АДМИНИСТРАЦИЯ СТАРИЦКОГО РАЙОНА
ТВЕРСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ

31.12.2014		         г. Старица				     №859 

Об утверждении перечня мер, направленных на обеспечение защиты персональных данных

В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

администрация Старицкого района ПОСТАНОВЛЯЕТ:

1. Утвердить следующий перечень документов:
а) Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Старицкого района Тверской области (приложение 1);
б) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Старицкого района Тверской области (приложение 2);
в) Перечень информационных систем персональных данных в администрации Старицкого района Тверской области (приложение 3);
г) Перечень персональных данных, обрабатываемых в администрации Старицкого района Тверской области (приложение 4);
д) Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в администрации Старицкого района Тверской области (приложение 5);
е) Порядок доступа сотрудников администрации Старицкого района в помещения, в которых ведется обработка персональных данных, в администрации Старицкого района Тверской области (приложение 6);
ж) Должностная инструкция ответственного за организацию обработки персональных данных (приложение 7)
з) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований (приложение 8).
2. Настоящее постановление вступает в силу со дня его подписания и подлежит размещению на официальном сайте администрации Старицкого района Тверской области в информационно-телекоммуникационной сети Интернет.
3. Контроль за исполнением настоящего постановления оставляю за собой.

Глава администрации 
Старицкого района                                           С.Ю. Журавлёв

Приложение 1
к постановлению администрации
Старицкого района Тверской области
от 31.12.2014 №859

Правила 
рассмотрения запросов субъектов персональных данных или их представителей в администрации Старицкого района Тверской области

Раздел I. Общие положения

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Старицкого района Тверской области (далее - Правила), разработаны в соответствии Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», и регулируют порядок рассмотрения запросов субъектов персональных данных или их представителей в администрации Старицкого района Тверской области (далее - администрация).
2. Понятия в настоящих Правилах применяются в значениях, определенных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных".

Раздел II. Рассмотрение запросов субъектов персональных данных или их представителей

3. Субъект персональных данных или его представитель имеют право на получение сведений, указанных в пункте 6 настоящих Правил, за исключением случаев, предусмотренных пунктом 7 настоящих Правил. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. Сведения, указанные в пункте 6 настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
5. Сведения, указанные в пункте 6 настоящих Правил, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать реквизиты основного документа (номер, серия), удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных";
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных" или другими федеральными законами.
7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если:
а) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
б) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
в) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
г) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
д) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
е) в иных случаях, предусмотренных законодательством.
8. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
9. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на законодательство, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
10. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
11. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
12. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
13. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
14. Запросы субъектов персональных данных или их представителей, поступившие в администрацию, подлежат регистрации в приёмной администрации для дальнейшего рассмотрения и подготовки ответа на запрос.

Приложение 2
к постановлению администрации
Старицкого района Тверской области
от 31.12.2014 №859

Правила 
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации
 Старицкого района Тверской области

1. Настоящие Правила разработаны в соответствии Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 №211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Понятия в настоящих Правилах применяются в значениях, определенных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных".
3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в администрации Старицкого района Тверской области (далее - администрация) организовывается проведение периодических проверок условий обработки персональных данных,
4. Проверки осуществляются сотрудником администрации, ответственным за работу с персональными данными, на основании соответствующего распоряжения администрации.
5. Проверки соответствия обработки персональных данных требованиям к защите персональных данных (далее - проверка соответствия обработки персональных данных) проводятся ежегодного на основании утвержденного плана осуществления внутреннего контроля администрации, или на основании поступившего письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение пяти рабочих дней со дня поступления соответствующего заявления.
6. При проведении проверки соответствия обработки персональных данных должны быть полностью, объективно и всесторонне установлены:
а) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке,
необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
б) порядок и условия применения средств защиты информации;
в) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
г) состояние учета машинных носителей персональных данных;
д) соблюдение правил доступа к персональным данным;
е) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
ж) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
з) осуществление мероприятий по обеспечению целостности персональных данных.
7. Сотрудник администрации, ответственный за работу с персональными данными, имеет право:
а) запрашивать у сотрудников администрации информацию, необходимую для реализации полномочий;
б) требовать от должностных лиц, уполномоченных на обработку персональных данных уточнения, блокирования или уничтожения недостоверных, или полученных незаконным путем персональных данных;
в) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
г) вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
д) вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
8. В ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
9. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, докладывается главе администрации Старицкого района Тверской области в форме письменного заключения (приложение 1).

Приложение 1 
к Правилам осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации
 Старицкого района Тверской области

Утверждаю
__________________________
(должность, инициалы и фамилия)
"___" ___________ 20__ г.

Протокол 
проведения внутренней проверки условий обработки персональных данных в администрации Старицкого района Тверской области

Настоящий Протокол составлен в том, что "__" _______20__ г. ответственным за организацию обработки персональных данных/ комиссией по внутреннему контролю в составе:

Проведена проверка __________________________________________________.
(тема проверки)

Проверка осуществлялась в соответствии с требованиями
____________________________________________________________________ ___.
(название документа)

В ходе проверки проверено:
___________________________________________________________________ ____
____________________________________________________________________ ___.
Выявленные нарушения:
__________________________________________________________________ ____
____________________________________________________________________ ___.
Меры по устранению нарушений:
___________________________________________________________________ ____
____________________________________________________________________ ___.
Срок устранения нарушений: _________________________.

Председатель комиссии:
________________ ______________________
(Ф.И.О.) (подпись)

Члены комиссии:
________________ ______________________
(Ф.И.О.) (подпись)
________________ ______________________
(Ф.И.О.) (подпись)
Приложение 3
к постановлению администрации
Старицкого района Тверской области
от 31.12.2014 №859

Перечень 
информационных систем персональных данных
 в администрации Старицкого района Тверской области

№ п/п	Наименование информационных систем персональных данных	
1.	Клото (зарплата)	
2.	1С: Предприятие 8.3 (8.3.5.1383)	
3.	Контур «КриптоПро CSP 3.6.	
4.	Сбербанк Бизнес Онлайн	
5.	Смарт-Бюджет КС	
6.	Lotus Notes	

Приложение 4
к постановлению администрации
Старицкого района Тверской области
от 31.12.2014 №859

Перечень 
персональных данных, обрабатываемых
 в администрации Старицкого района Тверской области

1. Фамилия, имя, отчество, дата и место рождения, гражданство;
2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
3. Владение иностранными языками и языками народов Российской Федерации;
4. Место учебы; образование (когда и какие образовательные учреждения закончил(а), номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
5. Дополнительное образование, повышение квалификации, профессиональная переподготовка и т.п. (реквизиты подтверждающего документа, когда и где, направление, наименование учебной программы и т.п.);
6. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов)
7. Место работы, выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
8. Классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены);
9. Государственные награды, иные награды и знаки отличия (кем награжден и когда);
10. Степень родства, фамилии, имена, отчества, даты рождения, места рождения места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей (свидетельство о рождении - номер, дата, кем выдано), а также супруги(а) (в том числе бывших (свидетельство о заключении (расторжении) брака, номер, дата, кем выдано);
11. Пребывание за границей (когда, где, с какой целью);
12. Близкие родственники (отец, мать, братья, сестры и дети), а также супруг(а) и (или) близкие родственники супруги(а), постоянно проживающие за границей и или оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
13. Адрес и дата регистрации по месту жительства, адрес фактического проживания;
14. Паспорт (серия, номер, кем и когда выдан);
15. Паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);
16. Номер телефона, адрес электронной почты (e-mail)
17. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
18. Идентификационный номер налогоплательщика;
19. Номер полиса медицинского страхования;
20. Номер страхового свидетельства обязательного пенсионного страхования;
21. Наличие (отсутствие) судимости;
22. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
23. Наличие (отсутствие) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению, подтвержденного заключением медицинского учреждения;
24. Наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденного заключением медицинского учреждения;
25. Сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей;
26. Сведения о последнем месте государственной или муниципальной службы;
27. Сведения о государственной регистрации физического лица в качестве индивидуального предпринимателя (ОГРН, дата регистрации, дата выдачи и номер свидетельства);
28. Дата, место и причина смерти;
29. Серия, номер и дата выдачи медицинских свидетельств о рождении, о смерти;
30. Серия, номер и дата выдачи свидетельств о регистрации актов гражданского состояния
31. Сведения об инвалидности, номер и серия справки МСЭ.
32. Номера расчетных, текущих счетов, открытых в кредитных учреждениях.

Приложение 5
к постановлению администрации
Старицкого района Тверской области
от 31.12.2014 №859

Перечень
должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в администрации Старицкого района Тверской области

Наименование структурного подразделения	Должность	
-	Глава администрации	
-	Первый заместитель главы администрации	
-	Заместитель главы администрации	
-	Управляющий делами администрации	
Отдел по делам гражданской обороны, предупреждения и ликвидации чрезвычайных ситуаций, мобилизационной подготовки	Начальник отдела
Специалист 1 категории	
Отдел организационно-контрольной работы	Главный специалист
Ведущий специалист - секретарь комиссии по делам несовершеннолетних и охране их прав
Секретарь администрации	
Отдел бухгалтерского учета и отчетности	Заведующий отделом 
Главный специалист
Бухгалтер	
Отдел ЗАГС	Заведующий отделом
Ведущий специалист	
Архивный отдел	Заведующий отделом	
Машинописное бюро	Заведующий 
Старший инспектор - секретарь административной комиссии	

Приложение 6
к постановлению администрации
Старицкого района Тверской области
от 31.12.2014 №859

Порядок 
доступа сотрудников администрации Старицкого района Тверской области, в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа сотрудников администрации Старицкого района Тверской области (далее - администрация) в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 17.11.2007 №781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 15.09.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановления Правительства Российской Федерации от 21.03.2012 №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
2. Допуск сотрудников администрации к работе с информацией, содержащей персональные данные, оформляется приложением №2 к Положению о работе с персональными данными в администрации Старицкого района, утвержденному постановлением администрации Старицкого района от 26.02.2013 №94.
Сотрудники администрации, ответственные за работу с персональными данными не должны:
а) оставлять в свое отсутствие незапертым помещение, в котором размещены технические средства, позволяющие осуществлять обработку персональных данных;
б) оставлять в помещении посторонних лиц, не имеющих доступа к персональным данным, без присмотра.
Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащей персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим обеспечивается:
а) оснащением помещения пожарной сигнализацией;
б) обязательным запиранием помещения на ключ, даже при выходе из него в рабочее время;
в) отдельным хранением дубликатов ключей;
г) опечатыванием в нерабочее время металлических шкафов и сейфов, дверей помещений, где хранятся носители информации, содержащей персональные данные.

Приложение 7
к постановлению администрации
Старицкого района Тверской области
от 31.12.2014 №859

Должностная инструкция 
ответственного за организацию обработки персональных данных

Раздел I Общие положения

1. Ответственное лицо за организацию обработки персональных данных (далее - ответственный) - отвечает за организацию обработки персональных данных в информационной(ых) системе(ах) персональных данных (далее - ИСПДн) в администрации Старицкого района Тверской области.
2. Ответственный назначается из числа сотрудников распоряжением администрации Старицкого района Тверской области.
3. Ответственный, в рамках исполнения обязанностей по организации обработки персональных данных в ИСПДн подчиняется непосредственно главе администрации Старицкого района Тверской области и осуществляет контроль за выполнением требований нормативных и организационно-распорядительных документов по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в администрации Старицкого района Тверской области.
4. Методическое руководство работой ответственного осуществляется уполномоченным областным исполнительным органом государственной власти Тверской области в сфере защиты информации.

Раздел II Обязанности ответственного

5. Ответственный обязан:
а) обеспечивать выполнение режимных и организационных мероприятий на месте эксплуатации ИСПДн, а также следить за выполнением требований по условиям размещения средств вычислительной техники и их сохранности;
б) проводить инструктаж и консультации пользователей ИСПДн по соблюдению режима конфиденциальности;
в) организовывать периодический контроль пользователей по соблюдению ими режима конфиденциальности, правил работы со съемными носителями информации, выполнению организационных мер по защите персональных данных, а также принимать участие в проведении проверок уполномоченными структурами;
г) взаимодействовать с должностными лицами уполномоченного областного исполнительного органа государственной власти Тверской области в сфере защиты информации по вопросам обеспечения и выполнения требований федерального законодательства и законодательства Тверской области при обработке персональных данных;
д) организовывать работу по плановому контролю работоспособности технических средств защиты персональных данных, охраны объекта, средств защиты информации от несанкционированного доступа;
е) знать перечень установленных в администрации Старицкого района Тверской области аппаратных и программных средств, входящих в состав информационных систем, и перечень задач, решаемых с их использованием;
ж) контролировать целостность печатей (логотипов) на устройствах, защищенных (допущенных к обработке персональных данных) компьютеров и серверов;
з) хранить техническую документацию защищенных компьютеров и серверов, контролировать ее соответствие реальным конфигурациям и вести учет изменений их аппаратно-программной конфигурации;
и) осуществлять контроль за порядком учета, создания, хранения и использования резервных копий документов, содержащих персональные данные;
к) контролировать порядок использования и обеспечения сохранности персональных устройств идентификации пользователей;
л) при выявлении возможных каналов неправомерного вмешательства в процесс функционирования ИСПДн и осуществления несанкционированного доступа к персональным данным и техническим средствам из состава ИСПДн, сообщать о них главе администрации и в уполномоченный областной исполнительный орган государственной власти Тверской области в сфере защиты информации;
м) инструктировать сотрудников по вопросам обеспечения безопасности персональных данных и правилам работы с применяемыми средствами зашиты персональных данных.

Раздел III Права ответственного

6. Ответственный имеет право:
а) требовать от пользователей ИСПДн администрации Старицкого района Тверской области выполнения установленной технологии обработки персональных данных, инструкций и других нормативных правовых документов по обеспечению безопасности персональных данных;
б) участвовать в разработке мероприятий администрации Старицкого района Тверской области по совершенствованию безопасности персональных данных;
в) инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения безопасности персональных данных, несанкционированного доступа, утраты, порчи защищаемых персональных данных и программных и аппаратных средств из состава ИСПДн;
г) обращаться к главе администрации с предложением о приостановке процесса обработки персональных данных или отстранению от работы пользователя в случаях нарушения установленной технологии обработки персональных данных или нарушения режима конфиденциальности;
д) подавать свои предложения по совершенствованию организационных, технологических и технических мер защиты персональных данных в администрации Старицкого района Тверской области.

Приложение 8
 к постановлению администрации
 Старицкого района Тверской области
от 31.12.2014 №859

Порядок уничтожения персональных данных
 при достижении целей обработки или при наступлении иных законных оснований
По окончании указанных в приложение № 1 к Порядку уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, сроков хранения персональных данных, они физически уничтожаются с целью невозможности восстановления и дальнейшего использования.
Уничтожение персональных данных, размещённых на бумажных носителях, осуществляется способами, не допускающими дальнейшую возможность ознакомления с данными документами (путем тщательного измельчения бумаги или путем сожжения).
Уничтожение персональных данных, размещённых на жестких дисках компьютеров, а также съемных носителях производится специальными программными средствами, осуществляющими удаление информации без возможности ее восстановления.
Уничтожение персональных данных, размещённых на неперезаписываемых оптических дисках формата CD-R, DVD-R, осуществляется путем физического уничтожения носителя.
Уничтожение персональных данных осуществляется комиссией по проведению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
 По результатам работы комиссии составляется акт уничтожения персональных данных (Приложение 2 к Порядку уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований).

Приложение 1
к Порядку уничтожения персональных
данных при достижении целей обработки или
при наступлении иных законных оснований

Сроки обработки и хранения персональных данных
 в администрации Старицкого района Тверской области

№ п/п	Цели обработки персональных данных	Содержание обрабатываемых персональных данных	Категории субъектов персональных данных	Сроки обработки/ хранения персональных данных	
1.	Предоставление муниципальных услуг	Фамилия, имя, отчество, дата и место рождения, гражданство
Адрес регистрации и фактического проживания
Дата регистрации по месту жительства
Паспорт (серия, номер, кем и когда выдан)
Место работы
Номер телефона, адрес электронной почты (e-mail)
Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены)
Места рождения, места работы, адреса регистрации и фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены)
Сведения о доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи
Сведения о государственной регистрации физического лица в качестве индивидуального предпринимателя (ОГРН, дата регистрации, дата выдачи и номер свидетельства)	Заявители, их близкие родственники, их представители	Постоянно/ 5 лет	
2.	Осуществление муниципальных функций по организации и осуществлению мероприятий по мобилизационной подготовке	Фамилия, имя, отчество, дата и место рождения, гражданство
Адрес регистрации и фактического проживания
Паспорт (серия, номер, кем и когда выдан)
Место работы
Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).	Военнообязанные граждане
	Постоянно/ до минования надобности	
3.	Реализация государственных полномочий по деятельности Комиссии по делам несовершеннолетних и защите их прав Старицкого района и Административной комиссии Старицкого района Тверской области	Фамилия, имя, отчество, дата и место рождения, гражданство
Адрес регистрации и фактического проживания
Паспорт (серия, номер, кем и когда выдан)
Место учебы, место работы
Степень родства, фамилии, имена, отчества, даты рождения близких родственников (детей)
Сведения о доходах
Наличие (отсутствие) привлечения к административной ответственности	Лица, в отношении которых составлен протокол об административном правонарушении, их несовершеннолетние дети, свидетели и потерпевшие	Постоянно/ постоянно	
4.	Реализация государственных полномочий по регистрации актов гражданского состояния	Фамилия, имя, отчество, дата и место рождения, национальность, гражданство
Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения)
Адрес регистрации и фактического проживания
Дата регистрации по месту жительства
Паспорт (серия, номер, кем и когда выдан)
Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены)
Места рождения, адреса регистрации и фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены)
Дата, место и причина смерти
Серия, номер и дата выдачи медицинских свидетельств о рождении, о смерти
Серия, номер и дата выдачи свидетельств о регистрации актов гражданского состояния	Заявители и субъекты записей актов гражданского состояния	Постоянно/ постоянно	
5.	Организация приема граждан, рассмотрение устных и письменных обращений граждан	Фамилия, имя, отчество
Адрес регистрации и фактического проживания
Номер телефона, адрес электронной почты (e-mail)	Граждане	Постоянно/ постоянно	
6.	Осуществление регистрации (учета) избирателей, участников референдума, проживающих на территории муниципального образования	Фамилия, имя, отчество, дата и место рождения, гражданство
Адрес регистрации и фактического проживания
Паспорт (серия, номер, кем и когда выдан)
Дееспособность	Избиратели	Постоянно/ до минования надобности	
7.	Трудовые отношения, прохождение муниципальной службы, формирование кадрового резерва, проведение конкурсов на вакантные должности муниципальной службы, гражданско-правовые отношения	Фамилия, имя, отчество, дата и место рождения, национальность, гражданство.
Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
Адрес регистрации и фактического проживания.
Дата регистрации по месту жительства.
Паспорт данные (серия, номер, кем и когда выдан).
Паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан).
Номер телефона, адрес электронной почты (e-mail).
Владение иностранными языками и языками народов Российской Федерации.
Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов).
Место учебы, место работы, сведения о трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.).
Классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены).
Государственные награды, иные награды и знаки отличия (кем награжден и когда).
Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
Места рождения, места работы, адреса регистрации и фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).
Пребывание за границей (когда, где, с какой целью).
Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).
Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
Идентификационный номер налогоплательщика.
Номер страхового свидетельства обязательного пенсионного страхования.
Серия, номер и дата выдачи полиса обязательного медицинского страхования.
Номера расчетных, текущих счетов, открытых в кредитных учреждениях.
Наличие (отсутствие) судимости.
Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
Наличие (отсутствие) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению, подтвержденного заключением медицинского учреждения.
Результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования.
Сведения об инвалидности, номер и серия справки МСЭ.
Сведения о доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.	Лица, состоящие в трудовых отношениях, в гражданско-правовых отношениях, претендующие на замещение вакантных должностей	Постоянно/ 5 лет
Документы, предоставленные на конкурс - 3 года
Документы лиц, включенных в кадровый резерв - 5 лет	
8.	Выплата пенсии за выслугу лет, гражданам, ранее замещавшим муниципальные должности и должности муниципальной службы в органах местного самоуправления Старицкого района Тверской области 	Фамилия, имя, отчество, дата и место рождения, гражданство.
Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
Адрес регистрации и фактического проживания.
Дата регистрации по месту жительства.
Паспорт данные (серия, номер, кем и когда выдан).
Сведения о трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.).
Сведения об инвалидности, номер и серия справки МСЭ.
Номера расчетных, текущих счетов, открытых в кредитных учреждениях.
Номер телефона.	Граждане, которым установлена пенсия за выслугу лет
	Постоянно/ до минования надобности	

Приложение № 2
к Порядку уничтожения персональных данных
 при достижении целей обработки или
при наступлении иных законных оснований

Акт уничтожения персональных данных в администрации
 Старицкого района Тверской области

Председатель комиссии: _______________________________________________
(должность, Ф.И.О)
Члены комиссии:
____________________________________________________________________ ___
(должность, Ф.И.О)
____________________________________________________________________ __
(должность, Ф.И.О)
____________________________________________________________________ __
(должность, Ф.И.О)
составили настоящий акт в том, что "__" ______ 20__ г. произведено уничтожение персональных данных ________________________________________________________
______________________________________________________________________
______________________________________________________________________
_______________________________________________________________________
(наименование персональных данных)
находящихся на _________________________________________________________
(наименование носителя информации)
_______________________________________________________________________
Персональные данные были уничтожены путем

_______________________________________________________________________
(способ уничтожения информации)

Председатель комиссии:
_________________ ____________________
(Ф.И.О.) (подпись)
Члены комиссии:

________________ ______________________
(Ф.И.О.) (подпись)

________________ ______________________
(Ф.И.О.) (подпись)

________________ _____________________
(Ф.И.О.) (подпись)