По датам

АДМИНИСТРАЦИЯ ГОРОДА-КУРОРТА КИСЛОВОДСКА
СТАВРОПОЛЬСКОГО КРАЯ

ПОСТАНОВЛЕНИЕ
от 25 февраля 2014 г. № 170

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ В АДМИНИСТРАЦИИ
ГОРОДА-КУРОРТА КИСЛОВОДСКА ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ
В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ,
А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ
УСЛУГ И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ
И МУНИЦИПАЛЬНЫХ ФУНКЦИЙ

В целях реализации постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" постановляю:

1. Утвердить прилагаемое Положение об обработке в администрации города-курорта Кисловодска персональных данных, полученных в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций.
2. Установить, что обработка и защита персональных данных, полученных в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций, должна осуществляться в строгом соответствии с требованиями Конституции Российской Федерации, федеральных законов от 27.07.2006 № 152-ФЗ "О персональных данных", от 25.12.2008 № 273-ФЗ "О противодействии коррупции", от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации".
3. Руководителям структурных подразделений администрации города-курорта Кисловодска принять меры по обеспечению сохранности персональных данных:
3.1. Ознакомить под роспись с Положением об обработке в администрации города-курорта Кисловодска персональных данных, полученных в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций.
3.2. Обеспечить сохранность носителей персональных данных и средств защиты информации.
4. Считать утратившим силу распоряжение администрации города-курорта Кисловодска от 16.06.2011 № 309 "Об утверждении Положения о порядке обработки персональных данных в администрации города-курорта Кисловодска".
5. Информационно-аналитическому отделу администрации города-курорта Кисловодска опубликовать настоящее постановление в городском общественно-политическом еженедельнике "Кисловодская газета" и разместить на официальном сайте администрации города-курорта Кисловодска в сети интернет.
6. Контроль за выполнением настоящего постановления возложить на заместителя главы администрации города-курорта Кисловодска Т.А. Загуменную.
7. Настоящее постановление вступает в силу со дня его официального опубликования.

Глава города-курорта Кисловодска
Н.Б.ЛУЦЕНКО

Приложение
к постановлению
администрации города-курорта Кисловодска
от 25.02.2014 № 170

ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ В АДМИНИСТРАЦИИ ГОРОДА-КУРОРТА КИСЛОВОДСКА
ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ В СВЯЗИ С РЕАЛИЗАЦИЕЙ
СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ
С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ
И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ ФУНКЦИЙ

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с федеральными законами от 27.07.2006 № 152-ФЗ "О персональных данных", от 21.11.2011 № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", иными нормативными правовыми актами Российской Федерации, регламентирующими порядок обработки персональных данных.
1.2. Положение регламентирует единый порядок обработки администрации города-курорта Кисловодска персональных данных, содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований.
1.3. Персональными данными в настоящем Положении признается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), получаемая в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций, а также иных полномочий, предусмотренных законодательством Российской Федерации.
При осуществлении установленных законодательством Российской Федерации полномочий администрация города-курорта Кисловодска вправе получать следующую информацию о субъекте персональных данных:
1) фамилия, имя, отчество, дата и место рождения, гражданство;
2) прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
3) владение иностранными языками и языками народов Российской Федерации;
4) образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
5) послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
6) выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
7) классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены);
8) государственные награды, иные награды и знаки отличия (кем награжден и когда);
9) степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены), сведения об иждивенцах;
10) места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
11) фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
12) пребывание за границей (когда, где, с какой целью);
13) близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
14) адрес регистрации и фактического проживания;
15) дата регистрации по месту жительства;
16) паспорт (серия, номер, кем и когда выдан);
17) паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);
18) номер телефона (домашний, мобильный);
19) отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
20) идентификационный номер налогоплательщика;
21) номер страхового свидетельства обязательного пенсионного страхования;
22) наличие (отсутствие) судимости;
23) допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
24) наличие (отсутствие) заболевания, препятствующего поступлению на муниципальную службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;
25) наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденного заключением медицинского учреждения;
26) сведения о состоянии здоровья и наличии заболеваний, о нахождении на различных медицинских учетах;
27) сведения о социальных льготах и о социальном статусе;
28) сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей;
29) сведения о последнем месте государственной или муниципальной службы;
30) биометрические персональные данные;
31) сведения о предпринимательской деятельности субъекта персональных данных и членов его семьи;
32) персональные данные лиц, на которых распространяются установленные законодательством о противодействии коррупции запреты, ограничения и обязанности;
33) персональные данные иных лиц в целях выявления нарушений законодательства о противодействии коррупции.
1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, в настоящем Положении не рассматриваются и регулируются законодательством о государственной тайне.

2. Порядок обработки персональных данных

2.1. Получение персональных данных осуществляется в соответствии с федеральными законами, нормативными правовыми актами Российской Федерации иными нормативными правовыми актами Российской Федерации.
2.2. Персональные данные могут быть получены непосредственно при реализации полномочий, предоставленных федеральными законами, нормативными правовыми актами Российской Федерации, иными нормативными правовыми актами Российской Федерации.
2.3. Обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.4. Основные условия проведения обработки персональных данных
Обработка персональных данных осуществляется:
- после получения согласия субъекта персональных данных, составленного по форме согласно приложению 1 к настоящему Положению, за исключением случаев, предусмотренных частью 2 статьи 6 Федерального закона;
- после принятия необходимых мер по защите персональных данных.
2.5. В администрации города-курорта Кисловодска и органах администрации приказом (распоряжением) руководителя назначается сотрудник, ответственный за защиту персональных данных, и определяется перечень лиц, допущенных к обработке персональных данных.
2.6. Лица, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают обязательство о неразглашение информации, содержащей персональные данные, по форме согласно приложению 2 к настоящему Положению.
2.7. Запрещается:
- обрабатывать персональные данные в присутствии лиц, не допущенных к их обработке;
- осуществлять ввод персональных данных под диктовку.

3. Порядок обработки персональных данных
без использования средств автоматизации

3.1. Обработка персональных данных без использования средств автоматизации (далее - неавтоматизированная обработка персональных данных) может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы банных) на электронных носителях информации.
3.2. При неавтоматизированной обработке различных категорий персональных данных должен использоваться отдельный материальный носитель для каждой категории персональных данных.
3.3. При неавтоматизированной обработке персональных данных на бумажных носителях:
- не допускается фиксация на одном бумажном носителе персональных данных, цели обработки которых заведомо не совместимы;
- персональные данные должны обособляться от иной информации, в частности, путем фиксации их на отдельных бумажных носителях, в специальных разделах или на полях форм (бланков);
- документы, содержащие персональные данные, формируются в дола в зависимости от цели обработки персональных данных;
- дела с документами, содержащими персональные данные, должны иметь внутренние описи документов с указанием цели обработки и категории персональных данных.
3.4. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовые формы), должны соблюдаться следующие условия:
а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели неавтоматизированной обработки персональных данных, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;
б) типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на неавтоматизированную обработку персональных данных, - при необходимости получения письменного согласия на обработку персональных данных;
в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
3.5. Неавтоматизированная обработка персональных данных в электронном виде осуществляется на внешних электронных носителях информации.
3.6. При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на внешних носителях информации необходимо принимать организационные (охрана помещений) и технические меры (установка сертифицированных средств защиты информации), исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.
3.7. При несовместимости целей неавтоматизированной обработки персональных данных, зафиксированных на одном электронном носителе, если электронный носитель не позволяет осуществлять обработку персональных данных отдельно от других, зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
Документы и внешние электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.
3.8. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление).

4. Рассмотрение запросов субъектов персональных
данных или их представителей

4.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе, содержащей сведения:
1) о подтверждении факта обработки персональных данных;
2) о правовых основаниях и целях обработки персональных данных;
3) о применяемых в администрации города-курорта Кисловодска способах обработки персональных данных;
4) о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона;
5) об обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, об источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) о сроках обработки персональных данных, в том числе, сроках их хранения в администрации города-курорта Кисловодска;
7) о порядке осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
8) об осуществленной или предполагаемой трансграничной передаче данных;
9) о наименовании организации или лице (фамилия, имя, отчество и адрес), осуществляющем обработку персональных данных по поручению администрации города-курорта Кисловодска, если обработка поручена или будет поручена такой организации или лицу;
10) иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.
4.2. Субъекты персональных данных вправе требовать от сотрудников администрации города-курорта Кисловодска уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3. Сведения, указанные в подпунктах 1 - 10 пункта 3.1 настоящего Положения, должны быть представлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4.4. Сведения, указанные в подпунктах 1 - 10 пункта 3.1 настоящего Положения, представляются субъекту персональных данных или его представителю уполномоченным должностным лицом администрации города-курорта Кисловодска, осуществляющим обработку соответствующих персональных данных при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие факт обработки персональных данных в администрации города-курорта Кисловодска, подпись субъекта персональных данных или его представителя.
4.5. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

5. Организация работы по обеспечению безопасности
персональных данных в администрации
города-курорта Кисловодска

5.1. Служащие администрации города-курорта Кисловодска, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.2. Служащие администрации города-курорта Кисловодска при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.4. Структурными подразделениями и органами администрации города-курорта Кисловодска, ответственными за документооборот и архивирование, в соответствии с инструкцией по делопроизводству, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению, и последующее их уничтожение.

6. Лица, ответственные за организацию обработки персональных
данных, полученных в связи с реализацией служебных
или трудовых отношений, а также в связи с оказанием
государственных и муниципальных услуг и осуществлением
государственных и муниципальных функций

6.1. Лица, ответственные в администрации города-курорта за организацию обработки персональных данных, полученных в связи с осуществлением трудовых функций, назначаются отдельным приказом из числа служащих в соответствии с должностными обязанностями.
6.2. Ответственные за обработку персональных данных в своей работе руководствуются законодательством Российской Федерации в области персональных данных и настоящим Положением.
6.3. Ответственные за обработку персональных данных, полученных в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций, обязаны:
1) осуществлять внутренний контроль за соблюдением служащими администрации города-курорта Кисловодска требований законодательства Российской Федерации в области персональных данных, в том числе, требований к защите персональных данных;
2) доводить до сведения служащих администрации города-курорта Кисловодска положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в администрации города-курорта Кисловодска;
4) в случае нарушения в администрации города-курорта Кисловодска требований к защите персональных данных, принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
6.4. Ответственный за обработку персональных данных вправе иметь доступ к информации, касающейся обработки персональных данных, полученных в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций, включающей:
1) цели обработки персональных данных;
2) категории обрабатываемых персональных данных;
3) категории субъектов, персональные данные которых обрабатываются;
4) правовые основания обработки персональных данных;
5) перечень действий с персональными данными, общее описание используемых в администрации города-курорта Кисловодска способов обработки персональных данных, полученных в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций;
6) описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе, сведения о наличии шифровальных (криптографических) средств и наименование этих средств;
7) дату начала обработки персональных данных, полученных в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций;
8) срок или условия прекращения обработки персональных данных;
9) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
10) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
Он также имеет право привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в администрации города-курорта, иных служащих администрации города-курорта Кисловодска с возложением на них соответствующих обязанностей и закреплением ответственности.
6.5. Сотрудники администрации города-курорта Кисловодска, ответственные за обработку персональных данных, полученных в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций, несут ответственность за надлежащее выполнение возложенных на них функций по организации обработки указанных персональных данных в соответствии с положениями законодательства Российской Федерации в области персональных данных.

Управляющий делами администрации
города-курорта Кисловодска
Г.Л.РУБЦОВА

Заведующий отделом кадров администрации
города-курорта Кисловодска
В.Н.ХРАМОВА

Приложение 1
к Положению
об обработке в администрации города-курорта Кисловодска
персональных данных, полученных в связи с реализацией
служебных или трудовых отношении, а также в связи
с оказанием государственных и муниципальных услуг
и осуществлением государственных и муниципальных функций

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, _______________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных)
документ удостоверяющий личность __________________________________________
(вид документа, № документа, когда и кем выдан)
Адрес регистрации по месту жительства _____________________________________
Адрес фактического проживания _____________________________________________
(адрес фактического проживания, контактный телефон)
___________________________________________________________________________
ИНН ____________________
Номер страхового свидетельства пенсионного страхования ____________________
даю согласие на обработку моих персональных данных - ______________________
__________________________________________________
администрации города-курорта Кисловодска Ставропольского края, г.
___________________________________________________________________________
Кисловодск, пр. Победы, 25
___________________________________________________________________________
(наименование и адрес оператора, получающего
согласие субъекта персональных данных)
С целью:
- предоставления персональных данных работников в соответствии с Федеральными законами Российской Федерации, Указами Президента Российской Федерации;
- обеспечения соблюдения трудового законодательства и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе;
- обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
- использования моих персональных данных в информационной системе для осуществления расчетов работодателя со мной как работником, передачи в Пенсионный фонд РФ, налоговую инспекцию, страховые медицинские компании;
- размещения моей фамилии, имен и, отчества, наименования должности на стендах в помещении администрации, на официальных сайтах органов местного самоуправления и в официальных печатных изданиях органов местного самоуправления;
- размещения моей фотографии на официальных сайтах органов местного самоуправления и в официальных печатных изданиях органов местного самоуправления;
- создания и размножения списков с моей фамилией, именем, отчеством, рабочим телефоном для осуществления мной трудовой функции;
- формирования программного комплекса "Кадры государственной и муниципальной службы".
Перечень персональных данных, на обработку которых дается согласие:
1. Год, месяц, дата и место рождения.
2. Семейное положение, состав семьи, сведения о членах семьи.
3. Социальное положение, льготы.
4. Идентификационный номер налогоплательщика.
5. № страхового свидетельства государственного пенсионного страхования.
6. Образование.
7. Профессия, классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены).
8. Адрес регистрации и проживания, телефон и иные индивидуальные средства коммуникации.
9. Сведения об имуществе, доходах и расходах (для муниципальных служащих) служащего, его супруга (супруги) и несовершеннолетних детей.
10. Сведения о трудовой деятельности.
11. Награды.
12. Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
13. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
14. Сведения о состоянии здоровья и наличии заболеваний, о нахождении на различных медицинских учетах.
15. Пребывание за границей (когда, где, с какой целью).
Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки:
1. Получение и обработка персональных данных.
2. Хранение персональных данных (в электронном виде и на бумажном носителе).
3. Уточнение (обновление, изменение) персональных данных.
4. Использование персональных данных оператором в связи с трудовыми отношениями.
5. Передача персональных данных субъекта в порядке, предусмотренном законодательством Российской Федерации.
6. Создания общедоступных источников персональных данных (в том числе, справочники, телефонные книги) в целях информационного обеспечения. В общедоступные источники персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного федеральным законом, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок, не более чем шесть месяцев, если иной срок не установлен федеральными законами.
Настоящее согласие дается на срок работы субъекта в администрации города-курорта, по окончании трудовых отношений за оператором остается право хранения персональных данных субъекта на электронных и бумажных носителях.

Об ответственности за достоверность представленных сведений предупрежден(а).
__________________________________ ____________ "___" __________ 20__ г.
(И.О. Фамилия работника) (подпись) (дата)

Приложение 2
к Положению
об обработке в администрации города-курорта Кисловодска
персональных данных, полученных в связи с реализацией
служебных или трудовых отношении, а также в связи
с оказанием государственных и муниципальных услуг
и осуществлением государственных и муниципальных функций

АДМИНИСТРАЦИЯ ГОРОДА-КУРОРТА КИСЛОВОДСКА

ОБЯЗАТЕЛЬСТВО
о неразглашении персональных данных

__________________________________________________________________________,
(фамилия, имя, отчество)
в качестве в период трудовых отношений с организацией и в течение 5 лет после их окончания обязуюсь:
- не сообщать персональные данные третьей стороне без письменного согласия лица, которому они принадлежат, за исключением случаев, когда это необходимо в целях предупреждения угрозы его жизни и здоровью, а также в случаях, установленных федеральным законом;
- не сообщать персональные данные в коммерческих целях без письменного согласия лица, которому они принадлежат;
- предупреждать лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными в порядке, установленном федеральными законами;
- осуществлять передачу персональных данных работников и иных лиц в пределах одной организации в соответствии с локальным нормативным актом организации, с которым работник должен быть ознакомлен под расписку;
- разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
- не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

- передавать персональные данные работника представителям работника в порядке, установленном настоящим Кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций;
- в случае моего увольнения все носители персональных данных работников администрации города-курорта и иных лиц (рукописи, черновики, магнитные ленты, диски, дискеты, распечатки на принтерах, материалы и пр.), которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей во время работы, передать лицу, указанному представителем работодателя;
- об утрате или недостаче носителей персональных данных работников или иных лиц, удостоверений, пропусков, ключей от режимных помещений, хранилищ, сейфов (металлических шкафов), личных печатей и о других фактах, которые могут привести к разглашению персональных данных, а также о причинах и условиях возможной утечки сведений, немедленно сообщать ____________________ администрации города-курорта.
До моего сведения доведены с разъяснениями соответствующие положения по обеспечению сохранности персональных данных работников или иных лиц. Мне известно, что нарушения этих положений может повлечь уголовную, административную, гражданско-правовую или иную ответственность в соответствии с законодательством РФ.

_____________________________ ________________ ____________________________
(наименование должности) (личная подпись) (фамилия, имя, отчество)

Один экземпляр обязательств о неразглашении персональных данных получил(а)

_________ "___" __________ 20__
(подпись)

------------------------------------------------------------------