Вводные положения
Ведение:
Положение об обработке персональных данных лиц, замещающих государственные должности в избирательной комиссии Еврейской автономной области, государственных гражданских служащих аппарата избирательной комиссии Еврейской автономной области (далее - Положение) разработано в соответствии с:
Конституцией Российской Федерации;
Указом Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;
- Федеральным законом Российской Федерации «О персональных данных» от 27.07.2006 № 152-ФЗ;
- Федеральным законом «О государственной гражданской службе Российской Федерации» от 27.07.2004 № 79-ФЗ;
- Трудовым кодексом Российской Федерации (от 30.12.2001 №197-ФЗ);
- Федеральным законом Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
- Гражданским кодексом Российской Федерации;
- Постановлением Правительства Российской Федерации «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008 № 687;
- законом Еврейской автономной области от 28.03.2001 № 265-ОЗ «О статусе и социальных гарантиях лиц, замещающих государственные должности Еврейской автономной области».
Задачи:
Положение призвано исключить возможность утечки и несанкционированного доступа к персональным данным в процессе их накопления, хранения, обработки, передачи и использования за счет:
- установления перечня персональных данных;
- определения порядка работы с информацией содержащей персональные данные;
- определения порядка взаимодействия сотрудников избирательной комиссии Еврейской автономной области (далее – избирательная комиссия области) при обеспечении сохранности персональных, а также установления ответственности за разглашение персональных данных.
Цели:
Положение определяет порядок обработки персональных данных, лиц, замещающих государственные должности в избирательной комиссии Еврейской автономной области (далее – лица, замещающие государственные должности), государственных гражданских служащих аппарата избирательной комиссии Еврейской автономной области (далее – гражданские служащие). На основании законодательства Российской Федерации, локальных нормативных актов избирательной комиссии области, обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Устанавливает ответственность должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Область действия:
Настоящее Положение обязательно для исполнения всеми лицами, имеющими доступ к персональным данным.
Организационные, распорядительные и локальные нормативные документы избирательной комиссии области не должны противоречить настоящему Положению.
Период действия и порядок внесения изменений:
Настоящие Положение является локальным нормативным документом постоянного действия.
Настоящие Положение вводится в действие распоряжением избирательной комиссии области.
Положение признается утратившим силу на основании распоряжения избирательной комиссии области.
Изменения в Положение вносятся распоряжением избирательной комиссии области.
Инициатором внесения изменений в Положение является: лицо, назначенное ответственным за обработку персональных данных.
Изменения в Положение вносятся, в случаях: изменения законодательства Российской Федерации, изменения организационной структуры или полномочий избирательной комиссии, совершенствования системы информационной безопасности.
Ответственность за поддержание настоящего Положения в избирательной комиссии области в актуальном состоянии возлагается на лицо, назначенное ответственным за обработку персональных данных в избирательной комиссии области.
Контроль за исполнением требований настоящего Положения в избирательной комиссии области возлагается на лицо, назначенное ответственным за обработку персональных данных в избирательной комиссии области.
1 Термины и определения:
Персональные данные субъекта – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
Информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;
Информация – сведения независимо от формы их представления;
Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
|
