УТВЕРЖДЕНО:

Приказом директора

ОГКУ «УСЗН по городу Усть-

Илимску и Усть-Илимскому району»

от «_22_» мая 2015 г. № 12-од

 

 

Положение об обработке и защите персональных данных получателей государственных услуг, мер социальной поддержки (заявителей) в областном государственном казенном учреждении «Управление социальной защиты населения по городу Усть-Илимску и Усть-Илимскому району»

 

1. Общие положения

 

1.1.Настоящее Положение разработано в целях выполнения ст. 23, 24 Конституции Российской Федерации, в соответствии с требованиями Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и иных нормативных правовых актов в сфере обработки персональных данных.

1.2. Настоящее Положение определяет: - порядок работы (получения, обработки, использования, передачи, хранения и т.д.) сотрудников ОГКУ «УСЗН по городу Усть-Илимску и Усть-Илимскому району» (далее – управление) с персональными данными Заявителей - получателей государственных услуг, мер социальной поддержки (далее услуг), предоставляемых управлением, и гарантии конфиденциальности сведений о Заявителе, предоставленных Заявителем в управление; - права Заявителя, при обработке его персональных данных; - ответственность работников управления за невыполнение требований норм, регулирующих обработку персональных данных Заявителя.

 

2. Понятие и состав персональных данных Заявителя

2.1. Персональные данные Заявителя - информация, необходимая для оказания Заявителю услуг и касающаяся конкретного Заявителя.

2.2. К персональным данным Заявителя относятся следующие сведения:

- фамилия, имя, отчество,

- дата, месяц и год рождения,

- место рождения,

- пол,

- гражданство,

- семейное положение,

- контактный телефон,

- адрес места регистрации,

- адрес фактического проживания,

- паспортные данные (серия, номер паспорта, кем и когда выдан),

- данные иного документа, удостоверяющего личность,

- социальное положение,

- имущественное положение,

- образование,

- профессия,

- состояние здоровья,

- дата и место смерти,

прочие данные о Заявителе, необходимые для предоставления запрашиваемой услуги и позволяющие идентифицировать его личность.

 

3. Сбор, цели обработки и защита персональных данных Заявителя

3.1. Обработка персональных данных Заявителя осуществляется:

3.1.1. после подачи заявления о предоставлении услуги;

3.1.2. после предоставления документов, необходимых для предоставления услуги.

3.2. Все персональные данные Заявителя следует получать лично у Заявителя или у его законного представителя. Если персональные данные Заявителя возможно получить только у третьей стороны, то Заявитель должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

3.3. Работник управления, ответственный за сбор и обработку персональных данных сообщает Заявителю или его законному представителю о целях обработки персональных данных, предполагаемых источниках и способах получения персональных данных.

3.4. При обращении за получением услуг Заявитель (или его законный представитель) предоставляет персональные данные о себе в документированной форме (паспорт или иной документ, удостоверяющий личность Заявителя). При отсутствии документов Заявитель (или его законный представитель) предоставляет необходимые персональные данные в устной форме.

3.5. Обработка персональных данных Заявителя осуществляется исключительно в целях оказания Заявителю качественных услуг в необходимых объёмах, соблюдения требований действующего законодательства, иных нормативных правовых актов.

3.6. При определении объема и содержания, обрабатываемых персональных данных Заявителя, работник управления руководствуется Конституцией Российской Федерации, иными нормативными правовыми актами в сфере обработки персональных данных и защиты информации.

 

4. Порядок использования, хранения, передачи

персональных данных Заявителя

 

4.1.Персональные данные Заявителя могут содержаться в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств, могут быть размещены, в том числе на бумажных носителях.

4.2. Доступ к обработке персональных данных Заявителей (как с использованием средств автоматизации, так и без использования средств автоматизации) обеспечивается в установленном порядке.

4.3. Конкретные обязанности по работе с документами, содержащими персональные данные Заявителей, возлагаются на работников управления и закрепляются в должностных инструкциях (трудовых договорах).

4.4. Перечень лиц, имеющих право доступа к персональным данным Заявителей и обработке их персональных данных, определяется локальным документом управления в соответствии с условиями доступа сотрудников управления к информационным системам персональных данных.

4.5. Работниками управления, допущенным к обработке персональных данных Заявителей, подписывается типовое обязательство о прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора.

4.6.Работник управления, допущенный в установленном порядке к обработке персональных данных, имеет право обрабатывать только те персональные данные Заявителей, которые необходимы для выполнения конкретных функций.

4.7. По достижении целей обработки персональных данных Заявителя прекращается обработка этих персональных данных и обеспечивается их хранение и уничтожение в установленном законодательством порядке.

 

5. Права Заявителей при обработке их персональных данных

5.1.В целях обеспечения защиты своих интересов, реализации прав и свобод в сфере персональных данных, регламентированных действующим законодательством Заявители имеют право на:

- предоставление полной информации о своих персональных данных и обработке этих данных;

- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Заявителя, за исключением случаев, предусмотренных федеральным законом;

- определение своих представителей для защиты своих персональных данных;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных обработанных с нарушением действующего законодательства;

- требование об извещении всех лиц, которым ранее были сообщены неверные или неполные персональные данные Заявителя, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжалование в суд любых неправомерных действий или бездействия при обработке и защите его персональных данных.

 

 

6. Ответственность за нарушение норм, регулирующих обработку

и защиту персональных данных Заявителей

6.1Работники управления, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Заявителей, несут дисциплинарную, административную, гражданско- правовую или уголовную ответственность в соответствии с действующим законодательством.

6.2.Работники управления, получившие в установленном порядке доступ к персональным данным Заявителей, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Заявителей привлекаются к дисциплинарной ответственности в порядке предусмотренной ст. 192, 193 Трудового кодекса Российской Федерации, в исключительных случаях подлежат увольнению согласно подпункта «в» пункта 6 части 1 статьи 81 Трудового кодекса РФ – разглашение охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей.

 

7. Заключительные положения

7.1. Настоящее Положение вступает в законную силу с момента утверждения его директором учреждения и действует до признания его утратившим сил

 

 

Согласовано:

Начальник отдела АСУБД Т.В. Кучер

Начальник отдела КПР А.И. Мореход