Политика Администрации города Твери в отношении обработки и защиты персональных данных

Правила

обработки персональных данных в Администрации города Твери (скачать word)

 I. Общие положения

1.1. Правила обработки персональных данных в Администрации города Твери (далее – Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Администрации города Твери.

1.2. Правила определяют политику Администрации города Твери в отношении обработки и защиты персональных данных как оператора, осуществляющего обработку персональных данных.

1.3. Правила разработаны в соответствии с:

- Трудовым кодексом Российской Федерации;

- Кодексом Российской Федерации об административных правонарушениях;

- Семейным кодексом Российской Федерации;

- Налоговым кодексом Российской Федерации;

- Гражданским кодексом Российской Федерации;

- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральным законом от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»;

- Федеральным законом от 20.03.2025 № 33-ФЗ «Об общих принципах организации местного самоуправления в единой системе публичной власти»;

- Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;

- Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

- Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

- Федеральным законом от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;

- Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

- Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

- Федеральным законом от 28.03.1998 № 53-Ф3 «О воинской обязанности и военной службе»;

- Федеральным законом от 26.02.1997 № 31-ФЗ
«О мобилизационной подготовке и мобилизации в Российской Федерации»;

- Федеральным законом от 12.02.1998 № 28-ФЗ «О гражданской обороне»;

- Федеральным законом от 21.12.1994 № 68-ФЗ «О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера»;

- Федеральным законом от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»;

- Федеральным законом от 25.12.2008 № 273-ФЗ
«О противодействии коррупции»;

- Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;

- Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

- Федеральным законом от 06.04.2011 № 63-Ф3 «Об электронной подписи»;

- Федеральным законом от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;

- Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;

- Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

- Федеральным законом от 07.07.2003 № 126-ФЗ «О связи»;

- Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

- Требованиями к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, утвержденными постановлением Правительства Российской Федерации от 06.07.2008 № 512;

- Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687;

- Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21.03.2012 № 211;

- Методическими рекомендациями по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, утвержденными руководством
8 Центра ФСБ России от 31.03.2015 № 149/7/2/6-432;

- Рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2017 «Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных»;

- Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21;

- Условиями и порядком формирования листков нетрудоспособности в форме электронного документа и выдачи листков нетрудоспособности в форме документа на бумажном носителе в случаях, установленных законодательством Российской Федерации, утвержденными приказом Министерства здравоохранения Российской Федерации от 23.11.2021
№ 1089н;

- законом Тверской области от 09.11.2007 № 121-ЗО «О регулировании отдельных вопросов муниципальной службы в Тверской области»;

- законом Тверской области от 14.07.2003 № 46-ЗО
«Об административных правонарушениях»;

- законом Тверской области от 06.10.2011 № 55-ЗО «О наделении органов местного самоуправления муниципальных образований Тверской области отдельными государственными полномочиями Тверской области по созданию и организации деятельности административных комиссий и определению перечня должностных лиц, уполномоченных составлять протоколы об административных правонарушениях»;

- Положением о муниципальной службе в городе Твери, утвержденным решением Тверской городской Думы от 07.10.1996 № 103.

1.4. Обработка персональных данных в Администрации города Твери осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

1.5. Содержание и объем обрабатываемых в Администрации города Твери персональных данных должны соответствовать указанным в настоящих Правилах целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

1.6. Администрация города Твери осуществляет обработку персональных данных, полученных непосредственно от субъектов персональных данных

Обработка персональных данных, полученных не от субъекта персональных данных, допускается в случаях, установленных федеральными законами, и осуществляется Администрацией города Твери с соблюдением требований, предусмотренных Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных».

1.7. Администрация города Твери, являясь оператором персональных данных, осуществляет обработку персональных данных следующих субъектов:

1.7.1. Работников, являющихся муниципальными служащими;

1.7.2. Граждан, включенных в кадровый резерв Администрации города Твери и кандидатов на включение в кадровый резерв;

1.7.3. Родственников муниципальных служащих;

1.7.4. Граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери;

1.7.5. Родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, лиц, включенных в кадровый резерв, и кандидатов на включение в кадровый резерв;

1.7.6. Уволенных муниципальных служащих;

1.7.7. Физических лиц в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, а также исполнением возложенных и переданных полномочий;

1.7.8. Обучающихся (студентов) образовательных организаций высшего образования, проходящих практическую подготовку в Администрации города Твери, а также руководителей практической подготовки от образовательной организации;

1.7.9. Граждан, представляемых к награждению;

1.7.10. Поставщиков (подрядчиков, исполнителей) и контрагентов (физических лиц, индивидуальных предпринимателей и доверенных лиц организаций);

1.7.11. Пользователей сайта Администрации города Твери.

II. Основные понятия

2.1. В целях настоящих Правил используются следующие основные понятия:

2.1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.1.2. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

2.1.3. Оператор - Администрация города Твери, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.1.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

2.1.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.1.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.1.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.1.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.1.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.1.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

2.1.12. Пользователь сайта Администрации города Твери - посетитель сайта Администрации города Твери, выполняющий определенные действия (например, просмотр интернет-страниц официального сайта Администрации города Твери);

2.1.13. Сайт Администрации города Твери - совокупность графических и информационных материалов, а также программ для электронно-вычислительных машин и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети Интернет по сетевому адресу: https://www.tver.ru;

2.1.14. Информация о пользователе - иная информация, не относящаяся к персональным данным;

2.1.15. IP-адрес - уникальный сетевой адрес узла в компьютерной сети или информационно-телекоммуникационной сети Интернет, построенной по межсетевому протоколу Internet Protocol (IP);

2.1.16. Браузер - программное обеспечение для просмотра сайтов, то есть для запроса интернет-страниц, их обработки, вывода и перехода от одной интернет-страницы к другой;

2.1.17. Журнал сервера - журнал, содержащий записи о страницах, запрошенных пользователями при посещении ресурсов сайта Администрации города Твери;

2.1.18. Cookie-файлы - текстовый файл, в котором отражена информация о посещении пользователем сайта.

         III. Условия и порядок обработки персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери

3.1. Персональные данные муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим Администрации города Твери в прохождении муниципальной службы, формирования кадрового резерва муниципальной службы, обучения и должностного роста, учета результатов исполнения муниципальными служащими Администрации города Твери должностных обязанностей, обеспечения муниципальным служащим Администрации города Твери установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.

3.2. Обработка персональных данных и биометрических персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» и положениями Федерального закона от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции», Трудовым кодексом Российской Федерации.

3.3. Обработка специальных категорий персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3.1 настоящих Правил, в соответствии с пунктом 2.3 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны
(в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации требуется письменное согласие граждан).

3.4. Обработка персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется при условии получения согласия указанных лиц в следующих случаях:

3.4.1. Включения персональных данных в общедоступные источники
(справочники, адресные книги, сайт), в том числе с учетом положений подпункта «д» части 1 статьи 13 Федерального закона от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;

3.4.2. Обработки специальных категорий персональных данных;

3.4.3. Обработки биометрических персональных данных;

3.4.4. Передачи (распространения, предоставления) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе;

3.4.5. Трансграничной передачи персональных данных;

3.4.6. Принятия решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

3.5. В случаях, предусмотренных пунктом 3.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме и отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, если иное не установлено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.6. Обработка персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется отделом муниципальной службы и кадровой работы Администрации города Твери.

3.7. Обработка персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери осуществляется как с использованием средств автоматизации, так и без использования таких средств и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.8. Обработка персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется путем:

3.8.1. Получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые в отдел муниципальной службы и кадровой работы Администрации города Твери);

3.8.2. Копирования оригиналов документов;

3.8.3. Внесения сведений в учетные формы (на бумажных и электронных носителях);

3.8.4. Формирования персональных данных в ходе бухгалтерской и кадровой работы;

3.8.5. Внесения персональных данных в информационные системы Администрации города Твери, используемые отделом муниципальной службы и кадровой работы Администрации города Твери и отделом бухгалтерского учета и отчетности Администрации города Твери.

3.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется посредством получения персональных данных непосредственно от муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери.

3.10. В случае возникновения необходимости получения персональных данных субъекта у третьей стороны, следует известить об этом муниципального служащего Администрации города Твери, гражданина, включенного в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, гражданина, претендующего на замещение должностей муниципальной службы в Администрации города Твери, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных (приложение 25 к распоряжению Администрации города Твери «Об обработке и защите персональных данных в Администрации города Твери» (далее – Распоряжение)).

3.11. Запрещается обрабатывать персональные данные муниципального служащего Администрации города Твери, гражданина, включенного в кадровый резерв Администрации города Твери, кандидата на включение в кадровый резерв, гражданина, претендующего на замещение должностей муниципальной службы в Администрации города Твери, не предусмотренные пунктом 16.1 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.12. При сборе персональных данных работник отдела муниципальной службы и кадровой работы Администрации города Твери, осуществляющий сбор (получение) персональных данных непосредственно от муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные (приложение 19 к Распоряжению).

3.13. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

3.14. Муниципальные служащие, непосредственно осуществляющие обработку персональных данных в Администрации города Твери, подписывают обязательство о неразглашении персональных данных (приложение 22 к Распоряжению), а также в случае расторжения с ними трудового договора обязательство работника, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение 23 к Распоряжению).

IV. Условия и порядок обработки персональных данных родственников муниципальных служащих Администрации города Твери, родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, лиц, включенных в кадровый резерв, и кандидатов на включение в кадровый резерв Администрации города Твери

4.1. Персональные данные родственников муниципальных служащих Администрации города Твери, родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, лиц, включенных в кадровый резерв, и кандидатов на включение в кадровый резерв Администрации города Твери, обрабатываются в следующих целях:

4.1.1. Обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим Администрации города Твери в прохождении муниципальной службы, а также в целях предоставления муниципальным служащим льгот и гарантий, предусмотренных законодательством для лиц, имеющих (усыновивших) детей, лиц с семейными обязанностями, выполнения требований нормативных правовых актов органов государственного статистического учета;

4.1.2. В связи с рассмотрением вопроса о предоставлении основных, дополнительных государственных гарантий и субсидий.

4.2. Обработка персональных данных родственников муниципальных служащих Администрации города Твери, родственников граждан, включенных в кадровый резерв и кандидатов на включение в кадровый резерв Администрации города Твери, родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется в отделе муниципальной службы и кадровой работы Администрации города Твери и совершается с использованием средств автоматизации и без их применения.

Обработка персональных данных родственников муниципальных служащих Администрации города Твери, родственников граждан, включенных в кадровый резерв и кандидатов на включение в кадровый резерв Администрации города Твери, родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных родственников муниципальных служащих Администрации города Твери, родственников граждан, включенных в кадровый резерв и кандидатов на включение в кадровый резерв Администрации города Твери, родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется путем:

4.3.1. Внесения сведений в учетные формы (на бумажных и электронных носителях);

4.3.2. Формирования персональных данных в ходе бухгалтерской и кадровой работы;

4.3.3. Внесения персональных данных в информационные системы Администрации города Твери, используемые в отделе муниципальной службы и кадровой работы Администрации города Твери, отделе бухгалтерского учета и отчетности Администрации города Твери.

4.4. Запрещается обрабатывать персональные данные родственников муниципальных служащих Администрации города Твери, родственников граждан, включенных в кадровый резерв и кандидатов на включение в кадровый резерв Администрации города Твери, родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, не предусмотренные пунктом 16.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.5. Передача (распространение, предоставление) и использование персональных данных родственников муниципальных служащих Администрации города Твери, родственников граждан, включенных в кадровый резерв и кандидатов на включение в кадровый резерв Администрации города Твери, родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

V. Условия и порядок обработки персональных данных субъектов в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, а также исполнением возложенных и переданных полномочий

5.1. В Администрации города Твери обработка персональных данных физических лиц осуществляется в целях предоставления следующих муниципальных услуг и исполнения муниципальных функций, а также исполнения возложенных и переданных полномочий:

5.1.1. Организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных, письменных обращений и обращений в электронной форме граждан по вопросам, относящимся к компетенции Администрации города Твери;

5.1.2. Предоставление муниципальных услуг;

5.1.3. Осуществление полномочий по возбуждению и рассмотрению дел об административных правонарушениях;

5.1.4. Предоставление мер социальной поддержки;

5.1.5. Осуществление иных полномочий, предусмотренных федеральными законами, законами Тверской области, по вопросам непосредственного обеспечения жизнедеятельности населения (вопросы местного значения), переданных государственных полномочий.

5.2. Персональные данные граждан, обратившихся в Администрацию города Твери лично, а также направивших индивидуальные или коллективные письменные обращения, или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

5.3. Обработка персональных данных граждан, обратившихся в Администрацию города Твери лично, а также направивших индивидуальные или коллективные письменные обращения, или обращения в форме электронного документа, обеспечивается с привлечением работников муниципального казенного учреждения «Центр организации торгов», созданного в соответствии со статьей 6 Бюджетного кодекса Российской Федерации в целях организационного, информационного, документационного и технического обеспечения реализации предусмотренных законодательством Российской Федерации полномочий Администрации города Твери.

5.4. Запрещается обрабатывать персональные данные граждан, обратившихся в Администрацию города Твери лично, а также направивших индивидуальные или коллективные письменные обращения, или обращения в форме электронного документ, не предусмотренные пунктом 16.3 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5.5. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, а также исполнением возложенных и переданных полномочий, указанных в пункте 5.1 настоящих Правил, осуществляется без согласия субъектов персональных данных в соответствии с пунктами 2 и 4 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Кодексом Российской Федерации об административных правонарушениях и иными нормативными правовыми актами, определяющими предоставление муниципальных услуг и исполнение муниципальных функций, а также исполнением возложенных и переданных полномочий в установленной сфере ведения Администрации города Твери.

5.6. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, а также исполнением возложенных и переданных полномочий, указанных в пункте 5.1 настоящих Правил, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Вышеуказанные действия с персональными данными осуществляются с использованием средств автоматизации и без их использования.

5.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Администрацию города Твери для получения муниципальной услуги или в целях исполнения муниципальных функции, а также исполнения возложенных и переданных полномочий осуществляется путем:

5.7.1. Получения оригиналов необходимых документов (заявление);

5.7.2. Заверения копий документов;

5.7.3. Внесения сведений в учетные формы (на бумажных и электронных носителях);

5.7.4. Внесения персональных данных в информационные системы Администрации города Твери.

5.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (физических лиц, заявителей, граждан).

5.9. Запрещается обрабатывать персональные данные граждан, обратившихся в Администрацию города Твери с целью получения муниципальных услуг, не предусмотренные пунктом 16.4 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5.10. В целях осуществления полномочий Администрацией города Твери по возбуждению и рассмотрению дел об административных правонарушениях запрещается обрабатывать персональные данные граждан, не предусмотренные пунктом 16.5 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5.11. В целях осуществления Администрацией города Твери иных полномочий, предусмотренных федеральными законами, законами Тверской области, по вопросам непосредственного обеспечения жизнедеятельности населения (вопросы местного значения), переданных государственных полномочий запрещается обрабатывать персональные данные граждан, не предусмотренные пунктом 16.6 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5.12. При предоставлении муниципальной услуги или исполнении муниципальной функции, а также исполнением возложенных и переданных полномочий Администрации города Твери запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

5.13. При сборе персональных данных уполномоченное должностное лицо Администрации города Твери, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением муниципальной услуги или в связи с исполнением муниципальной функции, а также исполнением возложенных и переданных полномочий, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

5.14. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Администрации города Твери осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

VI. Условия и порядок обработки персональных данных обучающихся (студентов) образовательных организаций высшего образования, проходящих практическую подготовку в Администрации города Твери, а также руководителей практической подготовки от образовательной организации высшего образования

6.1. Персональные данные обучающихся (студентов) образовательных организаций высшего образования, проходящих практическую подготовку в Администрации города Твери, а также руководителей практической подготовки от образовательной организации высшего образования обрабатываются в целях обеспечения прохождения практической подготовки обучающихся в соответствии с программой практической подготовки, в том числе для предоставления им гарантий, предусмотренных законодательством.

6.2. Обработка персональных данных обучающихся (студентов) образовательных организаций высшего образования, проходящих практическую подготовку в Администрации города Твери, а также руководителей практической подготовки от образовательной организации высшего образования осуществляется отделом муниципальной службы и кадровой работы Администрации города Твери с использованием средств автоматизации и без их использования и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

6.3. Вышеуказанные действия производятся на основании согласия на обработку персональных данных и осуществляются путем:

6.3.1. Внесения сведений в учетные формы (на бумажных и электронных носителях);

6.3.2. Формирования персональных данных в ходе работы по организации проведения практической подготовки обучающихся (студентов) образовательных организаций высшего образования в Администрации города Твери;

6.3.3. Внесения персональных данных в информационные системы Администрации города Твери, используемые в отделе муниципальной службы и кадровой работы Администрации города Твери.

6.4. Запрещается обрабатывать персональные данные обучающихся (студентов) образовательных организаций высшего образования, проходящих практическую подготовку в Администрации города Твери, а также руководителей практической подготовки от образовательной организации высшего образования, не предусмотренные пунктом 16.7 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни

6.5. Передача (распространение, предоставление) и использование персональных данных обучающихся (студентов) образовательных организаций высшего образования, проходящих практическую подготовку в Администрации города Твери, а также руководителей практической подготовки от образовательной организации высшего образования, осуществляется в случаях и в порядке, предусмотренных федеральными законами.

VII. Условия и порядок обработки персональных данных граждан, представляемых к награждению

7.1. Персональные данные граждан, представляемых к награждению, обрабатываются в целях подготовки наградных документов, предусмотренных законодательством.

7.2. Обработка персональных данных граждан, представляемых к награждению, осуществляется в отделе муниципальной службы и кадровой работы Администрации города Твери с использованием средств автоматизации и без их использования и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7.3. Действия, указанные в пункте 7.2 настоящих Правил, производятся на основании полученных от гражданина, представляемого к награждению, письменного согласия на обработку персональных данных и осуществляются путем:

7.3.1. Внесения сведений гражданина, представляемого к награждению, в учетные формы (на бумажных и электронных носителях);

7.3.2. Внесения персональных данных в информационные системы Администрации города Твери, используемые в отделе муниципальной службы и кадровой работы Администрации города Твери.

7.4. Запрещается обрабатывать персональные данные граждан, представляемых к награждению, не предусмотренные пунктом 16.8 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

7.5. Передача (распространение, предоставление) и использование персональных данных граждан, представляемых к награждению, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

7.6. В случае возникновения необходимости передачи персональных данных субъекта третьей стороне, следует известить об этом гражданина, представляемого к награждению, заранее и получить его письменное согласие (приложение 20 к Распоряжению).

VIII. Условия и порядок обработки персональных данных поставщиков (подрядчиков, исполнителей) и контрагентов (физических лиц, индивидуальных предпринимателей и доверенных лиц организаций)

8.1. Персональные данные поставщиков (подрядчиков, исполнителей) и контрагентов (физических лиц, индивидуальных предпринимателей и доверенных лиц организаций) обрабатываются в целях обеспечения муниципальных нужд и выполнения требований нормативных правовых актов о контрактной системе в сфере закупок товаров, работ, услуг.

8.2. Правовые основания обработки персональных данных поставщиков (подрядчиков, исполнителей) и контрагентов (физических лиц, индивидуальных предпринимателей и доверенных лиц организаций) предусмотрены Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» и Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и принятыми в соответствии с ними нормативными правовыми актами.

8.3. Обработка персональных данных поставщиков (подрядчиков, исполнителей) и контрагентов (физических лиц, индивидуальных предпринимателей и доверенных лиц организаций) осуществляется в отделе бухгалтерского учета и отчетности Администрации города Твери, а также контрактными управляющими, назначенными распоряжением Администрации города Твери, с использованием средств автоматизации и без их использования и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

8.4. Согласие субъекта персональных данных на обработку персональных данных, содержащихся в информации и документах, предусмотренных Федеральным законом от 05.04.2013 № 44-ФЗ
«О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», не требуется при обработке персональных данных в целях, предусмотренных Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

8.5. Обработка персональных данных третьих лиц, не являющихся стороной отношений, для достижения указанных в пункте 8.1 настоящих Правил целей с Администрацией города Твери, в случае возникновения необходимости их обработки, возможна только с письменного согласия таких лиц.

8.6. Действия, указанные в пункте 8.3 настоящих Правил, осуществляются путем:

8.6.1. Внесения сведений в учетные формы (на бумажных и электронных носителях);

8.6.2. Внесения персональных данных в информационные системы Администрации города Твери и информационные системы, предусмотренные Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» отделом бухгалтерского учета и отчетности Администрации города Твери и контрактными управляющими Администрации города Твери.

8.7. Запрещается обрабатывать персональные данные поставщиков (подрядчиков, исполнителей) и контрагентов (физических лиц, индивидуальных предпринимателей и доверенных лиц организаций), не предусмотренные пунктом 16.9 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

8.8. Опубликовать или раскрыть в общедоступной части информационных систем, предусмотренных Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», возможно только те персональные данные, которые предусмотрены данным законом. В случае публикации персональных данных третьих лиц в вышеуказанных информационных системах, полученных в соответствии с пунктом 8.5 настоящих Правил, необходимо получить согласие на данные действия от каждого третьего лица.

IX. Условия и порядок обработки персональных данных пользователей сайта Администрации города Твери

9.1. В целях улучшения функционирования сайта Администрации города Твери и проведения статистических исследований производится сбор и обработка персональных данных о действиях пользователей сайта Администрации города Твери (в том числе cookie-файлов) с помощью сервиса интернет-статистики Яндекс Метрика.

9.2. Обработка пользовательских данных осуществляется в случае, если это разрешено в настройках браузера пользователя сайта Администрации города Твери (включено сохранение cookie-файлов и использование технологии JavaScript).

9.3. Пользователь сайта Администрации города Твери вправе отказаться от обработки файлов cookie в настройках своего браузера. В таком случае надлежащее функционирование сайта Администрации города Твери не гарантируется.

9.4. Обработка техническими средствами сервиса интернет-статистки Яндекс Метрика персональных данных пользователей сайта Администрации города Твери позволяет обеспечить совершенствование способов и методов представления информации, улучшение обслуживания пользователей, выявления наиболее посещаемых интернет-страниц (интерактивных сервисов) сайта Администрации города Твери, а также ведения статистики посещений сайта Администрации города Твери.

9.4.1. Условия использования сервиса Яндекс Метрика размещены на сайте Общества с ограниченной ответственностью «ЯНДЕКС»
(ИНН: 7736207543, ОГРН: 1027700229193, адрес юридического лица:
г. Москва, ул. Льва Толстого, д. 16) в информационно-телекоммуникационной сети Интернет по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/.

9.5. Обработка персональных данных пользователей сайта Администрации города Твери как с использованием средств автоматизации, так и без использования таких средств включает в себя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

9.6. Вышеуказанные действия производятся на основании согласия на обработку файлов cookie и пользовательских данных, предоставленного пользователем сайта Администрации города Твери путем соответствующего подтверждения в специальной форме на сайте Администрации города Твери.

9.6.1. Перед дачей согласия на обработку файлов cookie и пользовательских данных у пользователя сайта Администрации города Твери имеется возможность ознакомиться с настоящими Правилами и формой согласия на обработку файлов cookie и пользовательских данных.

9.6.2. Нажимая кнопку «Принять» в специальной форме на сайте Администрации города Твери, пользователь сайта Администрации города Твери подтверждает свое ознакомление с настоящими Правилами и дает согласие на обработку персональных данных в целях, предусмотренных пунктом 9.1 Правил.

9.7. Персональные данные пользователей сайта Администрации города Твери являются конфиденциальной информацией.

9.8. К категориям субъектов персональных данных относятся пользователи сайта Администрации города Твери.

9.9. Персональные данные пользователей сайта Администрации города Твери хранятся в электронном виде в информационной системе персональных данных сайта Администрации города Твери, а также в архивных копиях баз данных сайта Администрации города Твери.

Персональные данные пользователей сайта Администрации города Твери на бумажных носителях не хранятся.

9.10. При хранении персональных данных пользователей сайта Администрации города Твери соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

9.11. Передача (распространение, предоставление) и использование персональных данных пользователей сайта Администрации города Твери, осуществляется только в случаях и в порядке, предусмотренных федеральными законами.

9.12. Настоящие Правила в части условий и порядка обработки персональных данных пользователей сайта Администрации города Твери не распространяются на другие сайты и не применяются в отношении сайтов третьих лиц. Администрация города Твери не несет ответственность за сайты третьих лиц, на которые пользователи сайта Администрации города Твери могут перейти по ссылкам, доступным на сайте Администрации города Твери.

9.13. Запрещается обрабатывать персональные данные пользователей сайта Администрации города Твери, не предусмотренные пунктом 16.10 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

X. Порядок обработки персональных данных субъектов персональных данных в информационных системах персональных данных

10.1. Перечень информационных систем персональных данных Администрации города Твери, в которых осуществляется обработка персональных данных, а также перечень персональных данных, содержащихся в информационных системах персональных данных Администрации города Твери, определены в приложении 13 к Распоряжению.

10.2. Классификация информационных систем персональных данных, указанных в пункте 10.1 настоящих Правил, осуществляется в порядке, установленном законодательством Российской Федерации.

10.3. Муниципальным служащим Администрации города Твери, работникам муниципальных учреждений, подведомственных Администрации города Твери, осуществляющим обработку персональных данных в информационных системах персональных данных Администрации города Твери, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе персональных данных Администрации города Твери. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными инструкциями муниципальных служащих Администрации города Твери.

10.4. Информация может вноситься как в автоматическом режиме, при получении персональных данных с Единого портала государственных услуг или официального сайта Администрации города Твери, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

10.5. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Администрации города Твери, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

10.5.1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Администрации города Твери;

10.5.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Администрации города Твери, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

10.5.3. Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

10.5.4. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных Администрации города Твери;

10.5.5. Учет машинных носителей персональных данных;

10.5.6. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

10.5.7. Восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

10.5.8. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Администрации города Твери, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Администрации города Твери;

10.5.9. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных Администрации города Твери.

10.6. Администратор безопасности информации информационных систем персональных данных Администрации города Твери организует и контролирует ведение учета материальных носителей персональных данных в соответствии с инструкцией по работе администратора безопасности информации информационных систем персональных данных Администрации города Твери (приложение 6 к Распоряжению).

10.7. Ответственный за обеспечение безопасности персональных данных в информационных системах персональных данных Администрации города Твери принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.

10.8. Обмен персональными данными при их обработке в информационных системах персональных данных Администрации города Твери осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

10.9. Доступ муниципальных служащих Администрации города Твери к персональным данным, находящимся в информационных системах персональных данных Администрации города Твери, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

10.10. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Администрации города Твери уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

XI. Обработка персональных данных в рамках межведомственного информационного взаимодействия с применением единой системы межведомственного электронного взаимодействия

11.1. Администрация города Твери в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках межведомственного электронного информационного взаимодействия в электронном виде с федеральными органами государственной власти с применением единой системы межведомственного электронного взаимодействия (далее – СМЭВ).

11.2. Администрация города Твери в рамках СМЭВ на основании поступивших межведомственных запросов направляет информацию, включающую персональные данные субъектов, обрабатываемые в Администрации города Твери, в следующие органы:

11.2.1. В структурные подразделения Правительства Тверской
области - фамилию, имя, отчество (последнее – при наличии), адрес проживания, контактные данные.

11.2.2. В Управление Федерального казначейства по Тверской
области - фамилию, имя, отчество (последнее - при наличии), банковские реквизиты, контактные данные.

11.3. Администрация города Твери в рамках СМЭВ вправе направить межведомственные запросы о предоставлении информации, включающей персональные данные субъектов, в следующие органы:

11.3.1. В Федеральную налоговую службу России по Тверской
области - о предоставлении информации из Единого государственного реестра юридических лиц и Единого государственного реестра индивидуальных предпринимателей (сведения об учредителях – физических лицах);

11.3.2. В Управление Росреестра по Тверской области –
о предоставлении информации из Единого государственного реестра недвижимости (сведения о правообладателях – физических лицах).

11.4. Обработка персональных данных также осуществляется Администрацией города Твери при осуществлении электронного взаимодействия со структурными подразделениями Администрации города Твери в рамках полномочий, предусмотренных законодательством Российской Федерации.

XII. Сроки обработки и хранения персональных данных

12.1. Для субъектов персональных данных сроки обработки и хранения персональных данных определяются в соответствии с законодательством Российской Федерации.

12.2. Хранение личных дел муниципальных служащих Администрации города Твери осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 № 609.

12.3. Сроки хранения персональных данных в Администрации города Твери определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20.12.2019 № 236.

12.3.1. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

12.3.2. Персональные данные, перечисленные в пункте 12.2 настоящих Правил, хранятся в отделе муниципальной службы и кадровой работы Администрации города Твери.

12.4. Персональные данные граждан, обратившихся в Администрацию города Твери лично, а также направивших индивидуальные или коллективные письменные обращения, или обращения в форме электронного документа, хранятся в течение пяти лет.

12.5. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Администрацией города Твери муниципальных услуг и исполнением муниципальных функций, а также исполнением возложенных и переданных полномочий, хранятся на бумажных носителях в структурных подразделениях Администрации города Твери, к полномочиям которых относится обработка персональных данных в связи с предоставлением муниципальной услуги, исполнением муниципальной функции или исполнением возложенных и переданных полномочий, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Администрации города Твери.

12.6. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

12.7. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

12.8. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Администрации города Твери.

XIII. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

13.1. Ответственными за документооборот и архивирование в структурных подразделениях Администрации города Твери осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

13.2. Периодичность и способы уничтожения носителей, содержащих персональные данные субъектов персональных данных, регламентированы Положением о порядке уничтожения персональных данных в Администрации города Твери (приложение 3 к Распоряжению).

13.3. Отбор носителей, содержащих персональные данные, подлежащих уничтожению, с указанием оснований для уничтожения осуществляется комиссией по организации работы, связанной с обработкой персональных данных, положение и состав которой утверждаются распоряжением Администрации города Твери.

XIV. Рассмотрение запросов субъектов персональных данных или их представителей

14.1. Порядок рассмотрения запросов (обращений) уполномоченного органа по защите прав субъектов персональных данных, субъектов персональных данных и их представителей по вопросу неточности персональных данных, правомерности их обработки, отзыва согласия на обработку персональных данных и доступа субъекта персональных данных к своим данным в Администрации города Твери определен Правилами реагирования на запросы (обращения) уполномоченного органа по защите прав субъектов персональных данных, субъектов персональных данных и их представителей по вопросу неточности персональных данных, правомерности их обработки, отзыва согласия на обработку персональных данных и доступа субъекта персональных данных к своим данным в Администрации города Твери (приложение 16 к Распоряжению).

XV. Трансграничная передача персональных данных

15.1. Трансграничная передача персональных данных Администрацией города Твери не осуществляется.

XVI. Перечни персональных данных, обрабатываемых в муниципальном органе в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций

16.1. В целях, указанных в пункте 3.1 настоящих Правил, обрабатываются следующие категории персональных данных муниципальных служащих Администрации города Твери, граждан, включенных в кадровый резерв Администрации города Твери, кандидатов на включение в кадровый резерв, граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери:

16.1.1. Фамилия, имя, отчество (последнее – при наличии) (в том числе предыдущие фамилии, имена и (или) отчества (последнее – при наличии), в случае их изменения);

16.1.2. Число, месяц, год рождения;

16.1.3. Место рождения;

16.1.4. Информация о гражданстве (подданстве) (в том числе предыдущие гражданства, иные гражданства);

16.1.5. Вид, серия, номер документа, удостоверяющего личность на территории Российской Федерации и за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;

16.1.6. Адрес места жительства (адрес регистрации, фактического проживания);

16.1.7. Номер контактного телефона или сведения о других способах связи;

16.1.8. Реквизиты страхового свидетельства государственного пенсионного страхования;

16.1.9. Идентификационный номер налогоплательщика;

16.1.10. Реквизиты свидетельства государственной регистрации актов гражданского состояния;

16.1.11. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

16.1.12. Сведения о трудовой деятельности;

16.1.13. Сведения о прохождении воинской службы, воинском учете и реквизиты документов воинского учета;

16.1.14. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность, направление по документу об образовании);

16.1.15. Сведения об ученой степени;

16.1.16. Информация о владении иностранными языками, степень владения;

16.1.17. Сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);

16.1.18. Фотография;

16.1.19. Сведения о прохождении муниципальной службы, в том числе: дата, основания поступления на муниципальную службу и назначения на должность муниципальной службы, дата, основания назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;

16.1.20. Информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;

16.1.21. Информация о классном чине муниципальной службы (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде муниципальной службы (квалификационном разряде или классном чине государственной гражданской службы);

16.1.22. Информация о наличии или отсутствии судимости;

16.1.23. Информация об оформленных допусках к государственной тайне;

16.1.24. Государственные награды, иные награды и знаки отличия;

16.1.25. Сведения о профессиональной переподготовке и (или) повышении квалификации;

16.1.26. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания (заработной платы);

16.1.27. Сведения, указанные в справке о доходах, расходах, об имуществе и обязательствах имущественного характера;

16.1.28. Сведения об адресах сайтов или страниц сайтов в информационно-телекоммуникационной сети Интернет, на которых размещались общедоступная информация, а также данные, позволяющие идентифицировать личность;

16.1.29. Номер расчетного счета;

16.1.30. Номер банковской карты;

16.1.31. Реквизиты полиса обязательного медицинского страхования;

16.1.32. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 3.1 настоящих Правил.

16.2. В целях, указанных в пункте 4.1 настоящих Правил, обрабатываются следующие категории персональных данных родственников муниципальных служащих Администрации города Твери, родственников граждан, включенных в кадровый резерв и кандидатов на включение в кадровый резерв Администрации города Твери, родственников граждан, претендующих на замещение должностей муниципальной службы в Администрации города Твери:

16.2.1. Фамилия, имя, отчество (последнее – при наличии) (в том числе предыдущие фамилии, имена и (или) отчества (последнее – при наличии), в случае их изменения);

16.2.2. Число, месяц, год рождения;

16.2.3. Место рождения;

16.2.4. Пол;

16.2.5. Информация о гражданстве (подданстве) (в том числе предыдущие гражданства, иные гражданства);

16.2.6. Место работы (род занятий) (адрес, наименование и занимаемая должность);

16.2.7. Адрес места жительства (адрес регистрации, фактического проживания);

16.2.8. Сведения о наличии или отсутствии судимости;

16.2.9. Номер контактного телефона или сведения о других способах связи;

16.2.10. Сведения о проживании за границей и (или) оформлении документов для выезда на постоянное место жительства в другое государство;

16.2.11. Сведения, указанные в справке о доходах, расходах, об имуществе и обязательствах имущественного характера;

16.2.12. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 4.1 настоящих Правил.

16.3. В целях организации приема граждан, обеспечения своевременного рассмотрения устных, письменных обращений и обращений в электронной форме граждан по вопросам, относящимся к компетенции Администрации города Твери, обрабатываются следующие категории персональных данных:

16.3.1. Фамилия, имя, отчество (последнее – при наличии);

16.3.2. Почтовый адрес;

16.3.3. Адрес электронной почты;

16.3.4. Указанный в обращении контактный телефон;

16.3.5. Иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

16.4. В целях предоставления муниципальных услуг Администрацией города Твери обрабатываются следующие категории персональных данных:

16.4.1. Фамилия, имя, отчество (последнее – при наличии);

16.4.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

16.4.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

16.4.4. Адрес электронной почты;

16.4.5. Номер телефона;

16.4.6. Идентификационный номер налогоплательщика;

16.4.7. Иные персональные данные, необходимые для оказания муниципальных услуг.

16.5. В целях осуществления полномочий по возбуждению и рассмотрению дел об административных правонарушениях Администрацией города Твери обрабатываются следующие категории персональных данных:

16.5.1. Фамилия, имя, отчество (последнее – при наличии);

16.5.2. Число, месяц и год рождения;

16.5.3. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

16.5.4. Адрес регистрации и места жительства;

16.5.5. Почтовый адрес;

16.5.6. Адрес электронной почты;

16.5.7. Номер телефона;

16.5.8. Вид, серия, номер документа, удостоверяющего право управления транспортным средством, наименование органа, выдавшего его, дата выдачи;

16.5.9. Серия, номер документа о регистрации транспортного средства, наименование органа, выдавшего его, дата выдачи;

16.5.10. Иные персональные данные, необходимые для осуществления полномочий по возбуждению и рассмотрению дел об административных правонарушениях.

16.6. В целях осуществления иных полномочий, предусмотренных федеральными законами, законами Тверской области, по вопросам непосредственного обеспечения жизнедеятельности населения (вопросы местного значения), переданных государственных полномочий Администрацией города Твери обрабатываются следующие категории персональных данных граждан:

16.6.1. Фамилия, имя, отчество (последнее – при наличии);

16.6.2. Число, месяц и год рождения;

16.6.3. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

16.6.4. Адрес регистрации и места жительства;

16.6.5. Почтовый адрес;

16.6.6. Номер телефона;

16.6.7. Иные персональные данные, необходимые для исполнения иных полномочий, предусмотренных федеральными законами, законами Тверской области, по вопросам непосредственного обеспечения жизнедеятельности населения (вопросы местного значения), переданных государственных полномочий.

16.7. В целях, указанных в пункте 6.1 настоящих Правил, обрабатываются следующие категории персональных данных обучающихся (студентов) образовательных организаций высшего образования, проходящих практическую подготовку в Администрации города Твери, а также руководителей практической подготовки от образовательной организации высшего образования:

16.7.1. Фамилия, имя, отчество (последнее – при наличии);

16.7.2. Наименование учебного заведения;

16.7.3. Наименование факультета учебного заведения, номер курса, форма обучения;

16.7.4. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 6.1 настоящих Правил.

16.8. В целях, указанных в пункте 7.1 настоящих Правил, Администрацией города Твери обрабатываются следующие категории персональных данных граждан, представляемых к награждению:

16.8.1. Фамилия, имя, отчество (последнее – при наличии);

16.8.2. Число, месяц, год рождения;

16.8.3. Адрес места жительства;

16.8.4. Место работы, должность;

16.8.5. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 7.1 настоящих Правил.

16.9. В целях, указанных в пункте 8.1 настоящих Правил, Администрацией города Твери обрабатываются следующие категории персональных данных поставщиков (подрядчиков, исполнителей) и контрагентов (физических лиц, индивидуальных предпринимателей и доверенных лиц организаций):

16.9.1. Фамилия, имя, отчество (последнее – при наличии);

16.9.2. Контактные данные: номер телефона, адрес электронной почты;

16.9.3. Место работы, должность;

16.9.4. Номер расчетного счета в случае, если поставщиком (подрядчиком, исполнителем) является физическое лицо;

16.9.5. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 8.1 настоящих Правил.

16.10. В целях, указанных пункте 9.1 настоящих Правил, Администрацией города Твери обрабатываются следующие категории персональных данных пользователей сайта Администрации города Твери:

16.10.1. Cookie-файлы;

16.10.2. Обезличенные IP-адреса (с удалением финальной части);

16.10.3. User-agent (сведения об устройстве, используемый браузер, сведения об операционной системе устройства);

16.10.4. Реферер (источник перехода);

16.10.5. Время посещения и действия на сайте Администрации города Твери;

16.10.6. Геолокация (город, страна);

16.10.7. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 9.1 настоящих Правил.

XVII. Сведения о реализуемых требованиях к защите персональных данных в Администрации города Твери

17.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК от 18.02.2013 № 21
«Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» в Администрации города Твери реализуются следующие требования к защите персональных данных:

17.1.1. Организационно-правовые меры:

− разработка локальных актов, реализующих требования законодательства в области обработки и защиты персональных данных;

− соблюдение требований конфиденциальности персональных данных;

− реализация субъектом персональных данных своих прав, включая право на доступ к информации;

− реализация требований к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

− отказ от любых способов обработки персональных данных, не соответствующих целям, заранее определенным Администрацией города Твери;

− назначение лица, ответственного за организацию обработки персональных данных;

− ограничение персонального состава работников Администрации города Твери, имеющих доступ к персональным данным;

− ознакомление работников Администрации города Твери с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Администрации города Твери по вопросам обработки персональных данных;

− регламентирование процесса обработки персональных данных;

− организация учета материальных носителей персональных данных и их хранение, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;

− ограничение допуска посторонних лиц в помещения Администрации города Твери, где осуществляется обработка персональных данных и размещаются технические средства их обработки.

17.1.2. Технические меры:

− определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности;

− разработка на основе модели угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;

− использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;

− оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;

− реализация системы разграничения доступа работников к информации, содержащей персональные данные, обрабатываемой в информационных системах, и программно-аппаратным и программным средствам защиты информации;

− регистрация и учет действий с персональными данными пользователей информационных систем, где обрабатываются персональные данные;

− выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Администрации города Твери, обеспечивающих соответствующую техническую возможность;

− безопасное межсетевое взаимодействие (применение межсетевого экранирования);

− осуществление передачи информации с использованием информационно-телекоммуникационных сетей при помощи средств криптографической защиты информации;

− обнаружение вторжений в информационную систему Администрации города Твери, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;

− регулярное резервное копирование информации и баз данных, содержащих персональные данные субъектов персональных данных;

− периодическое проведение мониторинга действий пользователей, разбирательств по фактам нарушения требований безопасности персональных данных;

− регулярные проверки соответствия системы защиты персональных данных, аудит уровня защищенности персональных данных в информационных системах персональных данных, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты персональных данных.