РЕШЕНИЕ от 22.11.2023 г. № 283

О внесении изменений в Решение Муниципального Совета от 28.10.2015 г. № 40 «Об утверждении Правил обработки персональных данных в Муниципальном Совете внутригородского Муниципального образования Санкт-Петербурга Муниципального округа УРИЦК»

В связи с приведением муниципального правового акта в соответствие с действующим законодательством, Муниципальный Совет решил:

1.        Внести изменения в Решение Муниципального Совета от 28.10.2015 г. № 40 «Об утверждении Правил обработки персональных данных в Муниципальном Совете внутригородского Муниципального образования Санкт-Петербурга Муниципального округа УРИЦК» (далее – Решение):

1.1. Название Решения изложить в следующей редакции «Об утверждении Правил обработки персональных данных в Муниципальном Совете внутригородского Муниципального образования города федерального значения Санкт-Петербурга Муниципального округа УРИЦК».

1.2. В пункте 1 Решения заменить слова «Муниципального образования Санкт-Петербурга» на слова «Муниципального образования города федерального значения Санкт-Петербурга».

2.        Внести изменения в Правила обработки персональных данных в Муниципальном Совете внутригородского Муниципального образования Санкт-Петербурга Муниципального округа УРИЦК, утвержденные Решением Муниципального Совета от 28.10.2015 г. № 40 «Об утверждении Правил обработки персональных данных в Муниципальном Совете внутригородского Муниципального образования Санкт-Петербурга Муниципального округа УРИЦК» (далее - Правила):

2.1. Название Правил изложить в следующей редакции «Правила обработки персональных данных в Муниципальном Совете внутригородского Муниципального образования города федерального значения Санкт-Петербурга Муниципального округа УРИЦК».

2.2. Пункт 1.1 Правил изложить в следующей редакции:

«1.1. Настоящие Правила обработки персональных данных в Муниципальном Совете внутригородского Муниципального образования города федерального значения Санкт-Петербурга Муниципального округа УРИЦК (далее – Правила) разработаны в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02.05.2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом №131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», постановлением Правительства Российской Федерации от 21.03.2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Законом Санкт-Петербурга №420-79 «Об организации органов местного самоуправления», Законом Санкт-Петербурга №53-8 «О регулировании отдельных вопросов муниципальной службы в Санкт-Петербурге», Уставом внутригородского Муниципального образования города федерального значения Санкт-Петербурга Муниципального округа УРИЦК.»

2.3. Пункт 1.2 Правил изложить в следующей редакции:

«1.2. Правила устанавливают процедуры в Муниципальном Совете внутригородского Муниципального образования города федерального значения Санкт-Петербурга Муниципального округа УРИЦК (далее – Муниципальный Совет), направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют политику Муниципального Совета как оператора, осуществляющего обработку персональных данных, и определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.»

2.4. Пункт 1.4 Правил изложить в следующей редакции:

«1.4. Обработка персональных данных осуществляется Муниципальным Советом с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Муниципальном Совете.

Обезличивание персональных данных в Муниципальном Совете не осуществляется.»

2.5. Дополнить Правила пунктом 1.5-1.7 следующего содержания:

«1.5. Настоящие Правила определяют политику Муниципального Совета как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в том числе обработку и обеспечение защиты персональных данных.

1.6. В Муниципальном Совете к работе с персональными данными допускаются лица, замещающие муниципальные должности, и лица, замещающие должности муниципальной службы в Муниципальном Совете, (далее - служащие), в должностные обязанности которых входит обработка персональных данных либо осуществление доступа к персональным данным.

Исключительно в рамках приема граждан лицами, замещающими муниципальные должности, к работе с персональными данными допускаются помощники депутатов Муниципального Совета.

Распоряжением Главы Муниципального образования, исполняющего полномочия председателя Муниципального Совета, утверждается перечень должностей служащих, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень должностей).

Служащие, замещающие должности, включенные в Перечень должностей, уполномочены осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в Муниципальном Совете. Обработка персональных данных либо доступ к персональным данным за исключением своих собственных персональных данных служащими, не уполномоченными на совершение таких действий с персональными данными в порядке, предусмотренном настоящими Правилами, в Муниципальном Совете запрещены.

Ответственность за наличие у служащих полномочий осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в Муниципальном Совете несет лицо, ответственное за организацию обработки персональных данных в Муниципальном Совете.

Служащие, уполномоченные осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в Муниципальном Совете, могут осуществлять обработку персональных данных как неавтоматизированным, так и автоматизированным способами.

1.7. Действие настоящих Правил не распространяется на отношения, возникающие при:

- организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с Федеральным законом от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации»;

- обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21.07.1993 N 5485-1 «О государственной тайне», к сведениям, составляющим государственную тайну.»

2.6. В подпункте 2.1.2 Правил заменить слова «Федерального закона «О персональных данных»» на слова «Федерального закона № 152-ФЗ».

2.7. Пункт 2.1.4 Правил дополнить абзацами следующего содержания:

«Перед началом обработки персональных данных служащие, которые уполномочены осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в Муниципальном Совете, подписывают обязательство служащего, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора, или прекращения полномочий прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (далее - обязательство прекратить обработку персональных данных), и предоставляют его лицу, ответственному за обработку персональных данных в Муниципальном Совете.

Обработка персональных данных за исключением своих собственных персональных данных служащими до момента подписания обязательства прекратить обработку персональных данных запрещается.

Подписание служащими обязательства прекратить обработку персональных данных, предусмотренного настоящими Правилами, обеспечивает лицо, ответственное за обработку персональных данных в Муниципальном Совете.

В случае если служащий, который уполномочен осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в Муниципальном Совете, переведен или назначен на другую должность, включенную в Перечень должностей, то он перед началом обработки персональных данных на новой должности повторно подписывает обязательство прекратить обработку персональных данных.

Подписанные обязательства прекратить обработку персональных данных приобщаются к личным делам служащих Муниципального Совета.»

2.8. Дополнить Правила подпунктами 2.1.8-2.1.12 следующего содержания:

«2.1.8. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.1.9. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях - актуальности по отношению к целям обработки персональных данных.

2.1.10. Соблюдение условий при хранении носителей персональных данных, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним, посредством принятия мер обеспечения безопасности, включающих:

2.1.10.1. Хранение бумажных и машинных носителей информации (магнитные и оптические диски, флеш-накопители, накопители на жестких магнитных дисках, твердотельные накопители и другие), содержащих персональные данные (далее - машинные носители персональных данных), только в помещениях, включенных в перечень помещений, в которых осуществляется обработка, в том числе хранение, персональных данных (носителей персональных данных) в Муниципальном Совете, утвержденный распоряжением Главы Муниципального образования, исполняющим полномочия председателя Муниципального Совета, в условиях, исключающих возможность доступа посторонних лиц к персональным данным, в закрываемых сейфах или шкафах (ящиках).

2.1.10.2. Резервное копирование персональных данных, содержащихся в информационных системах персональных данных, применяемых в Муниципальном Совете, на резервные машинные носители персональных данных, которое осуществляется операторами соответствующих информационных систем персональных данных.

2.1.10.3. Раздельное хранение персональных данных, обработка которых осуществляется в различных целях, определенных настоящими Правилами, на разных материальных носителях, которое обеспечивается служащими, осуществляющими обработку персональных данных неавтоматизированным способом (без использования средств вычислительной техники).

2.1.10.4. Уничтожение персональных данных на машинных носителях персональных данных в случае их передачи (в том числе в составе технических средств) для их дальнейшей эксплуатации в другие организации, а также при передаче таких машинных носителей персональных данных (в том числе в составе технических средств) на ремонт в сторонние организации, не имеющие права доступа к персональным данным, содержащимся на соответствующих машинных носителях персональных данных, или при выводе из эксплуатации (списании) указанных машинных носителей персональных данных (в том числе в составе технических средств), осуществляется лицом, ответственным за безопасность персональных данных.

2.1.11. Принятие мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, применяемых в Муниципальном Совете, операторами этих информационных систем.

2.1.12. Запрет на передачу служащими Муниципального Совета персональных данных, за исключением персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, по незащищенным каналам связи, в том числе средствами факсимильной связи и электронной почты, а также на вынос носителей персональных данных из служебных помещений Муниципального Совета в целях, не связанных со служебной необходимостью.»

2.9. Дополнить Правила пунктами 3.1.3-3.1.8 следующего содержания:

«3.1.3. лиц, ранее замещавших муниципальные должности, должности муниципальной службы и иные должности в Муниципальном Совете

3.1.4. помощники депутатов Муниципального Совета

3.1.5. лица, представляемые к награждению муниципальными наградами, к поощрению Главой Муниципального образования, исполняющим полномочия председателя Муниципального Совета, наградные материалы по которым представлены в Муниципальный Совет;

3.1.6. пользователи информацией, обратившиеся в Муниципальный Совет в соответствии с Федеральным законом от 09.02.2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;

3.1.7. студенты и выпускники высших образовательных организаций, претендующие на прохождение и направленные на прохождение практики, стажировки в Муниципальном Совете.

3.1.8. лица, участвующие в публичных слушаниях и общественных обсуждениях на территории Муниципального образования МО УРИЦК»

2.10. Дополнить Правила пунктом 3.3.1. следующего содержания:

«3.3.1. В случаях, предусмотренных Федеральным законом N 152-ФЗ, получение согласий субъектов персональных данных на обработку их персональных данных Муниципальным Советом обеспечивается Муниципальным Советом.

Согласия субъектов персональных данных на обработку их персональных данных Муниципальным Советом, полученные в письменной форме, хранятся в Муниципальном Совете в течение 3 лет с даты прекращения обработки персональных данных соответствующих субъектов персональных данных.

Ответственность за наличие согласия субъектов персональных данных на обработку их персональных данных Муниципальным Советом несет лицо, ответственное за обработку персональных данных в Муниципальном Совете.»

2.11. В пункте 3.2. Правил заменить слова «обучения» на слова «организации мероприятий по профессиональному развитию лиц, в том числе дополнительного профессионального образования и иных мероприятий по их профессиональному развитию».

2.12. Пункт 3.2 Правил дополнить абзацами следующего содержания:

«Персональные данные муниципальных служащих, лиц, замещающих муниципальные должности на постоянной основе, в Муниципальном Совете также обрабатываются в целях ведение воинского учета и бронирования граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации.

Персональные данные субъектов персональных данных, указанных в подпунктах 3.1.2, 3.1.6 настоящих Правил, обрабатываются в целях обеспечения рассмотрения обращений и запросов граждан, поступивших в Муниципальный Совет, в том числе при организации личного приема граждан.

Персональные данные субъектов персональных данных, указанных в подпунктах 3.1.7 настоящих Правил, обрабатываются в целях реализации положений статьи 32 Федерального закона от 02.03.2007 N 25-ФЗ «О муниципальной службе в Российской Федерации», Федерального закона от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации», Письма Минтруда России от 06.11.2018 N 18-0/10/В-8711 «О направлении Методических рекомендаций по вопросам организации практики студентов образовательных организаций и стажировки студентов старших курсов и выпускников образовательных организаций высшего образования на государственной гражданской и муниципальной службе», приказа Минобрнауки России № 885, Минпросвещения России № 390 от 05.08.2020 «О практической подготовке обучающихся».»

Персональные данные субъектов персональных данных, указанных в подпунктах 3.1.3 настоящих Правил, обрабатываются в целях реализации кадровой политики, антикоррупционного законодательства и наградной политики в Муниципальном образовании МО УРИЦК.

Персональные данные субъектов персональных данных, указанных в подпунктах 3.1.5 настоящих Правил, обрабатываются в целях реализации наградной политики в Муниципальном образовании МО УРИЦК.

Персональные данные субъектов персональных данных, указанных в подпунктах 3.1.4 настоящих Правил, обрабатываются в целях реализации положений Решения Муниципального Совета от 27.11.2019 г. № 20 «Об утверждении Положения о помощниках депутатов Муниципального Совета внутригородского Муниципального образования города федерального значения Санкт-Петербурга Муниципального округа УРИЦК».

2.13. Подпункт 1 пункта 3.2 Правил изложить в следующей редакции:

«1) фамилия, имя, отчество (при наличии, в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);».

2.14. Подпункт 4 пункта 3.2 Правил изложить в следующей редакции:

«4) сведения о гражданстве (в том числе предыдущие гражданства, гражданство другого государства (при наличии));».

2.15. Подпункт 7 пункта 3.2 Правил изложить в следующей редакции:

«7) номер контактного телефона, адрес электронной почты или сведения о других способах связи;».

2.16. Подпункт 8 пункта 3.2 Правил изложить в следующей редакции:

«8) реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;».

2.17. Подпункт 19 пункта 3.2 Правил изложить в следующей редакции:

«19) данные об изображении лица (фотография);».

2.18. Подпункт 13 пункта 3.2 Правил изложить в следующей редакции:

«13) сведения о трудовой деятельности (трудовая книжка и (или) сведения о трудовой деятельности, оформленные в установленном законодательством порядке);».

2.19. Дополнить пункт 3.2 Правил подпунктами 31-36 следующего содержания:

«31) сведения о месте работы и должности с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность);

32) сведения о государственных наградах, иных наградах, поощрениях и знаках отличия;

33) пол;

34) сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы;

35) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых муниципальным служащим или гражданином Российской Федерации, претендующим на замещение должности муниципальной службы, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;

36) фамилия, имя, отчество (при наличии), прежние фамилия, имя, отчество (в случае изменения), дата и место рождения (смерти), адрес регистрации по месту жительства, адрес фактического проживания, место работы и должность, сведения о наличии (отсутствии) судимости близких родственников, супругов, в том числе бывших, и свойственников.»

2.20. Первый абзац пункта 3.2. Правил после слов «вакантных должностей муниципальной службы» дополнить словами «и лиц должности муниципальной службы».

2.21. Пункты 3.4, 3.5 Правил изложить в следующей редакции:

«3.4. Обработка персональных данных муниципальных служащих Муниципального Совета в рамках целей, определенных пунктом 3.2 настоящих Правил, осуществляется с согласия субъекта персональных данных на обработку его персональных данных в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ.

Согласие на обработку персональных субъектов персональных данных, чьи данные обрабатываются в целях, указанных в пункте 3.2 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ.

3.5. Согласие на обработку специальных категорий персональных данных, а также биометрических персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, указанных в пункте 3.2 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктом 2.3 части 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.»

2.22. Подпункт 1 пункта 3.6 Правил после слов «о муниципальной службе» дополнить словами «и о противодействии коррупции»

2.23. В пункте 3.8 Правил заменить слова «лицом, ответственным за кадровое делопроизводство Муниципального Совета (далее - кадровая служба)» на слова «лицами, ответственным за кадровое делопроизводство Муниципального Совета (далее - кадровая служба), профилактику коррупционных правонарушений, делопроизводство, работу с обращениями граждан».

2.24. Пункт 3.8 Правил дополнить абзацем следующего содержания:

«Муниципальными служащими Муниципального Совета, которые уполномочены осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в Муниципальном Совете, допускается обработка персональных данных всех категорий, которые обрабатываются в Муниципальном Совете.»

2.25. В абзаце 1 пункта 3.9 Правил заменить слова «трудовая книжка» на слова «сведения о трудовой деятельности».

2.26. Пункт 3.10 Правил дополнить абзацем следующего содержания:

«Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, указанных в пункте 3.2 настоящих Правил.».

2.27. Пункт 3.20 Правил дополнить абзацем следующего содержания:

«Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных» и Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации».»

2.28. Пункт 4.1 Правил изложить в следующей редакции:

«4.1. Сроки обработки и хранения персональных данных в Муниципальном Совете определяются правовыми актами, регламентирующими порядок их сбора и обработки.

В случае если правовыми актами конкретный срок обработки и хранения персональных данных не установлен, то их обработка осуществляется до достижения цели обработки персональных данных или утраты необходимости в достижении цели обработки персональных данных.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Муниципальным Советом обработка соответствующих персональных данных в Муниципальном Совете должна быть прекращена, если Муниципальный Совет не вправе осуществлять обработку таких персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ или другими федеральными законами.

Сроки обработки и хранения персональных данных субъектов персональных данных, определенных пунктом 3.1.1. настоящих правил, определяются и устанавливаются в зависимости от вида документов, в которых содержатся персональные данные в соответствии с законодательством Российской Федерации, в частности в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20.12.2019 г. № 236.

Хранение личных дел муниципальных служащих Муниципального Совета, уволенных с муниципальной службы, осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 г. № 609.»

2.29. Ввести пункт 4.3.1. Правил следующего содержания:

«4.3.1 Персональные данные хранятся на бумажном носителе и (или) электронных носителях в аппарате Муниципального Совета. Персональные данные хранятся в электронном виде в автоматизированных электронных системах.»

2.30. Пункт 5.1 Правил дополнить абзацами следующего содержания:

«В случаях выявления неправомерной обработки персональных данных, достижения цели обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных указанные персональные данные подлежат уничтожению в сроки, установленные статьей 21 Федерального закона от 27.07.2006 N 152-ФЗ.

Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению в соответствии с законодательством Российской Федерации.

Персональные данные подлежат уничтожению способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе, если это допускается форматом материального носителя.»

2.31. Пункт 5.3 Правил дополнить абзацами следующего содержания:

«В Муниципальном Совете уничтожение бумажных носителей персональных данных осуществляется с использованием уничтожителей бумаги или сжигания.

Уничтожение персональных данных на машинных носителях персональных данных осуществляется с использованием средств гарантированного удаления информации или путем физического разрушения машинного носителя персональных данных, исключающего дальнейшее восстановление информации.

Уничтожение персональных данных, внесенных в информационные системы персональных данных, применяемые в Муниципальном Совете, осуществляется Муниципальным Советом в срок, не превышающий 10 рабочих дней с даты поступления заявки.»

2.32. В пункте 8.1 Правил заменить слова «главой МО УРИЦК» на слова «Главой Муниципального образования, исполняющего полномочия председателя Муниципального Совета».

3. Разместить настоящее Решение на официальном сайте МО УРИЦК www.urizk.spb.ru

4. Решение вступает в силу с момента его принятия.

5.    Контроль за   исполнением   настоящего   Решения возложить   на   Главу Муниципального образования МО УРИЦК.

Глава Муниципального образования,

исполняющий полномочия

председателя Муниципального Совета                                     Н.К.Прокопчик