Политика в отношении обработки персональных данных 
в администрации местного самоуправления
г.Владикавказа

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных в администрации местного самоуправления г.Владикавказа            (далее - Политика) разработана в соответствии с требованиями п. 

2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в администрации местного самоуправления г.Владикавказа (далее – АМС г.Владикавказа), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика определяет цели, принципы, порядок и условия обработки персональных данных сотрудников и иных лиц, чьи персональные данные обрабатываются в АМС г.Владикавказа, а также включает перечень мер, применяемых в целях обеспечения безопасности персональных данных при их обработке.

1.3. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
официальный сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет».
cookies - небольшой набор данных, отправляемый веб-сервером и хранимый на компьютере пользователя без изменений и какой-либо обработки.

1.4. Политика действует в отношении всех персональных данных, обрабатываемых АМС г.Владикавказа с использованием средств автоматизации, а также без использования таких средств, в том числе в отношении персональных данных, полученных АМС г.Владикавказа о посетителях официального сайта муниципального образования г.Владикавказ (далее – официальных сайт), расположенного по адресу: https://vladikavkaz-osetia.ru.

2. Цели обработки персональных данных

2.1. Целями обработки персональных данных является:
2.1.1. Обеспечение организации прохождения муниципальной службы, осуществление мер по управлению персоналом, заполнение и использование баз данных информационных систем кадрового учета, бухгалтерского учета, персонифицированного учета, налогового учета, в целях повышения эффективности, быстрого поиска, формирования отчетов.
2.1.2. Обеспечение соблюдения законов и иных нормативных правовых актов в связи с оказанием муниципальных услуг и исполнением муниципальных функций.
2.1.3. Рассмотрение обращений граждан, в том числе личных обращений и обращений в форме письменного или электронного документа.
2.1.4. Улучшение работы официального сайта.
2.1.5. Реализация требований избирательного законодательства Российской Федерации. 
2.2. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законодательных и иных нормативных правовых актов Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является Конституция Российской Федерации, Гражданский и Трудовой кодексы Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон от 27.07.2006         № 152-ФЗ), Федеральный закон от 06.10.2003 №131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральный закон от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон от 02.03.2007 №25-ФЗ «О муниципальной службе в Российской Федерации», Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», иные федеральные законы, указы, постановления, другие нормативные документы действующего законодательства Российской Федерации, документы ФСТЭК и ФСБ России, Роскомнадзора, Устав муниципального образования городской округ город Владикавказ, иные нормативно-правовые акты.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. В рамках реализации пункта 2.1.1. настоящей Политики осуществляется обработка персональных данных сотрудников АМС г.Владикавказа, лиц, претендующих на замещение должностей муниципальной службы в АМС г.Владикавказа, лиц, состоящих в родстве с сотрудниками АМС г.Владикавказа, уволенных муниципальных служащих, представителей муниципальных служащих (в том числе бывших).
В состав персональных данных входят:

1. Ф.И.О.
2. Дата рождения.
3. Пол.
4. Место рождения.
5. Сведения об образовании.
6. Биографические данные.
7. Сведения о трудовом и общем стаже.
8. Паспортные данные. 
9. Гражданство.
10. Семейное положение.
11. Сведения о заграничном паспорте.
12. ИНН
13. СНИЛС.
14. Сведения о воинском учете.
15. Сведения о заработной плате.
16. Номер расчетного счета.
17. Справка о доходах, расходах, об имуществе и обязательствах имущественного характера.
18. Специальность, занимаемая должность.
19. Сведения о наличии судимости.
20. Адрес места жительства.
21. Сведения о регистрации по месту пребывания.
22. Номера телефонов.
23. Трудовые договоры, а также подлинники и копии приказов (распоряжений) по работникам.
24. Личные дела и трудовые книжки работников.
25. Сведения о делах, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям.
26. Сведения о кадровом резерве, а также об участниках конкурса, подавших заявки на участие в конкурсе.
27. Документы о прохождении конкурса на замещение вакантной должности муниципальной службы (если работник назначен на должность по результатам конкурса).
28. Копии решений о награждении государственными наградами, присвоении почетных воинских и специальных званий, присуждении государственных премий.
29. Документы о присвоении муниципальному служащему классного чина муниципальной службы Российской Федерации (квалификационного разряда).
30. Документы о поощрении работника, а также о наложении на него дисциплинарного взыскания до его снятия или отмены.
31. Документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности связано с использованием таких сведений.
32. Письменные объяснения работника.
33. Сведения о размере пенсии.
34. Адрес электронной почты.

4.3. В рамках реализации пункта 2.1.2. настоящей Политики осуществляется обработка персональных данных граждан, обращающихся в АМС г.Владикавказа.
В состав персональных данных входят:

1. Ф.И.О.
2. Дата рождения.
3. Пол.
4. Место рождения.
5. Сведения об образовании.
6. Сведения о трудовом и общем стаже.
7. Сведения о составе семьи.
8. Паспортные данные. 
9. Свидетельство о рождении.
10. Свидетельство о заключении (расторжении) брака. 
11. ИНН
12. СНИЛС.
13. Семейное положение.
14. Сведения о заработной плате.
15. Сведения о доходах.
16. Специальность, занимаемая должность.
17. Сведения о наличии судимости.
18. Адрес места жительства.
19. Сведения о регистрации по месту пребывания.
20. Номера телефонов.
21. Копии трудовых книжек. 
22. Сведения о воинских наградах, сведения об участии в СВО, копии удостоверений ветеранов боевых действий.
23. Сведения о наличии транспортного средства.
24. Выписка из ЕГРН о правах отдельного лица на имеющиеся (имевшиеся) объекты недвижимого имущества.
25. Сведения о получении государственной поддержки вынужденными переселенцами.
26. Сведения о размере пенсии.
27. Сведения о детских пособиях.
28. Сведения о мерах социальной поддержки.
29. Сведения о состоянии здоровья.
30. Адрес электронной почты.

4.4. В рамках реализации пункта 2.1.3. настоящей Политики осуществляется обработка персональных данных граждан, обращающихся в АМС г.Владикавказа.
В состав персональных данных входят:
ФИО
Адрес места жительства (сведения о регистрации по месту пребывания).
Номер телефона.
Адрес электронной почты. 

4.5. В рамках реализации пункта 2.1.4. настоящей Политики осуществляется обработка персональных данных Посетителей официального сайта. 
В состав персональных данных входят:
IP адрес.
Cookies.
Данные о браузере и устройстве. 
АМС г.Владикавказа не осуществляет хранение данных, полученных посредством метрических программ. АМС г.Владикавказа является их пользователем. 
Официальный сайт АМС г.Владикавказа вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию. При посещении официального сайта Посетитель информируется об использовании сервиса веб-аналитики Яндекс Метрика. 
АМС г.Владикавказа получает информацию об ip-адресе Посетителя официального сайта, сведения об используемом им браузере и прочую информацию о свойствах его подключения. Данная информация используется в сервисе Яндекс.Метрика и не используется для установления личности посетителя. Сведения, полученные посредством метрических программ используются для оценки использования официального сайта в целях его улучшения в случае необходимости. 
4.6. В рамках реализации пункта 2.1.5. настоящей Политики осуществляется обработка персональных данных граждан, проживающих (проживавших) на территории муниципального образования г.Владикавказ, а также за пределами муниципального образования г.Владикавказ. 
В состав персональных данных входят:

1. ФИО.
2. Дата рождения.
3. Место рождения.
4. Пол.
5. Гражданство.
6. Адрес места жительства.
7. Паспортные данные.
8. Сведения о смерти.
9. Дата окончания срока отбывания наказания.
10. Сведения о признании граждан недееспособными (дееспособными).

4.7. АМС г.Владикавказа осуществляет обработку следующих специальных категорий персональных данных: 
сведения о судимости (пункты 4.2., 4.3. настоящей Политики);
сведения о недееспособности (пункт 4.6. настоящей Политики).
АМС г.Владикавка не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.8. АМС г.Владикавказа не осуществляет обработку биометрических персональных данных.

4.9. АМС г.Владикавказа не производит трансграничную передачу персональных данных.

4.10. АМС г.Владикавказа в своей деятельности обеспечивает соблюдение принципов и условий обработки персональных данных, указанных в статьях 5 и 6 Федерального закона 152-ФЗ «О персональных данных».
Обработка персональных данных АМС г.Владикавказа осуществляется на основе принципов:
законности и справедливости целей и способов обработки персональных данных;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям АМС г.Владикавказа.
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

4.11. АМС г.Владикавказа осуществляет обработку персональных данных только при условиях, определенных действующим законодательством Российской Федерации в области персональных данных.

5. Порядок и условия обработки персональных данных

5.1. АМС г.Владикавказа осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

5.3. Обработка персональных данных в АМС г.Владикавказа ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, отвечающие целям их обработки.

5.4. К обработке персональных данных допускаются руководители и сотрудники АМС г.Владикавказа, в должностные обязанности которых входит обработка персональных данных.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.8. Сотрудники АМС г.Владикавказа, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого АМС г.Владикавказа направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
АМС г.Владикавказа предоставляет сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора АМС г.Владикавказа осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных АМС г.Владикавказа на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет (актуализирует, исправляет) персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора АМС г.Владикавказа осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. Условия и сроки уничтожения персональных данных АМС г.Владикавказа:
достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные - в течение 30 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки-в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 дней.

7. Основные права и обязанности оператора персональных данных

7.1. АМС г.Владикавказа, как оператор персональных данных, имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено иными федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению АМС г.Владикавказа, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных АМС г.Владикавказа вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ.

7.2. АМС г.Владикавказа обязана:
организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.

8. Основные права субъекта персональных данных

8.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных.

9. Заключительные положения

• 9.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте.
• 9.2. Настоящая Политика подлежит пересмотру в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. 
• 9.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным лицом АМС г.Владикавказа, назначаемым в установленном порядке локальным актом.