1) документы, содержащие ПДн работников администрации (комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении; комплекс материалов по анкетированию, тестированию; проведению собеседований с кандидатом на должность; подлинники и копии распоряжений по личному составу; личные дела и трудовые книжки работников; дела, содержащие основания к распоряжению по личному составу; дела, содержащие материалы аттестации работников; служебные расследования; справочно-информационный банк данных по персоналу (картотеки, журналы); подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству администрации; копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения).

2) организационно-распорядительная документация администрации (порядки, должностные инструкции работников администрации, распоряжения руководителя); документы по планированию, учету, анализу и отчетности в части работы с работниками администрации.

Комплекс документов, сопровождающий процесс оказания муниципальных услуг населению

13. Информация, представляемая гражданами в администрацию, должна иметь документальную форму или форму электронного документа. Граждане предъявляют в установленных случаях следующие документы:

1) документы, удостоверяющие личность гражданина Российской Федерации, в том числе военнослужащих, а также документы, удостоверяющие личность иностранного гражданина, лица без гражданства, включая вид на жительство и удостоверение беженца;

2) документы воинского учета;

3) свидетельства о государственной регистрации актов гражданского состояния;

4) документы, подтверждающие регистрацию по месту жительства или по месту пребывания;

5) документы, подтверждающие предоставление лицу специального права на управление транспортным средством соответствующего вида;

6) документы, подтверждающие прохождение государственного технического осмотра (освидетельствования) транспортного средства соответствующего вида;

7) документы на транспортное средство и его составные части, в том числе регистрационные документы;

8) документы о трудовой деятельности, трудовом стаже и заработке гражданина;

9) документы о соответствующих образовании и (или) профессиональной квалификации, об ученых степенях и ученых званиях и документы, связанные с прохождением обучения, выдаваемые организациями, осуществляющими образовательную деятельность;

10) справки, заключения и иные документы, выдаваемые медицинскими организациями, осуществляющими медицинскую деятельность и входящими в государственную, муниципальную или частную систему здравоохранения;

11) документы Архивного фонда Российской Федерации и другие архивные документы в соответствии с законодательством об архивном деле в Российской Федерации, переданные на постоянное хранение в государственные или муниципальные архивы;

12) решения, приговоры, определения и постановления судов общей юрисдикции и арбитражных судов;

13) учредительные документы юридического лица;

14) решения, заключения и разрешения, выдаваемые органами опеки и попечительства в соответствии с законодательством Российской Федерации об опеке и попечительстве;

15) правоустанавливающие документы на объекты недвижимости, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним;

16) документы, выдаваемые федеральными государственными учреждениями медико-социальной экспертизы;

17) удостоверения и документы, подтверждающие право гражданина на получение социальной поддержки;

18) документы о государственных и ведомственных наградах, государственных премиях и знаках отличия.

14. В дальнейшем в ИСПДн обрабатываются ПДн согласно "Перечню ПДн, обрабатываемых в ИСПДн".

III. Сбор, обработка и защита ПДн

Правила получения ПДн

15. Все ПДн работников администрации и прочих физических лиц следует получать у них самих. Если ПДн возможно получить только у третьей стороны, то субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо администрации должно сообщить о целях, предполагаемых источниках и способах получения ПДн, а также о характере подлежащих получению ПДн и последствиях отказа субъекта дать письменное согласие на их получение (приложение 2 к Правилам).

16. Администрация не имеет права получать и обрабатывать ПДн работников администрации и прочих физических лиц об их расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

17. Администрация вправе обрабатывать ПДн физических лиц по их запросу, а также при регистрации субъекта ПДн на едином или региональном портале государственных и муниципальных услуг, без их письменного согласия в соответствии с требованиями статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

18. Все меры конфиденциальности при сборе, обработке и хранении ПДн распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

19. Информация о субъектах ПДн, зафиксированная в автоматизированных системах и на бумажных носителях, должна храниться в условиях, исключающих несанкционированный доступ к ней.

Правила обработки ПДн субъектов ПДн, осуществляемой с использованием средств автоматизации, содержание ПДн

20. Безопасность ПДн, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного доступа к ПДн.

21. Уполномоченными должностными лицами при обработке ПДн в ИСПДн должна быть обеспечена их безопасность с помощью системы защиты, включающей организационные меры и средства защиты информации, в том числе шифровальные (криптографические) средства.

22. Обмен ПДн при их обработке в ИСПДн осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

23. Самостоятельное подключение средств вычислительной техники, применяемых для хранения, обработки или передачи ПДн к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, в том числе к информационно-телекоммуникационной сети Интернет, не допускается.

24. Доступ пользователей (операторов ИСПДн) к ПДн в ИСПДн должен требовать обязательного прохождения процедуры идентификации и аутентификации.

25. Структурными подразделениями администрации (должностными лицами), ответственными за обеспечение безопасности ПДн при их обработке в ИСПДн, должно быть обеспечено:

1) своевременное обнаружение фактов несанкционированного доступа к ПДн и немедленное доведение этой информации до руководства;

2) недопущение воздействия на технические средства автоматизированной обработки ПДн, в результате которого может быть нарушено их функционирование;

3) возможность незамедлительного восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4) постоянный контроль за обеспечением уровня защищенности ПДн;

5) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

6) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей ПДн;

7) при обнаружении нарушений правил предоставления ПДн незамедлительное приостановление предоставления ПДн пользователям ИСПДн до выявления причин нарушений и устранения этих причин;

8) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей ПДн, использования средств защиты информации, которые могут привести к нарушению конфиденциальности ПДн или другим нарушениям, приводящим к снижению уровня защищенности ПДн, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

26. В случае выявления нарушений правил обработки ПДн в ИСПДн уполномоченными должностными лицами принимаются меры по установлению причин нарушений и их устранению.

Правила обработки ПДн субъектов ПДн, осуществляемой без использования средств автоматизации

27. Обработка ПДн без использования средств автоматизации уполномоченным должностным лицом осуществляется на материальных (бумажных) носителях ПДн для целей, указанных в пунктах 8 и 9 настоящих Правил.

28. При разработке и использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них ПДн (далее - типовая форма), должны соблюдаться следующие условия:

1) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки ПДн, осуществляемой без использования средств автоматизации, фамилию, имя, отчество и адрес субъекта ПДн, чьи ПДн вносятся в указанную типовую форму, сроки обработки ПДн, перечень действий с ПДн, которые будут совершаться в процессе их обработки;