ПОЛИТИКА ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ 
МУНИЦИПАЛЬНЫЙ ОКРУГ САМПСОНИЕВСКОЕ
 В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Положение об обработке и защите персональных данных в органах местного самоуправления муниципального образования муниципальный округ Сампсониевское (далее - Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в органах  местного самоуправления муниципального образования муниципальный округ Сампсониевское (далее – ОМСУ).
1.2. Настоящее Положение определяет политику ОМСУ как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Обработка персональных данных в ОМСУ осуществляется 
с соблюдением принципов и условий, предусмотренных настоящим Положением 
и законодательством Российской Федерации в области персональных данных.
1.4. ОМСУ, являясь оператором, осуществляет обработку персональных данных следующих субъектов:
1.4.1. физических лиц в связи с исполнением муниципальных функций.

2. Условия и порядок обработки персональных данных физических лиц 
в связи с исполнением муниципальных функций
2.1. В ОМСУ обработка персональных данных физических лиц осуществляется 
в целях исполнения муниципальных функций:
2.1.1. организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся 
к компетенции ОМСУ.
 2.2. Персональные данные граждан, обратившихся в ОМСУ лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.
2.3. В соответствии с законодательством Российской Федерации в ОМСУ подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.
2.4. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные заявителей:
2.4.1.  фамилия, имя, отчество (последнее при наличии);
2.4.2.  почтовый адрес;
2.4.3.  адрес электронной почты;
2.4.4.  указанный в обращении контактный телефон;
2.4.5. персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
2.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в ОМСУ в целях исполнения муниципальной функции, осуществляется путем:
2.5.1. получения оригиналов необходимых документов (заявление);
2.5.2. заверения копий документов;
2.5.3. внесения сведений в учетные формы (на бумажных носителях);
2.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).
2.7. При исполнении муниципальной функции ОМСУ запрещается запрашивать 
у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
2.8. Передача и использование персональных данных заявителей (субъектов персональных данных) ОМСУ осуществляется лишь в случаях 
и в порядке, предусмотренных федеральными законами.

3. Сроки обработки и хранения персональных данных
3.1. Персональные данные граждан, обратившихся в ОМСУ лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
3.2. Персональные данные, предоставляемые субъектами на бумажном носителе 
в связи с исполнением ОМСУ муниципальных функций, хранятся на бумажных носителях.
3.3. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
3.4. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящим Положением.

4. Рассмотрение запросов субъектов персональных данных 
или их представителей
4.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
4.1.1. подтверждение факта обработки персональных данных в ОМСУ;
4.1.2. правовые основания и цели обработки персональных данных;
4.1.3. применяемые в ОМСУ способы обработки персональных данных;
4.1.4. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
4.1.5. сроки обработки персональных данных, в том числе сроки их хранения 
в ОМСУ;
4.1.6. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
4.1.7. иные сведения, предусмотренные законодательством Российской Федерации 
в области персональных данных.
4.2. Субъекты персональных данных вправе требовать от ОМСУ уточнения 
их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными 
или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Сведения, указанные в подпунктах 4.1.1-4.1.7 пункта 4.1 настоящего Положения, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4.4. Сведения, указанные в подпунктах 4.1.1-4.1.7 пункта 4.1 настоящего Положения, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом ОМСУ, осуществляющего обработку соответствующих персональных данных при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:
4.4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
4.4.2. сведения, подтверждающие участие субъекта персональных данных 
в правоотношениях с ОМСУ, либо сведения, иным образом подтверждающие факт обработки персональных данных в ОМСУ, подпись субъекта персональных данных 
или его представителя. Запрос может быть направлен в форме электронного документа 
и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4.5. В случае, если сведения, указанные в подпунктах 4.1.1-4.1.7 пункта 4.1 настоящего Положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в ОМСУ или направить повторный запрос в целях получения указанных сведений и ознакомления 
с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.6. Субъект персональных данных вправе обратиться повторно в ОМСУ 
или направить повторный запрос в целях получения сведений, указанных в подпунктах 4.1.1-4.1.7 пункта 4.1 настоящего Положения, а также в целях ознакомления 
с обрабатываемыми персональными данными до истечения срока, указанного в пункте 4.5 настоящего Положения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме 
по результатам рассмотрения первоначального обращения. Повторный запрос наряду 
со сведениями, указанными в пункте 4.4 настоящего Положения, должен содержать обоснование направления повторного запроса.
4.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права 
и законные интересы третьих лиц.

5. Лицо, ответственное за организацию обработки персональных данных 
в ОМСУ
5.1. Ответственный за организацию обработки персональных данных в ОМСУ назначается руководителем ОМСУ.
5.2. Ответственный за обработку персональных данных в ОМСУ
в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим Положением.
5.3. Ответственный за обработку персональных данных в ОМСУ обязан:
5.3.1. организовывать принятие правовых, организационных и технических мер 
для обеспечения защиты персональных данных, обрабатываемых в ОМСУ 
от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, 
а также от иных неправомерных действий в отношении персональных данных;
5.3.2. осуществлять внутренний контроль за соблюдением работниками ОМСУ требований законодательства Российской Федерации в области персональных данных, 
в том числе требований к защите персональных данных;
5.3.3. доводить до сведения работников ОМСУ положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
5.3.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в ОМСУ;
5.3.5. в случае нарушения в ОМСУ требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
5.4. Ответственный за обработку персональных данных вправе:
5.4.1. иметь доступ к информации, касающейся обработки персональных данных 
в ОМСУ:
5.4.2. привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в ОМСУ, иных работников ОМСУ с возложением на них соответствующих обязанностей и закреплением ответственности.
5.5. Ответственный за обработку персональных данных ОМСУ несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в ОМСУ в соответствии с положениями законодательства Российской Федерации в области персональных данных.