О внесении изменений в постановление                                       администрации муниципального образования                                  Кавказский район от 14 мая 2020 года № 517                                            «Об обработке персональных данных                                                         в администрации муниципального                                              образования Кавказский район»

В соответствии с Федеральным законом Российской Федерации                       от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211                             "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», а также в целях обеспечения защиты и соблюдения порядка обработки персональных данных работников администрации муниципального образования Кавказский район и физических лиц, в связи с предоставлением муниципальных услуг и исполнением муниципальных функций,                               п о с т а н о в л я ю:
1. Внести в постановление администрации муниципального                                              образования Кавказский район от 14 мая 2020 года № 517 «Об обработке персональных данных в администрации муниципального                                              образования Кавказский район» следующие изменения:
1) Приложение № 10 изложить в новой редакции (прилагается).
2) Приложение № 12 изложить в новой редакции (прилагается).
3) Дополнить настоящее постановление приложением № 13 «Оценка вреда, который может быть причинён субъектам персональных данных администрации муниципального образования Кавказский район» (прилагается).
2. Постановление вступает в силу со дня его официального опубликования.

Глава муниципального образования
Кавказский район                                                  В.Н.Очкаласов

	ПРИЛОЖЕНИЕ №10
к постановлению администрации муниципального образования Кавказский район
от ____________________ №______

Типовая форма согласия на обработку персональных данных для субъектов персональных данных, находящихся в трудовых отношениях с администрацией муниципального образования Кавказский район либо отраслевым (функциональным) органом администрации муниципального образования Кавказский район 

Я,_____________________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный(ная) по адресу________________________________________
________________________________________________________________________
паспорт, серия _____  №__________________________________________________ выдан___________________________________________________________________
________________________________________________________________________
(кем и когда выдан)

свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам ______________________________зарегистрированной(го) 
                               (наименование органа)     
по адресу: _______________________________________________________ на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:
фамилия, имя, отчество (при наличии), в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
число, месяц, год рождения;
место рождения;
сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания;
номера контактных телефонов (домашнего, служебного, мобильного);
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета;
идентификационный номер налогоплательщика;
реквизиты страхового медицинского полиса обязательного медицинского страхования;
реквизиты свидетельства государственной регистрации актов гражданского состояния;
сведения о семейном положении, составе семьи и сведения о близких родственниках, в том числе:
степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
сведения о трудовой деятельности;
сведения о воинском учете и реквизиты документов воинского учета;
сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, направление подготовки, квалификация, специальность по документу об образовании);
сведения об ученой степени, ученом звании (когда присвоены, номера дипломов, аттестатов);
сведения о владении иностранными языками, степень владения;
медицинское заключение об отсутствии у гражданина заболевания, препятствующего поступлению работу, муниципальную службу или ее прохождению;
фотография;
сведения о прохождении муниципальной службы, в том числе: дата, основания поступления на муниципальную службу и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность, наименование замещаемых должностей с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;
сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
сведения о пребывании за границей;
сведения о близких родственниках (отце, матери, братьях, сестрах и детях), а также мужьях (женах), в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество), с какого времени проживают за границей);
сведения о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданкой службы (квалификационном разряде или классном чине муниципальной службы);
сведения о наличии или отсутствии судимости;
сведения об оформленных допусках к государственной тайне;
сведения о государственных наградах, иных наградах и знаках отличия;
сведения о профессиональной переподготовке и (или) повышении квалификации;
сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
сведения о доходах, расходах, об имуществе и обязательствах имущественного характера.
Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на муниципальную службу, ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений) для реализации полномочий, возложенных на _________________________________________ действующим 
                           (наименование органа)             
законодательством Российской Федерации.
Я ознакомлен(а), с тем что:
согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока муниципальной службы (работы) в ________________________________;
               (наименование органа)     
согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
в случае отзыва согласия на обработку персональных данных, Администрация, Отраслевой орган вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1, части 2 статьи 10 и части 2 статьи 11 Федерального закона 27 июля 2006 года № 152-ФЗ «О персональных данных»;
после увольнения с муниципальной службы (прекращения трудовых отношений) персональные данные хранятся в _____________________________
                                                            (наименование органа)                     в течение срока хранения документов, предусмотренных действующим законодательством Российской Федерации;
персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством Российской Федерации на _____________________________ 
                                                (наименование органа)        
полномочий и обязанностей.
Дата начала обработки персональных данных:

_________________________                 _____________________________
     (число, месяц, год)                                             (подпись)

Заместитель главы муниципального
образования Кавказский район                                         О.М.Ляхов

Типовая форма согласия на обработку персональных данных иных субъектов персональных данных

Я,_____________________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный(ная) по адресу________________________________________
________________________________________________________________________
паспорт, серия _____  №__________________________________________________ выдан___________________________________________________________________
________________________________________________________________________
(кем и когда выдан)

даю согласие уполномоченным должностным лицам ________________________________________________зарегистрированной(го) 
                               (наименование органа)     
по адресу: _______________________________________________________ на обработку моих персональных данных, относящихся к перечисленным ниже категориям персональных данных: (фамилия, имя, отчество, пол, дата рождения, тип документа, удостоверяющего личность, данные документа, удостоверяющего личность, гражданство, почтовый адрес, адрес электронной почты, контактный телефон  и иные персональные данные, ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения) (нужное вписать). ____________________________________________________________________
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
 	Я даю согласие на использование персональных данных исключительно в целях получения услуги от администрации муниципального образования Кавказский район, а также на хранение данных об этих результатах на электронных носителях.
Настоящее согласие предоставляется мной на осуществление действий в отношении моих персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.
Я проинформирован, что администрация муниципального образования Кавказский район, гарантирует                                                                                                                                                                                                                                                                                                                                                                        обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации как неавтоматизированным, так и автоматизированным способами.
Данное согласие действует до достижения целей обработки персональных данных или в течение срока хранения информации.
Данное согласие может быть отозвано в любой момент по моему письменному заявлению.  
Я подтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.

Субъект персональных данных: 	____________/	______________________	
	(подпись)	(ФИО)	
	Дата:	«____»__________ 20__г.	

Заместитель главы муниципального
образования Кавказский район                                         О.М.Ляхов

	ПРИЛОЖЕНИЕ №12
к постановлению администрации муниципального образования Кавказский район
от ____________________ №______

ПРАВИЛА
доступа в помещения администрации муниципального образования Кавказский район, в которых ведётся обработка защищаемой информации, в том числе персональных данных

1.	Общие положения

1.1.	Настоящие Правила устанавливают порядок доступа в помещения администрации муниципального образования Кавказский район и отраслевых (функциональных) органов администрации муниципального образования Кавказский район (далее – Администрация), в которых ведётся обработка конфиденциальной и защищаемой информации, в том числе персональных данных (далее – Информация).
1.2.	Правила разработаны в целях обеспечения безопасности информации, обрабатываемой в Администрации, на средствах вычислительной техники информационных систем, на материальных носителях информации, а также для обеспечения внутриобъектового режима.
1.3.	Настоящий Порядок устанавливает правила доступа в следующие помещения Администрации:
- помещения, в которых происходит обработка Информации, как с использованием средств автоматизации, так и без таковых, в том числе серверные помещения;
- помещения, в которых хранятся материальные носители Информации и их резервные копии;
- помещения, в которых обрабатывается информация с использованием средств криптографической защиты информации (далее – СКЗИ).
1.4.	Настоящий Порядок разработан в соответствии с:
- Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»); 
- постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13 июня 2001 года № 152 «Об утверждении инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну»;
- приказом Федеральной службой безопасности России от 10 июля 2014 года № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
1.5.	В каждом структурном подразделении Администрации назначается ответственное лицо за доступ в Помещения.
1.6.	Муниципальные служащие и работники Администрации (далее – работники), допущенные в помещения, обязаны:
- выполнять требования обеспечения безопасности Информации;
- соблюдать режим конфиденциальности при обращении с Информацией, носителями Информации;
- своевременно выявлять попытки посторонних лиц получить сведения об Информации, об используемых СКЗИ или ключевых документах к ним.

2.	Общие требования к оборудованию помещений и регламентации доступа в них

2.1.	Режим обеспечения безопасности помещений, в которых осуществляется обработка Информации (далее – Помещения) должен быть организован таким образом, чтобы препятствовать возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
2.2.	Ограждающие конструкции Помещений, должны предполагать существенные трудности для нарушителя по их преодолению (например, металлические решётки на окнах, металлическая дверь, система контроля и управления доступом и так далее).
2.3.	Помещения должны быть оснащены надёжными входными дверьми с замками, а также средствами опечатывания помещений по окончании рабочего дня.
2.4.	Окна Помещений, расположенных на первых или последних этажах зданий, а также окна, находящиеся около пожарных лестниц и других мест, откуда возможно проникновение в помещения посторонних лиц, должны быть оборудованы металлическими решётками, или ставнями, или охранной сигнализацией, или другими средствами, препятствующими неконтролируемому проникновению в помещения.
2.5.	В Администрации определяется перечень помещений, в которых разрешена обработка Информации. Форма перечня представлена в приложении № 1.
2.6.	Доступ работников в Помещения Администрации должен быть организован согласно перечню лиц, допущенных в Помещения обработки Информации (форма перечня представлена в приложении № 2). Перечень работников, доступ которых разрешён в Помещения, размещается на внутренней стороне двери этого помещения и поддерживается в актуальном состоянии.
2.7.	В Помещениях определяются места хранения материальных носителей Информации и лиц, ответственных за их сохранность (форма перечня представлена в приложении № 3).
2.8.	Указанные перечни разрабатываются ответственными за доступ в Помещения лицами и утверждаются правовым актом Администрации.
2.9.	Доступ посторонних лиц в Помещения, должен осуществляться только ввиду служебной необходимости и под контролем сопровождающего лица из числа работников, допущенных в Помещение. При этом должны быть приняты меры, исключающие ознакомление посторонних лиц с защищаемой Информацией. Такими мерами являются: размещение мониторов, исключающее или существенно затрудняющее просмотр отображаемой информации; размещение документации на бумажных носителях, содержащих Информацию, исключающее просмотр Информации на них (документация убирается в папки, ящики тумбочек/столов, либо переворачивается лицевой стороной вниз, либо накрывается сверху непрозрачными объектами, закрывающими область текста).
2.10.	В нерабочее время все окна и двери в помещениях (в том числе в смежные помещения), в которых ведётся обработка Информации, должны быть надёжно закрыты, материальные носители должны быть убраны в запираемые шкафы (сейфы), компьютеры выключены либо заблокированы.
2.11.	При необходимости повышенного уровня обеспечения безопасности Помещений могут использоваться системы видеонаблюдения и системы контроля и управления доступом.

Заместитель главы муниципального
образования Кавказский район                                         О.М.Ляхов	

ПРИЛОЖЕНИЕ № 1
к Правилам доступа в помещения администрации муниципального образования Кавказский район, в которых ведётся обработка защищаемой информации, в том числе персональных данных

ПЕРЕЧЕНЬ
помещений, в которых разрешена обработка 
конфиденциальной информации 
(в том числе персональных данных)

№ п/п	Наименование структурного подразделения	№ кабинета	Ответственное лицо
(Ф.И.О., должность)	Подпись	
1					
2					
3					
4					

Заместитель главы муниципального
образования Кавказский район                                          О.М.Ляхов

ПРИЛОЖЕНИЕ № 2
к Правилам доступа в помещения администрации муниципального образования Кавказский район, в которых ведётся обработка защищаемой информации, в том числе персональных данных

перечЕнь
лиц, допущенных в помещения обработки конфиденциальной информации (в том числе персональных данных)

№ п/п	Наименование структурного подразделения	№ кабинета	Ф.И.О. сотрудника	Должность	
1					
2					
3					
4					

Заместитель главы муниципального
образования Кавказский район                                         О.М.Ляхов

ПРИЛОЖЕНИЕ № 3
к Правилам доступа в помещения администрации муниципального образования Кавказский район, в которых ведётся обработка защищаемой информации, в том числе персональных данных

перечЕнЬ
мест хранения материальных носителей конфиденциальной информаций (в том числе персональных данных) и лиц, ответственных за их сохранность

№ п/п	Наименование структурного подразделения	Место хранения
(номер помещения, № сейфа/шкафа)	Ответственное лицо
(ФИО, должность)	Подпись	
1					
2					
3					
4					

Заместитель главы муниципального
образования Кавказский район                                         О.М.Ляхов	

ПРИЛОЖЕНИЕ № 13

УТВЕРЖДЕНА
постановлением администрации
муниципального образования
Кавказский район
от _______________№ _____

ОЦЕНКА
вреда, который может быть причинён субъектам персональных данных администрации муниципального образования Кавказский район

1.	Общие положения
 
1.1.	Настоящий документ содержит оценку вреда, который может быть причинён субъектам персональных данных, (далее – Оценка возможного вреда), обрабатываемых в администрации муниципального образования Кавказский район и отраслевых (функциональных) органах администрации муниципального образования Кавказский район (далее – Администрация). Методику проведения оценки возможного вреда, а также соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
1.2.	Оценка возможного вреда осуществляется в соответствии с требованиями статьи 18.1 Федерального закона «О персональных данных».
1.3.	В связи с отсутствием нормативных документов Правительства Российской Федерации, Федеральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортному контролю Российской Федерации по Оценке возможного вреда субъектам персональных данных, производится качественная Оценка возможного вреда по методике, описанной в разделе 3 настоящего документа.

2.	Термины и определения

2.1.	Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
2.2.	Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.
2.3.	Биометрические персональные данные – персональные данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (за исключением сведений, относящихся к специальным категориям персональных данных).
2.4.	Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных  путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
2.5.	Иные персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных), за исключением персональных данных, относящихся к специальным персональным данным, биометрическим персональным данным или персональным данным, разрешенным субъектом персональных данных для распространения.
2.6.	Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7.	Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8.	Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9.	Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10.	Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11.	Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.
2.12.	Целостность информации – состояние информации, при котором отсутствует любое её изменение либо изменение осуществляется только преднамеренно субъектами, имеющими право на такое изменение. 
2.13.	Доступность информации – состояние информации (ресурсов информационной системы), при которой субъекты, имеющие права доступа, могут реализовать их беспрепятственно. 

3.	Методики Оценки возможного вреда
 
3.1.	Вред субъекту персональных данных возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2.	Перечисленные неправомерные действия определяются как следующие нарушения характеристик безопасности информации (персональных данных):
- неправомерное предоставление, распространение и копирование персональных данных являются нарушением конфиденциальности персональных данных;
- неправомерное блокирование персональных данных является нарушением доступности персональных данных;
- неправомерное уничтожение персональных данных является нарушением доступности и целостности персональных данных;
- неправомерное изменение персональных данных является нарушением целостности персональных данных;
- нарушение права субъекта персональных данных требовать от оператора персональных данных уточнения его персональных данных, их блокирования или уничтожение является нарушением целостности информации;
- нарушение права субъекта на получение информации, касающейся обработки его персональных данных, является нарушением доступности персональных данных;
- обработка персональных данных, выходящая за рамки установленных и законных целей обработки, в объёме больше необходимого для достижения установленных и законных целей и дольше установленных сроков является нарушением конфиденциальности персональных данных;
- неправомерное получение персональных данных от лица, не являющегося субъектом персональных данных, является нарушением конфиденциальности персональных данных.
3.3.	Субъекту персональных данных может быть причинён вред в форме:
3.3.1.	Морального вреда – физические или нравственные страдания, причинённые субъекту персональных данных, действиями (или бездействием) оператора персональных данных, нарушающими личные неимущественные права субъекта персональных данных, либо посягающими на принадлежащие субъекту персональных данных нематериальные блага, а также в других случаях, предусмотренных законом.
3.3.2.	Убытков – расходы, которые лицо (субъект персональных данных), чьё право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
3.4.	Оценка возможного вреда субъектам персональных данных определяется в соответствии со следующими качественными критериями оценки нарушения заданных характеристик безопасности персональных данных:
3.4.1.	Высокий – приводит к значительным негативным последствиям для субъекта персональных данных, а именно:
- нанесение крупного ущерба субъекту персональных данных;
- крупные финансовые потери для субъекта персональных данных в результате неправомерных действий с персональными данными;
- возможно нанесение тяжелого вреда здоровью субъекта или возможность реализации прямой угрозы жизни.
3.4.2.	Средний – приводит к негативным последствиям для субъекта персональных данных, а именно:
- причинение ущерба субъекту персональных данных;
- значительные финансовые потери в результате неправомерных действий с персональными данными; 
- возможно нанесение вреда, не создающего угрозы жизни или здоровью субъекту персональных данных.
3.4.3.	Низкий – приводит к незначительным последствиям для субъекта персональных данных, а именно:
- нанесение незначительного ущерба субъекту персональных данных или отсутствие подобного вреда;
- отсутствие финансовых потерь или незначительные потери для субъекта персональных данных; 
- отсутствие вреда здоровью или жизни субъекту персональных данных, или незначительный вред.

4.	Оценка возможного вреда

4.1.	Степень возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», определяется по наибольшему значению возможного нарушения каждой из характеристик безопасности информации и отношении категорий субъектов персональных данных, чьи персональные данные обрабатываются в Администрации.
4.2.	Оценка возможного вреда приведена в приложении № 1 к настоящему документу.
4.3.	Для всех категорий субъектов персональных данных, чьи персональные данные обрабатываются в Администрации, определена низкая степень возможного ущерба, так как:
- в составе персональных данных, обрабатываемых в Администрации, отсутствуют сведения, неправомерные действия с которыми, могут привести к причинению крупного и значительного вреда субъекту персональных данных;
- угроза нанесения тяжкого вреда здоровью или угроза жизни и здоровью субъектам персональных данных отсутствует.

5.	Соотношение возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»

5.1.	В Администрации принимаются правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
5.2.	Состав мер, направленных на защиту персональных данных, определяется исходя из требований, установленных:
- Федеральным законом Российской Федерации «О персональных данных».
- Федеральным законом Российской Федерации от 2 мая 2006 года № 59‑ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральным законом Российской Федерации от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции»;
- постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке информационных системах персональных данных»;
- постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- приказом Федеральной службы по техническому и экспертному контролю Российской Федерации от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
5.3.	Соотношение возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», приведено в приложении    № 2 к настоящему приложению.
Заместитель главы муниципального
образования Кавказский район                                         О.М.Ляхов	

ПРИЛОЖЕНИЕ № 1
к оценке вреда, который может быть причинён субъектам персональных данных администрации муниципального образования Кавказский район
Оценка 
возможного вреда
№ п/п	Категория субъектов персональных данных	Категория персональных данных	Характеристика безопасности информации	Степень возможного вреда	Примечание	
1	2	3	4	5	6	
1	Лица, замещающие муниципальные должности,
муниципальные служащие,
работники администрации муниципального образования Кавказский район	Персональные данные, разрешенные субъектом персональных данных для распространения	Конфиденциальность		Данная категория персональных данных не обрабатывается	
			Целостность			
			Доступность			
		Биометрические	Конфиденциальность		 Данная категория персональных данных не обрабатывается	
			Целостность			
			Доступность			
		Специальные	Конфиденциальность		 Данная категория персональных данных не обрабатывается	
			Целостность			
			Доступность			
		Иные	Конфиденциальность	Средняя	 	
			Целостность	Средняя	 	
			Доступность	Низкая	 	
2	Граждане, обратившиеся за получением услуги в администрации муниципального образования Кавказский район,
лица, замещающие должности руководителей подведомственных учреждений, предприятий, 
граждане, претендующие на замещение должностей руководителей подведомственных учреждений, предприятий,
лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 3.1.1 - 3.1.4 пункта 3.1 правил обработки персональных данных в администрации муниципального образования Кавказский район,
лица, представляемые к награждению, наградные материалы по которым представлены в администрацию  муниципального образования Кавказский район	Персональные данные, разрешенные субъектом персональных данных для распространения	Конфиденциальность		Данная категория персональных данных не обрабатывается	
			Целостность			
			Доступность			
		Биометрические	Конфиденциальность		Данная категория персональных данных не обрабатывается	
			Целостность			
			Доступность			
		Специальные	Конфиденциальность		Данная категория персональных данных не обрабатывается	
			Целостность			
			Доступность			
		Иные
	Конфиденциальность	Средняя	 	
			Целостность	Средняя	 	
			Доступность
	Низкая

	

	

		

Заместитель главы муниципального
образования Кавказский район                                                                                     О.М.Ляхов	

ПРИЛОЖЕНИЕ № 2
к оценке вреда, который может быть причинён субъектам персональных данных субъектам персональных данных администрации муниципального образования Кавказский район
	
Соотношение 
возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»

№ п/п	Перечень мер, принимаемых для обеспечения защиты персональных данных	Степень возможного вреда субъекту персональных данных, при невыполнении меры	
1.		Сбор согласий на обработку персональных данных, в случаях, установленных Федеральным законом «О персональных данных»	Средняя	
2.		Оценка вреда субъектам персональных данных	Низкая	
3.		Обезличивание, уточнение и уничтожение персональных данных, в случаях, когда это необходимо	Низкая	
4.		Определение правил рассмотрения запросов субъектов персональных данных или их представителей	Средняя	
5.		Определение правил работы с обезличенными данными в случае обезличивания персональных данных	Низкая	
6.		Определение порядка доступа в помещения администрации муниципального образования Кавказский район в которых ведётся обработка персональных данных	Низкая	
7.		Определение угроз безопасности персональных данных, при их обработке в информационных системах администрации муниципального образования Кавказский район	Низкая	
8.		Определение уровня защищённости персональных данных, обрабатываемых в информационных системах администрации муниципального образования Кавказский район	Средняя	
9.		Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах администрации муниципального образования Кавказский район, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищённости персональных данных	Средняя	
10.		Исключение несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных	Средняя	
11.		Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации	Низкая	
12.		Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных	Средняя	
13.		Учёт машинных носителей персональных данных	Низкая	
14.		Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер	Средняя	
15.		Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним	Средняя	
16.		Установление правил доступа к персональным данным, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах администрации муниципального образования Кавказский район	Средняя	
17.		Контроль за принимаемыми мерами по обеспечению безопасности персональных данных	Средняя	

Заместитель главы муниципального
образования Кавказский район                                        О.М.Ляхов