Приложение №1

к приказу Межрайонной ИФНС России
№ 12 по Воронежской области

от «26 » февраля 2015 г.  № 02-01-02/18

Политика 
Межрайонной ИФНС России №12 по Воронежской  области в отношении 
обработки персональных данных и реализации требований к их защите
1. Общие положения
     Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в Межрайонной  ИФНС России по Воронежской области (далее – Инспекция).
     Политика определяет цели, принципы обработки и реализуемые требования к защите персональных данных в Инспекции.
    Сведения о персональных данных относятся к числу  конфиденциальных и составляют охраняемую законом тайну. 
2. Понятие персональных данных	
Персональные данные - это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (ст.3 Федерального закона от 27.07.2006 № 152-ФЗ  "О персональных данных").
3. Цели обработки персональных данных

	Обработка персональных данных в Инспекции осуществляется в целях:
•	Осуществления основной деятельности Инспекции;
•	Ведения бухгалтерского учета;
•	Ведения кадрового учета;
•	Расчета заработной платы;
•	Проведения конкурсов на замещение вакантных должностей;
•	Содействия сотрудникам в трудоустройстве;
•	Профессиональной подготовки сотрудников аппарата Инспекции, их переподготовки, повышения квалификации и стажировки;
•	Обеспечения кадрового резерва.

4. Правовые основания обработки персональных данных

	Инспекция осуществляет обработку персональных данных, руководствуясь:
•	Конституцией РФ;
•	Трудовым кодексом РФ от 31.12.2001 № 197-ФЗ;
•	Налоговым кодексом РФ от 05.08.2000 № 117-ФЗ;
•	Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»;
•	Федеральным законом от 14.07.2006г. № 152-ФЗ «О персональных данных»;
•	Федеральным закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
•	Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
•	Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном учете в системе обязательного пенсионного страхования»;
•	Федеральным законом от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»;
•	Законом РФ от 19.04.1991 № 1032-1 «О занятости населения Российской Федерации»;
•	Постановлением Госкомстата России от 05.01.2004  № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
•	Постановлением Правительства РФ от 27.11.2006 № 719 «Об утверждении положения о воинском учете»;
•	Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативно правовыми актами, операторами, являющихся государственными или муниципальными органами»;
•	Постановлением правления ПФ РФ от 31.07.2006 № 192п «О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению»;
•	Приказом ФНС России от 17.11.2010 № ММВ-7-3/611@ «Об утверждении формы сведений о доходах физических лиц и рекомендаций по её заполнению, формата сведений о доходах физических лиц в электронном виде, справочников»;
•	Иными законами, постановлениями Правительства и нормативными правовыми актами;
•	Организационно-распорядительными документами, созданными в Инспекции.

5. Принципы обработки персональных данных

	При обработке персональных данных Инспекцией соблюдаются следующие принципы:
•	Обработка персональных данных должна осуществляться на законной и справедливой основе;
•	Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
•	Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
•	Обработке подлежат только персональные данные, которые отвечают целям их обработки;
•	Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
•	При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.  В Инспекции должны приниматься необходимые меры (либо обеспечиваться их принятие) по удалению или уточнению неполных или неточных данных;
•	Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Категории субъектов персональных данных

	В Инспекции обрабатываются персональные данные:
•	Сотрудников Инспекции и их близких родственников (несовершеннолетних детей, мужей или жен);
•	Кандидатов на трудоустройство в Инспекцию;
•	Гражданских служащих, находящихся в кадровом резерве.
•	Контрагентов.

7. Обрабатываемые персональные данные

В Инспекции обрабатываются следующие категории персональных данных:
•	Фамилия, имя, отчество;
•	Год, месяц, дата рождения;
•	Место рождения;
•	Гражданство;
•	Паспортные данные;
•	Адрес регистрации (жительства);
•	Идентификационный номер налогоплательщика;
•	Контактная информация;
•	Сведения об образовании;
•	Сведения о трудовой деятельности;
•	Сведения о доходах;
•	Сведения об имуществе;
•	Сведения об обязательствах имущественного характера;
•	Сведения о воинском учете;
•	Сведения о семейном и социальном положении;
•	Сведения о наградах и почетных званиях;
•	Сведения о социальных льготах;
•	Профессия;
•	Знание иностранного языка.

8. Обработка персональных данных

8.1. Условия обработки персональных данных	
	Обработка персональных данных в Инспекции допускается в следующих случаях:
•	Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
•	Обработка персональных данных необходима для заключения трудового договора или договора гражданско-правового характера по инициативе субъекта персональных данных;
•	Обработка персональных данных необходима для исполнения трудового договора или договора гражданско-правового характера, стороной которого является субъект персональных данных;
•	Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Инспекцию функций, полномочий и обязанностей.
 
8.2 Перечень действий с персональными данными

	Обработка персональных данных осуществляется, как с использованием средств автоматизации, так и без использования таких средств, и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
	
8.3 Сбор персональных данных

	Персональные данные предоставляются Инспекции:
•	Субъектами персональных данных, перечисленных в п.6 «Категории субъектов персональных данных»;
•	Третьими лицами.
Примечание:
В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны Инспекция обязана известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных.

8.4 Хранение персональных данных

Сроки хранения персональных данных определяются на основании:
•	Статьи 29 Федерального закона от 06.12.2013 г. № 402-ФЗ                        «О бухгалтерском учете», которая определяет обязанность Инспекции хранить бухгалтерскую документацию в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее пяти лет после отчетного года.
•	По истечении сроков, определенных законодательством Российской Федерации, личные дела сотрудников и иные документы, содержащие персональные данные, передаются на архивное хранение на срок 75 лет.
•	Персональные данные, не подлежащие архивному хранению, подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8.5 Передача персональных данных

Предоставление Инспекцией обрабатываемых персональных данных производится в соответствии с законодательством Российской Федерации:
•	Федеральной налоговой службе;
•	Пенсионному фонду Российской Федерации;
•	Федеральному фонду обязательного медицинского страхования;
•	Федеральной службе по труду и занятости;
•	Военному комиссариату Министерства обороны Российской Федерации.
Предоставление Инспекцией обрабатываемых персональных данных производится в соответствии с письменным согласием сотрудников:
•	Страховым компаниям;
•	Банкам;
•	Учреждениям образования;
•	Иным организациям.
•	
9. Права субъекта персональных данных

	Субъект персональных данных имеет право на получение информации, подтверждающей факт обработки, правовые основания, цели, способы, сроки обработки персональных данных, а также иные сведения, предусмотренные федеральными законами.
	Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения  своих, данных в случае, если таковые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10. Контроль

	В Инспекции установлены процедуры, направленные на предотвращение и выявление нарушений законодательства РФ при обработке персональных данных, устранение последствий таких нарушений.
	В Инспекции установлен внутренний контроль соответствия обработки персональных данных Федеральному закону №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, настоящей Политике, локальным актам Инспекции.

         11. Реализуемые требования к защите персональных данных

	Реализация требований к защите персональных данных в Инспекции от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными осуществляется правовыми, организационными и техническими мерами, в том числе:
•	Назначением ответственных за организацию обработки персональных данных;
•	Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006      № 152-ФЗ «О персональных данных» (далее – Закон) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Инспекции;
•	Оценкой вреда, который может быть причинен субъектам персональных данных, в случае нарушения Закона, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным Законом;
•	Ознакомлением сотрудников Инспекции, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим документом, локальными актами по вопросам обработки персональных данных, и (или) обучением указанных сотрудников;
•	Определением угроз безопасности персональных данных при их обработке в информационной системе персональных данных;
•	Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
•	Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
•	Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
•	Учетом машинных носителей персональных данных;
•	Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
•	Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
•	Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учетом всех действий, совершаемых с персональными данными в информационной системе персональных данных;
•	Контролем принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

12. Ответственность

Должностные лица Инспекции, организующие обработку персональных данных, сотрудники Инспекции, обрабатывающие персональные данные, несут ответственность за нарушение правил обработки персональных данных в порядке, установленном действующим законодательством РФ.

13. Заключительные положения

	Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Инспекции.
	Настоящая Политика подлежит изменению, дополнению в случае изменения законодательства РФ в области персональных данных.
	С настоящей Политикой должны быть ознакомлены все сотрудники Инспекции.