ПОСТАНОВЛЕНИЕ

АДМИНИСТРАЦИИ НОВОЯСЕНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
СТАРОМИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
КРАСНОДАРСКОГО КРАЯ 

от 17.04.2025 года                                              № 41
ст-ца Новоясенская

Об утверждении правил оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края

В целях реализации в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" п о с т а н о в л я ю:
1. Утвердить Правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края, согласно приложению.
2. Назначить ведущего специалист администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края Кияшко Елену Петровну ответственным за оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края.
3. Ответственному, указанному в пункте 2 настоящего постановления, сформировать и утвердить Акт оценки вреда, который может быть причинен субъектам персональных данных, а также соотнесение возможного вреда и реализуемых мер по обеспечению выполнения обязанностей оператора персональных данных в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края.
4. Контроль за исполнением настоящего постановления оставляю за собой.
5. Настоящее постановление вступает в силу со дня его подписания.

Глава Новоясенского сельского поселения
Староминского муниципального района 
Краснодарского края                                        Н.В.Столик

ПРИЛОЖЕНИЕ  

к постановлению администрации
Новоясенского сельского поселения 
Староминского муниципального района
Краснодарского края
 от 17.04.2025 года № 41

Правила
оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края

1.1. Настоящие Правила оценки возможного вреда субъектам персональных данных и принятия мер по его предотвращению в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края (далее - Правила) определяют порядок оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), и отражают соотношение указанного возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом N 152-ФЗ.
1.2. Настоящие Правила разработаны в соответствии с действующим законодательством Российской Федерации в области обработки и защиты персональных данных.
2. Основные понятия
2.1. В настоящих Правилах используются основные понятия:
информация - сведения (сообщения, данные) независимо от формы их представления.
безопасность информации - состояние защищенности информации, при котором обеспечены ее конфиденциальность, доступность и целостность.
конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
целостность информации - состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими право на такое изменение.
доступность информации - состояние информации (ресурсов информационной системы), при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно.
убытки - расходы, которые лицо, чье право нарушено, понесло или должно будет понести для восстановления нарушенного права, утраты или повреждения его имущества (реальный ущерб), а также неполученных доходов, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено.
моральный вред - физические или нравственные страдания, причиняемые действиями, нарушающими личные неимущественные права гражданина либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом.
оценка возможного вреда - определение уровня вреда на основании учёта причинённых убытков и морального вреда, нарушения конфиденциальности, целостности и доступности персональных данных.
3. Методика оценки возможного вреда субъектам персональных данных
3.1. Вред субъекту персональных данных возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2. Перечисленные неправомерные действия определяются как следующие нарушения безопасности информации:
- неправомерное предоставление, распространение и копирование персональных данных являются нарушением конфиденциальности персональных данных;
- неправомерное уничтожение и блокирование персональных данных является нарушением доступности персональных данных;
- неправомерное изменение персональных данных является нарушением целостности персональных данных;
- нарушение права субъекта требовать от оператора уточнения его персональных данных, их блокирования или уничтожение является нарушением целостности информации;
- нарушение права субъекта на получение информации, касающейся обработки его персональных данных, является нарушением доступности персональных данных;
- обработка персональных данных, выходящая за рамки установленных и законных целей обработки, в объёме больше необходимого для достижения установленных и законных целей и дольше установленных сроков является нарушением конфиденциальности персональных данных;
- неправомерное получение персональных данных от лица, не являющегося субъектом персональных данных, является нарушением конфиденциальности персональных данных;
- принятие решения, порождающего юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных без согласия на то в письменной форме субъекта персональных данных или непредусмотренное федеральными законами, является нарушением конфиденциальности персональных данных.
3.3. Субъекту персональных данных может быть причинён вред в форме:
- убытков - расходов, которые лицо, чье право нарушено, понесло или должно будет понести для восстановления нарушенного права, утраты или повреждения его имущества (реальный ущерб), а также неполученных доходов, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено;
- морального вреда - физических или нравственных страданий, причиняемых действиями, нарушающими личные неимущественные права гражданина либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом.
3.4. В оценке возможного вреда администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края исходит из следующего способа учёта последствий допущенного нарушения принципов обработки персональных данных:
- низкий уровень возможного вреда - последствия нарушения принципов обработки персональных данных включают только нарушение целостности персональных данных либо только нарушение доступности персональных данных;
- средний уровень возможного вреда - последствия нарушения принципов обработки персональных данных включают только нарушение целостности персональных данных, повлекшее убытки и моральный вред, либо только нарушение доступности персональных данных, повлекшее убытки и моральный вред, либо только нарушение конфиденциальности персональных данных;
- высокий уровень возможного вреда - во всех остальных случаях.
4. Порядок проведения оценки возможного вреда, а также соотнесения возможного вреда и реализуемых оператором мер
4.1. Оценка возможного вреда субъектам персональных данных осуществляется лицом, назначенным соответствующим приказом, в соответствии с методикой, описанной в разделе 3 настоящих Правил, и на основании экспертных значений, приведённых в Приложении, после чего согласовывается с ответственным в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края за организацию обработки персональных данных и утверждается главой  администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края.
4.2. Состав реализуемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом N 152-ФЗ, определяется лицом, ответственным в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края за организацию обработки персональных данных, исходя из правомерности и разумной достаточности указанных мер.
Приложение
к Правилам оценки вреда, который может быть
причинен субъектам персональных данных в случае
нарушения требований по обработке и обеспечению
безопасности персональных данных

Акт
оценки вреда, который может быть причинен субъектам персональных данных, а также соотнесение возможного вреда и реализуемых оператором мер

N
п\п	Требования Федерального закона "О персональных данных", которые могут быть нарушены	Возможные нарушение безопасности информации и причинённый субъекту вред	Уровень возможного вреда	Принимаемые меры по обеспечению выполнения обязанностей оператора персональных данных	
1.		Убытки и моральный вред				
		Целостность				
		Доступность				
		Конфиденциальность				
2.		Убытки и моральный вред				
		Целостность				
		Доступность				
		Конфиденциальность				
3.		Убытки и моральный вред				
		Целостность				
		Доступность				
		Конфиденциальность				
4.		Убытки и моральный вред				
		Целостность				
		Доступность				
		Конфиденциальность				

ЛИСТ СОГЛАСОВАНИЯ 
проекта постановления администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края от __________ г. № _______ «Об утверждении правил оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных в администрации Новоясенского сельского поселения Староминского муниципального района Краснодарского края»

	

Проект внесен и подготовлен:
ведущий специалист
администрации Новоясенского                                    Е.П.Кияшко
сельского поселения 	«___»________2025 г.

Проект   согласован:  
Главный инспектор 
администрации Новоясенского                               Г.И. Прудкогляд
сельского поселения 	«___»________2025 г.