АДМИНИСТРАЦИЯ ГОРОДА ХАБАРОВСКА
РАСПОРЯЖЕНИЕ
от 21 ноября 2022 года N 779-р
О внесении изменений в распоряжение администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска"
В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных":
1. Внести в распоряжение администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска" следующие изменения:
1.1. Пункт 1.8 изложить в следующей редакции:
"1.8. Должностную инструкцию ответственного за организацию обработки персональных данных в администрации города Хабаровска согласно приложению N 8.".
1.2. Пункт 1.10 изложить в следующей редакции:
"1.10. Согласие на обработку персональных данных субъекта персональных данных, разрешенных субъектом персональных данных для распространения согласно приложению N 10.".
1.3. Дополнить пунктом 1.13 следующего содержания:
"1.13. Согласие на обработку персональных данных муниципальных служащих, работников администрации города Хабаровска, а также иных субъектов персональных данных, согласно приложению N 13.".
2. В Правилах обработки персональных данных в администрации города Хабаровска, утвержденных распоряжением администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска":
2.1. Раздел 2 изложить в следующей редакции:
"2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в администрации города Хабаровска используются следующие процедуры:
2.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2.2. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным законом.
2.3. Ознакомление сотрудников администрации города Хабаровска, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими Правилами и (или) обучение сотрудников администрации города Хабаровска.
2.4. Назначение ответственного за организацию обработки персональных данных в администрации города Хабаровска.".
2.2. Пункт 2.2 изложить в следующей редакции:
"2.2. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых администрацией города Хабаровска мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным законом.".
2.3. Пункт 3.1.1 признать утратившим силу.
2.4. Пункт 3.3 изложить в следующей редакции:
"3.3. Категории субъектов, персональные данные которых обрабатываются в администрации города Хабаровска:
3.3.1. Физические лица, в том числе претендующие на вакантные должности в администрации города Хабаровска.
3.3.2. Сотрудники администрации города Хабаровска, родственники сотрудников администрации города Хабаровска в соответствии с законодательством Российской Федерации, если сведения о них предоставляются сотрудниками.
3.3.3. Пользователи официального сайта администрации города Хабаровска.".
2.5. Подпункт 4.1.1 признать утратившим силу.
2.6. Подпункт 4.1.2 изложить в следующей редакции:
"4.1.2. Для цели обработки персональных данных, указанной в подпункте 3.1.2 настоящих Правил, определяются содержание персональных данных, перечисленное в подпунктах 3.2.1 - 3.2.14 настоящих Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в администрации города Хабаровска, указанные в подпунктах 3.3.1, 3.3.2 и 3.3.3 настоящих Правил.".
2.7. Подпункт 4.1.3 изложить в следующей редакции:
"4.1.3. Для цели обработки персональных данных, указанной в подпункте 3.1.3 настоящих Правил, определяются содержание персональных данных, перечисленное в подпунктах 3.2.1 - 3.2.45 настоящих Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в администрации города Хабаровска, указанные в подпунктах 3.3.1, 3.3.2 и 3.3.3 настоящих Правил.".
2.8. Пункт 4.2 изложить в следующей редакции:
"4.2. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в администрации города Хабаровска, перечисленных в подпунктах 3.3.1, 3.3.2 и 3.3.3 настоящих Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.".
2.9. Абзац первый пункта 4.3 изложить в следующей редакции:
"4.3. Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации города Хабаровска для категорий субъектов, персональные данные которых обрабатываются в администрации города Хабаровска, перечисленных в подпунктах 3.3.1, 3.3.2 и 3.3.3 настоящих Правил:".
3. В Правилах рассмотрения запросов субъектов персональных данных или их представителей в администрации города Хабаровска, утвержденных распоряжением администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска":
3.1. Подпункт 2.3 изложить в следующей редакции:
"2.3. Цели и применяемые администрацией города Хабаровска способы обработки персональных данных.".
3.2. Дополнить подпунктом 2.11 следующего содержания:
"2.11. Информацию о способах исполнения администрацией города Хабаровска обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".".
3.3. Пункт 4 изложить в следующей редакции:
"4. Сведения, указанные в подпунктах 2.1 - 2.11 пункта 2 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.".
3.4. Абзац первый пункта 5 изложить в следующей редакции:
"5. Сведения, указанные в подпунктах 2.1 - 2.11 пункта 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом администрации города Хабаровска, осуществляющим обработку соответствующих персональных данных в течение десяти рабочих дней с момента обращения либо получения администрацией города Хабаровска запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией города Хабаровска в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Запрос должен содержать:".
3.5. Подпункт 5.2 изложить в следующей редакции:
"5.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией города Хабаровска (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией города Хабаровска, подпись субъекта персональных данных или его представителя.".
3.6. Дополнить подпунктом 5.3 следующего содержания:
"5.3. Администрация города Хабаровска предоставляет сведения, указанные в пункте 2 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.".
3.7. Пункт 6 изложить в следующей редакции:
"6. В случае если сведения, указанные в подпунктах 2.1 - 2.11 пункта 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в администрацию города Хабаровска или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.".
4. В Правилах осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Хабаровска, утвержденных распоряжением администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска":
4.1. Дополнить пунктом 10 следующего содержания:
"10. Ответственный за обработку персональных данных в структурном подразделении администрации города Хабаровска назначается приказом руководителя структурного подразделения.".
5. В Перечне должностей муниципальной службы в администрации города Хабаровска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденном распоряжением администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска":
