АДМИНИСТРАЦИЯ ГОРОДА ИРКУТСКА
ПОСТАНОВЛЕНИЕ
от 20 декабря 2022 года N 031-06-979/22
О внесении изменений в Политику в отношении обработки персональных данных в органах местного самоуправления города Иркутска, утвержденную постановлением администрации города Иркутска от 9 августа 2012 года N 031-06-1614/12 "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска"
____________________________________________________________________
Утратил силу на основании Постановления администрации г. Иркутска от 05.05.2023 N 031-06-336/23.
____________________________________________________________________
В целях приведения муниципального правового акта администрации города Иркутска в соответствие с Федеральным законом от 14 июля 2022 года N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь статьей 16 Федерального закона от 6 октября 2003 года N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", статьями 37, 38, 42 Устава города Иркутска, администрация города Иркутска постановляет:
1. Внести в Политику в отношении обработки персональных данных в органах местного самоуправления города Иркутска, утвержденную постановлением администрации города Иркутска от 9 августа 2012 года N 031-06-1614/12 "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска", следующие изменения:
1) пункт 29 изложить в следующей редакции:
"29. ОМС города Иркутска вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн (в согласие включаются: наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ОМС города Иркутска), если иное не предусмотрено Федеральным законом "О персональных данных", на основании заключаемого с этим лицом муниципального контракта. При этом в поручении ОМС города Иркутска определяют перечень действий (операций) с ПДн и цели их обработки, устанавливают обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивают безопасность ПДн при их обработке, выполнять требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона "О персональных данных", обязанность по запросу ОМС в течение срока действия поручения ОМС, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения требований поручения ОМС, а также указывает требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона "О персональных данных", в том числе требование об уведомлении ОМС (оператора) о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона "О персональных данных".";
2) пункт 43 изложить в следующей редакции:
"43. В частности, субъект ПДн имеет право на получение следующей информации, касающейся обработки его ПДн:
1) подтверждение факта обработки ПДн;
2) правовые основания и цели обработки ПДн;
3) цели и применяемые способы обработки ПДн;
4) наименование и место нахождения оператора, сведения о лицах (за исключением служащих), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании Федерального закона;
5) обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения;
6) сроки обработки ПДн, в том числе сроки их хранения;
7) порядок осуществления субъектом ПДн своих прав;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона "О персональных данных";
11) иные сведения, предусмотренные настоящим Федеральным законом "О персональных данных" или другими федеральными законами.";
3) пункт 47 изложить в следующей редакции:
"47. При сборе ПДн ОМС города Иркутска обязуются по запросу субъекта ПДн предоставлять информацию, касающуюся обработки его ПДн, перечисленную в пункте 43 раздела VIII настоящей Политики. В случае если предоставление ПДн и (или) получение оператором согласия является обязательным в соответствии с Федеральным законом "О персональных данных", ОМС города Иркутска обязуются разъяснять субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.".
2. Отделу документационного обеспечения и архива организационного управления аппарата администрации города Иркутска внести в оригинал постановления администрации города Иркутска от 9 августа 2012 года N 031-06-1614/12 "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска" информационную справку о внесенных настоящим Постановлением изменениях.
3. Руководителям органов (структурных подразделений органов) администрации города Иркутска в месячный срок с момента подписания настоящего Постановления:
1) ознакомить под роспись сотрудников возглавляемых органов (структурных подразделений органов) администрации города Иркутска с настоящим Постановлением;
2) предоставить копии листов ознакомления в отдел информационной безопасности управления информатизации аппарата администрации города Иркутска.
4. Контроль за исполнением настоящего Постановления возложить на заместителя мэра - руководителя аппарата администрации города Иркутска.
Мэр города Иркутска
Р.Н.БОЛОТОВ