АДМИНИСТРАЦИЯ ГОРОДА ПЕРМИ
РАСПОРЯЖЕНИЕ
от 7 сентября 2023 года N 125
О внесении изменений в Положение об обработке и организации защиты персональных данных в администрации города Перми, утвержденное распоряжением администрации города Перми от 28.11.2011 N 194-р "Об утверждении Положения об обработке и организации защиты персональных данных в администрации города Перми и Порядка организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми"
В целях актуализации правовых актов администрации города Перми:
1. Внести в Положение об обработке и организации защиты персональных данных в администрации города Перми, утвержденное распоряжением администрации города Перми от 28 ноября 2011 г. N 194-р "Об утверждении Положения об обработке и организации защиты персональных данных в администрации города Перми и Порядка организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми" (в ред. от 29.02.2012 N 19, от 12.05.2012 N 47, от 21.11.2012 N 128, от 24.09.2013 N 146, от 08.07.2015 N 98, от 16.12.2016 N 169, от 20.10.2020 N 126, от 18.04.2022 N 33), следующие изменения:
1.1. дополнить пунктом 2.4.2.7 следующего содержания:
"2.4.2.7. создают комиссию по уничтожению персональных данных, обрабатываемых в функциональном, территориальном органе, функциональном подразделении администрации города Перми (далее - Комиссия), утверждают положение о Комиссии, состав Комиссии.
В состав Комиссии включаются:
лицо, ответственное за организацию обработки персональных данных;
администратор безопасности ИСПДн;
уполномоченные лица, осуществляющие обработку персональных данных либо осуществляющие доступ к персональным данным.";
1.2. дополнить пунктом 2.11 следующего содержания:
"2.11. Уничтожение персональных данных в случаях, предусмотренных статьей 21 Федерального закона "О персональных данных", осуществляется Комиссией в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. N 179.
Факт уничтожения персональных данных подтверждается:
актом об уничтожении персональных данных по форме согласно приложению 1.1 к настоящему Положению в случае, если обработка персональных данных осуществляется без использования средств автоматизации; актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных по форме согласно приложению 1.2 к настоящему Положению (далее - выгрузка из журнала) в случае, если обработка персональных данных осуществляется с использованием средств автоматизации.
Акт об уничтожении персональных данных и выгрузка из журнала утверждаются руководителем аппарата администрации города Перми, руководителем функционального, территориального органа администрации города Перми и хранятся у лица, ответственного за организацию обработки персональных данных, в течение 3 лет с момента уничтожения персональных данных.";
1.3. абзац четвертый пункта 5.1 изложить в следующей редакции:
"разъяснять субъекту персональных данных юридические последствия отказа предоставить свои персональные данные и (или) дать согласие на их обработку и получать от него письменное подтверждение о разъяснении юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку по форме согласно приложению 3 к настоящему Положению;";
1.4. дополнить приложением 1.1 согласно приложению 1 к настоящему распоряжению;
1.5. дополнить приложением 1.2 согласно приложению 2 к настоящему распоряжению;
1.6. приложение 3 изложить в редакции согласно приложению 3 к настоящему распоряжению.
2. Настоящее распоряжение вступает в силу со дня официального опубликования в печатном средстве массовой информации "Официальный бюллетень органов местного самоуправления муниципального образования город Пермь".
3. Управлению по общим вопросам администрации города Перми обеспечить опубликование настоящего распоряжения в печатном средстве массовой информации "Официальный бюллетень органов местного самоуправления муниципального образования город Пермь".
4. Информационно-аналитическому управлению администрации города Перми обеспечить опубликование (обнародование) настоящего распоряжения на официальном сайте муниципального образования город Пермь в информационно-телекоммуникационной сети Интернет.
5. Контроль за исполнением настоящего распоряжения возложить на руководителя аппарата администрации города Перми Молоковских А.В.
Глава города Перми
Э.О.СОСНИН
Приложение 1
к распоряжению
администрации города Перми
от 07.09.2023 N 125
ФОРМА
АКТ об уничтожении персональных данных | |||
УТВЕРЖДАЮ ____________________________________ ____________________________________ (руководитель аппарата администрации города Перми, руководитель функционального, территориального органа администрации города Перми) | |||
__________ (подпись) | __________________ (инициалы, фамилия) | ||
"____" ________________ 20____ г. | |||
Комиссия по уничтожению персональных данных, созданная на основании _________________________________________________________________________, (наименование, реквизиты правового акта) в составе ________________________________________________________________, составила настоящий акт об уничтожении персональных данных (далее - ПДн), обрабатываемых в _________________________________________________________ (наименование и адрес функционального, территориального органа, функционального подразделения администрации города Перми - Оператор) _________________________________________________________________________. (наименование (для юридических лиц) или фамилия, имя, отчество (последнее - при наличии) для физических лиц), адрес лица (лиц), осуществляющего(их) обработку ПДн субъекта(ов) ПДн по поручению Оператора, если обработка была поручена такому(им) лицу(ам) | |||
N | Фамилия, имя, отчество (при наличии) субъекта ПДн или иная информация, относящаяся к определенному физическому лицу, чьи ПДн были уничтожены | Перечень категорий уничтоженных ПДн субъекта ПДн | Наименование уничтоженного материального носителя, содержащего ПДн субъекта ПДн, с указанием количества листов в отношении каждого материального носителя <1> или наименование информационной системы ПДн, из которой были уничтожены ПДн субъекта ПДн <2> | Способ уничтожения ПДн | Причина уничтожения ПДн |
ПДн субъекта (субъектов) ПДн, указанного (указанных) в таблице, уничтожены. "____" ________________ (дата уничтожения) Комиссия по уничтожению персональных данных: | ||||
должность | подпись | расшифровка подписи | ||
должность | подпись | расшифровка подписи | ||
должность | подпись | расшифровка подписи | ||
-------------------------------- <1> В случае обработки ПДн без использования средств автоматизации. <2> В случае обработки ПДн с использованием средств автоматизации. | ||||
Приложение 2
к распоряжению
администрации города Перми
от 07.09.2023 N 125
ФОРМА
УТВЕРЖДАЮ ____________________________________ ____________________________________ (руководитель аппарата администрации города Перми, руководитель функционального, территориального органа администрации города Перми) | |||
__________ (подпись) | __________________ (инициалы, фамилия) | ||
"_____" ________________ 20____ г. | |||
ВЫГРУЗКА из журнала регистрации событий в информационной системе персональных данных | |||
N | Фамилия, имя, отчество (при наличии) субъекта ПДн <1> или иная информация, относящаяся к определенному физическому лицу, чьи ПДн были уничтожены | Перечень категорий уничтоженных ПДн субъекта ПДн | Наименование информационной системы ПДн, из которой были уничтожены ПДн субъекта ПДн | Причина уничтожения ПДн | Дата уничтожения ПДн |
Выгрузку из журнала регистрации событий в информационной системе персональных данных осуществил: | ||||
должность | подпись | расшифровка подписи | ||
Комиссия по уничтожению персональных данных: | ||||
должность | подпись | расшифровка подписи | ||
должность | подпись | расшифровка подписи | ||
должность | подпись | расшифровка подписи | ||
-------------------------------- <1> Персональные данные. | ||||
Приложение 3
к распоряжению
администрации города Перми
от 07.09.2023 N 125
ТИПОВАЯ ФОРМА разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку | |||
Перечень персональных данных, который субъект персональных данных обязан предоставить и (или) дать согласие на их обработку с целью <1> _________________________________________________________________________, определен <2> ____________________________________________________________. При отказе субъекта персональных данных предоставить свои персональные данные и (или) дать согласие на их обработку субъекту персональных данных (с субъектом персональных данных) не может быть предоставлена услуга (заключен договор, контракт) ________________________________________________________. (наименование предоставляемой услуги, заключаемого договора, контракта) Мне, _________________________________________________________________, (фамилия, имя, отчество (последнее - при наличии) субъекта персональных данных) разъяснены юридические последствия отказа предоставить свои персональные данные и (или) дать согласие на их обработку. | |||
"____" ________ 20__ г. | ________________ (подпись) | _________________________ (расшифровка подписи) | |
-------------------------------- <1> Указывается цель предоставления персональных данных субъектом персональных данных. <2> Указывается пункт и реквизиты Федерального закона, иных нормативных правовых актов, которыми определены перечни предоставляемых персональных данных. | |||
