В целях актуализации правовых актов администрации города Перми:
1. Внести в Положение об обработке и организации защиты персональных данных в администрации города Перми, утвержденное распоряжением администрации города Перми от 28 ноября 2011 г. N 194-р "Об утверждении Положения об обработке и организации защиты персональных данных в администрации города Перми и Порядка организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми" (в ред. от 29.02.2012 N 19, от 12.05.2012 N 47, от 21.11.2012 N 128, от 24.09.2013 N 146, от 08.07.2015 N 98, от 16.12.2016 N 169, от 20.10.2020 N 126, от 18.04.2022 N 33), следующие изменения:
1.1. дополнить пунктом 2.4.2.7 следующего содержания:
"2.4.2.7. создают комиссию по уничтожению персональных данных, обрабатываемых в функциональном, территориальном органе, функциональном подразделении администрации города Перми (далее - Комиссия), утверждают положение о Комиссии, состав Комиссии.
В состав Комиссии включаются:
лицо, ответственное за организацию обработки персональных данных;
администратор безопасности ИСПДн;
уполномоченные лица, осуществляющие обработку персональных данных либо осуществляющие доступ к персональным данным.";
1.2. дополнить пунктом 2.11 следующего содержания:
"2.11. Уничтожение персональных данных в случаях, предусмотренных статьей 21 Федерального закона "О персональных данных", осуществляется Комиссией в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. N 179.
Факт уничтожения персональных данных подтверждается:
актом об уничтожении персональных данных по форме согласно приложению 1.1 к настоящему Положению в случае, если обработка персональных данных осуществляется без использования средств автоматизации; актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных по форме согласно приложению 1.2 к настоящему Положению (далее - выгрузка из журнала) в случае, если обработка персональных данных осуществляется с использованием средств автоматизации.
Акт об уничтожении персональных данных и выгрузка из журнала утверждаются руководителем аппарата администрации города Перми, руководителем функционального, территориального органа администрации города Перми и хранятся у лица, ответственного за организацию обработки персональных данных, в течение 3 лет с момента уничтожения персональных данных.";
1.3. абзац четвертый пункта 5.1 изложить в следующей редакции:
"разъяснять субъекту персональных данных юридические последствия отказа предоставить свои персональные данные и (или) дать согласие на их обработку и получать от него письменное подтверждение о разъяснении юридических последствий отказа предоставить свои персональные данные и (или) дать согласие на их обработку по форме согласно приложению 3 к настоящему Положению;";
1.4. дополнить приложением 1.1 согласно приложению 1 к настоящему распоряжению;