АДМИНИСТРАЦИЯ ГОРОДА ЮЖНО-САХАЛИНСКА
ПОСТАНОВЛЕНИЕ
от 13 декабря 2023 года N 3706-па
Об обработке персональных данных в администрации города Южно-Сахалинска
В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлениями Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" администрация города Южно-Сахалинска постановляет:
1. Назначить ответственным за организацию обработки персональных данных в администрации города Южно-Сахалинска вице-мэра, в соответствии с распределением обязанностей между мэром города, первым вице-мэром, вице-мэрами города Южно-Сахалинска, утвержденным распоряжением администрации города Южно-Сахалинска.
2. Утвердить:
2.1. Правила обработки персональных данных в администрации города Южно-Сахалинска (приложение N 1).
2.2. Правила рассмотрения запросов субъектов персональных данных или их представителей (приложение N 2).
2.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами (приложение N 3).
2.4. Правила работы с обезличенными данными в случае обезличивания персональных данных, обрабатываемых в администрации города Южно-Сахалинска (приложение N 4).
2.5. Перечень информационных систем персональных данных администрации города Южно-Сахалинска (приложение N 5).
2.6. Перечень персональных данных, обрабатываемых в администрации города Южно-Сахалинска в связи с реализацией трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций (приложение N 6).
2.7. Перечень должностей сотрудников (работников) администрации города Южно-Сахалинска, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, обрабатываемых в администрации города Южно-Сахалинска (приложение N 7).
2.8. Перечень должностей сотрудников (работников) администрации города Южно-Сахалинска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 8).
2.9. Должностные обязанности ответственного за организацию обработки персональных данных в администрации города Южно-Сахалинска (приложение N 9).
2.10. Типовое обязательство сотрудника (работника) структурного подразделения аппарата, отраслевого (функционального) органа администрации города Южно-Сахалинска, муниципального предприятия или учреждения, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 10).
2.11. Типовую форму согласия на обработку персональных данных сотрудника (работника) структурного подразделения аппарата, отраслевого (функционального) органа администрации города Южно-Сахалинска, муниципального предприятия или учреждения, иных субъектов персональных данных (приложение N 11).
2.12. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 12).
2.13. Порядок доступа сотрудников (работников) администрации города Южно-Сахалинска в помещения, в которых ведется обработка персональных данных (приложение N 13).
3. Назначить работника МКУ "Муниципальный центр цифровой трансформации администрации города Южно-Сахалинска", исполняющего обязанности (функции) администратора информационной безопасности муниципальной информационной системы "Единая мультисервисная телекоммуникационная сеть администрации города Южно-Сахалинска" (далее - ЕМТС), ответственным за обеспечение безопасности персональных данных, обрабатываемых в ЕМТС.
4. Руководителям структурных подразделений аппарата, отраслевых (функциональных) органов администрации города Южно-Сахалинска и подведомственных им муниципальных предприятий и учреждений:
4.1. Осуществлять ознакомление сотрудников (работников), непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных (в том числе с требованиями к защите персональных данных) и настоящим постановлением администрации города Южно-Сахалинска.
4.2. Определить места хранения персональных данных (материальных носителей), обрабатываемых без использования средств автоматизации.
4.3. Обеспечить раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
5. Ответственному за организацию обработки персональных данных в администрации города, для осуществления внутреннего контроля соответствия обработки персональных данных в администрации города Южно-Сахалинска установленным требованиям в срок до 01.01.2024 сформировать и утвердить персональный состав комиссии по проведению периодических проверок условий обработки персональных данных в администрации города Южно-Сахалинска.
6. Признать утратившими силу:
7. Опубликовать настоящее постановление в газете "Южно-Сахалинск сегодня" и разместить на официальном сайте администрации города Южно-Сахалинска".
8. Контроль исполнения постановления администрации города возложить на вице-мэра города Южно-Сахалинска (Кожухов В.А.).
Мэр г. Южно-Сахалинска
С.А.Надсадин
Приложение N 1
Утверждены
постановлением
администрации г. Южно-Сахалинска
от 13.12.2023 N 3706-па
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ГОРОДА ЮЖНО-САХАЛИНСКА
1. Общие положения
1.1. Администрация города Южно-Сахалинска, в понятиях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), является муниципальным органом-оператором персональных данных, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в структурных подразделениях аппарата, отраслевых (функциональных) органах администрации города Южно-Сахалинска и подведомственных им муниципальных предприятиях и учреждениях (далее - Администрация города и Подразделения, соответственно).
1.2. Обработка персональных данных в Администрации города осуществляется в целях решения возложенных на Администрацию вопросов местного значения городского округа, реализации прав Администрации на решение вопросов, не отнесенных к вопросам местного значения городского округа, исполнения полномочий Администрации как органа местного самоуправления и возложенных на Администрацию отдельных государственных полномочий, а также осуществления муниципальных функций, предоставления государственных и муниципальных услуг и в связи с реализацией трудовых отношений с сотрудниками структурных подразделений аппарата и отраслевых (функциональных) органов администрации города Южно-Сахалинска (далее - сотрудниками Подразделений) и работниками подведомственных им муниципальных предприятий и учреждений (далее - работниками Подразделений).
1.3. Муниципальные правовые акты, по вопросам, касающимся обработки персональных данных, подлежат обязательному согласованию с уполномоченным органом по защите прав субъектов персональных данных в случаях, если указанные муниципальные правовые акты регулируют отношения, связанные с осуществлением трансграничной передачи персональных данных, обработкой специальных категорий персональных данных, биометрических персональных данных, персональных данных несовершеннолетних, предоставлением и распространением персональных данных, полученных в результате обезличивания.
2. Правила обработки персональных данных
2.1. Обработка персональных данных в связи с реализацией Подразделениями трудовых отношений осуществляется с письменного согласия субъектов персональных данных, которое действует со дня их поступления на работу и на время ее прохождения, как с использованием средств автоматизации, так и без использования таких средств. Обеспечение защиты персональных данных, содержащихся в личных делах сотрудников (работников), от неправомерного их использования или утраты осуществляется Департаментом кадровой политики аппарата администрации города Южно-Сахалинска или кадровой службой (уполномоченным сотрудником (работником) соответствующего Подразделения.
2.1.1. В соответствии с Федеральным законом N 152-ФЗ Администрация вправе поручить обработку персональных данных другому лицу, в т.ч. Подразделению, с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия Администрацией соответствующего муниципального правового акта (далее - поручение Администрации).
Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом N 152-ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ.
В поручении Администрации:
а) должны быть определены - перечень персональных данных; перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных; цели их обработки;
б) должна быть установлена обязанность такого лица соблюдать - конфиденциальность персональных данных; требования об обеспечении записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных с использованием баз данных, находящихся на территории РФ;
в) должна быть установлена обязанность предоставлять по запросу Администрации в течение срока действия поручения, в том числе до начала обработки персональных данных - документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения требований и мер по обеспечению безопасности персональных данных при их обработке;
г) должно быть предусмотрено требование об уведомлении оператора о случаях неправомерной или случайной передачи персональных данных, повлекших нарушение прав субъектов персональных данных.
2.1.2. Персональные данные и иные сведения, содержащиеся в личных делах сотрудников (работников), относятся к служебной информации ограниченного распространения (за исключением сведений, которые в установленных федеральными законами случаях подлежат опубликованию или обязательному раскрытию), а в случаях, установленных федеральными законами и нормативными правовыми актами РФ, к сведениям, составляющим государственную тайну.
2.2. В случае, предусмотренном ч. 4 ст. 7 Федерального закона от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", получение согласия заявителя на обработку его персональных данных в соответствии с требованиями ст. 6 Федерального закона N 152-ФЗ, не требуется.
2.2.1. В целях предоставления государственных и муниципальных услуг установление личности заявителя может осуществляться в ходе личного приема посредством предъявления паспорта гражданина РФ либо иного документа, удостоверяющего личность в соответствии с законодательством РФ.
