Действующий

Об обработке персональных данных в администрации города Южно-Сахалинска



5. Правила допуска и доступа к персональным данным


5.1. Доступ к персональным данным предоставляется:


- Сотрудникам (работникам), допущенным к обработке персональных данных, в части, касающейся исполнения ими должностных обязанностей;


- уполномоченным представителям федеральных органов исполнительной власти в установленной сфере деятельности, осуществляющим контрольно-надзорные функции в порядке, установленном законодательством РФ;


- субъектам персональных данных к своим персональным данным, за исключением случаев, установленных ч. 8 ст. 14 Федерального закона N 152-ФЗ.


5.2. Фактом ознакомления сотрудника (работника) с разрешением на доступ к персональным данным для выполнения служебных обязанностей является подпись в должностной инструкции сотрудника (работника).


5.3. Допуск к персональным данным, в том числе содержащимся в информационных системах персональных данных сторонних организаций, деятельность которых не связана с исполнением функций Администрации, регламентируется законодательством и нормативными правовыми актами РФ, а также контрактами (договорами, соглашениями) Администрации или Подразделений с операторами соответствующих информационных систем персональных данных.


5.4. Доступ к техническим (программно-техническим) средствам ЕМТС предоставляется сторонним организациям, выполняющим работы или оказывающим услуги по муниципальным контрактам, в порядке, установленном требованиями по защите информации ЕМТС. Порядок допуска сторонних организаций и/или их представителей к ЕМТС определяется в муниципальном контракте на выполнение работ (оказание услуг). Решением о допуске является подписанный в установленном порядке муниципальный контракт на выполнение работ (оказание услуг).


5.5. Доступ сторонних организаций к персональным данным, обрабатываемым в ЕМТС, может осуществляться на основании письменных запросов или соглашений (договоров) сторон об обмене информацией.


В письменном запросе (соглашении, договоре) должны быть указаны следующие сведения:


- цель получения информации;


- состав персональных данных;


- способ доступа (предоставления), а также сведения о регистрации организации-заявителя в уполномоченном органе по защите прав субъектов персональных данных.


5.6. При наличии соглашения со сторонней организацией о доступе к персональным данным (предоставлении информации) доступ к персональным данным осуществляется в порядке, указанном в подписанном соглашении (договоре), в соответствии с установленными в ЕМТС требованиями по защите информации.


5.7. Доступ к персональным данным, в том числе содержащимся в информационных системах персональных данных сторонних организаций, выполняющих работы или оказывающими услуги по муниципальным контрактам, осуществляется в соответствии с условиями муниципального контракта и настоящих Правил.