АДМИНИСТРАЦИЯ ГОРОДА ПЕРМИ
РАСПОРЯЖЕНИЕ
от 28 ноября 2011 года N 194-р
Об утверждении Положения об обработке и организации защиты персональных данных в администрации города Перми и Порядка организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми
(с изменениями на 7 сентября 2023 года)
(в ред. распоряжений Администрации г. Перми от 29.02.2012 N 19, от 12.05.2012 N 47, от 21.11.2012 N 128, от 24.09.2013 N 146, от 08.07.2015 N 98, от 16.12.2016 N 169, от 20.10.2020 N 126, от 18.04.2022 N 33, от 07.09.2023 N 125)
В соответствии с пунктом 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных":
1. Утвердить прилагаемые:
1.1. Положение об обработке и организации защиты персональных данных в администрации города Перми;
1.2. Порядок организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми.
2. Настоящее распоряжение вступает в силу с момента официального опубликования.
3. Управлению по общим вопросам администрации города Перми обеспечить опубликование распоряжения в печатном средстве массовой информации "Официальный бюллетень органов местного самоуправления муниципального образования город Пермь".
4. Контроль за исполнением распоряжения возложить на руководителя аппарата администрации города Перми Анисимову Е.Л.
Глава администрации города Перми
А.Ю.МАХОВИКОВ
УТВЕРЖДЕНО
распоряжением
администрации города Перми
от 28.11.2011 N 194-р
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ОРГАНИЗАЦИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ГОРОДА ПЕРМИ
(в ред. распоряжений Администрации г. Перми от 29.02.2012 N 19, от 12.05.2012 N 47, от 21.11.2012 N 128, от 24.09.2013 N 146, от 08.07.2015 N 98, от 16.12.2016 N 169, от 20.10.2020 N 126, от 18.04.2022 N 33, от 07.09.2023 N 125)
I. Общие положения
1.1. Настоящее Положение об обработке и организации защиты персональных данных в администрации города Перми (далее - Положение) разработано в соответствии Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, федеральными законами от 27 июля 2006 г. N 152-ФЗ "О персональных данных", от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 2 марта 2007 г. N 25-ФЗ "О муниципальной службе в Российской Федерации", постановлениями Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", иными нормативными актами о муниципальной службе.
(в ред. распоряжений Администрации г. Перми от 21.11.2012 N 128, от 24.09.2013 N 146)
1.2. Настоящим Положением определяется политика администрации города Перми в отношении обработки и организации защиты персональных данных в администрации города Перми.
(п. 1.2 в ред. распоряжения Администрации г. Перми от 20.10.2020 N 126)
1.3. Понятия, используемые в настоящем Положении: персональные данные, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных, предоставление персональных данных, уничтожение персональных данных, обезличивание персональных данных, информационная система персональных данных, - употребляются в значениях, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").
(в ред. распоряжения Администрации г. Перми от 20.10.2020 N 126)
II. Организация обработки персональных данных
(в ред. распоряжения Администрации г. Перми от 20.10.2020 N 126)
2.1. Обработка персональных данных в администрации города Перми осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".
2.2. Обработка персональных данных в администрации города Перми осуществляется территориальными, функциональными органами, функциональными подразделениями администрации города Перми в целях обеспечения исполнения полномочий Главы города Перми - главы администрации города Перми, в рамках полномочий, установленных положением о соответствующем функциональном, территориальном органе, функциональном подразделении администрации города Перми.
2.3. Обработка персональных данных в администрации города Перми осуществляется с использованием средств автоматизации и без использования средств автоматизации.
2.4. В целях предотвращения нарушений требований законодательства Российской Федерации, касающихся персональных данных:
2.4.1. Глава города Перми - глава администрации города Перми соответствующим правовым актом города Перми утверждает:
2.4.1.1. правила рассмотрения запросов субъектов персональных данных или их представителей в администрации города Перми;
2.4.1.2. правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и правовыми актами администрации города Перми;
2.4.1.3. порядок доступа муниципальных служащих и работников, занимающих должности, не отнесенные к должностям муниципальной службы (далее - служащие) администрации города Перми в помещения, в которых ведется обработка персональных данных;
2.4.1.4. перечень должностей уполномоченных лиц из числа первого заместителя главы администрации города Перми, заместителей главы администрации города Перми, руководителя аппарата администрации города Перми, руководителей функциональных и территориальных органов, функциональных подразделений администрации города Перми, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
(п. 2.4.1.4 в ред. распоряжения Администрации г. Перми от 18.04.2022 N 33)
2.4.2. руководитель аппарата администрации города Перми, руководители функциональных, территориальных органов администрации города Перми соответствующими правовыми актами города Перми:
2.4.2.1. утверждают перечень персональных данных, обрабатываемых в функциональных, территориальных органах, функциональных подразделениях администрации города Перми, по форме согласно приложению 1 к настоящему Положению;
2.4.2.2. устанавливают порядок обработки каждой категории персональных данных, обрабатываемых в функциональных, территориальных органах, функциональных подразделениях администрации города Перми;
2.4.2.3. определяют места хранения для каждой категории обрабатываемых без использования средств автоматизации персональных данных (материальных носителей);
2.4.2.4. утверждают перечень должностей уполномоченных лиц из числа служащих функциональных, территориальных органов, функциональных подразделений администрации города Перми, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
2.4.2.5. назначают из числа служащих функциональных, территориальных органов, функциональных подразделений администрации города Перми:
лицо, ответственное за организацию обработки персональных данных;
уполномоченных лиц, ответственных за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных (далее - администратор безопасности ИСПДн);
уполномоченных лиц, осуществляющих обработку персональных данных в информационных системах персональных данных (далее - пользователь ИСПДн);
2.4.2.6. утверждают должностной регламент (должностные обязанности) или должностную инструкцию лица, ответственного за организацию обработки персональных данных;
2.4.2.7. создают комиссию по уничтожению персональных данных, обрабатываемых в функциональном, территориальном органе, функциональном подразделении администрации города Перми (далее - Комиссия), утверждают положение о Комиссии, состав Комиссии.
В состав Комиссии включаются:
лицо, ответственное за организацию обработки персональных данных;
администратор безопасности ИСПДн;
уполномоченные лица, осуществляющие обработку персональных данных либо осуществляющие доступ к персональным данным.
(п. 2.4.2.7 введен распоряжением Администрации г. Перми от 07.09.2023 N 125)
2.5. На лиц, ответственных за организацию обработки персональных данных, возлагаются обязанности, установленные частью 4 статьи 22.1 Федерального закона "О персональных данных".
2.6. Руководители функциональных, территориальных органов администрации города Перми обязаны направлять по системе электронного документооборота, используемой в администрации города Перми, в управление информационных технологий администрации города Перми информацию об уведомлении уполномоченного органа по защите прав субъектов персональных данных о намерении, прекращении обработки персональных данных или изменении сведений, указанных в части 3 статьи 22 Федерального закона "О персональных данных", в течение 3 рабочих дней с даты уведомления уполномоченного органа по защите прав субъектов персональных данных.
2.7. Срок хранения документов (в том числе в электронном виде), содержащих персональные данные, устанавливается на основании Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного Приказом Федерального архивного агентства от 20 декабря 2019 г. N 236.
2.8. По истечении установленного срока хранения уничтожение документов на бумажных и электронных носителях, баз данных, электронных носителей, содержащих персональные данные, не имеющих научно-исторической ценности и утративших практическое значение, производится по акту в порядке, установленном Инструкцией по делопроизводству в администрации города Перми, утвержденной в установленном порядке (далее - Инструкция).
2.9. Документы на бумажных и электронных носителях, базы данных, содержащие персональные данные, имеющие постоянный срок хранения, передаются на архивное хранение по акту в порядке, установленном Инструкцией.
