АДМИНИСТРАЦИЯ ГОРОДА ЮЖНО-САХАЛИНСКА
ПОСТАНОВЛЕНИЕ
от 26 мая 2014 года N 926-па
Об обработке персональных данных в администрации города Южно-Сахалинска
____________________________________________________________________
Утратил силу с 20 февраля 2020 года на основании Постановления Администрации города Южно-Сахалинска от 21.02.2020 N 489-па.
____________________________________________________________________
(с изменениями на 4 октября 2018 года)
(в ред. Постановления Администрации города Южно-Сахалинска от 04.10.2018 N 2590-па)
В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказами Федеральной службы по техническому и экспортному контролю Российской Федерации от 11 февраля 2013 г. N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", в целях организации работы по обработке персональных данных в администрации города Южно-Сахалинска и обеспечения их безопасности администрация города Южно-Сахалинска постановляет:
1. Утвердить:
1.1. Правила обработки персональных данных в администрации города Южно-Сахалинска (прилагаются);
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации города Южно-Сахалинска (прилагаются);
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами (прилагаются);
1.4. Правила работы с обезличенными данными в администрации города Южно-Сахалинска (прилагаются);
1.5. Перечень информационных систем персональных данных, обрабатываемых в администрации города Южно-Сахалинска (прилагается);
1.6. Перечень персональных данных, обрабатываемых в администрации города Южно-Сахалинска (прилагается);
1.7. Перечень должностей муниципальной службы в администрации города Южно-Сахалинска, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (прилагается);
1.8. Перечень должностей муниципальной службы в администрации города Южно-Сахалинска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (прилагается);
1.9. Должностную инструкцию ответственного за организацию обработки персональных данных в администрации города Южно-Сахалинска (прилагается);
1.10. Типовое обязательство о неразглашении информации, содержащей персональные данные (прилагается);
1.11. Типовую форму согласия на обработку персональных данных муниципальных служащих администрации города Южно-Сахалинска, иных субъектов персональных данных (прилагается);
1.12. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (прилагается);
1.13. Порядок доступа муниципальных служащих администрации города Южно-Сахалинска в помещения, в которых ведется обработка персональных данных (прилагается);
1.14. Инструкцию о порядке подключения к информационным ресурсам администрации города Южно-Сахалинска (прилагается).
(Инструкция утратила силу. - Постановление Администрации города Южно-Сахалинска от 04.10.2018 N 2590-па)
2. Назначить ответственным за организацию обработки персональных данных в администрации города Южно-Сахалинска вице-мэра, руководителя аппарата.
3. Назначить администраторами информационной безопасности персональных данных в администрации города Южно-Сахалинска инженеров-программистов (по сегментам единой мультисервисной телекоммуникационной сети администрации города Южно-Сахалинска, ее структурных подразделений и подведомственных организаций) отдела проектирования Управления информатизации МКУ "Управление делами Администрации города Южно-Сахалинска".
4. Руководителям структурных подразделений аппарата администрации города Южно-Сахалинска, осуществляющих обработку персональных данных:
4.1. Обеспечить выполнение требований Правил обработки персональных данных в администрации города Южно-Сахалинска.
4.2. Внести в должностные инструкции лиц, уполномоченных на обработку персональных данных, дополнения в части закрепления ответственности, предусмотренной законодательством Российской Федерации за нарушение режима конфиденциальности, а также обеспечения безопасности обрабатываемых ими персональных данных.
5. Руководителям отраслевых (функциональных) органов администрации города Южно-Сахалинска, муниципальных бюджетных и казенных учреждений, муниципальных унитарных предприятий, осуществляющих обработку персональных данных, в срок до 31 мая 2014 года:
5.1. Назначить ответственных лиц за организацию обеспечения безопасности персональных данных.
5.2. Разработать и утвердить документы об организации работы с персональными данными, аналогичные предусмотренным пунктом 1 настоящего постановления.
5.3. Внести в должностные инструкции лиц, уполномоченных на обработку персональных данных, дополнения в части закрепления ответственности, предусмотренной законодательством Российской Федерации за нарушение режима конфиденциальности, а также обеспечения безопасности обрабатываемых ими персональных данных.
5.4. Копии документов, предусмотренных пп. 5.1 - 5.3 настоящего постановления, не позднее чем через 10 дней с момента утверждения предоставить в Управление мобилизационной подготовки и защиты информации аппарата администрации города Южно-Сахалинска.
6. Разместить настоящее постановление на официальном сайте администрации города Южно-Сахалинска.
7. Контроль исполнения постановления администрации города возложить на вице-мэра, руководителя аппарата.
Исполняющий обязанности
мэра г. Южно-Сахалинска
С.А.Надсадин
Утверждены
постановлением
администрации г. Южно-Сахалинска
от 26.05.2014 N 926-па
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ГОРОДА ЮЖНО-САХАЛИНСКА
I. Общие положения
Администрация города Южно-Сахалинска (далее - администрация города) является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных субъектов персональных данных (далее - персональные данные), а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных в администрации города осуществляется в целях осуществления муниципальных функций (предоставления муниципальных услуг) и в связи с реализацией трудовых отношений.
II. Правила обработки персональных данных
Обработка персональных данных в связи с реализацией администрацией города трудовых отношений осуществляется с письменного согласия субъектов персональных данных, которое действует со дня их поступления на работу и на время ее прохождения, как с использованием средств автоматизации, так и без использования таких средств. Обеспечение защиты персональных данных, содержащихся в личных делах субъектов персональных данных, от неправомерного их использования или утраты осуществляется Управлением кадровой политики аппарата администрации города.
Персональные данные и иные сведения, содержащиеся в личных делах субъектов персональных данных, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.
Обработка персональных данных для предоставления муниципальной услуги по запросу заявителя в соответствии с п. 4 ст. 7 Федерального закона от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" не требует получения согласия заявителя как субъекта персональных данных в соответствии с требованиями статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
При обработке администрацией города персональных данных в целях осуществления муниципальных функций (предоставления муниципальных услуг) и в связи с реализацией трудовых отношений лица, уполномоченные на обработку персональных данных (далее - уполномоченные должностные лица), обязаны соблюдать следующие требования:
а) объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных;
б) защита персональных данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации;
в) передача персональных данных не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами. В случае, если лицо, обратившееся с запросом, не обладает соответствующими полномочиями на получение персональных данных либо отсутствует письменное согласие субъекта персональных данных на передачу его персональных данных, администрация города вправе отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации;
г) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;
д) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Указанные сведения подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации. Факт уничтожения персональных данных оформляется актом, составленным в произвольной форме и утверждаемым руководителем структурного подразделения аппарата администрации города Южно-Сахалинска, осуществляющего обработку персональных данных;
е) опубликование и распространение персональных данных допускается в случаях, установленных законодательством Российской Федерации.
В целях обеспечения защиты персональных данных субъекты персональных данных вправе:
а) получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной);
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
в) требовать внесения необходимых изменений, уничтожения или блокирования персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
г) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.
