4.1. Обработка персональных данных в администрации города Хабаровска осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также других нормативных правовых актов Российской Федерации.
(в ред. распоряжения администрации г. Хабаровска от 10.11.2023 N 778-р)
4.2. В случае обработки конфиденциальных документов, содержащих персональные данные, в пределах структурного подразделения администрации города Хабаровска допускается не проставлять гриф "Для служебного пользования" на бумажных носителях. При этом руководитель структурного подразделения обязан обеспечить учет и сохранность дел и носителей с подобными документами.
(в ред. распоряжения администрации г. Хабаровска от 10.11.2023 N 778-р)
4.3. При необходимости направления конфиденциальных документов, содержащих персональные данные, или выписок из них за пределы структурного подразделения, необходимо выполнить требования к оформлению, изготовлению и учету конфиденциальных документов, предусмотренные настоящим Положением.
4.4. Обработка конфиденциальных документов, содержащих персональные данные, при рассмотрении обращений граждан осуществляется в соответствии с требованиями Федерального закона от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
4.5. Мероприятия по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, то есть в информационной системе, представляющей собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств (далее - ИСПДн), производится в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства Российской Федерации от 01.11.2012 N 1119, Приказом Федеральной службы по техническому и экспортному контролю (далее - ФСТЭК России) от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".
(в ред. распоряжения администрации г. Хабаровска от 02.03.2015 N 128-р)
4.6. Неавтоматизированная обработка содержащихся в ИСПДн персональных данных производится в соответствии с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 N 687.
4.7. В целях создания (модернизации) системы защиты персональных данных, а также обеспечения функционирования средств защиты информации в структурном подразделении администрации города Хабаровска назначается ответственный за защиту персональных данных.
(в ред. распоряжения администрации г. Хабаровска от 10.11.2023 N 778-р)
Методическое руководство ответственных за защиту персональных данных в структурных подразделениях администрации города Хабаровска осуществляет управление информационных технологий.
(в ред. распоряжений администрации г. Хабаровска от 05.11.2015 N 671-р, от 10.11.2023 N 778-р)
4.8. Используемые для обеспечения безопасности персональных данных средства защиты информации должны иметь действующие сертификаты соответствия по требованиям безопасности информации, подтверждающие возможность их использования в ИСПДн.