(с изменениями на 11 декабря 2023 года)
(в ред. Постановлений Администрации города Омска от 14.05.2013 N 478-п, от 04.04.2014 N 474-п, от 26.06.2018 N 643-п, от 06.06.2019 N 438-п, от 26.04.2022 N 272-п, от 11.12.2023 N 1066-п)
В целях обеспечения защиты персональных данных в Администрации города Омска, руководствуясь Федеральным законом "О персональных данных", Федеральным законом "Об общих принципах организации местного самоуправления в Российской Федерации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Уставом города Омска, постановляю:
1. Утвердить:
1) Правила обработки персональных данных в Администрации города Омска согласно приложению N 1 к настоящему постановлению;
2) Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации города Омска согласно приложению N 2 к настоящему постановлению;
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации города Омска согласно приложению N 3 к настоящему постановлению;
4) Правила работы с обезличенными персональными данными в случае их обезличивания в Администрации города Омска согласно приложению N 4 к настоящему постановлению;
(в ред. Постановления Администрации города Омска от 26.06.2018 N 643-п)
5) типовое обязательство работника Администрации города Омска, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 5 к настоящему постановлению;
6) типовую форму согласия на обработку персональных данных работника Администрации города Омска, иных субъектов персональных данных согласно приложению N 6 к настоящему постановлению;
7) типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению N 7 к настоящему постановлению;
7.1) типовую форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, согласно приложению N 10 к настоящему постановлению;
(пп. 7.1 введен Постановлением Администрации города Омска от 26.04.2022 N 272-п)
8) Порядок доступа работников Администрации города Омска в помещения, в которых ведется обработка персональных данных, согласно приложению N 8 к настоящему постановлению.
2. Руководителям структурных подразделений Администрации города Омска организовать работу с персональными данными в соответствии с требованиями действующего законодательства и настоящего постановления, в том числе:
1) обеспечить:
- выполнение требований Правил обработки персональных данных в Администрации города Омска;
- доработку должностных инструкций лиц, ответственных за организацию обработки персональных данных в Администрации города Омска, назначенных из числа муниципальных служащих и (или) работников структурного подразделения Администрации города Омска, замещающих должности, не являющиеся должностями муниципальной службы, на основании трудового договора, в соответствии с приложением N 9 к настоящему постановлению;
(в ред. Постановлений Администрации города Омска от 14.05.2013 N 478-п, от 06.06.2019 N 438-п)
2) осуществлять ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных и (или) организовать обучение указанных работников.
3. Департаменту информационной политики Администрации города Омска опубликовать настоящее постановление в средствах массовой информации и разместить в сети "Интернет" на официальном сайте Администрации города Омска.
4. Контроль за исполнением настоящего постановления оставляю за собой.
Мэр города Омска
В.В.Двораковский
ПРАВИЛА
обработки персональных данных в Администрации города Омска
(в ред. Постановлений Администрации города Омска от 04.04.2014 N 474-п, от 26.06.2018 N 643-п, от 06.06.2019 N 438-п, от 26.04.2022 N 272-п, от 11.12.2023 N 1066-п)
1. Настоящие Правила обработки персональных данных в Администрации города Омска (далее - Правила) разработаны в целях обеспечения защиты персональных данных граждан от несанкционированного доступа, неправомерного их использования или утраты при обработке в Администрации города Омска.
2. Обработка персональных данных в Администрации города Омска осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящими Правилами.
3. Операторами, организующими и осуществляющими обработку персональных данных, являются Администрация города Омска, структурные подразделения Администрации города Омска, наделенные правами юридического лица (далее - оператор).
4. Обработка персональных данных в Администрации города Омска осуществляется в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций.
5. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации, а также персональных данных, разрешенных субъектом персональных данных для распространения.
(в ред. Постановления Администрации города Омска от 26.04.2022 N 272-п)
7. В структурных подразделениях Администрации города Омска, являющихся операторами, назначаются лица, непосредственно осуществляющие обработку персональных данных. При назначении лица, непосредственно осуществляющего обработку персональных данных, оформляется обязательство о прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора.
Перечень должностей работников, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утверждается правовым актом руководителя структурного подразделения Администрации города Омска, являющегося оператором.
8. Должностные лица допускаются к обработке и ознакомлению с информацией, содержащей персональные данные, в соответствии с занимаемой должностью и в объеме, необходимом для выполнения ими служебных обязанностей, после ознакомления под роспись с требованиями законодательства Российской Федерации о персональных данных, настоящими Правилами, а также ответственностью за нарушение указанных требований и настоящих Правил, и (или) утрату (хищение, незаконное использование) персональных данных.
Фактом ознакомления с разрешением на допуск является подпись лица, допускаемого к работе с персональными данными, об ознакомлении с перечнем должностей работников, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
9. Доступ пользователей к персональным данным в информационных системах персональных данных разрешается после обязательного прохождения процедуры идентификации и аутентификации.
10. Допуск к персональным данным, в том числе содержащимся в информационных системах персональных данных сторонних организаций, деятельность которых не связана с исполнением функций Администрацией города Омска, осуществляется в соответствии с законодательством Российской Федерации.
11. Для проведения технических работ, обслуживания и сопровождения программного обеспечения к техническим (программно-техническим) средствам информационных систем персональных данных Администрации города Омска может предоставляться доступ сторонним организациям.
Порядок допуска сотрудников указанных организаций определяется в договоре на выполнение работ (оказание услуг), при необходимости предусматривающем требования по защите персональных данных и положения об ответственности за сохранность персональных данных.
Решением о допуске является подписанный в установленном порядке договор на выполнение работ (оказание услуг).
12. К субъектам, персональные данные которых обрабатываются, относятся:
1) Мэр города Омска;
2) лица, претендующие на замещение должностей муниципальной службы и должностей, не отнесенных к должностям муниципальной службы, в Администрации города Омска;
3) лица, замещающие (замещавшие) должности муниципальной службы и должности, не отнесенные к должностям муниципальной службы, в Администрации города Омска;
4) лица, обратившиеся в Администрацию города Омска по вопросам, входящим в ее компетенцию.
13. Содержание обрабатываемых персональных данных включает в себя:
1) анкетные и биографические данные гражданина, в том числе адрес места жительства и проживания;
2) паспортные данные или данные иного документа, удостоверяющего личность и гражданство, включая серию, номер, дату выдачи, наименование органа, выдавшего документ;
3) сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки;
4) сведения о трудовой деятельности, опыте работы, занимаемой должности, трудовом стаже, повышении квалификации и переподготовке;
5) сведения о составе семьи и наличии иждивенцев, сведения о месте работы или учебы членов семьи;
6) сведения о состоянии здоровья и наличии заболеваний (в случаях, установленных законом);
7) сведения об отношении к воинской обязанности;