Недействующий

Об обработке персональных данных в администрации города Южно-Сахалинска (с изменениями на 4 апреля 2023 года)



5. Правила допуска и доступа к персональным данным


5.1. Доступ к персональным данным предоставляется:


- уполномоченным должностным лицам, допущенным к обработке персональных данных, в части, касающейся их должностных обязанностей;


- уполномоченным представителям федеральных органов исполнительной власти в установленной сфере деятельности, осуществляющим контрольно-надзорные функции в порядке, установленном законодательством Российской Федерации;


- субъектам персональных данных.


5.2. Фактом ознакомления с разрешением на допуск является подпись уполномоченного должностного лица об ознакомлении со списком должностных лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей.


5.3. В соответствии с ч. 3 ст. 6 Федерального закона N 152-ФЗ Администрация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе муниципального контракта, либо на основании нормативно-правового акта Администрации. Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом N 152-ФЗ.


5.4. В поручении Администрации (договоре, контракте или нормативно-правовом акте) должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона N 152-ФЗ.


5.5. Допуск к персональным данным, в том числе содержащимся в информационных системах персональных данных сторонних организаций, деятельность которых не связана с исполнением функций Администрации, регламентируется законодательством и нормативными правовыми актами Российской Федерации, а также контрактами (договорами, соглашениями) Администрации с операторами соответствующих информационных систем персональных данных.


5.6. Доступ к техническим (программно-техническим) средствам информационных систем персональных данных Администрации предоставляется сторонним организациям, выполняющим работы на договорной основе, в порядке, установленном требованиями по защите информации.


5.7. Порядок допуска сторонних организаций и/или их представителей к информационным системам персональных данных определяется в муниципальном контракте на выполнение работ (оказание услуг). Решением о допуске является подписанный в установленном порядке муниципальный контракт на выполнение работ (оказание услуг).


5.8. Доступ к персональным данным сторонних организаций осуществляется на основании письменных запросов или письменных соглашений (договоров) сторон об обмене информацией.


5.9. В письменном запросе (соглашении, договоре) должны быть указаны следующие сведения:


- цель получения информации;


- конкретное наименование информации (состав персональных данных);