В соответствии с Федеральным законом от 30.12.2020 N 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", Приказом Роскомнадзора от 24.02.2021 N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения", руководствуясь статьей 58 Устава города Тюмени:
1. Внести в распоряжение Администрации города Тюмени от 18.12.2015 N 1023 "Об организации обработки и защиты персональных данных в Администрации города Тюмени" (в редакции от 05.02.2021 N 73) следующие изменения:
пункт 2.3 приложения к распоряжению изложить в следующей редакции:
"2.3. Обработка персональных данных осуществляется с согласия субъекта ПДн и в иных случаях, предусмотренных Федеральным законом N 152-ФЗ. Согласие субъекта ПДн должно отвечать требованиям, определенным Федеральным законом N 152-ФЗ. Типовые формы согласий на обработку ПДн приведены в приложениях 1, 1.1 к настоящему Положению.
Опубликование информации об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения, обеспечивается в сроки, установленные Федеральным законом N 152-ФЗ, лицами, ответственными за прием соответствующих согласий.";
в пункте 4.5 приложения к распоряжению слово "съемных" исключить;
пункт 11.4 приложения к распоряжению изложить в следующей редакции:
"11.4. Органы Администрации, являющиеся юридическими лицами, ответственный за организацию обработки ПДн в Администрации города, ответственный за выполнение мероприятий по обеспечению безопасности ПДн в органе Администрации обеспечивают осуществление функций, предусмотренных Должностным регламентом ответственных за организацию обработки персональных данных в Администрации города, Органе Администрации, предусмотренного приложением 4 к настоящему Положению, использование типовых форм, предусмотренных приложениями 1 - 3 к настоящему Положению, иных форм предусмотренных муниципальными правовыми актами города Тюмени, а также применение правил, предусмотренных настоящим Положением, при осуществлении возложенных на них законодательством, муниципальными правовыми актами города Тюмени функций, полномочий и обязанностей. Использование типовой формы, предусмотренной приложением 5 к настоящему Положению, обеспечивается Органами Администрации, являющимися юридическими лицами, а также ответственными за выполнение мероприятий по обеспечению безопасности ПДн в органе Администрации.";
пункт 12.9 приложения к распоряжению изложить в следующей редакции:
"12.9. При наличии нарушений, зафиксированных в Проверочном листе, акте внепланового проверочного мероприятия, орган Администрации обязан направить информацию по факту устранения нарушений в адрес ответственного за организацию обработки ПДн в Администрации города (в части нарушений, выявленных в органах Администрации города, не являющихся юридическими лицами), Уполномоченной организации в течение 40 рабочих дней со дня получения соответствующего Проверочного листа, акта внепланового проверочного мероприятия.";
приложение 1 к Положению изложить в редакции согласно приложению 1 к настоящему распоряжению;
дополнить приложение к распоряжению приложением 1.1 в редакции согласно приложению 2 к настоящему распоряжению;
приложение 4 к Положению дополнить пунктом 2.1.12.1 следующего содержания:
"2.1.12.1. Обеспечивать размещение на официальном сайте Администрации города Тюмени в информационно-телекоммуникационной сети "Интернет" информации о результатах проверок в области обработки персональных данных, в том числе указанных в главе 12 муниципального правового акта Администрации города Тюмени, определяющего порядок организации обработки и защиты персональных данных в Администрации города Тюмени.";
пункт 2.2.1 приложения 4 к Положению изложить в следующей редакции:
"2.2.1. Доводить до сведения работников органов Администрации города Тюмени, не являющихся юридическими лицами, положения законодательства Российской Федерации о персональных данных, муниципальных правовых актов Администрации города Тюмени (за исключением муниципальных правовых актов, издаваемых руководителями органов Администрации города Тюмени, не являющихся юридическими лицами) о персональных данных путем:
ежемесячного мониторинга изменений законодательства Российской Федерации о персональных данных, муниципальных правовых актов Администрации города Тюмени по вопросам обработки персональных данных, требований к защите персональных данных (далее - мониторинг);
в случае установления по результатам мониторинга новых положений, изменений в соответствующих правовых актах, требованиях к защите персональных данных - подготовки не позднее 05 числа месяца, следующего за месяцем в котором проводился мониторинг, информационного письма ответственного за организацию обработки персональных данных в Администрации города Тюмени об изменениях законодательства Российской Федерации о персональных данных, муниципальных правовых актов Администрации города Тюмени по вопросам обработки персональных данных, требований к защите персональных данных (далее - информационное письмо), его подписания;
направления в пределах срока, установленного в абзаце третьем настоящего пункта, информационного письма на имя руководителей органов Администрации города Тюмени, не являющихся юридическими лицами, для обеспечения доведения до сведения и ознакомления работников органов Администрации города Тюмени с указанными изменениями.";
приложение 4 к Положению дополнить пунктом 2.2.8.1 следующего содержания:
"2.2.8.1. Обеспечивать размещение на официальном сайте Администрации города Тюмени в информационно-телекоммуникационной сети "Интернет" информации о результатах проверок, указанных в главе 12 муниципального правового акта Администрации города Тюмени, определяющего порядок организации обработки и защиты персональных данных в Администрации города Тюмени.";
приложение 4 к Положению дополнить пунктом 2.3.1.1 следующего содержания:
"2.3.1.1. Доводить до сведения работников соответствующего органа Администрации города Тюмени, не являющегося юридическим лицом, положения законодательства Российской Федерации о персональных данных, муниципальных правовых актов Администрации города Тюмени о персональных данных путем обеспечения непосредственного ознакомления работников под роспись с указанными положениями, комплектования и хранения документов, подтверждающих ознакомление работников.";
приложение 4 к Положению дополнить пунктом 2.3.10 следующего содержания:
"2.3.10. Обеспечивать размещение на официальном сайте Администрации города Тюмени в информационно-телекоммуникационной сети "Интернет" информации о результатах проверок в области обработки персональных данных, проведенных в соответствующем органе Администрации города Тюмени, не являющемся юридическим лицом, за исключением проверок, указанных в главе 12 муниципального правового акта Администрации города Тюмени, определяющего порядок организации обработки и защиты персональных данных в Администрации города Тюмени.".
2. Настоящее распоряжение вступает в силу со дня его издания, за исключением:
абзацев первого - четвертого, десятого, одиннадцатого (за исключением абзаца второго сноски "*" в приложении 2 к настоящему распоряжению) настоящего распоряжения, вступающих в силу с 01.09.2021;
абзаца второго сноски "*" в приложении 2 к настоящему распоряжению, вступающего в силу со дня вступления в силу Правил использования информационной системы уполномоченного органа по защите прав субъектов персональных данных, в том числе порядка взаимодействия субъекта персональных данных с оператором, указанных в части 7 статьи 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Глава города Тюмени
Р.Н.КУХАРУК
Приложение 1
к Положению
Типовая форма согласия на обработку персональных данных
Я, ___________________________________________________________________,
(указываются фамилия, имя, отчество субъекта персональных
данных либо его представителя)
проживающий по адресу ____________________________________________________,
(указывается адрес субъекта персональных
данных либо его представителя)
основной документ, удостоверяющий личность ________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(указываются сведения о номере, дате выдачи документа, удостоверяющего
личность субъекта персональных данных либо его представителя и выдавшем
его органе)
действующий по ____________________________________________________________
___________________________________________________________________________
(представителем указываются вид и реквизиты документа, подтверждающего
его полномочия на представление интересов субъекта персональных данных)
от имени _________________________________________________________________,
(представителем указываются фамилия, имя, отчество
субъекта персональных данных)
проживающий по адресу ____________________________________________________,
(представителем указывается адрес
субъекта персональных данных)
основной документ, удостоверяющий личность ________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(представителем указываются сведения о номере, дате выдачи документа,
удостоверяющего личность субъекта персональных данных)
в соответствии с требованиями статьи 9 Федерального закона от 27.07.06
N 152-ФЗ "О персональных данных", подтверждаю свое согласие на обработку в
(Администрация города Тюмени, органы Администрации города Тюмени,
являющиеся юридическими лицами) (далее - Оператор) моих персональных
данных, включающих: _______________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(указываются персональные данные, на обработку которых дается согласие)
в целях ___________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(указывается цель обработки персональных данных)
предоставляю Оператору право осуществлять любые действия (операции) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств, с моими персональными
данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение.
Оператор имеет право на прием и передачу (предоставление, доступ) моих
персональных данных _______________________________________________________
___________________________________________________________________________
(указывается наименование или фамилия, имя, отчество и адрес лица,
осуществляющего обработку персональных данных по поручению Оператора)
с использованием машинных носителей или по каналам связи, с соблюдением
мер, обеспечивающих их защиту от несанкционированного доступа, при условии,
что их прием и передача будут осуществляется лицом, обязанным обеспечивать
безопасность персональных данных.
Настоящее согласие дано мной _____________ и действует до _____________