АДМИНИСТРАЦИЯ ГОРОДА ИЖЕВСКА
РАСПОРЯЖЕНИЕ
от 1 апреля 2010 г. № 132/1
ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АВТОМАТИЗИРОВАННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
УПРАВЛЕНИЯ ЗАГС АДМИНИСТРАЦИИ Г. ИЖЕВСКА И ЕГО ОТДЕЛАХ
В соответствии с Федеральными законами от "Об информации, информационных технологиях и о защите информации", "О персональных данных", Положением
"Об обработке и о защите конфиденциальной информации в автоматизированных информационных системах Администрации г. Ижевска", утвержденным распоряжением Администрации г. Ижевска от 10 июля 2009 г. № 248, распоряжением
Администрации г. Ижевска от 30.12.2009 № 548/3 "Об обработке персональных данных граждан в автоматизированных информационных системах Управления ЗАГС Администрации г. Ижевска и его отделах", руководствуясь распоряжением
Администрации города Ижевска от 20 января 2006 г. № 5 "О распределении обязанностей и наделении полномочиями руководителей Администрации города", Уставом
г. Ижевска:
1. Утвердить следующие Регламенты обработки персональных данных в автоматизированных информационных системах (далее - АИС):
1.1. Регламент
обработки персональных данных в АИС "Программный комплекс "ЗАГС" Управления ЗАГС Администрации г. Ижевска";
1.2. Регламент
обработки персональных данных в АИС "Программный комплекс "ЗАГС" Сектора регистрации брака и методической работы в ГУ УР "Дом Дружбы народов" Управления ЗАГС Администрации г. Ижевска";
1.3. Регламент
обработки персональных данных в АИС "Программный комплекс "ЗАГС" в муниципальном унитарном предприятии "Ритуал";
1.4. Регламент
обработки персональных данных в АИС "Программный комплекс "ЗАГС" Устиновского отдела ЗАГС Управления ЗАГС Администрации г. Ижевска";
1.5. Регламент
обработки персональных данных в АИС "Программный комплекс "ЗАГС" Ленинского отдела ЗАГС Управления ЗАГС Администрации г. Ижевска".
2. Начальнику Управления ЗАГС Администрации г. Ижевска (В.И. Утробиной) принять меры по обеспечению соблюдения требований Регламента
.
3. Контроль за исполнением распоряжения возложить на заместителя главы Администрации г. Ижевска А.С. Прозорова.
И.о. Первого заместителя
главы Администрации г. Ижевска
И.В.МАРИНИН
Утвержден
распоряжением
Администрации города Ижевска
от 1 апреля 2010 г. № 132/1
РЕГЛАМЕНТ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЕ "ПРОГРАММНЫЙ КОМПЛЕКС "ЗАГС"
УПРАВЛЕНИЯ ЗАГС АДМИНИСТРАЦИИ Г. ИЖЕВСКА"
1. Общие положения
1.1. Регламент обработки персональных данных в автоматизированной информационной системе (далее - АИС) "Программный комплекс "ЗАГС" Управления ЗАГС Администрации г. Ижевска" определяет процедуру обработки персональных данных физических лиц Управлением ЗАГС Администрации г. Ижевска.
1.2. Регламент обработки персональных данных (далее - ПДн) в АИС "Программный комплекс "ЗАГС" Управления ЗАГС Администрации г. Ижевска" (далее - АИС "Управления ЗАГС") разработан в соответствии с Федеральными законами от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27 июля 2006 г. № 152-ФЗ "О персональных данных", от 10 января 2002 г. № 1-ФЗ "Об электронной цифровой подписи", от 15 ноября 1997 г. № 143-ФЗ "Об актах гражданского состояния", Положением
"Об обработке и о защите конфиденциальной информации в автоматизированных информационных системах Администрации г. Ижевска", утвержденным распоряжением Администрации г. Ижевска от 10 июля 2009 г. № 248, распоряжением
Администрации г. Ижевска от 30 декабря 2009 г. № 548/3 "Об обработке персональных данных граждан в автоматизированных информационных системах Управления ЗАГС Администрации г. Ижевска и его отделах" в целях формализации и установления порядка обработки персональных данных в АИС "Управления ЗАГС".
1.3. В Положении используются термины и определения, установленные в актах, указанных в п. 1.2
настоящего документа.
2. Состав персональных данных
2.1. В АИС "Управления ЗАГС" обрабатываются следующие ПДн: фамилия, имя, отчество, дата рождения и возраст, место рождения, гражданство, национальность, место жительства, данные о заключении брака, паспортные данные, информация о беременности, информация о детях, информация о расторжении брака, информация о рождении, информация об установлении отцовства, информация об усыновлении, информация по перемене имени, информация о смерти.
3. Порядок обработки персональных данных
3.1. ПДн обрабатываются на основе принципов, установленных действующим законодательством о ПДн.
3.2. Сбор, накопление, систематизация, хранение, изменение, блокирование, обезличивание, использование, уничтожение, передача ПДн осуществляются Управлением ЗАГС Администрации г. Ижевска в целях реализации возложенных на него функций, определяемых законами и иными нормативными правовыми актами Российской Федерации, Удмуртской Республики, Уставом
города Ижевска, положениями о структурных подразделениях Администрации города Ижевска.
3.3. Сбор ПДн. ПДн вводятся в АИС "Управления ЗАГС" пользователем данной системы на основе заявления, которое подает субъект ПДн. Тем самым субъект ПДн совершает конклюдентное действие, подтверждающее согласие на обработку его ПДн. Заявления принимаются от субъектов в письменной форме, установленной действующим законодательством Российской Федерации и Удмуртской Республики. При получении персональных данных оператор сообщает субъекту персональных данных о целях и способах их обработки.
Нумерация пунктов дана в соответствии с официальным текстом документа.
Порядок обработки персональных данных
3.1. ПДн обрабатываются на основе принципов, установленных действующим законодательством о ПДн.
3.2. Сбор, накопление, систематизация, хранение, изменение, блокирование, обезличивание, использование, уничтожение, передача ПДн осуществляются Управлением ЗАГС Администрации г. Ижевска в целях реализации возложенных на него функций, определяемых законами и иными нормативными правовыми актами Российской Федерации, Удмуртской Республики, Уставом
города Ижевска, положениями о структурных подразделениях Администрации города Ижевска.
3.3. Сбор ПДн. ПДн вводятся в АИС "Ленинского отдела ЗАГС" пользователем данной системы на основе заявления, которое подает субъект ПДн. Тем самым субъект ПДн совершает конклюдентное действие, подтверждающее согласие на обработку его ПДн. Заявления принимаются от субъектов в письменной форме, установленной действующим законодательством Российской Федерации и Удмуртской Республики. При получении персональных данных оператор сообщает субъекту персональных данных о целях и способах их обработки.
3.4. Накопление, систематизация и хранение ПДн осуществляются программными и техническими средствами АИС "Ленинского отдела ЗАГС". Хранение персональных данных в АИС осуществляется в форме, позволяющей определить субъект персональных данных.
3.5. Изменение ПДн. В случае неверного ввода ПДн в АИС "Ленинского отдела ЗАГС" допускается изменение и дополнение ПДн пользователями данной АИС.
3.6. Обезличивание ПДн производится для решения задач статистики пользователями АИС "Ленинского отдела ЗАГС".
3.7. Блокирование ПДн. В случае выявления недостоверных персональных данных или неправомерных действий с ними производится блокирование использования персональных данных пользователями АИС "Ленинского отдела ЗАГС", относящихся к соответствующему субъекту персональных данных. Разблокирование ПДн производится пользователями АИС "Ленинского отдела ЗАГС" после уточнение ПДн на основании документов, представленных субъектом персональных данных или его законным представителем.
3.8. Использование ПДн. Результатом использования ПДн АИС "Ленинского отдела ЗАГС" являются актовые записи, справки, свидетельства, статистические данные, принятие решения. Формы актовых записей, справок и свидетельства установлены действующим законодательством РФ.
3.9. Срок хранение ПДН в АИС "Ленинского отдела ЗАГС" составляет 100 лет с момента ввода ПДн в данную АИС.
3.10. Уничтожение ПДн в АИС "Ленинского отдела ЗАГС" пользователями данной АИС производится при истечении срока хранения, а также в случае дублирования или некорректного ввода ПДн. Уничтожение ПДн, производимое при истечении срока хранения ПДн, производится приказом начальника Управления ЗАГС с составлением акта об уничтожении.
3.11. Передача ПДн третьим лицам осуществляется уполномоченным пользователем средств криптографической защиты информации в соответствии с действующим законодательством.
4. Обязанности оператора обработки ПДн в АИС
4.1. Оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию, касающуюся обработки его персональных данных, в том числе содержащую:
4.1.1. Подтверждение факта обработки персональных данных оператором, а также цель такой обработки;
4.1.2. Способы обработки персональных данных, применяемые оператором;
4.1.3. Сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
4.1.4. Перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения;
4.1.5. Сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
4.2. Если обязанность предоставления персональных данных установлена федеральным законом, оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.
4.3. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлению субъектом персональных данных сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет оператор в АИС, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах оператор уведомляет субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.
4.4. В случае достижения цели обработки персональных данных оператор незамедлительно прекращает обработку персональных данных и уничтожает соответствующие персональные данные, если иное не предусмотрено федеральными законами, и уведомляет об этом субъекта персональных данных или его законного представителя.
5. Защита персональных данных
5.1. Начальник Управления ЗАГС:
5.1.1. Организует работу по защите ПДн в АИС "Ленинского отдела ЗАГС".
5.1.2. Утверждает организационную систему обработки и защиты ПДн.
5.1.3. Утверждает нормативно-правовые и организационно-распорядительные документы в области обеспечения безопасности ПДн.
5.2. Администратор безопасности:
5.2.1. Определяет перечень сотрудников Управления ЗАГС Администрации г. Ижевска, допущенных к работе в АИС.
5.2.2. Разрабатывает Перечень сведений конфиденциального характера.
5.2.3. Определяет состав носителей ПДн.
5.2.4. Разрабатывает разрешительную систему доступа к ПДн.
5.2.5. Обеспечивает надлежащие условия защиты ПДн, хранящихся в АИС, от несанкционированного доступа, использования, распространения, искажения и уничтожения.
5.2.6. Производит подбор сертифицированных средств защиты информации и организационных мер в зависимости от класса и назначения информационной системы персональных данных.
5.2.7. Осуществляет контроль соблюдения правил защиты ПДн.
5.3. Пользователи АИС "Ленинского отдела ЗАГС":
5.3.1. Обеспечивают ограничение доступа в помещения, в которых производится обработка ПДн.
5.3.2. Выполняют требования, приказы, распоряжения, инструкции и т.д. по защите ПД.
5.3.3. Осуществляют доступ к ПДн в соответствии с разрешительной системой.
5.4. В целях защиты ПДн от неразглашения пользователь АИС оформляет подписку о неразглашении. Либо в его трудовом договоре или в должностной инструкции внесен пункт о неразглашении информации конфиденциального характера.
5.5. Для защиты ПДн при их передаче по открытым телекоммуникационным каналам связи уполномоченному пользователю средств криптографической защиты информации необходимо зашифровывать и подписывать электронной цифровой подписью передаваемые ПДн в соответствии с действующим законодательством. Передачу ПДн на материальных носителях осуществлять только тем третьим лицам, с которыми подписан договор и достигнуто соглашение о сохранении конфиденциальности ПДн либо они должны обеспечивать конфиденциальность ПДн в соответствии с действующим законодательством.
