АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
"МЕДВЕДЕВСКОЕ ГОРОДСКОЕ ПОСЕЛЕНИЕ"
ПОСТАНОВЛЕНИЕ
от 22 августа 2011 г. № 131
О ВНЕСЕНИИ ИЗМЕНЕНИЙ
В ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ И ОБСЛУЖИВАЮЩЕГО ПЕРСОНАЛА
В ИНФОРМАЦИОННЫХ СИСТЕМАХ, УТВЕРЖДЕННОЕ ПОСТАНОВЛЕНИЕМ
АДМИНИСТРАЦИИ МО "МЕДВЕДЕВСКОЕ ГОРОДСКОЕ ПОСЕЛЕНИЕ"
ОТ 17.05.2011 № 51
В соответствии с Федеральным законом от 27.17.2006 № 152-ФЗ "О персональных данных" администрация муниципального образования "Медведевское городское поселение" постановляет:
1. Внести следующие изменения в Положение об обработке персональных данных муниципальных служащих и обслуживающего персонала в информационных системах, утвержденное постановлением администрации муниципального образования "Медведевское городское поселение" от 17 мая 2011 года № 51:
- подпункт "ж" пункта 4 указанного Положения изложить в новой редакции:
"Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.";
- подпункт "з" пункта 4 указанного Положения изложить в новой редакции:
"В случае выявления неправомерной обработки персональных данных при обращении работника, являющегося субъектом персональных данных, или его представителя, либо по запросу работника, являющегося субъектом персональных данных, или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему работнику, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении работника, являющегося субъектом персональных данных, или его представителя, либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему работнику, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы работника, являющегося субъектом персональных данных или третьих лиц.";
- подпункт "и" пункта 4 указанного Положения изложить в новой редакции:
"В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных работником, являющимся субъектом персональных данных, или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.";
- подпункт "к" пункта 4 указанного Положения изложить в новой редакции:
"В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить работника, являющегося субъектом персональных данных, или его представителя, а в случае, если обращение работника, являющегося субъектом персональных данных, или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.";
- подпункт "л" пункта 4 указанного Положения изложить в новой редакции:
"Хранение персональных данных должно осуществляться в форме, позволяющей определить работника, являющегося субъектом персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является работник, субъектом персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.";
- пункт 5 указанного Положения изложить в новой редакции:
"Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.".
2 Настоящее постановление подлежит обнародованию и вступает в силу по истечении 10 дней со дня обнародования.
3. Контроль за исполнением настоящего постановления оставляю за собой.
Глава администрации
муниципального образования
"Медведевское городское поселение"
Е.Н.ЗАГАЙНОВА
