АДМИНИСТРАЦИЯ ГОРОДА ПЕРМИ
РАСПОРЯЖЕНИЕ
от 28 ноября 2011 г. № 194-р
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ОРГАНИЗАЦИИ ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ГОРОДА ПЕРМИ И ПОРЯДКА
ОРГАНИЗАЦИИ МЕРОПРИЯТИЙ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОСУЩЕСТВЛЯЕМЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ
ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ГОРОДА ПЕРМИ
В соответствии с пунктом 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных":
1. Утвердить прилагаемые:
1.1. Положение
об обработке и организации защиты персональных данных в администрации города Перми;
1.2. Порядок
организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми.
2. Настоящее распоряжение вступает в силу с момента официального опубликования.
3. Управлению по общим вопросам администрации города Перми обеспечить опубликование распоряжения в печатном средстве массовой информации "Официальный бюллетень органов местного самоуправления муниципального образования город Пермь".
4. Контроль за исполнением распоряжения возложить на руководителя аппарата администрации города Перми Анисимову Е.Л.
Глава администрации города Перми
А.Ю.МАХОВИКОВ
УТВЕРЖДЕНО
распоряжением
администрации города Перми
от 28.11.2011 № 194-р
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ОРГАНИЗАЦИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ ГОРОДА ПЕРМИ
I. Общие положения
1.1. Настоящее Положение об обработке и организации защиты персональных данных в администрации города Перми (далее - Положение) разработано в соответствии Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, федеральными законами от 27 июля 2006 г. № 152-ФЗ "О персональных данных", от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 2 марта 2007 г. № 25-ФЗ "О муниципальной службе в Российской Федерации", постановлениями Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 5 февраля 2010 г. № 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных", иными нормативными актами о муниципальной службе.
1.2. Целью разработки настоящего Положения является определение политики администрации города Перми в отношении обработки персональных данных.
1.3. Понятия, используемые в настоящем Положении: персональные данные, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных, предоставление персональных данных, уничтожение персональных данных, обезличивание персональных данных, информационная система персональных данных, - употребляются в значениях, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ).
II. Организация обработки персональных данных
2.1. Обработка персональных данных в администрации города Перми осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.
2.2. В целях предотвращения и выявления нарушений требований законодательства Российской Федерации, касающихся персональных данных, руководитель аппарата администрации города Перми, руководители функциональных (территориальных) органов администрации города Перми утверждают перечень
персональных данных, обрабатываемых в функциональном (территориальном) органе (подразделении) администрации города Перми, по форме согласно приложению 1 к настоящему Положению.
2.3. Функции по обработке персональных данных возлагаются на уполномоченных лиц функциональных (территориальных) органов (подразделений) администрации города Перми в рамках предусмотренных положением о соответствующем функциональном (территориальном) органе (подразделении) администрации города Перми функций.
2.4. Руководитель аппарата администрации города Перми, руководители функциональных (территориальных) органов администрации города Перми соответствующими правовыми актами назначают из числа муниципальных служащих функционального (территориального) органа (подразделения) уполномоченных лиц:
ответственных за организацию обработки персональных данных;
осуществляющих обработку персональных данных без использования средств автоматизации либо имеющих к ним доступ;
│ │действующим │данных │ │
│ │законодательством │ │ │
├──┼─────────────────────────┼──────────────────────────┼─────────────────┤
│12│Ознакомление │при назначении на │руководители │
│ │муниципальных служащих, │должность, по которой │функциональных │
│ │непосредственно │доступ к персональным │(территориальных)│
│ │осуществляющих обработку │данным необходим для │органов, │
│ │персональных данных, с │выполнения служебных │начальник │
│ │положениями │обязанностей; │управления │
│ │законодательства │при изменении действующего│информационных │
│ │Российской Федерации о │законодательства, │технологий │
│ │персональных данных, │нормативных правовых актов│администрации │
│ │иными нормативными │по вопросам обработки │города Перми │
│ │правовыми актами по │персональных данных, │ │
│ │вопросам обработки │требований к защите │ │
│ │персональных данных, │персональных данных │ │
│ │требованиями к защите │ │ │
│ │персональных данных │ │ │
├──┼─────────────────────────┼──────────────────────────┼─────────────────┤
│13│Повышение квалификации │в установленном Положением
│руководители │
│ │муниципальных служащих в │об организации обучения │функциональных │
│ │области защиты │муниципальных служащих │(территориальных)│
│ │персональных данных │администрации города Перми│органов │
│ │ │порядке │(подразделений) │
├──┼─────────────────────────┼──────────────────────────┼─────────────────┤
│14│Инвентаризация │не реже одного раза в год │руководители │
│ │информационных ресурсов │ │функциональных │
│ │для выявления присутствия│ │(территориальных)│
│ │и обработки в них │ │органов, │
│ │персональных данных │ │начальник │
│ │ │ │управления │
│ │ │ │информационных │
│ │ │ │технологий │
│ │ │ │администрации │
│ │ │ │города Перми │
├──┼─────────────────────────┼──────────────────────────┼─────────────────┤
│15│Планирование денежных │ежегодно в соответствии с │начальник │
│ │средств на проведение │Положением о докладах о │управления │
│ │мероприятий по защите │результатах и основных │информационных │
│ │информации, в том числе │направлениях деятельности │технологий │
│ │приобретение технических │субъектов бюджетного │администрации │
│ │и программных средств │планирования │города Перми │
│ │защиты информации, │ │ │
│ │создание и поддержание в │ │ │
│ │нормативном состоянии │ │ │
│ │систем защиты информации │ │ │
└──┴─────────────────────────┴──────────────────────────┴─────────────────┘
