АДМИНИСТРАЦИЯ Г. УЛАН-УДЭ
РАСПОРЯЖЕНИЕ
от 11 сентября 2012 г. № 1209-р
ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ В ЦЕЛЯХ РЕАЛИЗАЦИИ ТРЕБОВАНИЙ
ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ
В официальном тексте документа, видимо, допущена опечатка: пункт 1 в Постановлении Правительства Российской Федерации от 21.03.2012 № 211 отсутствует, возможно, имеется в виду пункт 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного указанным Постановлением.
Во исполнение п. 1
постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами":
1. Утвердить документы:
1.1. Правила
обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований (приложение № 1).
1.2. Правила
рассмотрения запросов субъектов персональных данных или их представителей (приложение № 2).
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами (приложение № 3)
.
1.4. Правила
работы с обезличенными данными (приложение № 4).
1.5. Перечень
информационных систем персональных данных в Администрации г. Улан-Удэ (приложение № 5).
1.6. Перечень персональных данных, обрабатываемых в Администрации г. Улан-Удэ в связи с реализацией трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций (приложение № 6)
.
1.7. Перечень должностей муниципальных служащих Администрации г. Улан-Удэ, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение № 7)
.
1.8. Перечень должностей муниципальных служащих Администрации г. Улан-Удэ, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 8)
.
1.9. Должностную инструкцию
ответственного за организацию обработки персональных данных в Администрации г. Улан-Удэ (приложение № 9).
1.10. Типовое обязательство муниципального служащего Администрации г. Улан-Удэ, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним муниципального контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 10)
.
1.11. Типовую форму согласия на обработку персональных данных муниципального служащего Администрации г. Улан-Удэ (приложение № 11)
.
1.12. Типовую форму согласия на обработку персональных данных иных субъектов персональных данных (приложение № 12)
.
1.13. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 13)
.
1.14. Порядок
доступа муниципальных служащих Администрации г. Улан-Удэ в помещения, в которых ведется обработка персональных данных (приложение № 14).
2. Руководителям структурных подразделений:
2.1. Руководствоваться утвержденными документами в целях организации обработки и обеспечения безопасности персональных данных.
2.2. Ознакомить работников, допущенных к обработке персональных данных, с настоящим распоряжением в срок до 01.10.2012.
2.3. Разработать и утвердить в срок до 25.10.2012 документы, перечисленные в п.п. 1.9
, 1.14
настоящего распоряжения, применительно к условиям обработки персональных данных на уровне структурного подразделения.
3. Контроль за исполнением настоящего распоряжения возложить на руководителя аппарата Администрации г. Улан-Удэ Еманакова В.И.
Мэр г. Улан-Удэ
Г.А.АЙДАЕВ
Приложение № 1
к Распоряжению
Администрации г. Улан-Удэ
от 11.09.2012 № 1209-р
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ,
НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ
РАЗЪЯСНЕНИЕ
СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ ПОСЛЕДСТВИЙ ОТКАЗА
ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Настоящее разъяснение является приложением к Трудовому договору муниципального служащего Администрации г. Улан-Удэ, а также к договору об оказании услуг в Администрации г. Улан-Удэ.
1. Персональные данные муниципального служащего Администрации г. Улан-Удэ.
Персональные данные собираются и обрабатываются на основании следующих законодательных актов:
- Трудового кодекса
Российской Федерации;
- Федерального закона
от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации".
В случае отказа субъектом о предоставлении своих персональных данных при трудоустройстве с ним невозможно заключить Трудовой договор.
В случае отзыва согласия на обработку персональных данных служащим Трудовой договор с ним подлежит расторжению.
2. Персональные данные граждан, состоящие с Администрацией г. Улан-Удэ в гражданско-правовых отношениях.
Персональные данные собираются и обрабатываются на основании следующих законодательных актов:
- Федерального закона
от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
- Федерального закона
от 26.12.2008 № 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
- постановления
Администрации г. Улан-Удэ от 20.02.2012 № 199-р "Об утверждении формы трудового договора с муниципальным служащим Администрации г. Улан-Удэ".
В случае отказа субъекта о предоставлении своих персональных данных при оформлении гражданско-правовых отношений отношения оформлены не будут.
В случае отзыва согласия на обработку персональных данных субъектом, уже состоящим в гражданско-правовых отношениях, отношения прекращаются.
"__" ______________ _________________________________
(дата) (должность)
_________________________________
(подпись)
Приложение № 14
к Распоряжению
Администрации г. Улан-Удэ
от 11.09.2012 № 1209-р
ПОРЯДОК
ДОСТУПА МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ АДМИНИСТРАЦИИ Г. УЛАН-УДЭ В
ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящий Порядок доступа муниципальных служащих Администрации г. Улан-Удэ в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных", постановлением
Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
Персональные данные относятся к конфиденциальной информации. Муниципальные служащие Администрации г. Улан-Удэ, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
2. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
3. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только муниципальные служащие Администрации г. Улан-Удэ, уполномоченные на обработку персональных данных.
4. Ответственными за организацию доступа в помещения Администрации г. Улан-Удэ, в которых ведется обработка персональных данных, являются руководители структурных подразделений Администрации г. Улан-Удэ.
5. Нахождение лиц в помещениях Администрации г. Улан-Удэ, не являющихся уполномоченными лицами на обработку персональных данных, возможно только в сопровождении уполномоченного муниципального служащего Администрации г. Улан-Удэ на время, ограниченное необходимостью решения вопросов, связанных с исполнением Администрацией г. Улан-Удэ муниципальных услуг и функций.
6. Регистрация посетителей осуществляется уполномоченными для этого сотрудниками Администрации г. Улан-Удэ с обязательной отметкой в журнале регистрации.
7. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных, или комиссией, назначенной приказом руководителя структурного подразделения Администрации г. Улан-Удэ.
