АДМИНИСТРАЦИЯ ГОРОДА ИРКУТСКА
ПОСТАНОВЛЕНИЕ
от 9 августа 2012 г. № 031-06-1614/12
О РЕАЛИЗАЦИИ ОТДЕЛЬНЫХ МЕР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА
В целях обеспечения защиты персональных данных в органах местного самоуправления города Иркутска, руководствуясь Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом
от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", ст. 16
Федерального закона "Об общих принципах организации местного самоуправления в Российской Федерации", постановлением
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", ст.ст. 37
, 38
, 42
Устава города Иркутска, администрация города Иркутска постановляет:
1. Утвердить:
1.1. Порядок
доступа муниципальных служащих органов местного самоуправления города Иркутска в помещения, в которых ведется обработка персональных данных (Приложение № 1).
1.2. Форму согласия
на обработку персональных данных муниципальных служащих органов местного самоуправления города Иркутска, иных субъектов персональных данных (Приложение № 2).
1.3. Форму разъяснения
субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение № 3).
1.4. Обязательство
муниципального служащего органа местного самоуправления города Иркутска, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение № 4).
1.5. Политику
в отношении обработки персональных данных в органах местного самоуправления города Иркутска (Приложение № 5).
2. Аппарату администрации г. Иркутска (Ефимова), Комитету по жилищно-коммунальному хозяйству администрации города Иркутска (Николаев), Комитету по экономике администрации г. Иркутска (Альмухамедов), Комитету по бюджетной политике и финансам администрации г. Иркутска (Валиулина), Комитету по градостроительной политике администрации г. Иркутска (Девочкин), Комитету по социальной политике и культуре администрации г. Иркутска (Борисов), Комитету по управлению муниципальным имуществом и потребительскому рынку администрации города Иркутска (Кладов), Комитетам по управлению округами администрации города Иркутска (Гришак, Войцехович, Воронцов, Коноваленко), управлению по делам гражданской обороны и чрезвычайных ситуаций администрации г. Иркутска (Терновский), управлению по информационной политике, связям со средствами массовой информации и общественностью администрации г. Иркутска (Мавлюкеева), контрольно-правовому управлению администрации города Иркутска (Лебедева), отделу мобилизационной подготовки и защиты информации администрации г. Иркутска (Курчинский), Думе города Иркутска (Лабыгин), Контрольно-счетной палате города Иркутска (Титова) при осуществлении обработки персональных данных в срок не позднее 30 дней со дня утверждения настоящего постановления:
2.1. Определить для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения в соответствии с действующим законодательством, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2.2. Утвердить перечень должностей муниципальных служащих возглавляемых структурных подразделений администрации города Иркутска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, а также перечень должностей муниципальных служащих администрации города Иркутска, имеющих право беспрепятственного доступа в помещения, в которых ведется обработка персональных данных либо хранятся носители персональных данных.
2.3. Утвердить перечень должностей муниципальных служащих возглавляемых структурных подразделений администрации города Иркутска, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (при осуществлении обезличивания персональных данных).
2.4. Представить копии утвержденных документов в соответствии с п. 2.1
- 2.3
настоящего постановления в отдел мобилизационной подготовки и защиты информации администрации г. Иркутска.
2.5. Представить копию документа, утвержденного в соответствии с п. 2.2
настоящего постановления, в аппарат администрации г. Иркутска.
2.6. Ознакомить под роспись работников возглавляемых структурных подразделений администрации города Иркутска с настоящим постановлением.
3. Аппарату администрации г. Иркутска (Ефимова):
3.1. Утвердить перечень персональных данных, обрабатываемых в администрации г. Иркутска в связи с реализацией трудовых отношений.
3.2. При приеме граждан на должности муниципальной службы, замещение которых предусматривает обработку персональных данных либо доступ к материальным носителям персональных данных, брать обязательство о прекращении обработки персональных данных, ставших известными муниципальному служащему в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора.
3.3. При приеме граждан на работу в органы местного самоуправления города Иркутска и подписании с ними трудового договора брать согласие
на обработку их персональных данных в связи с реализацией трудовых отношений по форме Приложения № 2 к настоящему постановлению.
3.4. Обеспечить подписание муниципальными служащими органов местного самоуправления города Иркутска, определенными в соответствии с п. 3.2
настоящего постановления, обязательства о прекращении обработки персональных данных, ставших известными в связи с исполнением должностных обязанностей, в случае расторжения трудового договора.
4. Управлению по информационной политике, связям со средствами массовой информации и общественностью администрации г. Иркутска (Мавлюкеева) в срок не позднее 5 дней со дня подписания настоящего постановления разместить Политику
в отношении обработки персональных данных в органах местного самоуправления города Иркутска (Приложение № 5 к настоящему постановлению) в информационно-телекоммуникационной сети "Интернет" на WEB-портале органов местного самоуправления города Иркутска и опубликовать в средствах массовой информации.
5. Контроль за исполнением настоящего постановления оставляю за собой.
Мэр города Иркутска
В.И.КОНДРАШОВ
Приложение № 1
к постановлению
администрации г. Иркутска
от 9 августа 2012 года
№ 031-06-1614/12
ПОРЯДОК
от 9 августа 2012 года
№ 031-06-1614/12
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных в органах местного самоуправления города Иркутска (далее - Политика) составлена в соответствии с ч. 2 ст. 18.1
Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и действует в отношении всех персональных данных (далее - Данные), которые органы местного самоуправления города Иркутска (далее - Органы) получили от субъекта персональных данных.
1.2. Политика распространяется на Данные, полученные как до, так и после утверждения настоящей Политики.
2. ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОРГАНАМИ
2.1. Под Данными, обрабатываемыми Органами, понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Данных) и предоставляемая субъектом Данных.
2.2. Данные предоставляются субъектом Данных в объеме, необходимом для достижения цели обработки Данных. Перечень Данных и цели их обработки фиксируется в подписываемом субъектом Данных согласии на обработку его Данных.
3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ
3.1. Органы обрабатывают Данные в целях, указанных в согласии субъекта Данных на обработку его Данных, либо в целях, предусмотренных Федеральным законом
"О персональных данных".
3.2. Органы использует Данные в следующих целях:
- для осуществления и выполнения возложенных законодательством Российской Федерации на Органы функций, полномочий и обязанностей;
- для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- для предоставления муниципальной услуги в соответствии с законодательством Российской Федерации, для обеспечения предоставления такой услуги, для регистрации субъекта Данных на едином портале государственных и муниципальных услуг;
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект Данных, а также для заключения договора по инициативе субъекта Данных или договора, по которому субъект Данных будет являться выгодоприобретателем или поручителем;
- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта Данных невозможно;
- для осуществления прав и законных интересов Органов или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- для проведения статистических и иных исследований путем обязательного обезличивания Данных;
- для опубликования или обязательного раскрытия в соответствии с законодательством Российской Федерации.
4. УСЛОВИЯ ОБРАБОТКИ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Данные обрабатываются в соответствии с Трудовым кодексом
, Федеральным законом
"О персональных данных", постановлением
Правительства Российской Федерации от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", постановлением
Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", нормативно-методическими документами ФСТЭК России и ФСБ России, распоряжениями администрации г. Иркутска от 07.12.2010 № 031-10-1167/10
"Об утверждении Положения о порядке организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации г. Иркутска", от 17.12.2010 № 031-10-1228/10
"Об организации обработки персональных данных, осуществляемой без использования средств автоматизации, в администрации г. Иркутска", от 29.06.2009 № 031-10-701/9
"Об утверждении Порядка работы в администрации г. Иркутска с информацией, содержащей персональные данные граждан, в автоматизированной информационной системе "Учет избирателей, участников референдума" и настоящей Политикой.
4.2. Органы вправе передать Данные третьим лицам в следующих случаях:
4.2.1. Субъект Данных в письменном виде выразил свое согласие на такие действия.
4.2.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.3. При передаче Данных третьим лицам между Органами и третьими лицами в обязательном порядке заключается договор (соглашение), существенным условием которого является соблюдение конфиденциальности передаваемых Данных, если иное не предусмотрено законодательством Российской Федерации.
4.4. При передаче Данных проводятся организационные и технические мероприятия по защите передаваемых Данных. Организационные мероприятия определяются договором (соглашением), указанным п. 4.3
настоящей Политики. Перечень технических мероприятий определяется нормативно-методическими документами ФСТЭК России и ФСБ России.
5. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ
5.1. Уточнение Данных осуществляется Органами по письменному заявлению субъекта Данных. На время уточнения Данные субъекта блокируются.
5.2. Уничтожение данных осуществляется Органами в случае отзыва своих Данных субъектом Данных по письменному заявлению, при достижения целей обработки Данных, а также в иных случаях, предусмотренных Федеральным законом
"О персональных данных".
5.3. При отсутствии возможности уничтожения Данных оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в сроки, установленные Федеральным законом
"О персональных данных".
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Администрация города Иркутска имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте администрации города Иркутска в информационно-телекоммуникационной сети "Интернет", если иное не предусмотрено новой редакцией Политики.
