АДМИНИСТРАЦИЯ ГОРОДА ИРКУТСКА
ПОСТАНОВЛЕНИЕ
от 9 августа 2012 г. № 031-06-1614/12
О РЕАЛИЗАЦИИ ОТДЕЛЬНЫХ МЕР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА
(в ред. постановления
администрации г. Иркутска
от 15.10.2012 № 031-06-2042/12)
В целях обеспечения защиты персональных данных в органах местного самоуправления города Иркутска, руководствуясь Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом
от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", ст. 16
Федерального закона "Об общих принципах организации местного самоуправления в Российской Федерации", постановлением
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", ст.ст. 37
, 38
, 42
Устава города Иркутска, администрация города Иркутска постановляет:
1. Утвердить:
1.1. Порядок
доступа работников органов местного самоуправления города Иркутска в помещения, в которых ведется обработка персональных данных (Приложение № 1).
(в ред. постановления
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
(см. текст в предыдущей редакции
)
1.2. Форму согласия
на обработку персональных данных работников органов местного самоуправления города Иркутска, иных субъектов персональных данных (Приложение № 2).
(в ред. постановления
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
(см. текст в предыдущей редакции
)
1.3. Форму разъяснения
субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение № 3).
1.4. Обязательство
работника органа местного самоуправления города Иркутска, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение № 4).
(в ред. постановления
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
(см. текст в предыдущей редакции
)
1.5. Политику
в отношении обработки персональных данных в органах местного самоуправления города Иркутска (Приложение № 5).
1.6. Правила
работы с обезличенными персональными данными в органах местного самоуправления города Иркутска (Приложение № 6).
(п. 1.6 введен постановлением
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
2. Аппарату администрации г. Иркутска (Ефимова), Комитету по жилищно-коммунальному хозяйству администрации города Иркутска (Николаев), Комитету по экономике администрации г. Иркутска (Альмухамедов), Комитету по бюджетной политике и финансам администрации г. Иркутска (Валиулина), Комитету по градостроительной политике администрации г. Иркутска (Девочкин), Комитету по социальной политике и культуре администрации г. Иркутска (Борисов), Комитету по управлению муниципальным имуществом администрации города Иркутска (Кладов), Комитетам по управлению округами администрации города Иркутска (Гришак, Войцехович, Воронцов, Коноваленко), управлению по делам гражданской обороны и чрезвычайных ситуаций администрации г. Иркутска (Терновский), управлению по информационной политике, связям со средствами массовой информации и общественностью администрации г. Иркутска (Мавлюкеева), контрольно-правовому управлению администрации города Иркутска (Лебедева), отделу мобилизационной подготовки и защиты информации администрации г. Иркутска (Курчинский), Думе города Иркутска (Лабыгин), Контрольно-счетной палате города Иркутска (Титова) при осуществлении обработки персональных данных в срок не позднее 01.12.2012:
(в ред. постановления
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
(см. текст в предыдущей редакции
)
2.1. Определить для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения в соответствии с действующим законодательством, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2.2. Утвердить перечень должностей работников возглавляемых структурных подразделений администрации города Иркутска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, а также перечень должностей работников администрации города Иркутска, имеющих право беспрепятственного доступа в помещения, в которых ведется обработка персональных данных либо хранятся носители персональных данных.
(в ред. постановления
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
(см. текст в предыдущей редакции
)
2.3. Утвердить перечень должностей работников возглавляемых структурных подразделений администрации города Иркутска, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (при осуществлении обезличивания персональных данных).
(в ред. постановления
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
(см. текст в предыдущей редакции
)
2.4. Представить копии утвержденных документов в соответствии с п. 2.1
- 2.3
настоящего постановления в отдел мобилизационной подготовки и защиты информации администрации г. Иркутска.
2.5. Представить копию документа, утвержденного в соответствии с п. 2.2
настоящего постановления, в аппарат администрации г. Иркутска.
2.6. Ознакомить под роспись работников возглавляемых структурных подразделений администрации города Иркутска с настоящим постановлением.
2.7. Определить и назначить ответственных за организацию обработки персональных данных в возглавляемом структурном подразделении и внести соответствующие изменения в их должностные инструкции (если такие изменения не внесены).
(п. 2.7 введен постановлением
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
3. Аппарату администрации г. Иркутска (Ефимова):
3.1. Утвердить перечень персональных данных, обрабатываемых в администрации г. Иркутска в связи с реализацией трудовых отношений.
3.2. При приеме граждан на работу в органы местного самоуправления, должности которых предусматривают обработку персональных данных либо доступ к материальным носителям персональных данных, брать обязательство о прекращении обработки персональных данных, ставших известными работнику в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора.
(в ред. постановления
администрации г. Иркутска от 15.10.2012 № 031-06-2042/12)
(см. текст в предыдущей редакции
)
5.3. При отсутствии возможности уничтожения Данных оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в сроки, установленные Федеральным законом
"О персональных данных".
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Администрация города Иркутска имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте администрации города Иркутска в информационно-телекоммуникационной сети "Интернет", если иное не предусмотрено новой редакцией Политики.
Приложение № 6
к постановлению
администрации г. Иркутска
от 9 августа 2012 года
№ 031-06-1614/12
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА
(введен постановлением
администрации г. Иркутска
от 15.10.2012 № 031-06-2042/12)
1. Настоящие Правила разработаны в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), постановлением
Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в администрации г. Иркутска (далее - Оператор).
2. В настоящих Правилах используются основные понятия, определенные в статье 3
Федерального закона № 152-ФЗ.
3. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Оператора и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4. Способами обезличивания персональных данных при условии дальнейшей обработки таких данных являются:
сокращение перечня обрабатываемых сведений;
замена части сведений идентификаторами;
обобщение - понижение точности некоторых сведений <1>
;
деление сведений на части и обработка их в разных, не связанных между собой информационных системах.
5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
6. Перечень должностей работников администрации г. Иркутска, ответственных за обезличивание персональных данных, определяется и утверждается каждым структурным подразделением администрации г. Иркутска (комитетом, управлением, отделом) самостоятельно.
7. Предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания готовят работники администрации г. Иркутска, осуществляющие обработку соответствующих персональных данных, и представляют своему непосредственному руководителю для принятия решения об обезличивании.
8. Разглашение, нарушение целостности или доступности обезличенных персональных данных не допускается.
9 Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
10. Обработка обезличенных персональных данных с использованием средств автоматизации должна вестись в классифицированных в соответствии с распоряжением
администрации г. Иркутска от 09.07.2009 № 031-10-746/9 "О проведении классификации информационных систем персональных данных в администрации г. Иркутска" информационных системах персональных данных и с соблюдением положений распоряжения
администрации г. Иркутска от 07.12.2010 № 031-10-1167/10 "Об утверждении Положения о порядке организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации г. Иркутска".
11. Обработка обезличенных персональных данных без использования средств автоматизации должна вестись с соблюдением положений распоряжения
администрации г. Иркутска от 17.12.2010 № 031-10-1228/10 "Об организации обработки персональных данных, осуществляемой без использования средств автоматизации, в администрации г. Иркутска".
12. Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.
13. Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
--------------------------------
<1> Понижение точности некоторых сведений подразумевает исключение данных, которые прямо идентифицируют субъекта персональных данных (например, графа в персональных данных "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а после обезличивания может быть указан только город).
Начальник отдела мобилизационной
подготовки и защиты информации
администрации г. Иркутска
Б.В.КУРЧИНСКИЙ
