Распоряжение Администрации города Перми от 28 ноября 2011 г. N 194-р "Об утверждении Положения об обработке и организации защиты персональных данных в администрации города Перми и Порядка организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми" (с изменениями и дополнениями)

Распоряжение Администрации города Перми
от 28 ноября 2011 г. N 194-р
"Об утверждении Положения об обработке и организации защиты персональных данных в администрации города Перми и Порядка организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми"

С изменениями и дополнениями от:

29 февраля, 12 мая, 21 ноября 2012 г., 24 сентября 2013 г., 8 июля 2015 г., 16 декабря 2016 г.

В соответствии с пунктом 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных":

1. Утвердить прилагаемые:

1.1. Положение об обработке и организации защиты персональных данных в администрации города Перми;

1.2. Порядок организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми.

2. Настоящее распоряжение вступает в силу с момента официального опубликования.

3. Управлению по общим вопросам администрации города Перми обеспечить опубликование распоряжения в печатном средстве массовой информации "Официальный бюллетень органов местного самоуправления муниципального образования город Пермь".

4. Контроль за исполнением распоряжения возложить на руководителя аппарата администрации города Перми Анисимову Е.Л.

Глава администрации города Перми

А.Ю. Маховиков

Положение
об обработке и организации защиты персональных данных в администрации города Перми
(утв. распоряжением администрации города Перми от 28 ноября 2011 г. N 194-р)

С изменениями и дополнениями от:

29 февраля, 12 мая, 21 ноября 2012 г., 24 сентября 2013 г., 8 июля 2015 г., 16 декабря 2016 г.

I. Общие положения

Информация об изменениях:

Распоряжением Администрации города Перми от 24 сентября 2013 г. N 146 в пункт 1.1 внесены изменения

См. текст пункта в предыдущей редакции

1.1. Настоящее Положение об обработке и организации защиты персональных данных в администрации города Перми (далее - Положение) разработано в соответствии Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральными законами от 27 июля 2006 г. N 152-ФЗ "О персональных данных", от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 02 марта 2007 г. N 25-ФЗ "О муниципальной службе в Российской Федерации", постановлениями Правительства Российской Федерации от 01 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", иными нормативными актами о муниципальной службе.

1.2. Целью разработки настоящего Положения является определение политики администрации города Перми в отношении обработки персональных данных.

1.3. Понятия, используемые в настоящем Положении: персональные данные, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных, предоставление персональных данных, уничтожение персональных данных, обезличивание персональных данных, информационная система персональных данных - употребляются в значениях, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

II. Организация обработки персональных данных

2.1. Обработка персональных данных в администрации города Перми осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом N 152-ФЗ.

Информация об изменениях:

Распоряжением Администрации города Перми от 8 июля 2015 г. N 98 пункт 2.2 изложен в новой редакции

См. текст пункта в предыдущей редакции

2.2. В целях предотвращения и выявления нарушений требований законодательства Российской Федерации, касающихся персональных данных, руководитель аппарата администрации города Перми, руководители функциональных (территориальных) органов администрации города Перми:

2.2.1. утверждают перечень персональных данных, обрабатываемых в функциональном (территориальном) органе (подразделении) администрации города Перми, по форме согласно приложению 1 к настоящему Положению;

2.2.2. определяют места хранения для каждой категории обрабатываемых без использования средств автоматизации персональных данных (материальных носителей).

2.3. Функции по обработке персональных данных возлагаются на уполномоченных лиц функциональных (территориальных) органов (подразделений) администрации города Перми в рамках, предусмотренных Положением о соответствующем функциональном (территориальном) органе (подразделении) администрации города Перми, функций.

Информация об изменениях:

Распоряжением Администрации города Перми от 16 декабря 2016 г. N 169 в пункт 2.3.1 внесены изменения

См. текст пункта в предыдущей редакции

2.3.1. Глава города Перми соответствующим правовым актом утверждает перечень должностей уполномоченных лиц из числа заместителей главы администрации города Перми, руководителя аппарата администрации города Перми, руководителей функциональных и территориальных органов, функциональных подразделений администрации города Перми, имеющих доступ к персональным данным муниципальных служащих администрации города Перми и граждан, претендующих на замещение вакантных должностей в администрации города Перми.

Информация об изменениях:

Распоряжением Администрации города Перми от 12 мая 2012 г. N 47 пункт 2.4 изложен в новой редакции

См. текст пункта в предыдущей редакции

2.4. Руководитель аппарата администрации города Перми, руководители функциональных (территориальных) органов администрации города Перми соответствующими правовыми актами:

2.4.1. утверждают перечень должностей уполномоченных лиц из числа муниципальных служащих функционального (территориального) органа (подразделения) администрации города Перми, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

2.4.2. назначают из числа муниципальных служащих функционального (территориального) органа (подразделения) администрации города Перми:

ответственного за организацию обработки персональных данных;

уполномоченных лиц, осуществляющих обработку персональных данных в информационных системах персональных данных (далее - пользователь ИСПДн).

2.5. На уполномоченных лиц, ответственных за организацию обработки персональных данных, возлагаются обязанности, установленные частью 4 статьи 22.1 Федерального закона N 152-ФЗ.

2.6. Руководитель аппарата администрации города Перми, руководители функциональных (территориальных) органов администрации города Перми для разграничения полномочий пользователей ИСПДн по выполнению действий с персональными данными, обрабатываемыми в информационной системе персональных данных, утверждают Разрешительную систему допуска пользователей информационной системы персональных данных (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам (далее - Разрешительная система).

2.7. Пользователи ИСПДн, имеющие право на выполнение в информационной системе персональных данных действий по вводу, изменению, удалению персональных данных, несут ответственность за полноту, точность и актуальность персональных данных, обрабатываемых в данной информационной системе персональных данных.

Информация об изменениях:

Распоряжением Администрации города Перми от 8 июля 2015 г. N 98 пункт 2.8 изложен в новой редакции

См. текст пункта в предыдущей редакции

2.8. Уполномоченные лица, осуществляющие обработку персональных данных, при получении персональных данных от субъекта персональных данных в установленных законодательством случаях обязаны:

получать согласие субъекта персональных данных на обработку его персональных данных в письменном виде по форме согласно приложению 2 к настоящему Положению либо в любой другой форме, включающей установленные Федеральным законом N 152-ФЗ сведения и позволяющей подтвердить факт получения согласия;

разъяснять субъекту персональных данных юридические последствия отказа предоставить свои персональные данные по форме согласно приложению 3 к настоящему Положению.

2.9. Руководители функциональных (территориальных) органов администрации города Перми обязаны представить в управление информационных технологий администрации города Перми копию уведомления, направленного в уполномоченный орган по защите прав субъектов персональных данных, или любым иным доступным образом в письменном виде уведомить управление информационных технологий администрации города Перми:

до начала обработки персональных данных;

при изменении сведений, указанных в части 3 статьи 22 Федерального закона N 152-ФЗ, а также в случае прекращения обработки персональных данных в течение 10 рабочих дней с даты возникновения указанных обстоятельств.

2.10. Срок хранения документов (в том числе в электронном виде), содержащих персональные данные, устанавливается на основании Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного приказом Министерства культуры Российской Федерации от 25 августа 2010 г. N 558.

Информация об изменениях:

Распоряжением Администрации города Перми от 8 июля 2015 г. N 98 в пункт 2.11 внесены изменения

См. текст пункта в предыдущей редакции

2.11. По истечении установленного срока хранения уничтожение бумажных и электронных носителей персональных данных, утративших свое практическое значение и не имеющих исторической ценности, производится по акту в порядке, установленном Инструкцией по организации делопроизводства и ведению архива в администрации города Перми, утвержденной в установленном порядке (далее - Инструкция).

2.12. Документы, базы данных, содержащие персональные данные, имеющие постоянный срок хранения, передаются на архивное хранение по акту в порядке, установленном Инструкцией.

III. Организация защиты персональных данных

3.1. Функции по координации работы по обеспечению безопасности персональных данных при их обработке, включая разработку нормативно-методических документов в этой сфере, выполняет управление информационных технологий администрации города Перми в соответствии с настоящим Положением и Положением об управлении информационных технологий администрации города Перми.

Информация об изменениях:

Распоряжением Администрации города Перми от 8 июля 2015 г. N 98 пункт 3.2 изложен в новой редакции

См. текст пункта в предыдущей редакции

3.2. Руководитель аппарата администрации города Перми, руководители функциональных (территориальных) органов (подразделений) администрации города Перми в пределах полномочий организуют защиту персональных данных в соответствии с действующим законодательством Российской Федерации о персональных данных, настоящим Положением, Положением о порядке обращения со сведениями конфиденциального характера в администрации города Перми, утвержденным постановлением администрации города Перми от 22 августа 2007 г. N 347, иными нормативными правовыми актами администрации города Перми.

3.3. Уполномоченные лица, ответственные за организацию обработки персональных данных, контролируют соблюдение требований действующего законодательства и выполнение мер по безопасности персональных данных лицами, допущенными к обработке персональных данных в функциональном (территориальном) органе (подразделении) администрации города Перми, и в случае выявления нарушения информируют об этом соответствующего руководителя.

3.4. Руководитель аппарата администрации города Перми, руководители функциональных (территориальных) органов администрации города Перми организуют мероприятия по устранению выявленных нарушений и исключению предпосылок для дальнейшего возникновения аналогичных нарушений.

IV. Организация защиты персональных данных при их обработке в информационных системах персональных данных

Информация об изменениях:

Распоряжением Администрации города Перми от 21 ноября 2012 г. N 128 в пункт 4.1 внесены изменения

См. текст пункта в предыдущей редакции

4.1. Обеспечение защиты персональных данных в администрации города Перми при их обработке в информационных системах персональных данных осуществляется согласно требованиям, установленным постановлением Правительства Российской Федерации от 01 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", и в соответствии с Порядком организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми, утвержденным распоряжением администрации города Перми.

Информация об изменениях:

Распоряжением Администрации города Перми от 16 декабря 2016 г. N 169 в пункт 4.2 внесены изменения

См. текст пункта в предыдущей редакции

4.2. Для проведения мероприятий по обеспечению защиты персональных данных при их обработке в информационных системах персональных данных управление информационных технологий администрации города Перми ведет Перечень информационных систем персональных данных администрации города Перми (далее - Перечень ИСПДн). Перечень ИСПДн утверждается Главой города Перми.

В Перечень ИСПДн включаются все информационные системы, созданные в функциональных (территориальных) органах (подразделениях) администрации города Перми, для ведения автоматизированной обработки персональных данных.

Ввод в эксплуатацию, прекращение эксплуатации информационной системы персональных данных осуществляется на основании распоряжения администрации города Перми. Проект распоряжения подготавливается соответствующим функциональным (территориальным) органом (подразделением) администрации города Перми, согласовывается управлением информационных технологий администрации города Перми.

Изменения в Перечень ИСПДн вносятся управлением информационных технологий администрации города Перми на основании изданного распоряжения администрации города Перми о вводе в эксплуатацию (прекращении эксплуатации) информационной системы персональных данных.

4.3. Управление информационных технологий администрации города Перми в рамках проведения мероприятий по разработке и осуществлению работ по обеспечению безопасности персональных данных при их обработке в информационной системе:

обеспечивает размещение информационных систем персональных данных функциональных (территориальных) органов (подразделений) администрации города Перми на серверном оборудовании, оснащенном сертифицированными средствами защиты персональных данных, в центральном серверном помещении администрации города Перми;

обеспечивает надежное функционирование серверного, телекоммуникационного оборудования, каналов передачи данных, средств и систем защиты персональных данных, обрабатываемых в информационных системах персональных данных, установленных в центральном серверном помещении администрации города Перми;

планирует и обеспечивает закупку, установку, обслуживание и правильное функционирование средств и систем защиты персональных данных, обрабатываемых в информационных системах персональных данных, установленных на серверном оборудовании в центральном серверном помещении администрации города Перми;

планирует и обеспечивает проведение мероприятий, направленных на подтверждение эффективности комплекса используемых мер и средств защиты персональных данных при их обработке в информационных системах персональных данных.

4.4. Для проведения мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в функциональных (территориальных) органах администрации города Перми руководители органов правовыми актами из числа муниципальных служащих функционального (территориального) органа назначают уполномоченных лиц, ответственных за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных.

4.5. Уполномоченные лица, назначенные в функциональном (территориальном) органе администрации города Перми ответственными за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, участвуют в мероприятиях по разработке и осуществлению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных функционального (территориального) органа администрации города Перми, проводимых управлением информационных технологий администрации города Перми, в том числе:

участвуют в определении класса информационных систем персональных данных;

представляют в управление информационных технологий администрации города Перми сведения об используемых технических и программных средствах, применяемых для обработки персональных данных, в том числе для защиты персональных данных;

участвуют в процессе установки средств и систем защиты персональных данных;

контролируют правильность использования муниципальными служащими соответствующего функционального (территориального) органа администрации города Перми установленных средств и систем защиты, а также функционирование этих средств и систем;

информируют руководителей функционального (территориального) органа администрации города Перми и управление информационных технологий администрации города Перми о несанкционированных действиях, сбоях работы средств и систем защиты информации;

прекращают обработку пользователями ИСПДн персональных данных в информационной системе персональных данных при обнаружении несанкционированных действий пользователей ИСПДн, нарушениях функционирования средств и систем защиты персональных данных до устранения выявленных нарушений.

V. Обязанности и ответственность муниципальных служащих администрации города Перми, имеющих доступ к персональным данным, обрабатываемым в администрации города Перми

Информация об изменениях:

Распоряжением Администрации города Перми от 8 июля 2015 г. N 98 в пункт 5.1 внесены изменения

См. текст пункта в предыдущей редакции

5.1. Муниципальные служащие администрации города Перми, имеющие доступ к персональным данным, обрабатываемым в администрации города Перми, обязаны:

соблюдать требования и меры безопасности, установленные законодательством Российской Федерации о персональных данных, настоящим Положением, Положением о порядке обращения со сведениями конфиденциального характера в администрации города Перми, утвержденным постановлением администрации города Перми от 22 августа 2007 г. N 347, иными нормативными правовыми актами администрации города Перми, правовыми актами функционального (территориального) органа администрации города Перми;

знать свои права и обязанности в отношении обработки персональных данных;

не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством;

не допускать нарушение прав субъектов персональных данных, установленных федеральным законодательством;

проходить обучение по вопросам обеспечения безопасности при обработке персональных данных в порядке, установленном Положением об организации обучения муниципальных служащих администрации города Перми, утвержденным постановлением администрации города Перми от 18 ноября 2008 г. N 1079;

подписывать и соблюдать обязательство муниципального служащего администрации города Перми, непосредственно осуществляющего обработку (имеющего доступ) персональных данных, о соблюдении конфиденциальности и прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора по форме согласно приложению 4 к настоящему Положению.

5.2. Пользователи ИСПДн, назначенные в установленном пунктом 2.4 настоящего Положения порядке, при обработке персональных данных в информационной системе персональных данных обязаны:

осуществлять вход в информационную систему персональных данных только под своей учетной записью;

осуществлять действия с персональными данными (запись, корректировку, распечатку, удаление), обрабатываемыми в информационной системе персональных данных, в соответствии с присвоенными им правами согласно Разрешительной системе;

в случае отказа информационной системы персональных данных в идентификации пользователя либо неподтверждении личного пароля немедленно обратиться к уполномоченному лицу, назначенному ответственным за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных;

не разглашать информацию о присвоенном имени учетной записи и пароле для входа в информационную систему персональных данных посторонним лицам, в том числе другим муниципальным служащим администрации города Перми;

при работе со съемными носителями информации осуществлять их проверку на наличие программных вирусов и вредоносных программ с использованием штатных средств антивирусной защиты каждый раз перед началом работы с ними;

производить запись персональных данных только на учтенные в соответствии с пунктом 2.5.4 Положения о порядке обращения со сведениями конфиденциального характера в администрации города Перми, утвержденного постановлением администрации города Перми от 22 августа 2007 г. N 347, съемные носители персональных данных.

5.3. Муниципальные служащие администрации города Перми, обрабатывающие персональные данные в администрации города Перми, виновные в нарушении требований, установленных законодательством Российской Федерации о персональных данных, правовыми актами администрации города Перми, несут ответственность в соответствии с действующим законодательством.

VI. Заключительные положения

Защита персональных данных, обрабатываемых в администрации города Перми, от неправомерного использования или утраты обеспечивается за счет бюджета города Перми в установленном порядке.

Приложение 1

к Положению об обработке

и организации защиты

персональных данных в

администрации города Перми

                                      УТВЕРЖДАЮ

                                      Наименование должности руководителя

                                      ___________________________________

                                      подпись         расшифровка подписи

                                      "_____" ___________________________

                                ПЕРЕЧЕНЬ

                 персональных данных, обрабатываемых в

         _______________________________________________________

         (наименование функционального (территориального) органа 

                      администрации города Перми)

N	Основание для обработки персональных данных (далее - ПДн)(1)	Цель обработки ПДн(2)	Субъекты ПДн(3)	Содержание ПДн(4)	Вид обработки (автоматизированная, неавтоматизированная, смешанная), наименование информационной системы ПДн	Комплекс документов, формирующихся при обработке ПДн(5)	Срок хранения ПДн(6)	Срок (условие) прекращения обработки ПДн(7)
1	2	3	4	5	6	7	8	9

------------------------------

     (1)  законодательные  и  иные  нормативные  документы,  на основании

которых ведется обработка персональных данных;

     (2)  например:  учет  персональных  данных  муниципальных служащих в

связи  с  исполнением  муниципальным  служащим обязанностей по замещаемой

должности  муниципальной  службы  и касающихся конкретного муниципального

служащего,  ведение  Реестра  муниципальных служащих администрации города

Перми,    формирование  кадрового  резерва  администрации  города  Перми,

подготовка статистических отчетов администрации города Перми и др.;

     (3) категория граждан, персональные данные которых обрабатываются;

     (4)    персональные  данные,  подлежащие  обработке  (фамилия,  имя,

отчество,  данные документа, удостоверяющего личность, данные о прописке,

месте фактического проживания, паспортные данные, телефон и т.д.);

     (5) личное дело муниципального служащего, карточка Т-2ГС и т.д.;

     (6)  указывается  в соответствии с действующим законодательством, по

истечении  которого персональные данные подлежат уничтожению, с указанием

пункта  Перечня  типовых управленческих архивных документов, образующихся

в    процессе  деятельности  государственных  органов,  органов  местного

самоуправления  и  организаций,  либо иного закона, на основании которого

обрабатываются ПДн;

     (7)  указывается  в  соответствии с действующим законодательством, в

том    числе    прекращение   деятельности  (ликвидация,  реорганизация),

изменение  действующего законодательства, достижение цели обработки ПДн и

т.д.

Приложение 2

к Положению об обработке

и организации защиты

персональных данных в

администрации города Перми

                                СОГЛАСИЕ 

                   на обработку персональных данных

Я, _____________________________________________________________________,

  (фамилия, имя, отчество субъекта персональных данных или представителя

                       этого субъекта полностью)

проживающий по адресу: __________________________________________________

_________________________________________________________________________

                         (адрес по паспорту)

документ, удостоверяющий личность: ______________________________________

номер __________________________ дата выдачи ____________________________

кем выдан: ______________________________________________________________

действующий на основании*: ______________________________________________

_________________________________________________________________________

 (реквизиты доверенности или иного документа, подтверждающего полномочия

                       представителя субъекта)

своей волей и в своем интересе/в интересе представляемого лица:*

_________________________________________________________________________

  (фамилия, имя, отчество представляемого лица - субъекта персональных

                                  данных,

_________________________________________________________________________

 реквизиты основного документа, удостоверяющего личность представляемого

 лица, сведения о дате выдачи указанного документа и выдавшем его органе)

выражаю согласие на обработку   моих/представляемого  лица   персональных

данных:

_________________________________________________________________________

      наименование и адрес функционального (территориального) органа

     (подразделения) администрации города Перми, получающего согласие

                      субъекта персональных данных

с целью: ________________________________________________________________

следующие персональные данные:

_________________________________________________________________________

_________________________________________________________________________

С предоставленными персональными данными планируется совершать  следующие

действия:

_________________________________________________________________________

 перечень действий с персональными данными, на совершение которых дается

 согласие (сбор, запись, систематизация, накопление, хранение, уточнение

      (обновление, изменение), извлечение, использование, передача

                 (распространение, предоставление, доступ),

             обезличивание, блокирование, удаление, уничтожение)

Планируются следующие  способы   обработки   представленных  персональных

данных:

_________________________________________________________________________

          (автоматизированная, неавтоматизированная, смешанная)

Настоящее согласие действует:

_________________________________________________________________________

        (указать срок, установленный в соответствии с действующим

                           законодательством)

Настоящее согласие может быть отозвано путем подачи письменного заявления

в адрес

_________________________________________________________________________

  наименование функционального (территориального) органа (подразделения)

  администрации города Перми, получающего согласие субъекта персональных

                                  данных

"____" __________ 20__ г.  ______________________________________________

                     (подпись, фамилия, имя, отчество прописью полностью)

------------------------------

     *   заполняется  только  при  получении  согласия  от  представителя

субъекта персональных данных

Информация об изменениях:

Распоряжением Администрации города Перми от 8 июля 2015 г. N 98 Положение дополнено приложением 3

Приложение 3

к Положению об обработке

и организации защиты

персональных данных в

администрации города Перми

ТИПОВАЯ ФОРМА
разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

     Перечень персональных данных, который субъект  персональных   данных

обязан предоставить с целью* ____________________________________________

определен** ____________________________________________________________.

     Без предоставления субъектом    персональных   данных   обязательных

сведений субъекту персональных данных (с субъектом персональных   данных)

не может быть предоставлена услуга (заключен договор, контракт)

_________________________________________________________________________

  (наименование предоставляемой услуги, заключаемого договора, контракта)

     Мне, _______________________________________________________________

               (фамилия, имя, отчество субъекта персональных данных)

разъяснены юридические последствия отказа предоставить свои  персональные

данные.

"__" ____________ 20__ г.     _______________   _________________________

                                  (подпись)       (расшифровка подписи)

------------------------------

* Указывается цель предоставления персональных данных субъектом персональных данных.

** Указывается пункт и реквизиты федерального закона, иных нормативных правовых актов, которыми определены перечни предоставляемых персональных данных.

Информация об изменениях:

Распоряжением Администрации города Перми от 8 июля 2015 г. N 98 Положение дополнено приложением 4

Приложение 4

к Положению об обработке

и организации защиты

персональных данных в

администрации города Перми

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
муниципального служащего администрации города Перми, непосредственно осуществляющего обработку (имеющего доступ) персональных данных, о соблюдении конфиденциальности и прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора

     Я, ________________________________________________________________,

                            (фамилия, имя, отчество)

_________________________________________________________________________

                         (наименование должности,

________________________________________________________________________,

 наименование функционального, территориального органа, функционального

                подразделения администрации города Перми)

понимая, что в   рамках   исполнения   своих   должностных   обязанностей

осуществляю обработку (получаю доступ) персональных данных ______________

_________________________________________________________________________

                 (перечень субъектов персональных данных)

(далее - субъекты персональных данных), и что разглашение     этих данных

может нанести субъектам персональных  данных как  прямой, так и косвенный

ущерб, обязуюсь соблюдать конфиденциальность персональных данных, ставших

мне известными в рамках выполнения должностных обязанностей.

     Для     соблюдения     конфиденциальности    персональных   данных я

ознакомлен(а) и обязуюсь выполнять требования   по   обработке   и защите

персональных данных, установленные Федеральным законом "О    персональных

данных", Положением о порядке обращения со сведениями   конфиденциального

характера в администрации города Перми,     Положением   об   обработке и

организации защиты персональных данных в администрации города Перми.

     Я предупрежден(а) о том, что в случае нарушения норм,   регулирующих

получение, обработку и защиту персональных данных субъектов  персональных

данных, несу ответственность в соответствии со статьей 24    Федерального

закона "О персональных данных" и могу быть привлечен(а) к дисциплинарной,

материальной,     гражданско-правовой,   административной   и   уголовной

ответственности в порядке, установленном федеральными законами.

     Я обязуюсь прекратить обработку персональных   данных,   ставших мне

известными в связи с    исполнением должностных обязанностей,    в случае

расторжения со мной трудового договора.

"__" __________ 20___ г.     _______________   __________________________

                                 (подпись)         (расшифровка подписи)

Порядок
организации мероприятий по защите персональных данных, осуществляемых при их обработке в информационных системах персональных данных в администрации города Перми
(утв. распоряжением администрации города Перми от 28 ноября 2011 г. N 194-р)

N	Наименование мероприятия	Срок выполнения	Ответственные за выполнение
1	2	3	4
1	Направление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления установленной формы о намерении осуществлять обработку персональных данных с использованием средств автоматизации	до начала обработки персональных данных либо в случае изменения сведений, указанных в уведомлении, а также в случае прекращения обработки персональных данных в течение 10 рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
2	Оформление правового основания обработки персональных данных, в том числе: издание правового акта о вводе в эксплуатацию информационной системы персональных данных, включение информационной системы персональных данных в Перечень информационных систем персональных данных администрации города Перми	при создании информационной системы персональных данных	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
3	Проведение классификации информационных систем персональных данных	при создании информационной системы персональных данных; при выявлении персональных данных в других информационных системах; при изменении состава, структуры или технических особенностей построения действующей информационной системы персональных данных (изменение программного обеспечения, топологии и прочее)	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
4	Выявление угроз безопасности и разработка моделей угроз и нарушителя	при создании новой информационной системы персональных данных или создании системы защиты действующей информационной системы персональных данных	начальник управления информационных технологий администрации города Перми
5	Исключение угроз безопасности путем сегментирования информационной системы персональных данных, отключения от сетей общего пользования, обеспечения передачи персональных данных с помощью сменных носителей, создания автономных информационных систем персональных данных на выделенных автоматизированных рабочих местах и прочих доступных мер	при создании новой информационной системы персональных данных или создании системы защиты действующей информационной системы персональных данных	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
6	Документальное регламентирование работы персонала по обработке персональных данных в информационной системе персональных данных, в том числе: утверждение (изменение) списка лиц, допущенных к обработке персональных данных, утверждение Разрешительной системы допуска пользователей информационной системы персональных данных (обслуживающего персонала) к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам; назначение уполномоченного лица, ответственного за обеспечение безопасности персональных данных; разработка регламентов работы с персональными данными; разработка иных документов в соответствии с действующим законодательством о защите персональных данных	при создании информационной системы персональных данных; при приведении действующей информационной системы персональных данных в соответствие с законодательством	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
7	Проведение аттестации информационной системы персональных данных по требованиям безопасности информации	при необходимости в соответствии с действующими законодательными нормами	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
8	Осуществление контроля безопасности персональных данных при эксплуатации информационной системы персональных данных	постоянно в установленном Положением об обработке и организации защиты персональных данных и регламентами работы в информационной системе персональных данных порядке	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
9	Осуществление контроля эффективности принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационной системы персональных данных	не реже одного раза в год	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
10	Осуществление контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О защите персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, нормативным правовым актам администрации города Перми	в соответствии с планом проведения проверок	начальник управления информационных технологий администрации города Перми
11	Получение письменного согласия субъектов персональных данных на обработку персональных данных (по установленной форме) в соответствии с действующим законодательством	при передаче персональных данных субъектами персональных данных для обработки; при изменении условий обработки персональных данных	руководители функциональных (территориальных) органов (подразделений)
12	Ознакомление муниципальных служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, иными нормативными правовыми актами по вопросам обработки персональных данных, требованиями к защите персональных данных	при назначении на должность, по которой доступ к персональным данным необходим для выполнения служебных обязанностей; при изменении действующего законодательства, нормативных правовых актов по вопросам обработки персональных данных, требований к защите персональных данных	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
13	Повышение квалификации муниципальных служащих в области защиты персональных данных	в установленном Положением об организации обучения муниципальных служащих администрации города Перми порядке	руководители функциональных (территориальных) органов (подразделений)
14	Инвентаризация информационных ресурсов для выявления присутствия и обработки в них персональных данных	не реже одного раза в год	руководители функциональных (территориальных) органов, начальник управления информационных технологий администрации города Перми
15	Планирование денежных средств на проведение мероприятий по защите информации, в том числе приобретение технических и программных средств защиты информации, создание и поддержание в нормативном состоянии систем защиты информации	ежегодно в соответствии с Положением о докладах о результатах и основных направлениях деятельности субъектов бюджетного планирования	начальник управления информационных технологий администрации города Перми