Приложение 1. Правила обработки персональных данных

Приложение 1

к Постановлению администрации г.Красноярска

от 17 июля 2014 г. N 432

Правила
обработки персональных данных

1. Настоящие Правила обработки персональных данных (далее - ПД) определяют:

процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации;

требования к обработке ПД;

содержание обрабатываемых ПД;

категории субъектов ПД;

сроки обработки и хранения ПД;

порядок уничтожения ПД при достижении целей обработки или при наступлении иных законных оснований.

2. Администрация города, органы администрации города, обладающие правами юридического лица и организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, - являются операторами. Оператор в пределах своей компетенции принимает меры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации, в том числе:

назначает лицо, ответственное за организацию обработки ПД;

применяет правовые, организационные и технические меры по обеспечению безопасности;

осуществляет внутренний контроль соответствия обработки ПД требованиям к защите ПД;

проводит оценку вреда, который может быть причинен субъектам ПД в случае нарушения требований к защите;

знакомит работников, осуществляющих обработку ПД, с положениями законодательства Российской Федерации, нормативными документами администрации города о ПД, а также оформляет обязательства работников о прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора.

3. Для организации обработки ПД оператор утверждает перечни:

информационных систем персональных данных в органе;

персональных данных, обрабатываемых органом в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций;

должностей муниципальных служащих органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

должностей муниципальных служащих органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

4. Оператор утверждает правовые акты, определяющие порядок обработки ПД муниципальных служащих и других субъектов ПД, порядок обработки ПД в информационных системах и их передачи по каналам связи.

5. Целями обработки ПД являются:

осуществление возложенных на оператора действующим законодательством функций на территории города Красноярска;

оформление трудовых отношений с муниципальными служащими.

6. К субъектам ПД относятся граждане:

состоящие в служебных и трудовых отношениях с оператором;

поступающие на муниципальную службу;

участвующие в конкурсе на замещение вакантных должностей муниципальной службы, состоящие в кадровом резерве;

супруги и несовершеннолетние дети муниципальных служащих, которые в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера;

обратившиеся в администрацию города.

7. Содержание обрабатываемых ПД определяется в соответствии со сведениями, содержащимися в Реестре операторов, осуществляющих обработку ПД, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.

8. Обработка ПД осуществляется после получения согласия субъекта ПД на их обработку в соответствии с формами (приложения 5, 6 к настоящему постановлению), за исключением случаев, предусмотренных федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон).

9. В случае если предоставление ПД является обязательным, оператор обязан разъяснить субъекту ПД юридические последствия отказа предоставить его ПД согласно форме (приложение 7 к настоящему постановлению).

10. Сроки обработки и хранения ПД определяются исходя из целей обработки ПД, если иной срок не установлен действующим законодательством, приказом Министерства культуры Российской Федерации от 25.08.2010 N 558 "Об утверждении "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", или договором, стороной которого является субъект ПД.

11. Обрабатываемые ПД подлежат уничтожению, блокированию, обезличиванию, изменению в порядке и сроки, указанные в Законе.

12. При необходимости уничтожения части ПД, содержащихся на бумажном носителе, с указанного носителя предварительно копируются сведения, не подлежащие уничтожению, затем уничтожается сам носитель.

13. Факт уничтожения ПД оформляется в форме акта.