Приложение N 5. Политика в отношении обработки персональных данных в органах местного самоуправления города Иркутска

Приложение N 5

к Постановлению администрации г.Иркутска

от 9 августа 2012 г. N 031-06-1614/12

Политика
в отношении обработки персональных данных
в органах местного самоуправления города Иркутска

С изменениями и дополнениями от:

5 декабря 2014 г., 2 марта 2015 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных в органах местного самоуправления города Иркутска (далее - Политика) составлена в соответствии с ч.2 ст.18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и действует в отношении всех персональных данных (далее - Данные), которые органы местного самоуправления города Иркутска (далее - Органы) получили от субъекта персональных данных.

1.2. Политика распространяется на Данные, полученные как до, так и после утверждения настоящей Политики.

2. Данные, обрабатываемые Органами

2.1. Под Данными, обрабатываемыми Органами, понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Данных) и предоставляемая субъектом Данных.

2.2. Данные предоставляются субъектом Данных в объеме необходимом для достижения цели обработки Данных. Перечень Данных и цели их обработки фиксируются в подписываемом субъектом Данных согласии на обработку его Данных.

3. Цели обработки Данных

3.1. Органы обрабатывают данные в целях, указанных в согласии субъекта Данных на обработку его Данных, либо в целях, предусмотренных Федеральным законом "О персональных данных".

3.2. Органы используют Данные в следующих целях:

- для осуществления и выполнения возложенных законодательством Российской Федерации на Органы функций, полномочий и обязанностей;

- для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- для предоставления муниципальной услуги в соответствии с законодательством Российской Федерации, для обеспечения предоставления такой услуги, для регистрации субъекта Данных на едином портале государственных и муниципальных услуг;

- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект Данных, а также для заключения договора по инициативе субъекта Данных или договора, по которому субъект Данных будет являться выгодоприобретателем или поручителем;

- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта Данных невозможно;

- для осуществления прав и законных интересов Органов или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- для проведения статистических и иных исследований путем обязательного обезличивания Данных;

- для опубликования или обязательного раскрытия в соответствии с законодательством Российской Федерации.

4. Условия обработки Данных и их передачи третьим лицам

Информация об изменениях:

Постановлением администрации г.Иркутска от 5 декабря 2014 г. N 031-06-1461/14 в пункт 4.1 настоящего приложения внесены изменения

См. текст пункта в предыдущей редакции

4.1. Данные обрабатываются в соответствии с Трудовым Кодексом, федеральным законом "О персональных данных", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", нормативно-методическими документами ФСТЭК России и ФСБ России, распоряжениями администрации г.Иркутска от 07.12.2010 N 031-10-1167/10 "Об утверждении Положения о порядке организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации г.Иркутска", от 17.12.2010 N 031-10-1228/10 "Об организации обработки персональных данных, осуществляемой без использования средств автоматизации, в администрации г.Иркутска", от 29.06.2009 N 031-10-701/9 "Об утверждении порядка работы в администрации г.Иркутска с информацией, содержащей персональные данные граждан, в автоматизированной информационной системе "Учет избирателей, участников референдума", и настоящей политикой.

4.2. Органы вправе передать Данные третьим лицам в следующих случаях:

4.2.1. Субъект Данных в письменном виде выразил свое согласие на такие действия;

4.2.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

4.3. При передаче Данных третьим лицам между Органами и третьими лицами в обязательном порядке заключается договор (соглашение), существенным условием которого является соблюдение конфиденциальности передаваемых Данных, если иное не предусмотрено законодательством Российской Федерации.

4.4. При передаче Данных проводятся организационные и технические мероприятия по защите передаваемых Данных. Организационные мероприятия определяются договором (соглашением), указанным п.4.3 настоящей Политики. Перечень технических мероприятий определяется нормативно-методическими документами ФСТЭК России и ФСБ России.

5. Уточнение, блокирование и уничтожение Данных

5.1. Уточнение Данных осуществляется Органами по письменному заявлению субъекта Данных. На время уточнения Данные субъекта блокируются.

5.2. Уничтожение данных осуществляется Органами в случае отзыва своих Данных субъектом Данных по письменному заявлению, при достижении целей обработки Данных, а также в иных случаях, предусмотренных Федеральным законом "О персональных данных".

5.3. При отсутствии возможности уничтожения Данных, оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в сроки, установленные Федеральным законом "О персональных данных".

6. Заключительные положения

6.1. Администрация города Иркутска имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Администрации города Иркутска в информационно-телекоммуникационной сети "Интернет", если иное не предусмотрено новой редакцией Политики.

Информация об изменениях:

Постановлением администрации г.Иркутска от 2 марта 2015 г. N 031-06-188/5 настоящее приложение дополнено пунктом 6.2

6.2. Особенности работы с персональными данными в структурных подразделениях администрации города Иркутска могут быть определены соответствующими правовыми актами администрации города Иркутска.