Приложение N 1. Правила обработки персональных данных в отраслевых (функциональных) органах Администрации городского округа Самара, не наделенных правами юридического лица

Приложение N 1
к постановлению Администрации
городского округа Самара
от 08.02.2021 N 67

Правила
обработки персональных данных в отраслевых (функциональных) органах Администрации городского округа Самара, не наделенных правами юридического лица

1. Правила обработки персональных данных в отраслевых (функциональных) органах Администрации городского округа Самара, не наделенных правами юридического лица (далее - Правила), разработаны во исполнение постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Настоящие Правила устанавливают единый порядок действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными в отраслевых (функциональных) органах Администрации городского округа Самара, не наделенных правами юридического лица (далее - Структурные подразделения).

3. В настоящих Правилах используются основные понятия, определенные в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

4. Обработка персональных данных в Структурных подразделениях осуществляется на основе принципов, установленных статьей 5 Федерального закона N 152-ФЗ.

5. Процедурами, направленными на выявление и предотвращение нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, являются:

1) ознакомление муниципальных служащих Структурных подразделений с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Администрации городского округа Самара (далее - Администрация) в отношении обработки персональных данных, локальными нормативными актами Администрации по вопросам обработки персональных данных, обучение муниципальных служащих Структурных подразделений по вопросам обработки персональных данных;

2) осуществление внутреннего контроля соответствия обработки персональных данных нормам Федерального закона N 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;

3) организация приема и обработки обращений и запросов субъектов персональных данных или их представителей, осуществление контроля за обработкой таких обращений и запросов.

6. При обработке персональных данных муниципальные служащие Структурных подразделений, замещение должностей которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, обязаны соблюдать следующие основные требования:

1) обработка персональных данных в Структурных подразделениях осуществляется на законной и справедливой основе;

2) обработке подлежат категории персональных данных, которые определены в Перечне персональных данных, обрабатываемых в отраслевых (функциональных) органах Администрации городского округа Самара, не наделенных правами юридического лица, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций, утвержденном постановлением Администрации (далее - Перечень);

3) обработка персональных данных в Структурных подразделениях осуществляется с использованием средств автоматизации и (или) без использования таких средств с учетом Положения о порядке организации обработки и обеспечения безопасности персональных данных в отраслевых (функциональных) органах Администрации городского округа Самара, не наделенных правами юридического лица (далее - Положение), утвержденного постановлением Администрации.

7. Цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в Структурных подразделениях, сроки обработки и хранения персональных данных, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований определены в Положении. Содержание обрабатываемых персональных данных по каждой категории субъектов персональных данных определено в Перечне.