Приказ Жилищного комитета Санкт-Петербурга от 17 сентября 2020 г. N 80-п "Об организации обработки персональных данных в Жилищном комитете"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"

приказываю:

1. Утвердить:

1.1. Правила обработки персональных данных в Жилищном комитете согласно приложению 1 к настоящему приказу.

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Жилищном комитете согласно приложению N 2 к настоящему приказу.

1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных в Жилищном комитете требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним правовыми актами Жилищного комитета согласно приложению N 3 к настоящему приказу (не приводится).

1.4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Жилищном комитете согласно приложению N 4 к настоящему приказу (не приводится).

1.5. Инструкцию о порядке проведения служебных расследований по фактам несоблюдения условий использования средств защиты информации, которые могут привести к нарушению безопасности информации или другим нарушениям, снижающим уровень защищенности персональных данных в Жилищном комитете согласно приложению N 5 к настоящему приказу (не приводится).

1.6. Инструкцию о действиях лиц, допущенных к информации, содержащей персональные данные, в случае возникновения нештатных ситуаций в Жилищном комитете согласно приложению N 6 к настоящему приказу (не приводится).

1.7. Перечень должностей государственных гражданских служащих и сотрудников, замещающих должности, не являющиеся должностями государственной гражданской службы Жилищного комитета, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным согласно приложению N 7 к настоящему приказу (не приводится).

1.8. Перечень должностей государственных гражданских служащих Жилищного комитета, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных согласно приложению N 8 к настоящему приказу (не приводится).

1.9. Перечень должностей государственных гражданских служащих и сотрудников, замещающих должности, не являющиеся должностями государственной гражданской службы Жилищного комитета, осуществляющих обработку персональных данных без использования средств автоматизации согласно приложению N 9 к настоящему приказу (не приводится).

1.10. Перечень информационных систем персональных данных Жилищного комитета, в которых должна быть обеспечена безопасность информации согласно приложению N 10 к настоящему приказу (не приводится).

1.11. Перечень государственных информационных систем персональных данных Российской Федерации и Санкт-Петербурга, доступ к которым предоставлен Жилищному комитету для осуществления им своих задач, полномочий и государственных функций, в которых должна быть обеспечена безопасность информации согласно приложению N 11 к настоящему приказу (не приводится).

1.12. Типовое обязательство государственного гражданского служащего Санкт-Петербурга или сотрудника Жилищного комитета, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N°12 к настоящему приказу (не приводится).

2. Назначить ответственным за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационных системах персональных данных Жилищного комитета (далее - Комитет) (далее - Ответственный за ПДн), главного специалиста Отдела информационных технологий Беляева Владимира Сергеевича.

3. Руководителям структурных подразделений Комитета:

3.1. В десятидневный срок со дня издания настоящего приказа, ознакомить государственных гражданских служащих Комитета и лиц, замещающих должности, не являющиеся должностями государственной гражданской службы в Комитете (все перечисленные далее - сотрудники Комитета), допущенных к персональным данным и непосредственно осуществляющих их обработку, с положениями законодательства Российской Федерации о персональных данных и настоящим приказом под роспись в листе ознакомления по форме, согласно приложению N 13 к настоящему приказу (не приводится). Листы ознакомления, заполненные всеми соответствующими лицами структурного подразделения, направить в отдел информационных технологий Комитета.

3.2. В десятидневный срок со дня издания настоящего приказа оформить в отношении лиц, указанных в пункте 3.1 настоящего приказа, обязательства в соответствии с приложением N 12 (не приводится) к настоящему приказу и направить в Отдел по вопросам государственной службы и кадров.

3.3. Своевременно доводить до сведения Ответственного за ПДн изменения в составе должностных лиц структурного подразделения, доступ которых к персональным данным необходим для выполнения ими служебных обязанностей по непосредственной обработке персональных данных, в информационных системах Комитета и без использования средств автоматизации.

4. Руководителям структурных подразделений Комитета совместно с начальником Отдела по вопросам государственной службы и кадров привести должностные регламенты (должностные инструкции) сотрудников Комитета, указанных в приложении 7 (не приводится) к настоящему приказу, в соответствие с настоящим приказом.

5. Начальнику Отдела по вопросам государственной службы и кадров:

5.1. При назначении на должность (приеме на работу) сотрудника Комитета обеспечивать оформление согласия на обработку персональных данных и разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные, в соответствии с приложениями N 2 и N 3 к Правилам обработки персональных данных в Жилищном комитете, утвержденным настоящим приказом.

5.2. При назначении на должность (приеме на работу) сотрудника Комитета, в обязанности которого в соответствии с должностным регламентом (должностной инструкцией) и приложением N 7 (не приводится) к настоящему приказу входит обработка персональных данных, обеспечивать ознакомление указанного сотрудника Комитета с настоящим приказом и оформление обязательства в соответствии с приложением N°12 (не приводится) к настоящему приказу.

6. Начальнику Информационного сектора обеспечить публикацию приложений N 1 и N 2 к настоящему приказу на веб-странице Комитета, размещенной на официальном сайте Администрации Санкт-Петербурга и на официальном сайте Жилищного комитета www.gilkom-complex.ru) в информационно-телекоммуникационной сети "Интернет" в течение 10 дней со дня его утверждения.

7. Ответственному за ПДн обеспечивать:

актуализацию перечня должностей государственных гражданских служащих и сотрудников, замещающих должности, не являющиеся должностями государственной гражданской службы Жилищного комитета, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным в соответствии с приложением N 7 (не приводится) к настоящему приказу;

актуализацию перечня помещений, в которых размещены информационные системы персональных данных (с распределением прав доступа в помещения сотрудников, допущенных к обработке персональных данных в Комитете);

актуализацию и исполнение плана мероприятий по обеспечению защиты персональных данных:

актуализацию плана и исполнение правил внутреннего контроля соответствия обработки персональных данных в Жилищном комитете требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним правовыми актами Жилищного комитета;

ведение журнала учета обращений и запросов Субъектов персональных данных (или их представителей) по вопросам обработки персональных данных, получаемых Комитетом в соответствии Правилами рассмотрения запросов субъектов персональных данных или их представителей в Жилищном комитете, согласно приложению N 2 к настоящему приказу.

8. Признать утратившим силу:

приказ Жилищного комитета от 29.01.2015 N 101-п "О назначении ответственного за организацию обработки персональных данных в Жилищном комитете".

приказ Жилищного комитета от 13.04.2016 N 24-п "О работе с персональными данными в Жилищном комитете".

приказ Жилищного комитета от 20.02.2020 N 13-п "О внесении изменения в приказ Жилищного комитета от 29.01.2015 N 101-п".

9. Контроль за выполнением приказа остается за председателем Комитета.

Председатель Жилищного комитета

В.А. Борщев