Распоряжение Администрации Великоустюгского муниципального района Вологодской области от 20 мая 2021 г. N 111 "Об утверждении документов по обеспечению выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных""

Распоряжение Администрации Великоустюгского муниципального района Вологодской области от 20 мая 2021 г. N 111
"Об утверждении документов по обеспечению выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных""

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

1. Утвердить:

1) положение об обработке и защите персональных данных в администрации Великоустюгского муниципального района (далее - администрация района) (приложение N 1);

2) перечень должностей муниципальных и немуниципальных служащих администрации района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 2);

3) перечень информационных систем персональных данных (приложение N 3);

4) правила осуществления внутреннего контроля соответствия обработки персональных данных, требования к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами администрации района (приложение N 4);

5) правила рассмотрения запросов субъектов персональных данных или их представителей (приложение N 5);

6) порядок доступа работников администрации района в помещения, в которых ведётся обработка персональных данных (приложение N 6);

7) политика обработки персональных данных (приложение N 7);

8) порядок уничтожения персональных данных (приложение N 8);

9) порядок работы персонала информационных систем персональных данных администрации района, в части обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (приложение N 9);

10) правила обработки персональных данных без использования средств автоматизации в администрации района, организующих и осуществляющих обработку персональных данных (приложение N 10);

11) правила работы с обезличенными персональными данными в администрации района в случае их обезличивания (приложение N 11);

12) типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 12);

13) согласия на обработку персональных данных лиц, участвующих в конкурсе на замещение вакантной должности муниципальной службы (приложение N 13);

14) частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (приложение N 14);

15) описание технологического процесса обработки персональных данных в информационных системах персональных данных (приложение N 15);

16) протокол оценки эффективности реализованных мер по обеспечению безопасности персональных данных, обрабатываемых в информационной системе персональных данных "Учёт административных нарушений" (приложение N 16);

17) протокол оценки эффективности реализованных мер по обеспечению безопасности персональных данных, обрабатываемых в информационной системе персональных данных "Учёт несовершеннолетних правонарушителей" (приложение N 17);

18) протокол оценки эффективности реализованных мер по обеспечению безопасности персональных данных, обрабатываемых в информационной системе персональных данных "Обращения граждан" (приложение N 18);

19) технический паспорт информационной системы персональных данных "Обращения граждан" (приложение N 19);

20) технический паспорт информационной системы персональных данных "Учёт административных нарушений" (приложение N 20);

21) технический паспорт информационной системы персональных данных "Учёт несовершеннолетних" (приложение N 21);

2. Настоящее распоряжение вступает в силу со дня подписания и подлежит опубликованию на официальном сайте администрации района.

Руководитель администрации Великоустюгского муниципального района

С.В. Котов