Приложение 1. Правила обработки персональных данных в Тверской городской Думе

Приложение 1
к Постановлению председателя
Тверской городской Думы
от 3 июня 2021 г. N 15

Правила
обработки персональных данных в Тверской городской Думе

I. Общие положения

1.1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Тверской городской Думе (далее - Правила), разработаны на основании требований Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон), Федерального закона от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", Постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Указа Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела".

1.2. Целью Правил является определение порядка действий при обработке персональных данных, содержания обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков их обработки и хранения, порядка уничтожения при достижении целей обработки или при наступлении иных законных оснований в Тверской городской Думе.

1.3. В настоящих Правилах термины и определения применяются в том значении, в котором они применяются в Федеральном законе.

II. Цели обработки персональных данных

2.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2. В Тверской городской Думе обработка персональных данных осуществляется в целях:

1) обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, нормативных правовых актов Тверской области, муниципальных правовых актов, содействия муниципальному служащему в прохождении муниципальной службы, в обучении и должностном росте, обеспечения личной безопасности муниципального служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и муниципального имущества, а также учета результатов исполнения им должностных обязанностей;

2) в статистических целях.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

III. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

3.3. Обработка персональных данных должна осуществляться на законной и справедливой основе.

3.4. В Тверской городской Думе устанавливаются следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

1) издание муниципальных правовых актов по вопросам обработки персональных данных;

2) назначение ответственных за организацию обработки персональных данных;

3) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Тверской городской Думе и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты персональных данных;

4) ознакомление муниципальных служащих, непосредственно осуществляющих обработку персональных данных, под подпись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, муниципальными правовыми актами по вопросам обработки персональных данных, обеспечение обучения указанных муниципальных служащих в соответствии с утвержденным графиком повышения квалификации;

5) получение персональных данных лично у субъекта персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны Тверская городская Дума извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;

6) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

7) опубликование на официальном сайте Тверской городской Думы в информационно-телекоммуникационной сети Интернет муниципальных правовых актов, определяющих политику Тверской городской Думы в отношении обработки персональных данных и требований к защите персональных данных;

8) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним муниципальным правовым актам, требованиям к защите персональных данных, политике Тверской городской Думы в отношении обработки персональных данных.

IV. Содержание обрабатываемых персональных данных

4.1. В соответствии с целями обработки персональных данных, указанными в пункте 2.2 Правил, в связи с реализацией трудовых отношений в Тверской городской Думе обрабатываются следующие персональные данные:

1) фамилия, имя, отчество (при наличии), информация об их изменении, пол, дата рождения, место рождения, иные биографические данные;

2) паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), гражданство, фотография;

3) адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

4) номера телефонов (мобильного и домашнего) в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту);

5) сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательной организации, наименование и местоположение образовательной организации, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательной организации, ученая степень, ученое звание, владение иностранными языками и другие сведения);

6) сведения о повышении квалификации, переподготовке и стажировке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательной организации, дата начала и завершения обучения, квалификация и специальность по окончании образовательной организации, другие сведения);

7) сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней или сведения о трудовой деятельности;

8) содержание и реквизиты трудового договора с работником или гражданско-правового договора с гражданином;

9) сведения о заработной плате (номера счетов для расчета с работниками, данные по должностному окладу, надбавкам, налогам и другие сведения из ведомости начисления заработной платы, табеля учета рабочего времени, штатного расписания);

10) сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а) и другие сведения);

11) сведения о семейном положении (фамилия, имя, отчество, дата рождения, место рождения, адрес (дата) места жительства (регистрации) супруги (супруга) и других близких родственников, степень родства, место их работы или учебы, а также другие сведения);

12) сведения о доходах, расходах работника, об имуществе и обязательствах имущественного характера, а также сведения о доходах (расходах), об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей и сведения о доходах, расходах, об имуществе и обязательствах имущественного характера лиц, замещающих муниципальные должности;

13) сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения);

14) сведения о судимости и дисквалификации;

15) материалы служебных проверок, расследований (в том числе внутренние материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами);

16) сведения о прохождении и результатах аттестации, квалификационного экзамена, присвоении классных чинов, о соблюдении ограничений и запретов, установленных федеральными законами;

17) сведения о состоянии здоровья и его соответствии замещаемой должности, сведения о временной нетрудоспособности;

18) сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид акта о награждении или дата поощрения), а также сведения о взысканиях;

19) данные свидетельств о государственной регистрации актов гражданского состояния, страховых полисов обязательного (добровольного) медицинского страхования;

20) сведения о документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа (о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС));

21) сведения об идентификационном номере налогоплательщика (ИНН).

4.2. Персональные данные, обрабатываемые в Тверской городской Думе в связи с осуществлением полномочий депутатов Тверской городской Думы, обеспечением гарантий депутатской деятельности, соблюдением норм законодательства в сфере коррупции:

1) фамилия, имя, отчество (при наличии), информация об их изменении;

2) число, месяц, год и место рождения;

3) гражданство;

4) данные российского паспорта (серия, номер, когда и кем выдан);

5) домашний адрес (адрес регистрации, адрес фактического проживания);

6) номера контактных телефонов (рабочий, домашний, мобильный);

7) адрес электронной почты;

8) адрес персонального сайта в информационно-телекоммуникационной сети Интернет;

9) семейное положение;

10) сведения о близких родственниках (дети, жена (муж));

11) сведения о полученном образовании, включая послевузовское профессиональное образование (аспирантура, адъюнктура, докторантура) (наименование образовательной организации, год окончания, специальность (направление) и квалификация по диплому), а также наличие ученых степеней, ученых званий (год присвоения);

12) сведения об отношении к воинской обязанности и воинском учете (место и год прохождения службы);

13) сведения о выполняемой работе с начала трудовой деятельности (место работы (учебы, службы), должность, периоды работы (учебы, служба)), включая предпринимательскую деятельность, и т.п.;

14) сведения о месте работы, должность;

15) сведения о профессиональной переподготовке, повышении квалификации, стажировке (наименование образовательной организации, год окончания, специальность (направление) и квалификация по диплому);

16) сведения о награждении государственными и ведомственными наградами, иными наградами и поощрениями, знаками отличия (кем и когда награжден);

17) реквизиты идентификационного номера налогоплательщика (ИНН);

18) реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа (страхового свидетельства государственного пенсионного страхования (СНИЛС));

19) личная фотография, фотографии с официальных мероприятий Тверской городской Думы;

20) учредительство (участие, членство) в общественном объединении (форма и наименование объединения, должность);

21) сведения о банковских счетах и денежных выплатах;

22) иные сведения, сообщенные депутатом.

4.3. Персональные данные лиц, обрабатываемые в связи с рассмотрением обращений:

1) фамилия, имя, отчество;

2) домашний адрес (адрес регистрации, адрес фактического проживания);

3) адрес электронной почты;

4) номера контактных телефонов (рабочий, домашний, мобильный);

5) паспортные данные (серия, номер, кем и когда выдан);

6) сведения о месте работы, должность;

7) иные данные, указанные в обращении, в ходе приема.

4.4. Персональные данные физических лиц, награжденных и представленных к награждению наградами Тверской городской Думы:

1) фамилия, имя, отчество;

2) паспортные данные (серия, номер, кем и когда выдан);

3) число, месяц, год рождения;

4) домашний адрес (адрес регистрации, фактического проживания);

5) номер телефона (иной вид связи);

6) место работы, должность;

7) образование;

8) сведения об ученых степенях и званиях;

9) сведения о наградах, знаках отличия;

10) сведения об общем стаже работы, стаже работы в данном коллективе;

11) сведения о выполняемой работе с начала трудовой деятельности (место работы (учебы, службы) (в том числе соответственно адрес организации, учебного заведения, номер воинской части), должность, периоды работы (учебы, службы)), включая работу по совместительству, предпринимательскую деятельность, и т.п.;

12) иные персональные данные, содержащиеся в характеристиках или в представлениях к награждению.

4.5. Персональные данные, обрабатываемые в связи с реализацией прав и обязанностей сторон по гражданско-правовому договору, заключенному с Тверской городской Думой:

1) фамилия, имя, отчество;

2) число, месяц, год рождения, место рождения;

3) паспортные данные (серия, номер, кем и когда выдан);

4) адрес места жительства (адрес регистрации, фактического проживания);

5) номер телефона (иной вид связи);

6) идентификационный номер налогоплательщика;

7) страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;

8) номер лицевого (текущего) счета в кредитной организации;

9) сведения о месте работы, должность;

10) иные персональные данные, необходимые для реализации прав и обязанностей сторон по гражданско-правовому договору, заключенному с Тверской городской Думой.

4.6. К документам, содержащим информацию персонального характера, относятся (подлинники и копии):

1) документы, удостоверяющие личность или содержащие информацию персонального характера;

2) учетные документы по личному составу, а также вспомогательные регистрационно-учетные формы, содержащие сведения персонального характера;

3) трудовые договоры, гражданско-правовые договоры, дополнительные соглашения к трудовым договорам и гражданско-правовым договорам, должностные инструкции, договоры о материальной ответственности с работниками;

4) распорядительные документы по личному составу;

5) документы по оценке деловых и профессиональных качеств работников при приеме на работу;

6) документы, отражающие деятельность конкурсных и аттестационных комиссий;

7) документы о результатах служебных расследований;

8) подлинники и копии отчетных, аналитических и справочных материалов, передаваемых председателю Тверской городской Думы, руководителям структурных подразделений аппарата Тверской городской Думы и Контрольно-счетной палаты города Твери;

9) отчеты, направляемые в государственные органы статистики, налоговые инспекции, вышестоящие органы и другие учреждения;

10) документы бухгалтерского учета, содержащие информацию о расчетах с работниками (в том числе с депутатами Тверской городской Думы);

11) медицинские документы, справки;

12) решения Тверской городской Думы;

13) обращения граждан.

V. Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения

5.1. К категориям субъектов, персональные данные которых обрабатываются в Тверской городской Думе, относятся:

1) муниципальные служащие;

2) работники, не являющиеся муниципальными служащими;

3) депутаты Тверской городской Думы;

4) помощники депутатов Тверской городской Думы;

5) кандидаты на замещение вакантных должностей муниципальной службы в Тверской городской Думе;

6) физические лица, обратившиеся в Тверскую городскую Думу с обращениями;

7) лица, представленные к награждению наградами Тверской городской Думы;

8) граждане, являющиеся стороной гражданско-правового договора, заключенного Тверской городской Думой.

5.2. Документы, содержащие персональные данные, обрабатываются в сроки, обусловленные заявленными целями их обработки.

5.3. Использование персональных данных осуществляется с момента их получения оператором и прекращается по достижении целей обработки персональных данных, а также в случае утраты необходимости в достижении целей обработки персональных данных.

5.4. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел Тверской городской Думы.

VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, хранение персональных данных

6.1. В случае достижения цели обработки персональных данных, указанной в п. 2.2 настоящего Положения, Тверская городская Дума обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Тверской городской Думы) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Тверской городской Думы) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором (в том числе трудовым договором) или соглашением, стороной которого является субъект персональных данных, либо если Тверская городская Дума не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом.

6.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Тверская городская Дума обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Тверской городской Думы) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено трудовым договором или соглашением, стороной которого является субъект персональных данных, либо если Тверская городская Дума не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом.

6.3. Хранение персональных данных в Тверской городской Думе должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.4. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.

VII. Обязанности уполномоченных лиц на получение, обработку, хранение, передачу и любое другое использование персональных данных при обработке персональных данных

7.1. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:

1) знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;

2) хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

3) соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;

4) обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

7.2. При обработке персональных данных, достижении указанной в пункте 2.2 настоящих Правил цели обработки персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается (кроме случаев достижения общественно значимых целей):

1) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;

2) передавать персональные данные по незащищенным каналам связи (факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

3) снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;

4) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

VIII. Права и обязанности субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения Тверской городской Думы, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Тверской городской Думой или на основании Федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных.

8.2. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона.

8.3. Субъект персональных данных вправе требовать от Тверской городской Думы уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.4. Сведения, указанные в пункте 8.1 Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8.5. Если субъект персональных данных считает, что Тверская городская Дума осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие в установленном Федеральным законом порядке или в судебном порядке.

8.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.7. Субъект персональных данных обязан:

1) передавать Тверской городской Думе комплекс достоверных, документированных персональных данных, состав которых установлен законодательством и муниципальными правовыми актами;

2) своевременно сообщать уполномоченным Тверской городской Думой лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных.

IX. Ответственность лиц, уполномоченных на получение, обработку, хранение, передачу и другое использование персональных данных

9.1. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут предусмотренную законодательством о персональных данных ответственность.

9.2. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется в Тверской городской Думе путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.

9.3. Проверки выполнения требований законодательства при обработке персональных данных проводятся в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Тверской городской Думе.

X. Особенности организации обработки персональных данных, осуществляемой без использования средств автоматизации

10.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, организуется в Тверской городской Думе в соответствии с настоящими Правилами и с соблюдением требований, установленных Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (далее - Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации).

10.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

10.3. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

10.4. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством Российской Федерации о персональных данных, настоящими Правилами.

10.5. Типовые формы документов, используемые и утверждаемые оператором, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соответствовать требованиям пункта 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.

Ведение журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, осуществляется с соблюдением условий, предусмотренных пунктом 8 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.

10.6. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

1) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

10.7. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

10.8. Нормы, предусмотренные пунктами 10.6 и 10.7 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

10.9. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

10.10. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

10.11. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

10.12. Места хранения персональных данных (материальных носителей), обработка которых осуществляется без использования средств автоматизации, а также перечень лиц, допущенных к работе с персональными данными без использования средств автоматизации, определяются распоряжением председателя Тверской городской Думы.

10.13. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются распоряжением председателя Тверской городской Думы.