Распоряжение Администрации города Тобольска Тюменской области от 1 июня 2022 г. N 133 "Об организации обработки и защиты персональных данных в Администрации города Тобольска"

Распоряжение Администрации города Тобольска Тюменской области от 1 июня 2022 г. N 133
"Об организации обработки и защиты персональных данных в Администрации города Тобольска"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", руководствуясь статьями 40, 44 Устава города Тобольска:

1. Утвердить Положение об организации обработки и защиты персональных данных в Администрации города Тобольска согласно приложению к настоящему распоряжению.

2. Управлению делами Администрации города Тобольска:

а) в течение 10 рабочих дней с даты принятия настоящего распоряжения разработать для органов Администрации города Тобольска типовые формы внутренних организационно-распорядительных документов, направленных на реализацию мер по обеспечению защиты информации и безопасности персональных данных, и довести до сведения органов Администрации города Тобольска;

б) в течение 10 рабочих дней с даты принятия настоящего распоряжения разработать и утвердить План мероприятий по защите информации и обеспечению безопасности персональных данных при их обработке в Администрации города Тобольска на 2022 год;

в) в течение 10 рабочих дней с даты принятия настоящего распоряжения разработать и утвердить план проведения проверок в Администрации на 2022 год, план проведения аудита соответствия обработки персональных данных требованиям к защите персональных данных в органах Администрации, контроля за выполнением требований к защите персональных данных при их обработке в информационных системах персональных данных на 2022 год;

г) оказывать органам Администрации города Тобольска методическое сопровождение по принятию организационно-распорядительных документов и исполнению Плана мероприятий по защите информации и обеспечению безопасности персональных данных при их обработке в Администрации города Тобольска, предусмотренных настоящим пунктом.

3. Руководителям органов Администрации города Тобольска, осуществляющих обработку персональных данных:

а) в течение 30 дней со дня издания настоящего распоряжения обеспечить разработку, принятие в органе Администрации города Тобольска и направление в Управление делами Администрации города Тобольска следующих муниципальных правовых актов:

о назначении лица, ответственного за организацию обработки персональных данных в органе Администрации (в случае, если орган Администрации наделён правами юридического лица);

о назначении лица, ответственного за выполнение мероприятий по обеспечению безопасности персональных данных в органе Администрации (в случае, если орган Администрации не наделен правами юридического лица и входит в состав оператора персональных данных "Администрация города Тобольска);

перечня должностей работников, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

перечня информационных системах персональных данных;

перечня должностей, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных;

правила работы в органе Администрации с обезличенными данными (в случае обезличивания персональных данных в органе Администрации в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных");

перечня помещений, в которых ведется обработка персональных данных;

плана проверок в органе Администрации на 2022 год (в случае, если орган Администрации наделён правами юридического лица);

цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются в органе Администрации города Тобольска (в случае, если орган Администрации наделен правами юридического лица);

б) в течение 30 дней со дня издания настоящего распоряжения внести в должностные инструкции работников, замещение должностей которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, соответствующие обязанности;

в) обеспечивать выполнение Плана мероприятий по защите информации и обеспечению безопасности персональных данных при их обработке в Администрации города Тобольска, предусмотренного подпунктами "б" и "г" пункта 2 настоящего распоряжения, в сроки, установленные указанным Планом мероприятий по защите информации и обеспечению безопасности персональных данных при их обработке в Администрации города Тобольска.

4. Заместителю Главы города Тобольска, управляющему делами обеспечить контроль выполнения требований законодательства и иных нормативных правовых актов Российской Федерации, правовых актов Администрации города Тобольска при обработке персональных данных в Администрации города Тобольска.

5. Признать утратившими силу:

распоряжение Администрации города Тобольска от 15.01.2009 N 04-рк "Об утверждении Положения "О порядке работы с персональными данными муниципальных служащих и иных категорий работников Администрации города Тобольска";

распоряжение Администрации города Тобольска от 28.02.2014 N 366 "О политике обработки персональных данных в Администрации города Тобольска";

распоряжение Адм