Приложение 1. Правила обработки персональных данных

Приложение 1
к Положению

Правила
обработки персональных данных

1. Настоящие Правила обработки ПДн устанавливают порядок и условия обработки ПДн, определяют содержание обрабатываемых ПДн и категории субъектов, ПДн которых обрабатываются, для каждой цели обработки ПДн в органе Администрации как наделенном правами юридического лица, и являющимся оператором ПДн, так и не наделенном правами юридического лица и входящим в состав оператора ПДн "Администрация города Тобольска".

2. Обработка ПДн в органах Администрации осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в сфере ПДн и настоящими Правилами.

3. В органах Администрации обработка ПДн осуществляется с использованием средств автоматизации или без использования таких средств, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

4. Обработка ПДн осуществляется при условии получения согласия за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Обработка ПДн органами Администрации осуществляется в соответствии с целями, установленными в соответствии с Приложением 8 к Положению об организации обработки и защиты персональных данных в Администрации города Тобольска (в случае, если органы Администрации не наделены правами юридического лица и входят в состав оператора ПДн "Администрация города Тобольска") или приказом руководителя соответствующего органа, наделенного правами юридического лица.

6. При сборе ПДн работники органов Администрации, ответственные за сбор, получение ПДн непосредственно от субъектов ПДн, обязаны разъяснить субъектам ПДн юридические последствия отказа предоставить их ПДн (Приложение 4 к Положению об организации обработки и защиты персональных данных в Администрации города Тобольска).

7. Порядок обработки ПДн, осуществляемой без использования средств автоматизации, определяется постановлением Правительства РФ N 687.

8. При фиксации ПДн на материальных носителях не допускается фиксация на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн должен использоваться отдельный материальный носитель.

9. К обработке ПДн, осуществляемой без использования средств автоматизации, допускаются работники, указанные в перечне должностей

работников, замещение которых предусматривает осуществление обработки ПДн либо осуществление доступа к персональным данным, утверждаемом руководителем органа Администрации.

10. Обработка ПДн, осуществляемая без использования средств автоматизации, может осуществляться только в помещениях, указанных в перечне помещений, в которых ведется обработка ПДн, утверждаемом руководителем органа Администрации.

11. Для ПДн, обработка которых осуществляется без использования средств автоматизации, необходимо обеспечивать раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях.

12. Материальные носители ПДн должны храниться в местах, где можно обеспечить сохранность ПДн и исключить несанкционированный к ним доступ (сейфы, запираемые шкафы, помещения, доступ к которым ограничен).

13. Обработка ПДн в рамках использования системы межведомственного электронного взаимодействия (далее - СМЭВ) осуществляется в соответствии с Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг".

14. Органы Администрации в рамках СМЭВ направляют сведения, содержащие ПДн, в федеральные органы исполнительной власти, исполнительные органы государственной власти Тюменской области, органы местного самоуправления Тюменской области.