Распоряжение Администрации города Хабаровска от 21 ноября 2022 г. N 779-р "О внесении изменений в распоряжение администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных":

1. Внести в распоряжение администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска" следующие изменения:

1.1. Пункт 1.8 изложить в следующей редакции:

"1.8. Должностную инструкцию ответственного за организацию обработки персональных данных в администрации города Хабаровска согласно приложению N 8.".

1.2. Пункт 1.10 изложить в следующей редакции:

"1.10. Согласие на обработку персональных данных субъекта персональных данных, разрешенных субъектом персональных данных для распространения согласно приложению N 10.".

1.3. Дополнить пунктом 1.13 следующего содержания:

"1.13. Согласие на обработку персональных данных муниципальных служащих, работников администрации города Хабаровска, а также иных субъектов персональных данных, согласно приложению N 13.".

2. В Правилах обработки персональных данных в администрации города Хабаровска, утвержденных распоряжением администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска":

2.1. Раздел 2 изложить в следующей редакции:

"2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в администрации города Хабаровска используются следующие процедуры:

2.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2.2. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным законом.

2.3. Ознакомление сотрудников администрации города Хабаровска, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими Правилами и (или) обучение сотрудников администрации города Хабаровска.

2.4. Назначение ответственного за организацию обработки персональных данных в администрации города Хабаровска.".

ГАРАНТ:

Подпункт 2.2 вступает в силу с 1 марта 2023 г.

2.2. Пункт 2.2 изложить в следующей редакции:

"2.2. Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых администрацией города Хабаровска мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным законом.".

2.3. Пункт 3.1.1 признать утратившим силу.

2.4. Пункт 3.3 изложить в следующей редакции:

"3.3. Категории субъектов, персональные данные которых обрабатываются в администрации города Хабаровска:

3.3.1. Физические лица, в том числе претендующие на вакантные должности в администрации города Хабаровска.

3.3.2. Сотрудники администрации города Хабаровска, родственники сотрудников администрации города Хабаровска в соответствии с законодательством Российской Федерации, если сведения о них предоставляются сотрудниками.

3.3.3. Пользователи официального сайта администрации города Хабаровска.".

2.5. Подпункт 4.1.1 признать утратившим силу.

2.6. Подпункт 4.1.2 изложить в следующей редакции:

"4.1.2. Для цели обработки персональных данных, указанной в подпункте 3.1.2 настоящих Правил, определяются содержание персональных данных, перечисленное в подпунктах 3.2.1 - 3.2.14 настоящих Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в администрации города Хабаровска, указанные в подпунктах 3.3.1, 3.3.2 и 3.3.3 настоящих Правил.".

2.7. Подпункт 4.1.3 изложить в следующей редакции:

"4.1.3. Для цели обработки персональных данных, указанной в подпункте 3.1.3 настоящих Правил, определяются содержание персональных данных, перечисленное в подпунктах 3.2.1 - 3.2.45 настоящих Правил, и соответствующие категории субъектов, персональные данные которых обрабатываются в администрации города Хабаровска, указанные в подпунктах 3.3.1, 3.3.2 и 3.3.3 настоящих Правил.".

2.8. Пункт 4.2 изложить в следующей редакции:

"4.2. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в администрации города Хабаровска, перечисленных в подпунктах 3.3.1, 3.3.2 и 3.3.3 настоящих Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.".

2.9. Абзац первый пункта 4.3 изложить в следующей редакции:

"4.3. Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации города Хабаровска для категорий субъектов, персональные данные которых обрабатываются в администрации города Хабаровска, перечисленных в подпунктах 3.3.1, 3.3.2 и 3.3.3 настоящих Правил:".

3. В Правилах рассмотрения запросов субъектов персональных данных или их представителей в администрации города Хабаровска, утвержденных распоряжением администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска":

3.1. Подпункт 2.3 изложить в следующей редакции:

"2.3. Цели и применяемые администрацией города Хабаровска способы обработки персональных данных.".

3.2. Дополнить подпунктом 2.11 следующего содержания:

"2.11. Информацию о способах исполнения администрацией города Хабаровска обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".".

3.3. Пункт 4 изложить в следующей редакции:

"4. Сведения, указанные в подпунктах 2.1 - 2.11 пункта 2 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.".

3.4. Абзац первый пункта 5 изложить в следующей редакции:

"5. Сведения, указанные в подпунктах 2.1 - 2.11 пункта 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом администрации города Хабаровска, осуществляющим обработку соответствующих персональных данных в течение десяти рабочих дней с момента обращения либо получения администрацией города Хабаровска запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией города Хабаровска в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Запрос должен содержать:".

3.5. Подпункт 5.2 изложить в следующей редакции:

"5.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией города Хабаровска (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией города Хабаровска, подпись субъекта персональных данных или его представителя.".

3.6. Дополнить подпунктом 5.3 следующего содержания:

"5.3. Администрация города Хабаровска предоставляет сведения, указанные в пункте 2 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.".

3.7. Пункт 6 изложить в следующей редакции:

"6. В случае если сведения, указанные в подпунктах 2.1 - 2.11 пункта 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в администрацию города Хабаровска или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.".

4. В Правилах осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Хабаровска, утвержденных распоряжением администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска":

4.1. Дополнить пунктом 10 следующего содержания:

"10. Ответственный за обработку персональных данных в структурном подразделении администрации города Хабаровска назначается приказом руководителя структурного подразделения.".

5. В Перечне должностей муниципальной службы в администрации города Хабаровска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденном распоряжением администрации города Хабаровска от 04.06.2014 N 322-р "Об обработке персональных данных в администрации города Хабаровска":

5.1. Пункты 14 - 14.6 признать утратившими силу.

5.2. Пункт 19 изложить в следующей редакции:

"19. Управление по связям с общественностью и работе с молодежью".

5.3. Пункты 20 - 20.6 изложить в следующей редакции:

"20. Управление по физической культуре, спорту и здравоохранению

20.1. Начальник управления.

20.2. Заместитель начальника управления.

20.3. Заместитель начальника управления по вопросам охраны здоровья.

20.4. Заведующий сектором.

20.5. Начальник отдела.

20.6. Заместитель начальника отдела.".

5.4. Дополнить пунктами 20.7 - 20.9 следующего содержания:

"20.7. Консультант.

20.8. Главный специалист.

20.9. Ведущий специалист.".

5.5. Пункт 31.4 признать утратившим силу.

5.6. Пункты 36 - 36.2 признать утратившими силу.

6. Наименование приложения N 8 к распоряжению изложить в следующей редакции:

"Должностная инструкция
ответственного за организацию обработки персональных данных в администрации города Хабаровска".

7. Приложение N 10 к распоряжению изложить в редакции согласно приложению N 1 к настоящему распоряжению.

8. Дополнить приложением N 13 "Согласие на обработку персональных данных муниципальных служащих, работников администрации города Хабаровска, а также иных субъектов персональных данных" согласно приложению N 2 к настоящему распоряжению.

9. Контроль за исполнением настоящего распоряжения возложить на вице-мэра города, первого заместителя мэра города по экономическим вопросам Михайловского И.Г.

10. Настоящее распоряжение вступает в силу со дня его подписания, за исключением пункта 2.2, который вступает в силу с 01.03.2023.

Мэр города

С.А. Кравчук