Постановление администрации города Иркутска от 20 декабря 2022 г. N 031-06-979/22 "О внесении изменений в Политику в отношении обработки персональных данных в органах местного самоуправления города Иркутска, утвержденную постановлением администрации города Иркутска от 9 августа 2012 года N 031-06-1614/12 "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска" (документ не действует)

Постановление администрации города Иркутска от 20 декабря 2022 г. N 031-06-979/22
"О внесении изменений в политику в отношении обработки персональных данных в органах местного самоуправления города Иркутска, утвержденную постановлением администрации города Иркутска от 9 августа 2012 года N 031-06-1614/12 "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска"

В целях приведения муниципального правового акта администрации города Иркутска в соответствие с Федеральным законом от 14 июля 2022 года N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", руководствуясь статьей 16 Федерального закона от 6 октября 2003 года N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", статьями 37, 38, 42 Устава города Иркутска, администрация города Иркутска постановляет:

1. Внести в Политику в отношении обработки персональных данных в органах местного самоуправления города Иркутска, утвержденную постановлением администрации города Иркутска от 9 августа 2012 года N 031-06-1614/12 "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска", следующие изменения:

1) пункт 29 изложить в следующей редакции:

"29. ОМС города Иркутска вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн (в согласие включаются: наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ОМС города Иркутска), если иное не предусмотрено Федеральным законом "О персональных данных", на основании заключаемого с этим лицом муниципального контракта. При этом в поручении ОМС города Иркутска определяют перечень действий (операций) с ПДн и цели их обработки, устанавливают обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивают безопасность ПДн при их обработке, выполнять требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона "О персональных данных", обязанность по запросу ОМС в течение срока действия поручения ОМС, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения требований поручения ОМС, а также указывает требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона "О персональных данных", в том числе требование об уведомлении ОМС (оператора) о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона "О персональных данных".";

2) пункт 43 изложить в следующей редакции:

"43. В частности, субъект ПДн имеет право на получение следующей информации, касающейся обработки его ПДн:

1) подтверждение факта обработки ПДн;

2) правовые основания и цели обработки ПДн;

3) цели и применяемые способы обработки ПДн;

4) наименование и место нахождения оператора, сведения о лицах (за исключением служащих), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании Федерального закона;

5) обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения;

6) сроки обработки ПДн, в том числе сроки их хранения;

7) порядок осуществления субъектом ПДн своих прав;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона "О персональных данных";

11) иные сведения, предусмотренные настоящим Федеральным законом "О персональных данных" или другими федеральными законами.";

3) пункт 47 изложить в следующей редакции:

"47. При сборе ПДн ОМС города Иркутска обязуются по запросу субъекта ПДн предоставлять информацию, касающуюся обработки его ПДн, перечисленную в пункте 43 раздела VIII настоящей Политики. В случае если предоставление ПДн и (или) получение оператором согласия является обязательным в соответствии с Федеральным законом "О персональных данных", ОМС города Иркутска обязуются разъяснять субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.".

2. Отделу документационного обеспечения и архива организационного управления аппарата администрации города Иркутска внести в оригинал постановления администрации города Иркутска от 9 августа 2012 года N 031-06-1614/12 "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска" информационную справку о внесенных настоящим Постановлением изменениях.

3. Руководителям органов (структурных подразделений органов) администрации города Иркутска в месячный срок с момента подписания настоящего Постановления:

1) ознакомить под роспись сотрудников возглавляемых органов (структурных подразделений органов) администрации города Иркутска с настоящим Постановлением;

2) предоставить копии листов ознакомления в отдел информационной безопасности управления информатизации аппарата администрации города Иркутска.

4. Контроль за исполнением настоящего Постановления возложить на заместителя мэра - руководителя аппарата администрации города Иркутска.

Мэр города Иркутска

Р.Н. Болотов