Постановление Администрации города Екатеринбурга Свердловской области от 27 февраля 2023 г. N 473 "О внесении изменений в Постановление Администрации города Екатеринбурга от 17.07.2020 N 1345 "Об утверждении Положения об организации приема и обработки обращений субъектов персональных данных или их представителей и запросов уполномоченного органа по защите прав субъектов персональных данных, касающихся получения сведений об обработке персональных данных, уточнения персональных данных, временного прекращения обработки персональных данных или их уничтожения, и осуществлении контроля за приемом и обработкой таких обращений в Администрации города Екатеринбурга"

В целях исполнения требований Федерального закона от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь статьей 35 Устава муниципального образования "город Екатеринбург", постановляю:

1. Внести в Постановление Администрации города Екатеринбурга от 17.07.2020 N 1345 "Об утверждении Положения об организации приема и обработки обращений субъектов персональных данных или их представителей и запросов уполномоченного органа по защите прав субъектов персональных данных, касающихся получения сведений об обработке персональных данных, уточнения персональных данных, временного прекращения обработки персональных данных или их уничтожения, и осуществлении контроля за приемом и обработкой таких обращений в Администрации города Екатеринбурга" следующие изменения:

1) в пункте 6 приложения "Положение об организации приема и обработки обращений субъектов персональных данных или их представителей и запросов уполномоченного органа по защите прав субъектов персональных данных, касающихся получения сведений об обработке персональных данных, уточнения персональных данных, временного прекращения обработки персональных данных или их уничтожения, и осуществлении контроля за приемом и обработкой таких обращений в Администрации города Екатеринбурга" (далее - приложение) слова "отделе по работе с обращениями граждан Комитета по организационно-контрольной работе Администрации города Екатеринбурга" заменить словами "отделе по работе с обращениями граждан управления по работе с обращениями граждан и методического обеспечения Департамента организационного и документационного обеспечения Администрации города Екатеринбурга";

2) в абзаце втором пункта 9 приложения слова "отдел по работе с обращениями граждан Комитета по организационно-контрольной работе Администрации города Екатеринбурга" заменить словами "отдел по работе с обращениями граждан управления по работе с обращениями граждан и методического обеспечения Департамента организационного и документационного обеспечения Администрации города Екатеринбурга";

3) пункт 11 приложения изложить в новой редакции:

"11. Ответ на зарегистрированное в АС ДОУ обращение субъекта персональных данных должен быть предоставлен ему или его представителю в течение 10 рабочих дней со дня получения соответствующего обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией города Екатеринбурга в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Ответ на зарегистрированный в АС ДОУ запрос уполномоченного органа по защите прав субъектов персональных данных должен быть направлен в данный орган в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией города Екатеринбурга в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения, указанные в пункте 10 настоящего Положения, должны быть направлены субъекту персональных данных или его представителю в той форме, в которой были направлены соответствующие обращение или запрос, если иное не указано в обращении или запросе.";

4) часть вторую пункта 13 приложения изложить в новой редакции:

"В случае отказа в предоставлении указанной в пункте 10 информации субъекту персональных данных или его представителю при получении обращения субъекта персональных данных Администрация города Екатеринбурга обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 10 рабочих дней со дня получения соответствующего обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администрацией города Екатеринбурга в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

5) дополнить приложение пунктом 16-1 следующего содержания:

"16-1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Администрация города Екатеринбурга обязана с момента выявления такого инцидента Администрацией города Екатеринбурга, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом:

1) в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Администрацией города Екатеринбурга на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;

2) в течение 72 часов уведомить уполномоченный орган по защите прав субъектов персональных данных о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).";

6) дополнить приложение пунктом 18-1 следующего содержания:

"18-1. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга обязан в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, действующим по поручению Администрации города Екатеринбурга), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления отраслевым (функциональным) или территориальным органом Администрации города Екатеринбурга в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

7) в пункте 19 приложения слова "в пунктах 16 - 18 настоящего Положения" заменить словами "в пунктах 16 - 18-1 настоящего Положения";

8) пункт 20 приложения изложить в новой редакции:

"20. Отраслевой (функциональный) или территориальный орган Администрации города Екатеринбурга обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение было направлено уполномоченным органом по защите прав субъектов персональных данных, - указанный орган об устранении допущенных нарушений или об уничтожении персональных данных, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.".

2. Департаменту информационной политики Администрации города Екатеринбурга опубликовать настоящее Постановление в издании "Екатеринбургский вестник" и разместить его на официальном сайте Администрации города Екатеринбурга в информационно-телекоммуникационной сети Интернет (екатеринбург.рф).

3. Контроль за исполнением настоящего Постановления возложить на заместителя Главы Екатеринбурга - руководителя аппарата Администрации города Екатеринбурга Фадееву М.С.

Глава Екатеринбурга

А.В. Орлов