Постановление Администрации Дубенского муниципального района Республики Мордовия от 22 февраля 2023 г. N 88 "О внесении изменений в постановление администрации Дубенского муниципального района от 27 сентября 2018 года N 534 "Об утверждении положения о защите персональных данных администрации Дубенского муниципального района Республики Мордовия"

В целях приведения нормативных актов органов местного самоуправления Дубенского муниципального района в соответствие с действующим законодательством Российской Федерации, Республики Мордовии, руководствуясь Уставом Дубенского муниципального района, администрация Дубенского муниципального района постановляет:

1. В Положение о защите персональных данных администрации Дубенского муниципального района Республики Мордовия, утвержденное постановлением администрации Дубенского муниципального района от 27 сентября 2018 года N 534 внести изменения, следующего содержания:

1.1. Пункт 3.3 изложить в следующей редакции :

"3.3 Администрация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - "поручение Администрации"). Лицо, осуществляющее обработку персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.

В поручении Администрации должны быть определены: перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона N 152-ФЗ, обязанность по запросу Администрации персональных данных в течение срока действия поручения Администрации, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Администрации требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального законом N 152-ФЗ, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального законом N 152-ФЗ;

1.2. Пункт 11.1 изложить в следующей редакции:

"11.1. В целях обеспечения защиты персональных данных, хранящихся в администрации, граждане имеют право:

- на полную информацию о составе и содержимом их персональных данных, а также способе обработки этих данных;

- на свободный доступ к своим персональным данным.

Гражданин имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных администрацией;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые администрацией способы обработки персональных данных;

4) наименование и место нахождения администрации, сведения о лицах (за исключением работников администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией или на основании Федерального закона N 152-ФЗ;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом N 152-ФЗ;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом N 152-ФЗ или Федеральным законодательством.

Сведения должны быть предоставлены гражданину администрацией в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Сведения предоставляются гражданину или его законному представителю администрацией при обращении, либо при получении запроса гражданина или его законного представителя. Форма запроса субъекта персональных данных о наличии и об ознакомлении с ПДн приведена в Приложении 7.

Запрос должен содержать номер основного документа, удостоверяющего личность гражданина или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие гражданина в отношениях с администрацией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией, подпись гражданина или его законного представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

При получении запроса субъекта персональных данных или его представителя на наличие ПДн необходимо в течение 10 рабочих дней с даты получения запроса (согласно пункту 1 статьи 20 152-ФЗ) подтвердить обработку ПДн, в случае ее осуществления. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Если обработка ПДн субъекта не ведется, то в срок не превышающий 10 рабочих дней с даты получения запроса (согласно пункту 2 статьи 20 152-ФЗ) необходимо отправить уведомление об отказе подтверждения обработки ПДн (Приложение 11) Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

При получении запроса субъекта персональных данных или его представителя на ознакомление с ПДн необходимо в течение 10 рабочих дней с даты получения запроса (согласно пункту 1 статьи 20 152-ФЗ) предоставить для ознакомления ПДн, в случае осуществления обработки этих ПДн. Если обработка ПДн субъекта не ведется, то в течение 10 рабочих дней с даты получения запроса (согласно пункту 2 статьи 20 152-ФЗ) необходимо отправить уведомление об отказе предоставления информации по ПДн (Приложение 11). Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления гражданину по его запросу, гражданин вправе обратиться повторно в администрацию или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законодательством, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Гражданин вправе требовать от администрации уточнения его персональных данных (Приложение 8), их блокирования или уничтожения (Приложение 9) в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

При получении запроса субъекта персональных данных или его представителя на уточнение ПДн необходимо внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, по предоставлению субъектом ПДн или его сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет администрация, персональные данные являются неполными, неточными или неактуальными (согласно пункту 3 статьи 21 152-ФЗ) и отправить уведомление о внесенных изменениях. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет администрация, являются неполными, неточными или неактуальными, то необходимо в течение 10 рабочих дней с даты получения запроса отправить уведомление об отказе осуществления изменения ПДн (Приложении 12).

При получении запроса субъекта персональных данных или его представителя на уничтожение ПДн необходимо их уничтожить в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки (согласно пункту 3 статьи 21 152-ФЗ) и отправить уведомление об уничтожении. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет администрация, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн по требованиям иных законодательных актов, то необходимо в течение 10 рабочих дней с даты получения запроса отправить уведомление об отказе уничтожения ПДн (Приложении 13).";

1.3. Приложение 18 к положения о защите персональных данных администрации Дубенского муниципального района Республики Мордовия изложить в новой редакции (Приложение 1 к настоящему постановлению).

2. Контроль за исполнением настоящего постановления возложить на руководителя аппарата - начальника организационно-правового управления администрации Дубенского муниципального района Малкину Т.И.

3. Опубликовать настоящее постановление в Информационном бюллетене Дубенского муниципального района и разместить на официальном сайте органов местного самоуправления Дубенского муниципального района https://dubenki-rm.ru.

4. Настоящее постановление вступает в силу после дня официального опубликования (обнародования).

И.о. главы Дубенского муниципального района

В.П. Паркаев