Постановление администрации города Тамбова от 20 июня 2023 г. N 4891 "О внесении изменений в постановление администрации города Тамбова от 22.04.2013 N 3536 "Об организации обработки персональных данных в администрации города Тамбова" (с изменениями, внесёнными постановлениями от 28.11.2016 N 7227, от 09.06.2017 N 3488)"

ГАРАНТ:

Настоящее постановление опубликовано на официальном интернет-портале городского округа - город Тамбов (mo-tambov.ru, мо-тамбов.рф) под номером "3536"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Уставом муниципального образования городской округ - город Тамбов и на основании протокола рабочего совещания от 05.05.2023 N 5 постановляю:

1. Внести в постановление администрации города Тамбова от 22.04.2013 N 3536 "Об организации обработки персональных данных в администрации города Тамбова" следующие изменения:

в заголовке и пунктах 1, 3, 4, 5, 6, 7, 8, 11 постановляющей части после слов "администрации города Тамбова" дополнить словами "Тамбовской области";

пункт 13 постановляющей части изложить в следующей редакции:

"13. Контроль за исполнением настоящего постановления возложить на заместителя главы администрации города Тамбова Тамбовской области А.И. Курманову.";

- в Правилах обработки персональных данных в администрации города Тамбова (приложение N 1 к постановлению):

в заголовке после слов "администрации города Тамбова" дополнить словами "Тамбовской области";

в первом абзаце раздела 1 "Общие положения" после слов "администрации города Тамбова" дополнить словами "Тамбовской области";

в первом абзаце раздела 2 "Категории субъектов ПДн" после слов "администрации города Тамбова" дополнить словами "Тамбовской области (далее - администрация города Тамбова)";

в абзаце втором раздела 4 "Цели обработки ПДн" вместо слов "в Уставе города Тамбова" читать слова "в Уставе муниципального образования городской округ - город Тамбов";

в абзаце двадцать втором раздела 18 "Осуществление уничтожения ПДн" вместо слов "(заместителем главы администрации города Тамбова)" читать слова "(первым заместителем, заместителем главы администрации города Тамбова)";

- в Правилах рассмотрения запросов субъектов персональных данных или их представителей (приложение N 2 к постановлению):

в первом абзаце раздела 1 "Общие положения" после слов "администрацией города Тамбова" дополнить словами "Тамбовской области";

в абзаце двадцать четвертом раздела 2 "Организация и проведение работ Оператором по запросу ПДн" после слов "администрации города Тамбова" дополнить словами "Тамбовской области";

в разделе 3 "Действия Оператора в ответ на запросы по ПДн":

- в пункте 3.1.:

в подпункте "а" вместо слов "30 дней" читать слова "10 рабочих дней";

первый абзац подпункта "а" дополнить предложением следующего содержания:

"Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

- в пункте 3.2.:

в абзаце втором вместо слов "30 дней" читать слова "10 рабочих дней";

абзац второй дополнить предложением следующего содержания:

"Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

- дополнить пунктом 3.3. следующего содержания:

"3.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона N 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

- в Правилах осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Тамбова (приложение N 3 к постановлению):

в заголовке после слов "администрации города Тамбова" дополнить словами "Тамбовской области";

в первом абзаце раздела 1 "Общие положения" после слов "администрации города Тамбова" дополнить словами "Тамбовской области";

абзац первый раздела 2 изложить в следующей редакции:

"В целях осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям в администрации города Тамбова и в органах администрации города Тамбова с учётом возложенных задач и функций организуется проведение периодических проверок условий обработки ПДн, в том числе комиссионных проверок. Проверки осуществляются не реже одного раза в год в соответствии с утвержденным планом (графиком).";

абзац двадцатый раздела 2 изложить в следующей редакции:

"О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, лицо, ответственное за проведение проверки, составляет акт, который направляется главе администрации города Тамбова (первому заместителю главы администрации, заместителю главы администрации).";

в абзаце третьем раздела 3 вместо слов "(заместителем главы администрации)" читать слова "(первым заместителем, заместителем главы администрации)";

- в Перечне информационных систем персональных данных администрации города Тамбова (приложение N 5 к постановлению):

пункт 4 изложить в следующей редакции:

"4. "Учет граждан, нуждающихся в жилых помещениях.";

пункт 5 изложить в следующей редакции:

"5. "Учет граждан, нуждающихся в жилых помещениях и признанных малоимущими.";

пункты 6, 18, 20, 24 исключить;

- в Порядке доступа работников в помещения администрации города Тамбова, в которых ведется обработка персональных данных (приложение N 11 к постановлению):

в абзаце четвертом раздела 2 вместо слов "(курирующим заместителем главы администрации города Тамбова)" читать слова "(курирующим первым заместителем, заместителем главы администрации города Тамбова)".

2. Информационному управлению администрации города Тамбова Тамбовской области (Кириллова) направить настоящее постановление для опубликования в газете "Наш город Тамбов".

Глава администрации города

М.Ю. Косенков