Постановление Администрации муниципального района "Заполярный район" Ненецкого автономного округа от 17 июля 2018 г. N 132п "Об актуализации правовых актов в сфере обработки персональных данных"

Постановление Администрации муниципального района "Заполярный район" от 17 июля 2018 г. N 132п
"Об актуализации правовых актов в сфере обработки персональных данных"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", во исполнение постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимся государственными или муниципальными органами", иных нормативных правовых актов в сфере обработки персональных данных, в связи с изменением структуры исполнительно-распорядительного органа местного самоуправления Заполярного района, Администрация муниципального района "Заполярный район" постановляет:

1. Утвердить прилагаемые:

1.1. Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Заполярного района (Приложение N 1);

1.2. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством в сфере персональных данных и локальными актами Администрации Заполярного района (Приложение N 2);

1.3. Правила работы с обезличенными данными в случае обезличивания данных в Администрации Заполярного района (Приложение N 3);

1.4. Типовое обязательство муниципального служащего или работника, замещающего должность, не относящуюся к должности муниципальной службы, в Администрации Заполярного района, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним муниципального контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение N 4);

1.5. Типовые формы согласия на обработку персональных данных муниципальных служащих Администрации Заполярного района и иных субъектов персональных данных (Приложение N 5);

1.6. Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение N 6);

1.7. Порядок доступа муниципальных служащих Администрации Заполярного района и иных лиц в помещения, в которых ведется обработка персональных данных (Приложение N 7);

1.8. Правила обработки персональных данных в Администрации Заполярного района (Приложение N 8);

1.9. Перечень информационных систем персональных данных в Администрации Заполярного района с указанием лиц, доступ которых к персональным данным, обрабатываемым в указанных информационных системах, необходим для выполнения ими трудовых обязанностей (Приложение N 9);

1.10. Перечень персональных данных, обрабатываемых в Администрации Заполярного района в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций (Приложение N 10);

1.11. Перечень должностей муниципальных служащих и работников, замещающих должности, не относящиеся к должностям муниципальной службы Администрации Заполярного района, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных (Приложение N 11);

1.12. Перечень должностей муниципальных служащих и работников, замещающих должности, не относящиеся к должностям муниципальной службы Администрации Заполярного района, замещение которых предусматривает осуществление обработки, хранение и уничтожение персональных данных либо осуществление доступа к персональным данным (Приложение N 12);

1.13. Положение об организации и проведении работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (Приложение N 13);

1.14. Перечень угроз безопасности персональных данных при их обработке в информационных системах персональных данных, рекомендованный для применения МКУ ЗР "Северное" (Приложение N 14);

1.15. Правила оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным Федеральным законом (Приложение N 15).

2. Установить, что утвержденные пунктом 1 настоящего постановления документы составляют политику Администрации Заполярного района в отношении обработки персональных данных.

3. Назначить лицом, ответственным за организацию обработки персональных данных в Администрации Заполярного района, заместителя главы Администрации Заполярного района по общим вопросам Мухина А.Ю.

4. Организационно-правовому отделу (Шалонин М.А.) обеспечить:

4.1. Размещение настоящего постановления на официальном сайте органов местного самоуправления Заполярного района в установленный пунктом 9 срок;

4.2. Ознакомление муниципальных служащих и работников, замещающих должности, не относящиеся к должностям муниципальной службы в Администрации Заполярного района, с настоящим постановлением под роспись;

4.3. После получения информации согласно подпункту 5.4 пункта 5 составить письменное поручение, содержащее информацию, определенную частью 3 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

5. МКУ ЗР "Северное" (Чупров В.Б.):

5.1. Определить и назначить должностное лицо учреждения ответственным за обеспечение безопасности персональных данных в информационных системах в Администрации Заполярного района на основании Положения о порядке материально-технического и организационного обеспечения деятельности органов местного самоуправления Заполярного района, утвержденного решением Совета Заполярного района от 25.12.2013 N 483-р;

5.2. Обеспечить разработку проекта изменений в должностную инструкцию должностного лица, указанного в подпункте 5.1 пункта 5 настоящего постановления, включающую обязанности в качестве лица, ответственного за обеспечение безопасности персональных данных в информационных системах в Администрации Заполярного района;

5.3. Внести изменения и предусмотреть в плане дополнительного профессионального образования сотрудников на 2018 год направление должностного лица, указанного в пункте 5.1 настоящего постановления, на обучение в сфере защиты и обработки персональных данных;

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Следует читать как "в подпункте 5.1 пункта 5"

5.4. Сообщить организационно-правовому отделу Администрации Заполярного района информацию о лице, назначенном в соответствии с подпунктом 5.1 настоящего пункта;

5.5. Принять меры по обеспечению безопасности персональных данных при их обработке в соответствии со статьей 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". О результатах принятых мер сообщить в Администрацию Заполярного района.

6. Признать утратившим силу постановление Администрации Заполярного района от 02.06.2015 N 128п "Об актуализации правовых актов в сфере обработки персональных данных".

7. Установить, что до заполнения муниципальными служащими и работниками, замещающими должности, не относящиеся к должностям муниципальной службы в Администрации Заполярного района, новой типовой формы, установленной подпунктом 1.5 пункта 1 настоящего постановления, действует согласие, данное указанными работниками во исполнение постановления Администрации Заполярного района от 02.06.2015 N 128п "Об актуализации правовых актов в сфере обработки персональных данных", и находящееся в их личных делах.

8. Отделу делопроизводства и документооборота (Бабикова Ю.Н.) направить настоящее постановление в МКУ ЗР "Северное".

9. Настоящее постановление вступает в силу с даты его принятия и подлежит опубликованию на официальном сайте Заполярного района и в печатном средстве массовой информации, учрежденном для опубликования муниципальных правовых актов, в течение 10 дней.

Главы Администрации Заполярного района

О.Е. Холодов