Приложение N 2. Правила обработки персональных данных в администрации города Ишима

Приложение N 2
к распоряжению
администрации
города Ишима
от 20 февраля 2019 года N 39-в

Правила
обработки персональных данных в администрации города Ишима

1. Общие правила обработки персональных данных

1.1. Глава города Ишима в пределах своей компетенции принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ и принимаемыми в соответствии с ним нормативными правовыми актами, в том числе:

- назначает лицо, ответственное за организацию обработки персональных данных (далее - ПДн);

- применяет организационные меры по обеспечению безопасности ПДн;

- организует ознакомление работников Администрации, осуществляющих обработку ПДн, с положениями законодательства Российской Федерации, а также муниципальных правовых актов города Ишима в сфере ПДн, в том числе с настоящим Положением;

- организует осуществление внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн;

- организует проведение плановых и внеплановых проверок по соблюдению законодательства Российской Федерации в области обработки и защиты ПДн.

1.2. Целями обработки ПДн являются:

- осуществление возложенных на Администрацию действующим законодательством, муниципальными правовыми актами города Ишима функций, в том числе:

предоставление муниципальных услуг;

исполнение муниципальных функций при осуществлении муниципального контроля;

оформление трудовых отношений.

1.3. К субъектам, ПДн которых обрабатываются Администрацией, относятся:

- работники Администрации города Ишима;

- члены семьи работника;

- граждане, проживающие на территории города Ишима;

- граждане, обратившиеся по различным вопросам в Администрацию города Ишима;

- физические лица, состоящие в договорных отношениях с Администрацией города Ишима.

1.4. Обработка ПДн осуществляется после полученного согласия субъекта ПДн на их обработку, за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ, а в случаях, предусмотренных муниципальными правовыми актами города Ишиме, по форме, установленной муниципальным правовым актом города Ишима.

В случае отказа субъекта ПДн от предоставления своих ПДн Администрация разъясняет субъекту ПДн юридические последствия такого отказа с оформлением разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

1.5. Сроки обработки и хранения ПДн определяются, исходя из целей их обработки, если иной срок не установлен действующим законодательством или договором, стороной которого является субъект ПДн.

1.6. Обрабатываемые ПДн подлежат уничтожению, блокированию, обезличиванию, уточнению в порядке и сроки, указанные в Федеральном законе N 152-ФЗ.

Материальными носителями ПДн являются:

- бумажные носители (документы);

- машинные носители (накопители на жестких магнитных дисках (НЖМД), установленные в системных блоках автоматизированных рабочих мест обработки ПДн;

- съёмные носители - дискеты, CD-DVD диски, USB-носители, съемные НЖМД (далее - съёмные носители).

Факт уничтожения ПДн оформляется актами по типовым формам, установленным в приложениях N 1, 2 к настоящим Правилам.

2. Правила обработки ПДн в информационных системах ПДн

2.1. Безопасность ПДн при их обработке в ИСПДн обеспечивается путём реализации мер, определённых частью 2 ст