Распоряжение Администрации муниципального образования г. Салехард Ямало-Ненецкого автономного округа от 30 декабря 2016 г. N 2255-р "Об утверждении Порядка обработки персональных данных в Администрации города Салехарда, осуществляемой без использования средств автоматизации" (с изменениями и дополнениями)

Распоряжение Администрации муниципального образования г. Салехард от 30 декабря 2016 г. N 2255-р
"Об утверждении Порядка обработки персональных данных в Администрации города Салехарда, осуществляемой без использования средств автоматизации"

В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации":

1. Утвердить прилагаемый Порядок обработки персональных данных в Администрации города Салехарда, осуществляемой без использования средств автоматизации (далее - Порядок).

2. Руководителям структурных подразделений Администрации города Салехарда (без права юридического лица) обеспечить надлежащую обработку персональных данных, осуществляемую без использования средств автоматизации, в соответствии с действующим законодательством Российской Федерации и Порядком, утвержденным пунктом 1 настоящего распоряжения.

3. Муниципальному казенному учреждению "Информационно-техническое управление" (С.Ю. Хохлов) разместить настоящее распоряжение в сети Интернет на официальном сайте муниципального образования город Салехард (www.salekhard.org).

4. Контроль за исполнением настоящего распоряжения возложить на заместителя Главы Администрации города, управляющего делами Администрации города А.Ю. Зорина.

Глава Администрации города

И.Л. Кононенко

Утвержден
распоряжением Администрации
города Салехарда
от 30 декабря 2016 года N 2255-р

Порядок
обработки персональных данных в Администрации города Салехарда, осуществляемой без использования средств автоматизации

1. Общие положения

1.1. Настоящий Порядок обработки персональных данных в Администрации города Салехарда, осуществляемой без использования средств автоматизации (далее - Порядок), разработан во исполнение требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и Постановления Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2. Организация обработки персональных данных, осуществляемой без использования средств автоматизации

2.1. Обработка персональных данных в Администрации города Салехарда (далее - Администрация города) осуществляется после принятия необходимых мер по защите персональных данных и получения согласия субъекта персональных данных, за исключением случаев, предусмотренных Федеральным законом "О персональных данных".

2.2. Персональные данные обрабатываются уполномоченными сотрудниками Администрации города. Перечень должностей сотрудников, допущенных к персональным данным, определяется соответствующим распоряжением Администрации города.

2.3. Лица, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Порядком и подписывают обязательство о неразглашение информации, содержащей персональные данные.

2.4. Письменное оформление отношений о неразглашении конфиденциальной информации (соблюдения режима конфиденциальности) является обязательным условием для доступа исполнителей к документам.

2.5. Запрещается обрабатывать персональные данные в присутствии лиц, не допущенных к их обработке.

2.6. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

2.7. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

2.8. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

2.8.1. типовая форма или связанные с ней документы должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, наименование и адрес Администрации города, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых Администрацией города способов обработки персональных данных;

2.8.2. типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;

2.8.3. типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных.

2.9. При ведении журналов (журналов регистрации, журналов посещений), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных в помещение Администрации города или в иных аналогичных целях, должны соблюдаться следующие условия:

2.9.1. копирование содержащейся в таких журналах информации не допускается;

2.9.2. персональные данные каждого субъекта персональных данных могут заноситься в такой журнал не более одного раза в каждом случае пропуска субъекта персональных данных.

2.10. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, зачеркивание, стирание).

2.11. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, путем фиксации на том же материальном носителе сведений о вносимых в них изменениях, либо путем изготовления нового материального носителя с уточненными персональными данными.

3. Меры по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации

3.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

3.2. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

3.3. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются распоряжением Администрации города от 28 января 2016 года N 115-р "Об организации обработки и обеспечения безопасности персональных данных в Администрации города Салехарда".

4. Ответственность

При несоблюдении требований настоящего Порядка, лица, допустившие указанные нарушения могут быть привлечены к дисциплинарной, административной и уголовной ответственности, в соответствии с действующим законодательством Российской Федерации.