Постановление Пермской городской Думы от 5 ноября 2019 г. N 15-1 "Об утверждении Положения об обработке и защите персональных данных в Пермской городской Думе" (документ утратил силу)

Постановление Пермской городской Думы от 5 ноября 2019 г. N 15-1
"Об утверждении Положения об обработке и защите персональных данных в Пермской городской Думе"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" постановляю:

1. Утвердить Положение об обработке и защите персональных данных в Пермской городской Думе согласно приложению к настоящему Постановлению.

2. Отделу по вопросам муниципальной службы и кадров аппарата Пермской городской Думы обеспечить ознакомление сотрудников аппарата Пермской городской Думы и лиц, замещающих муниципальные должности, осуществляющих свои полномочия на постоянной основе, с настоящим Постановлением под подпись.

3. Опубликовать настоящее Постановление в печатном средстве массовой информации "Официальный бюллетень органов местного самоуправления муниципального образования город Пермь" и разместить в информационно-телекоммуникационной сети Интернет на официальном сайте Пермской городской Думы.

4. Настоящее Постановление вступает в силу со дня его официального опубликования.

5. Контроль за исполнением настоящего Постановления возложить на руководителя аппарата Пермской городской Думы Романюту С.Е.

Ю.А. Уткин

Положение
об обработке и защите персональных данных в Пермской городской Думе
(утв. постановлением председателя Пермской городской Думы от 5 ноября 2019 г. N 15-1)

I. Общие положения

1.1. Настоящее Положение (далее - Положение) определяет процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также содержание для каждой цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Обработка и защита персональных данных в Пермской городской Думе (далее - Дума) осуществляется в структурных подразделениях аппарата Думы муниципальными служащими аппарата Думы, замещающими должности, установленные перечнем, утвержденным председателем Думы, и выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Думе.

1.3. Положение определяет политику Думы как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4. Правовые основания обработки персональных данных:

Федеральные законы:

от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации",

от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации",

от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации",

от 25.12.2008 N 273-ФЗ "О противодействии коррупции";

от 25.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд";

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Дату названного Федерального закона следует читать как "5 апреля 2013 г."

Трудовой кодекс Российской Федерации;

постановления Правительства Российской Федерации:

от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации",

от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на выполнение обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами",

от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

решения Пермской городской Думы:

от 08.02.2000 N 15 "Об утверждении Положения о Почетной грамоте города Перми",

от 22.05.2001 N 83 "Об утверждении Положения о почетном звании "Почетный гражданин города Перми",

от 07.09.2004 N 116 "Об утверждении "Положения о Контрольно-счетной палате города Перми",

от 25.02.2014 N 44 "О Почетном знаке города Перми "За заслуги перед городом Пермь",

от 23.08.2016 N 155 "Об утверждении Положения о порядке проведения конкурса по отбору кандидатов на должность Главы города Перми - главы администрации города Перми и избрания Пермской городской Думой Главы города Перми - главы администрации города Перми",

от 20.11.2018 N 251 "Об утверждении Положения о знаке отличия Пермской городской Думы "За вклад в развитие нормотворчества";

Постановление председателя Пермской городской Думы от 21.04.2017 N 9-1 "Об утверждении Положения о Благодарственном письме председателя Пермской городской Думы".

1.5. Субъектами персональных данных для целей обработки персональных данных, указанных в пункте 2.1 Положения (далее - субъекты персональных данных), являются:

1.5.1. муниципальные служащие Думы;

1.5.2. лица, замещающие муниципальные должности в Думе и осуществляющие свои полномочия на постоянной основе;

1.5.3. помощники депутатов Думы;

1.5.4. депутаты Думы;

1.5.5. Глава города Перми - глава администрации города Перми,

1.5.6. председатель Контрольно-счетной палаты города Перми;

1.5.7. граждане, претендующие на замещение должностей муниципальной службы, в том числе указанные в подпунктах 1.5.1, 1.5.5, 1.5.6 Положения;

1.5.8. физические лица при реализации полномочий Думы по награждению граждан и коллективов организаций наградами и поощрениями;

1.5.9. лица, состоящие в кадровом резерве для замещения вакантных должностей муниципальной службы (далее - кадровый резерв) и претендующие на включение в кадровый резерв;

1.5.10. граждане, обратившиеся в Думу в связи с осуществлением и выполнением возложенных законодательством Российской Федерации на Думу полномочий, обязанностей и функций;

1.5.11. физические лица - участники закупок в соответствии с законодательством о контрактной системе.

1.6. Обработка персональных данных в Думе осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и Положением.

II. Условия и порядок обработки персональных данных

2.1. В рамках деятельности, относящейся к компетенции Думы, производится обработка персональных данных для:

2.1.1. обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим в прохождении муниципальной службы, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения муниципальными служащими должностных обязанностей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также противодействия коррупции;

2.1.2. обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций;

2.1.3. осуществления полномочий депутата Думы, а также для обеспечения гарантий депутатской деятельности;

2.1.4. обработки персональных данных, содержащихся в обращениях граждан;

2.1.5. представления физических лиц к наградам и поощрениям;

2.1.6. обработки персональных данных в соответствии с законодательством в сфере закупок.

2.2. В целях, указанных в подпунктах 2.1.1-2.1.2 Положения, обрабатываются следующие категории персональных данных субъектов персональных данных:

2.2.1. фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2.2.2. число, месяц, год рождения;

2.2.3. место рождения;

2.2.4. информация о гражданстве (в том числе гражданство (подданство) иных государств);

2.2.5. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;

2.2.6. адрес места жительства (адрес регистрации, фактического проживания);

2.2.7. номер контактного телефона или сведения о других способах связи;

2.2.8. реквизиты страхового свидетельства государственного пенсионного страхования;

2.2.9. идентификационный номер налогоплательщика;

2.2.10. реквизиты свидетельства государственной регистрации актов гражданского состояния;

2.2.11. сведения о близких родственниках (отец, мать, братья, сестры, дети), а также о муже (жене), в том числе бывших: степень родства, фамилия, имя, отчество, дата рождения, место работы, место жительства (адрес регистрации, фактического проживания);

2.2.12. сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие), постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

2.2.13. сведения о трудовой деятельности, в том числе и предыдущей;

2.2.14. сведения о воинском учете и реквизиты документов воинского учета;

2.2.15. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

2.2.16. сведения о профессиональной переподготовке и (или) повышении квалификации;

2.2.17. сведения об ученой степени;

2.2.18. информация о владении иностранными языками, степень владения;

2.2.19. медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению (при поступлении и по результатам диспансеризации);

2.2.20. фотография;

2.2.21. информация, содержащаяся в трудовом договоре, дополнительных соглашениях к указанному договору;

2.2.22. сведения о пребывании за границей;

2.2.23. реквизиты паспорта, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации;

2.2.24. информация о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы (кем и когда присвоены);

2.2.25. информация о наличии или отсутствии судимости;

2.2.26. информация об оформленных допусках к государственной тайне;

2.2.27. информация о государственных наградах, иных наградах и знаках отличия;

2.2.28. информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

2.2.29. информация о временной нетрудоспособности;

2.2.30. сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, в том числе супруги (супруга) и несовершеннолетних детей;

2.2.31. сведения о счетах в банках и иных кредитных организациях;

2.2.32. реквизиты банковской карты;

2.2.33. сведения о заработной плате (оклад, оклад за классный чин, надбавки, премии) и иных выплатах;

2.2.34. наличие инвалидности;

2.2.35. сведения об аттестации;

2.2.36. сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети Интернет, на которых муниципальный служащий (лицо, претендующее на замещение должности муниципальной службы) размещал общедоступную информацию, а также данные, позволяющие его идентифицировать, по форме, установленной Правительством Российской Федерации, за исключением случаев размещения общедоступной информации в рамках исполнения должностных обязанностей муниципального служащего.

2.3. В целях, указанных в подпункте 2.1.3 Положения, обрабатываются следующие категории персональных данных субъектов персональных данных:

2.3.1. фамилия, имя, отчество;

2.3.2. дата и место рождения;

2.3.3. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;

2.3.4. адрес места жительства (адрес регистрации, фактического проживания);

2.3.5. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, квалификация, специальность по документу об образовании);

2.3.6. сведения о трудовой деятельности;

2.3.7. сведения о профессиональной переподготовке и (или) повышении квалификации;

2.3.8. сведения об ученой степени, ученом звании;

2.3.9. сведения о составе семьи;

2.3.10. реквизиты страхового свидетельства государственного пенсионного страхования;

2.3.11. идентификационный номер налогоплательщика;

2.3.12. сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

2.3.13. сведения о счетах в банках и иных кредитных организациях;

2.3.14. реквизиты банковской карты;

2.3.15. дни, время и место приема депутатом Думы посетителей;

2.3.16. номера контактных телефонов или сведения о других способах связи;

2.3.17. фотография.

2.4. В целях, указанных в подпункте 2.1.4 Положения, обрабатываются следующие категории персональных данных субъектов персональных данных:

2.4.1. фамилия, имя, отчество (последнее при наличии);

2.4.2. почтовый адрес;

2.4.3. адрес электронной почты;

2.4.4. указанный в обращении контактный телефон.

2.5. В целях, указанных в подпункте 2.1.5 Положения, обрабатываются следующие категории персональных данных субъектов персональных данных:

2.5.1. фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2.5.2. число, месяц, год рождения;

2.5.3. место рождения;

2.5.4. адрес места жительства (адрес регистрации, фактического проживания);

2.5.5. информация о гражданстве (в том числе гражданство (подданство) иных государств);

2.5.6. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;

2.5.7. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, квалификация, специальность по документу об образовании);

2.5.8. сведения о трудовой деятельности;

2.5.9. сведения об ученой степени, ученом звании;

2.5.10. сведения о воинском учете и реквизиты документов воинского учета;

2.5.11. информация о государственных наградах, иных наградах и знаках отличия;

2.5.12. идентификационный номер налогоплательщика;

2.5.13. реквизиты банковской карты.

2.6. В целях, указанных в подпункте 2.1.6 Положения, обрабатываются следующие категории персональных данных субъектов персональных данных:

2.6.1. фамилия, имя, отчество;

2.6.2. число, месяц, год рождения;

2.6.3. адрес места жительства (адрес регистрации, фактического проживания);

2.6.4. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;

2.6.5. реквизиты страхового свидетельства государственного пенсионного страхования;

2.6.6. идентификационный номер налогоплательщика;

2.6.7. реквизиты банковской карты.

2.7. Обработка персональных данных лиц, указанных в подпунктах 1.5.1-1.5.4, 1.5.7, 1.5.10 Положения, осуществляется без согласия указанных лиц в рамках целей, определенных подпунктами 2.1.1-2.1.4 Положения, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона "О персональных данных" и положениями федеральных законов "О муниципальной службе в Российской Федерации", "О противодействии коррупции", Трудового кодекса Российской Федерации.

2.8. Обработка персональных данных лиц, указанных в подпунктах 1.5.1-1.5.4 Положения, осуществляется при условии получения согласия указанных лиц в следующих случаях:

2.8.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе;

2.8.2. при трансграничной передаче персональных данных;

2.8.3. при принятии решений, порождающих юридические последствия в отношении указанных граждан или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.9. В случаях, предусмотренных пунктом 2.7 Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

2.10. Обработка персональных данных в структурных подразделениях аппарата Думы, к функциональным обязанностям которых относится обработка соответствующих персональных данных, осуществляется в соответствии с должностными обязанностями муниципальных служащих, уполномоченных правовым актом председателя Думы на организацию обработки персональных данных в структурных подразделениях, (далее соответственно - муниципальный служащий, осуществляющий обработку персональных данных, структурные подразделения аппарата Думы).

Муниципальный служащий, осуществляющий обработку персональных данных, заполняет типовое обязательство муниципального служащего Пермской городской Думы, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, по форме в соответствии с приложением к Положению.

2.11. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляются путем:

2.11.1. получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы);

2.11.2. копирования оригиналов документов;

2.11.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

2.11.4. формирования персональных данных в ходе работы в сфере трудовых отношений;

2.11.5. внесения персональных данных в информационные системы, используемые в Думе;

2.11.6. получения информации и электронных документов от оператора электронной площадки в сфере закупок.

2.12. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

2.13. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны следует известить об этом субъекта персональных данных заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

2.14. Запрещается получать, обрабатывать и приобщать к личным делам соответствующих субъектов персональных данных персональные данные, не предусмотренные пунктами 2.1-2.6 Положения.

2.15. При сборе персональных данных муниципальный служащий, уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

2.16. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

2.17. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Дума обязана прекратить их обработку или обеспечить прекращение такой обработки в соответствии с положениями Федерального закона "О персональных данных".

III. Порядок обработки персональных данных в информационных системах

Порядок обработки персональных данных субъектов персональных данных в информационных системах и Перечень информационных систем (далее - Перечень), используемых для данных целей в Думе, устанавливаются председателем Думы.

IV. Правила работы с обезличенными персональными данными

Пермская городская Дума не осуществляет обезличивание персональных данных.

V. Сроки обработки и хранения персональных данных

5.1. Сроки обработки и хранения персональных данных определены в соответствии с законодательством Российской Федерации в сфере архивного дела.

5.2. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных Положением.

5.3. Контроль за хранением и использованием материальных носителей персональных данных, не допускающими несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений аппарата Думы.

VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

6.1. Муниципальными служащими, осуществляющими обработку персональных данных, обеспечивается систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения к уничтожению.

6.2. Уничтожение документов, содержащих персональные данные, с истекшими сроками хранения осуществляется в соответствии с инструкцией по организации делопроизводства, утвержденной председателем Думы.

6.3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

6.4. По окончании процедуры уничтожения составляется акт об уничтожении материальных носителей, содержащих персональные данные.

VII. Правила рассмотрения запросов субъектов персональных данных или их представителей

7.1. Субъекты персональных данных, указанные в пункте 1.5 Положения, или представитель субъекта персональных данных имеют право на получение информации, касающейся обработки их персональных данных. Представительство устанавливается в порядке, определенном Гражданским кодексом Российской Федерации.

7.2. Рассмотрение запросов субъектов персональных данных или их представителей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

VIII. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством Российской Федерации в области персональных данных

8.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных организовывается проведение периодических проверок условий обработки персональных данных.

Проверки проводятся лицом, ответственным за организацию обработки персональных данных.

8.2. Проверки проводятся на основании ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством Российской Федерации в области персональных данных, утверждаемого председателем Думы, или на основании поступившего письменного заявления субъекта персональных данных (внеплановые проверки).

8.3. Проведение внеплановой проверки организуется в течение трех рабочих дней со дня поступления соответствующего заявления.

8.4. При проведении проверки соответствия обработки персональных данных требованиям к защите персональных данных должны быть полностью, объективно и всесторонне установлены:

8.4.1. порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, средств защиты информации;

8.4.2. эффективность применяемых мер по обеспечению безопасности персональных данных;

8.4.3. состояние учета машинных носителей персональных данных;

8.4.4. соблюдение правил доступа к персональным данным.

8.5. Лицо, ответственное за организацию обработки персональных данных при проведении проверки условий обработки персональных данных, имеет право:

8.5.1. запрашивать у муниципальных служащих Думы информацию, необходимую для реализации полномочий;

8.5.2. требовать от лиц, осуществляющих обработку персональных данных, уточнения, блокирования или уничтожения недостоверных персональных данных;

8.5.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

8.5.4. вносить на рассмотрение руководителя аппарата Думы предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а также предложения о привлечении к дисциплинарной ответственности муниципальных служащих, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

8.6. Лицо, ответственное за организацию обработки персональных данных при проведении проверки условий обработки персональных данных, должно обеспечивать конфиденциальность персональных данных, ставших ему известными в ходе проведения мероприятий внутреннего контроля.

8.7. Проверка условий обработки персональных данных должна быть завершена не позднее чем через 30 дней со дня принятия решения о ее проведении.

8.8. По результатам проведенной проверки условий обработки персональных данных лицо, ответственное за организацию обработки персональных данных, представляет руководителю аппарата Думы письменное заключение с указанием мер, необходимых для устранения выявленных нарушений.

IX. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных

9.1. Дума при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается следующими способами:

9.1.1. ознакомление сотрудников аппарата Думы, осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных;

9.1.2. определение угроз безопасности персональных данных при их обработке в информационных системах;

9.1.3. выявление фактов несанкционированного доступа к персональным данным и принятие мер об обеспечении безопасности в соответствии с действующим законодательством;

9.1.4. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

9.1.5. обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;

9.1.6. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

9.2. Обязанности сотрудников аппарата Думы, осуществляющих обработку и защиту персональных данных, а также их ответственность определяются в соответствующих должностных инструкциях.

X. Порядок доступа в помещения, в которых ведется обработка персональных данных

10.1. В аппарате Думы персональные данные субъектов персональных данных хранятся в помещениях, занимаемых сотрудниками соответствующих структурных подразделений аппарата Думы.

10.2. Автоматизированные рабочие места, на которых установлены информационные системы, обрабатывающие персональные данные, расположены помещениях, занимаемых соответствующими структурными подразделениями аппарата Думы.

10.3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

10.4. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производятся муниципальными служащими, имеющими право доступа в данные помещения.

10.5. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, а также проведение других работ осуществляются в присутствии муниципального служащего, работающего в данном помещении и/или на данном автоматизированном рабочем месте.

10.6. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на муниципальных служащих, обрабатывающих персональные данные.

Приложение

                     Типовое обязательство

        муниципального служащего Пермской городской Думы,

    непосредственно осуществляющего обработку персональных

    данных, в случае расторжения с ним трудового договора

   прекратить обработку персональных данных, ставших известными

        ему в связи с исполнением должностных обязанностей

Я, _____________________________________________________________________,

                       (фамилия, имя, отчество)

обязуюсь прекратить обработку персональных данных, ставших мне известными

в связи с исполнением должностных обязанностей, в случае  расторжения  со

 мной трудового договора.

В соответствии со статьей 7 Федерального закона  от 27.07.2006   N 152-ФЗ

"О персональных данных" я уведомлен(а) о том, что   персональные   данные

являются конфиденциальной информацией, и я    обязан(а)   не   раскрывать

третьим лицам и не распространять персональные   данные    без   согласия

 субъекта персональных данных.

Ответственность, предусмотренная законодательством  Российской Федерации,

 мне разъяснена.

__________________ ___________________

       (дата)          (подпись)