Постановление администрации города Сарова Нижегородской области от 14 января 2020 г. N 7 "О внесении изменений в правила обработки персональных данных в администрации города Сарова, утвержденные постановлением администрации города Сарова от 03.04.2013 N 1992"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь ст. 36 Устава г. Сарова:

1. Внести в Правила обработки персональных данных в Администрации города Сарова, утвержденные постановлением Администрации города Сарова от 03.04.2013 N 1992, (далее - Правила) следующие изменения:

1.1. В пункте 1.2 Правил после слов "в Администрации города Сарова," дополнить словами "в Департаментах Администрации города Сарова (далее - департамент либо департаменты), в Комитете по управлению муниципальным имуществом Администрации города Сарова (далее - комитет)".

1.2. Пункт 1.3 Правил изложить в следующей редакции:

"1.3. Администрация города Сарова, департамент, комитет Администрации самостоятельно или совместно с другими лицами (далее вместе - оператор) организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Понятия и определения используются в значениях, определенных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", либо их значение дается по тексту.

Действие настоящих Правил распространяется на Администрацию города Сарова, департаменты, комитет Администрации.".

1.3. Абзац 2 пункта 1.10 Правил изложить в следующей редакции:

"Решение о создании базы данных (картотеки, журнала) принимает соответственно глава Администрации города Сарова, руководитель департамента, комитета Администрации.".

1.4. Пункт 1.11 Правил после слов "установленных законодательством Российской Федерации" дополнить словами ", и одновременно направляет копию данного уведомления ответственному за организацию обработки персональных данных".

1.5. Раздел 1 "Общие Положения" дополнить пунктами 1.12 - 1.14 следующего содержания:

"1.12. Глава Администрации города Сарова назначает лицо, ответственное за организацию обработки персональных данных.

Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от главы Администрации города Сарова и подотчетно ему.

1.13. Лицо, ответственное за организацию обработки персональных данных, обязано:

1) осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных и правовых актов Администрации города Сарова согласно Правилам обработки персональных данных в Администрации города Сарова:

- работниками Администрации города Сарова, департаментов, комитета Администрации, осуществляющими обработку персональных данных в базах данных, указанных в направленном в уполномоченный орган по защите прав субъектов персональных данных уведомлении об обработке персональных данных,

- работниками Администрации города Сарова, департаментов, комитета Администрации, осуществляющими обработку персональных данных в соответствии с трудовым законодательством,

- работниками Администрации города Сарова, департаментов, комитета Администрации, осуществляющими обработку персональных данных без использования средств автоматизации в соответствии с федеральными законами и иными нормативными правовыми актами РФ, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

2) доводить до сведения работников Администрации города Сарова, департаментов, комитета Администрации положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

1.14. Глава Администрации города Сарова назначает лицо (лиц), осуществляющее (осуществляющие) техническую защиту информации в Администрации города Сарова.".

1.6. В пункте 2.2, в наименовании раздела 8, в наименовании раздела 9, в наименовании раздела 10, в наименовании раздела 11, в пункте 11.2, в подпункте 1 пункта 12.1 Правил после слов "Администрация города Сарова" в соответствующем падеже дополнить словами ", департамент, комитет Администрации" в соответствующих падежах.

1.7. Пункт 4.2 Правил дополнить абзацем следующего содержания:

"Руководители департаментов, комитета Администрации направляют главе Администрации предложения о включении должностей служащих департаментов, комитета, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, в указанный в настоящем пункте перечень.".

1.8. В абз. 1 п. 5.5 Правил после слов "Муниципальными служащими, ответственными за обеспечение безопасности персональных данных при их обработке в информационных системах," дополнить словами (лицами, осуществляющими техническую защиту персональных данных в Администрации города Сарова)".

1.9. Пункт 8.1 Правил изложить в следующей редакции:

"8.1. Ответственный за организацию обработки персональных данных в целях осуществления внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных и правовых актов Администрации города Сарова согласно Правилам обработки персональных данных в Администрации города Саров:

- работниками Администрации города Сарова, департаментов, комитета Администрации, осуществляющими обработку персональных данных в базах данных, указанных в направленном в уполномоченный орган по защите прав субъектов персональных данных уведомлении об обработке персональных данных;

- работниками Администрации города Сарова, департаментов, комитета Администрации, осуществляющими обработку персональных данных в соответствии с трудовым законодательством;

- работниками Администрации города Сарова, департаментов, комитета Администрации, осуществляющими обработку персональных данных без использования средств автоматизации в соответствии с федеральными законами и иными нормативными правовыми актами РФ, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных, и лицо, осуществляющее техническую защиту персональных данных в Администрации города Сарова, в целях осуществления внутреннего контроля за соблюдением требований к защите персональных данных работниками Администрации города Сарова, департаментов, комитета Администрации организуют проведение периодических проверок не реже одного раза в год в соответствии с планом проведения проверок соблюдения законодательства Российской Федерации о персональных данных и правовых актов Администрации города Сарова и соблюдением требований к защите персональных данных.".

1.10. Пункт 8.3 Правил изложить в следующей редакции:

"8.3. В зависимости от цели осуществления внутреннего контроля плановые проверки осуществляются соответственно лицом, ответственным за организацию обработки персональных данных в Администрации города Сарова либо лицом (лицами), осуществляющим техническую защиту персональных данных в Администрации города Сарова.

Внеплановые проверки осуществляются комиссией по осуществлению внутреннего контроля соответствия обработки персональных данных установленным требованиям, создаваемой постановлением администрации города Сарова. Персональный состав комиссии и порядок ее работы устанавливается постановлением администрации города Сарова.".

1.11. Из пункта 10.6 Правил слова "совместно с ответственным за организацию обработки персональных данных," исключить.

1.12. Пункт 11.4 Правил изложить в следующей редакции:

"11.4. Ответственность за содержание служебных помещений, в которых ведется обработка персональных данных, возлагается на муниципальных служащих, осуществляющих данную обработку. Текущий контроль за содержанием указанных в настоящем пункте помещений осуществляет руководитель соответствующего структурного подразделения Администрации города Сарова, департамента, комитета Администрации, осуществляющего обработку персональных данных.".

2. Настоящее постановление вступает в силу с момента его принятия.

3. Управлению делами Администрации (Д.Г. Житников):

3.1. обеспечить размещение настоящего постановления на официальном сайте Администрации города Сарова в сети Интернет;

3.2. направить настоящее постановление в государственно-правовой департамент Нижегородской области.

4. Контроль за исполнением настоящего постановления возложить на заместителя главы Администрации по общим вопросам В.И. Иванова.

И.о. главы Администрации

В.Н. Еминцев