Постановление Администрации города Южно-Сахалинска от 21 февраля 2020 г. N 489-па "Об обработке персональных данных в администрации города Южно-Сахалинска" (с изменениями и дополнениями) (документ не действует)

Постановление Администрации города Южно-Сахалинска от 21 февраля 2020 г. N 489-па
"Об обработке персональных данных в администрации города Южно-Сахалинска"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлениями Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", приказами ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", приказами ФСБ России от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" и от 09.02.2005 N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)" и в целях организации работы по обработке персональных данных в администрации города Южно-Сахалинска и обеспечения их безопасности, администрация города Южно-Сахалинска постановляет:

1. Утвердить:

1.1. Правила обработки персональных данных в администрации города Южно-Сахалинска (приложение N 1);

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации города Южно-Сахалинска (приложение N 2);

1.3. Правила осуществления внутреннего контроля в администрации города Южно-Сахалинска соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами (приложение N 3);

1.4. Правила работы с обезличенными персональными данными в случае обезличивания персональных данных в администрации города Южно-Сахалинска (приложение N 4);

1.5. Перечень информационных систем персональных данных, обрабатываемых в администрации города Южно-Сахалинска (приложение N 5);

1.6. Перечень персональных данных, обрабатываемых в администрации города Южно-Сахалинска в связи с реализацией трудовых отношений, а также в связи с оказанием государственных и муниципальных услуг и осуществлением государственных и муниципальных функций (приложение N 6);

1.7. Перечень должностей в администрации города Южно-Сахалинска, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение N 7);

1.8. Перечень должностей в администрации города Южно-Сахалинска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 8);

1.9. Перечень должностей в администрации города Южно-Сахалинска, доступ к персональным данным которым необходим для выполнения служебных обязанностей (приложение N 9);

1.10. Должностную инструкцию ответственного за организацию обработки персональных данных в администрации города Южно-Сахалинска (приложение N 10);

1.11. Типовое обязательство сотрудника администрации города Южно-Сахалинска о неразглашении информации, содержащей персональные данные на период исполнения им должностных обязанностей (приложение N 11);

1.12. Типовое обязательство сотрудника администрации города Южно-Сахалинска непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 12);

1.13. Типовую форму согласия на обработку персональных данных сотрудников администрации города Южно-Сахалинска, иных субъектов персональных данных (приложение N 13);

1.14. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 14);

1.15. Порядок доступа сотрудников администрации города Южно-Сахалинска в помещения, в которых ведется обработка персональных данных (приложение N 15);

1.16. Инструкцию по порядку обращения с сертифицированными средствами криптографической защиты информации, предназначенными для защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну и криптоключами к ним (приложение N 16);

1.17. Инструкцию ответственного за эксплуатацию средств криптографической защиты информации (приложение N 17);

1.18. Политику в отношении обработки персональных данных (приложение N 18).

2. Назначить ответственным за организацию обработки персональных данных и ответственным за эксплуатацию средств криптозащиты (далее - СКЗИ) в администрации города Южно-Сахалинска референта Департамента мобилизационной подготовки и защиты информации аппарата администрации города Южно-Сахалинска.

3. Руководителям структурных подразделений аппарата и отраслевых функциональных органов администрации города Южно-Сахалинска, осуществляющих обработку персональных данных:

3.1. Обеспечить выполнение требований Правил обработки персональных данных в администрации города Южно-Сахалинска;

3.2. Внести в должностные инструкции сотрудников, уполномоченных на обработку персональных данных, дополнения в части закрепления ответственности, предусмотренной законодательством Российской Федерации за нарушение безопасности обрабатываемых ими персональных данных.

4. Руководителям муниципальных, бюджетных и казенных учреждений, муниципальных унитарных предприятий, входящих в структуру ЕМТС и осуществляющих обработку персональных данных, в срок до 1 апреля 2020 года:

4.1. Назначить ответственных лиц за организацию обработки персональных данных;

4.2. Разработать и утвердить документы об организации работы с персональными данными, аналогичные предусмотренным подпунктами 1.5-1.9 настоящего постановления;

4.3. Внести в должностные инструкции лиц, уполномоченных на обработку персональных данных, дополнения в части закрепления ответственности, предусмотренной законодательством Российской Федерации за нарушение безопасности обрабатываемых ими персональных данных.

5. Руководителям муниципальных, бюджетных и казенных учреждений, муниципальных унитарных предприятий, не входящих в структуру ЕМТС и осуществляющих обработку персональных данных, в срок до 1 апреля 2020 года:

5.1. Назначить ответственных лиц за организацию обеспечения безопасности персональных данных и ответственных лиц за организацию обработки персональных данных;

5.2. Разработать и утвердить документы об организации работы с персональными данными, аналогичные предусмотренным пунктом 1 настоящего постановления;

5.3. Внести в должностные инструкции лиц, уполномоченных на обработку персональных данных, дополнения в части закрепления ответственности, предусмотренной законодательством Российской Федерации за нарушение безопасности обрабатываемых ими персональных данных.

6. Назначить МКУ "Управление делами администрации города Южно-Сахалинска" ответственным за обеспечение безопасности персональных данных в МИС "Единая мультисервисная телекоммуникационная сеть администрации города Южно-Сахалинска".

7. Признать утратившим силу постановление администрации города Южно-Сахалинска от 26.05.2014 N 926-па "Об обработке персональных данных в администрации города Южно-Сахалинска".

8. Опубликовать настоящее постановление в газете "Южно-Сахалинск сегодня" и разместить на официальном сайте администрации города Южно-Сахалинска.

9. Контроль исполнения постановления администрации города возложить на директора Департамента мобилизационной подготовки и защиты информации аппарата администрации города Южно-Сахалинска.

Мэр города

С.А. Надсадин