Распоряжение Администрации города Владимира от 13.06.2012 № 446-р
Об утверждении Положения об организации работы с персональными данными в администрации города Владимира и признании утратившим силу распоряжения главы города Владимира от 07.12.2009 N 730-р
АДМИНИСТРАЦИЯ ГОРОДА ВЛАДИМИРА РАСПОРЯЖЕНИЕ 13.06.2012 N 446-рОб утверждении Положения оборганизации работы сперсональными данными вадминистрации города Владимира ипризнании утратившим силураспоряжения главы городаВладимира от 07.12.2009 N 730-р В соответствии с Трудовым кодексом Российской Федерации,Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональныхданных" и постановлением Правительства Российской Федерации от 17ноября 2007 года N 781 "Об утверждении Положения об обеспечениибезопасности персональных данных при их обработке в информационныхсистемах персональных данных": 1. Утвердить Положение об организации работы с персональнымиданными в администрации города Владимира (приложение N 1). 2. Утвердить список структурных подразделений администрациигорода, уполномоченных на автоматизированную обработку персональныхданных граждан и несущих ответственность в соответствии сзаконодательством Российской Федерации за нарушение режима защиты этихперсональных данных (приложение N 2). 3. Руководителям структурных подразделений администрации города,указанных в приложении N 2, ознакомить с настоящим распоряжениемсотрудников, осуществляющих обработку персональных данных, подроспись. 4. Признать утратившим силу распоряжение главы города Владимираот 07.12.2009 N 730-р "Об утверждении Положения о работе сперсональными данными граждан в администрации города Владимира". 5. Опубликовать данное распоряжение в средствах массовойинформации без приложений (с приложениями опубликовать на официальномсайте органов местного самоуправления города Владимира). 6. Контроль за исполнением распоряжения возложить на заместителяглавы администрации, руководителя аппарата Гарева В.А. Глава администрации города А. Шохин Приложение N 1 УТВЕРЖДЕНО распоряжением администрации города Владимира 13.06.2012 N 446-р ПОЛОЖЕНИЕ об организации работы с персональными данными в администрации города Владимира I. Общие положения 1.1. Положение об организации работы с персональными данными вадминистрации города Владимира (далее - Положение) устанавливаетпорядок получения, учета, обработки, комбинирования, использования,хранения, передачи, обезличивания, блокирования, удаления, уничтоженияперсональных данных лиц, именуемых далее субъектами персональныхданных с использованием средств автоматизации, так и без использованиятаковых: - сотрудников аппарата администрации города, руководителейструктурных подразделений администрации города с правом юридическоголица, муниципальных учреждений и предприятий, работодателем которыхявляется глава администрации города; - лиц, претендующих на замещение вакантных должностей вадминистрации города при прохождении процедуры назначения на должностьв установленном порядке, а также претендующих на замещение вакантныхдолжностей в структурных подразделениях администрации города с правомюридического лица, муниципальных учреждениях и предприятиях припрохождении процедуры согласования с администрацией города назначенияна должность в установленном порядке; - лиц, претендующих на включение в кадровый резерв и резервуправленческих кадров; - жителей муниципального образования город Владимир. 1.2. Положение разработано на основании Конституции РоссийскойФедерации, Трудового кодекса Российской Федерации, Федерального законаот 27.07.2006 N 152-ФЗ "О персональных данных" и Устава муниципальногообразования город Владимир. 1.3. Для целей настоящего Положения используются понятия,определенные Федеральным законом от 27.07.2006 N 152-ФЗ "Оперсональных данных". 1.4. Цель разработки Положения - обеспечение прав и свободчеловека и гражданина при обработке его персональных данных, в томчисле защиты прав на неприкосновенность частной жизни, личную исемейную тайны. 1.5. Порядок организации работы с персональными данными вструктурных подразделениях администрации города с правом юридическоголица, муниципальных учреждениях и предприятиях устанавливаетсядокументами данных организаций. 1.6. Оператором, организующим и осуществляющим обработкуперсональных данных субъектов персональных данных, перечень которыхопределен в пункте 1.1 настоящего Положения, является администрациягорода. II. Обработка персональных данных 2.1. Обработка персональных данных осуществляется в целях: - подготовки правовых актов, затрагивающих интересы жителеймуниципального образования город Владимир; - учета обращений граждан к должностным лицам администрациигорода; - организации кадровой работы в администрации города; - обеспечения функционирования муниципальной системы образованияна уровне государственных нормативов; - реализации основных направлений жилищной политики вмуниципальном образовании; - осуществления муниципального земельного контроля заиспользованием земель на территории муниципального образования; - предоставления государственной социальной помощи и мерсоциальной поддержки населению на территории муниципальногообразования; - соблюдения прав, свобод и законных интересовнесовершеннолетних, состоящих на учете в органах внутренних дел; - в других целях, необходимых для реализации полномочийадминистрации города в соответствии с Уставом муниципальногообразования город Владимир. 2.2. Содержание и объем обрабатываемых персональных данных должнысоответствовать заявленным целям обработки. Обрабатываемыеперсональные данные не должны быть избыточными по отношению кзаявленным целям их обработки. Не допускается объединение баз данных,содержащих персональные данные, обработка которых осуществляется вцелях, несовместимых между собой. 2.3. В целях обеспечения прав и свобод субъекта персональныхданных сотрудники администрации города при обработке персональныхданных субъекта персональных данных обязаны соблюдать следующиетребования: - обработка персональных данных субъекта осуществляется в целяхобеспечения соблюдения Конституции Российской Федерации, федеральныхзаконов и иных нормативных правовых актов Российской Федерации,содействия субъекту персональных данных в трудоустройстве, обучении идолжностном росте, обеспечения безопасности субъекта персональныхданных, контроля количества и качества выполняемой работы иобеспечения сохранности имущества; - при определении объема и содержания, обрабатываемыхперсональных данных субъекта персональных данных сотрудникиадминистрации города должны руководствоваться Конституцией РоссийскойФедерации, Трудовым кодексом Российской Федерации и иными федеральнымизаконами; - все персональные данные следует получать лично у субъектаперсональных данных. Если персональные данные субъекта персональныхданных возможно получить только у третьей стороны, то субъектперсональных данных должен быть уведомлен об этом заранее и от негодолжно быть получено письменное согласие. Сотрудники администрациигорода, осуществляющие обработку персональных данных должны сообщитьсубъекту персональных данных о целях, предполагаемых источниках испособах получения персональных данных, а также о характере подлежащихполучению персональных данных и последствиях отказа субъектаперсональных данных дать письменное согласие на их обработку; - запрещается получать и обрабатывать персональные данныесубъекта персональных данных о его политических, религиозных и иныхубеждениях и частной жизни. В случаях, непосредственно связанных свопросами трудовых отношений, в соответствии со ст. 24 КонституцииРоссийской Федерации сотрудники администрации города вправе получать иобрабатывать данные о частной жизни субъекта персональных данныхтолько с его письменного согласия; - сотрудники администрации города не имеют право получать иобрабатывать персональные данные субъекта персональных данных о егочленстве в общественных объединениях или его профсоюзной деятельности,за исключением случаев, предусмотренных Трудовым кодексом РФ или инымифедеральными законами; - субъект персональных данных должен быть ознакомлен под росписьс документами, устанавливающими порядок обработки персональных данныхсубъектов персональных данных, а также о его правах и обязанностях вэтой области; - при передаче персональных данных субъекта персональных данныхсотрудники администрации города не должны сообщать персональные данныесубъекта персональных данных третьей стороне без письменного согласиясубъекта персональных данных в соответствии с приложением к Положению,за исключением случаев, когда это необходимо в целях предупрежденияугрозы жизни и здоровью субъекту персональных данных, а также в другихслучаях, предусмотренных Трудовым кодексом РФ или иными федеральнымизаконами. 2.4. Обработка персональных данных допускается в следующихслучаях: - обработка персональных данных осуществляется с согласиясубъекта персональных данных на обработку его персональных данных; - обработка персональных данных необходима для достижения целей,предусмотренных международным договором Российской Федерации илизаконом для осуществления и выполнения, возложенных законодательствомРоссийской Федерации на оператора функций, полномочий и обязанностей; - обработка персональных данных необходима для предоставлениягосударственной или муниципальной услуги в соответствии с Федеральнымзаконом от 27.07.2010 года "Об организации предоставлениягосударственных и муниципальных услуг", для обеспечения предоставлениятакой услуги, для регистрации субъекта персональных данных на единомпортале государственных и муниципальных услуг; - обработка персональных данных необходима для исполнениядоговора, стороной которого либо выгодоприобретателем или поручителемпо которому является субъект персональных данных, а также длязаключения договора по инициативе субъекта персональных данных илидоговора, по которому субъект персональных данных будет являтьсявыгодоприобретателем или поручателем; - обработка персональных данных необходима для защиты жизни,здоровья или иных жизненно важных интересов субъекта персональныхданных, если получение согласия субъекта персональных данныхневозможно; - осуществляется обработка персональных данных, подлежащихопубликованию или обязательному раскрытию в соответствии с федеральнымзаконом. 2.5. Сотрудники администрации города, осуществляющие обработкуперсональных данных без использования средств автоматизации, должныбыть проинформированы: - о факте обработки ими персональных данных, обработка которыхосуществляется оператором без использования средств автоматизации; - о категориях обрабатываемых персональных данных; - об особенностях и правилах осуществления такой обработки,установленных нормативными правовыми актами федеральных органовисполнительной власти, органов исполнительной власти субъектовРоссийской Федерации. Персональные данные при их обработке без использования средствавтоматизации должны обособляться от иной информации путем фиксации ихна отдельных материальных носителях или в специальных разделах. Недопускается фиксация на одном материальном носителе персональныхданных, цели обработки которых не совместимы. Для обработки различныхкатегорий персональных данных, осуществляемой без использованиясредств автоматизации, для каждой категории должен использоватьсяотдельный материальный носитель. 2.6. Согласие на обработку персональных данных дается субъектомперсональных данных в письменном виде по форме, согласно приложения кПоложению. 2.7. В случае недееспособности субъекта персональных данныхсогласие на обработку его персональных данных дает законныйпредставитель субъекта персональных данных. 2.8. В случае смерти субъекта персональных данных согласие наобработку его персональных данных дают наследники субъектаперсональных данных, если такое согласие не было дано субъектомперсональных данных при его жизни. 2.9. Согласие на обработку персональных данных может бытьотозвано субъектом персональных данных. 2.10. Персональные данные субъекта персональных данных не могутбыть использованы в целях причинения ему имущественного и моральноговреда, затруднения реализации его прав как гражданина РоссийскойФедерации. III. Права субъекта персональных данных 3.1. Субъект персональных данных имеет право: 3.1.1. На получение сведений о наличии у администрации города егоперсональных данных и на ознакомление с этими данными. Сведения об обработке персональных данных субъекту персональныхданных или его представителю предоставляется оператором при обращениилибо при получении запроса субъекта персональных данных или егопредставителя. Запрос должен содержать номер основного документа,удостоверяющего личность субъекта персональных данных или егопредставителя, сведения о дате выдачи указанного документа и выдавшемего органе, сведения, подтверждающие участие субъекта персональныхданных в отношениях с оператором (номер договора, дата заключениядоговора и иные сведения), либо сведения, иным образом подтверждающиефакт обработки персональных данных оператором, подпись субъектаперсональных данных или его представителя. Сведения о наличии персональных данных должны быть предоставленысубъекту персональных данных оператором в доступной форме, и в них недолжны содержаться персональные данные, относящиеся к другим субъектамперсональных данных. 3.1.2. На получение информации, касающейся обработки егоперсональных данных, в том числе содержащей: - подтверждение факта обработки персональных данных сотрудникамиадминистрации города; - правовые основания и цели обработки персональных данных; - применяемые администрацией города способы обработкиперсональных данных; - сведения о лицах, которые имеют доступ к персональным даннымили которым может быть предоставлен такой доступ; - перечень обрабатываемых персональных данных и источник ихполучения; - сроки обработки персональных данных, в том числе сроки иххранения; - наименование или фамилию, имя, отчество и адрес лица,осуществляющего обработку персональных данных по поручению оператора,если обработка поручена или будет поручена такому лицу; - иные сведения, предусмотренные Федеральным законом от27.07.2006 N 152-ФЗ "О персональных данных". 3.1.3. Субъект персональных данных вправе требовать уточнениясвоих персональных данных, их блокирования или уничтожения в случае,если персональные данные являются неполными, устаревшими, неточными,незаконно полученными или не являются необходимыми для заявленной целиобработки. 3.1.4. Субъект персональных данных имеет право приниматьпредусмотренные законом меры по защите своих прав. IV. Обязанности структурных подразделений администрации города, работающих с персональными данными граждан 4.1. Если персональные данные были получены не от субъектаперсональных данных, за исключением случаев, если персональные данныебыли предоставлены на основании федерального закона или еслиперсональные данные являются общедоступными, необходимо предоставитьсубъекту персональных данных следующую информацию: 4.1.1. Наличие в администрации города персональных данныхсубъекта и намерения на их обработку. 4.1.2. Цель обработки персональных данных и ее правовоеоснование. 4.1.3. Предполагаемые пользователи персональных данных. 4.1.4. Установленные Федеральным законом "О персональных данных"права субъекта персональных данных. 4.1.5. Источник получения персональных данных. 4.2. При получении запроса субъекта персональных данных или егозаконного представителя необходимо сообщить субъекту персональныхданных или его представителю информацию о наличии персональных данных,относящихся к соответствующему субъекту персональных данных, а такжепредоставить возможность ознакомления с ними в течение тридцати дней сдаты получения запроса субъекта персональных данных или егопредставителя. 4.3. В случае отказа в предоставлении информации о наличииперсональных данных о соответствующем субъекте персональных данных илиего представителю при их обращении либо при получении запроса субъектаперсональных данных или его представителя необходимо дать в письменнойформе мотивированный ответ, содержащий ссылку на федеральный закон,являющийся основанием для такого отказа, в срок, не превышающийтридцати дней с даты получения запроса субъекта персональных данныхили его представителя. 4.4. На основании запроса субъекта персональных данных или егопредставителя необходимо предоставить возможность ознакомления сперсональными данными, относящимися к этому субъекту персональныхданных, а также в срок, не превышающий семи дней со дня предоставлениясубъектом персональных данных или его представителем сведений,подтверждающих, что персональные данные являются неполными, неточнымиили неактуальными, внести в них необходимые изменения или уничтожитьтакие персональные данные. О внесенных изменениях и предпринятых мерахсубъект персональных данных или его представитель должны бытьуведомлены, а также уведомлены третьи лица, которым персональныеданные этого субъекта были переданы. 4.5. В случае выявления неправомерной обработки персональныхданных при обращении субъекта персональных данных или егопредставителя либо по запросу субъекта персональных данных или егопредставителя либо уполномоченного органа по защите прав субъектовперсональных данных необходимо осуществить блокирование неправомернообрабатываемых персональных данных. 4.6. В случае выявления неправомерных действий с персональнымиданными необходимо в срок, не превышающий трех рабочих дней с датытакого выявления, прекратить неправомерную обработку персональныхданных. В случае невозможности обеспечения правомерности обработкиперсональных данных необходимо в срок, не превышающий десяти рабочихдней с даты выявления неправомерности действий с персональнымиданными, уничтожить персональные данные. Об устранении допущенныхнарушений или об уничтожении персональных данных нужно уведомитьсубъекта персональных данных или его представителя. 4.7. В случае достижения цели обработки персональных данныхнеобходимо прекратить их обработку и уничтожить соответствующиеперсональные данные в срок, не превышающий тридцати дней с датыдостижения цели обработки персональных данных, если иное непредусмотрено договором, стороной которого, выгодоприобретателем илипоручителем по которому является субъект персональных данных или инымсоглашением между администрацией города и субъектом персональныхданных. 4.8. В случае отзыва субъектом персональных данных согласия наобработку его персональных данных необходимо прекратить их обработку иуничтожить персональные данные в срок, не превышающий тридцати дней сдаты поступления указанного отзыва, если иное не предусмотреносоглашением между администрацией города и субъектом персональныхданных. V. Обеспечение безопасности персональных данных 5.1. Персональные данные могут быть использованы только попрямому предназначению в соответствии с действующим законодательствомРоссийской Федерации 5.2. Разрешается доступ к персональным данным толькомуниципальным служащим, осуществляющими обработку персональных данныхв соответствии со своими служебными обязанностями, зафиксированными вих должностных инструкциях. 5.3. Передача персональных данных по телефону, факсимильнойсвязи, электронной почте запрещается. 5.4. Персональные компьютеры, в которых содержаться персональныеданные, должны быть защищены паролями доступа для входа в операционнуюсистему и автоматизированные системы обработки персональных данных. 5.5. Для обрабатываемых персональных данных должна обеспечиватьсяконфиденциальность, за исключением случаев обезличивания персональныхданных и в отношении общедоступных персональных данных. Для обеспечения безопасности персональных данных, обрабатываемыхна объектах информатизации, должны быть предприняты организационные итехнические меры для их защиты в соответствии с действующиминормативными документами, в том числе: - проведение мероприятий, направленных на предотвращениенесанкционированного доступа к персональным данным и (или) передачи ихлицам, не имеющим права доступа к такой информации; - своевременное обнаружение фактов несанкционированного доступа кперсональным данным и принятием мер; - недопущение воздействия на технические средстваавтоматизированной обработки персональных данных, в результатекоторого может быть нарушено их функционирование; - учет машинных носителей персональных данных; - установление правил доступа к персональным данным,обрабатываемым в информационной системе персональных данных; - возможность восстановления персональных данных,модифицированных или уничтоженных в случае несанкционированногодоступа к ним; - постоянный контроль за принимаемыми мерами по обеспечениюбезопасности персональных данных и обеспечением уровня защищенностиинформационных систем персональных данных. 5.6. В целях обеспечения безопасности персональных данных,обрабатываемых без использования средств автоматизации необходимовыполнить следующие мероприятия: - обработка должна осуществляться таким образом, чтобы вотношении каждой категории персональных данных можно было определитьместа хранения персональных данных (материальных носителей) иустановить перечень лиц, осуществляющих обработку персональных данныхлибо имеющих к ним доступ; - необходимо обеспечить раздельное хранение персональных данных(материальных носителей), обработка которых осуществляется в различныхцелях; - при хранении материальных носителей должны соблюдаться условия,обеспечивающие сохранность персональных данных и исключающиенесанкционированный к ним доступ. 5.7. Мероприятия по защите персональных данных финансируются изсредств местного бюджета. VI. Ответственность Муниципальные служащие администрации города, имеющие доступ кперсональным данным, обязаны: - не разглашать сведения, являющиеся персональными данными,которые стали им известны; - в случае попытки кого-либо получить от них сведения, являющиесяперсональными данными, немедленно сообщить об этом заместителю главыадминистрации города, руководителю аппарата; - обо всех фактах, которые могут привести к разглашению сведений,являющихся персональными данными, а также о причинах и условияхвозможной утечки этих данных сообщать заместителю главы города,руководителю аппарата. Муниципальные служащие администрации города, в соответствии сосвоими полномочиями, работающие с персональными данными, виновные внарушении норм, регулирующих получение, обработку и защитуперсональных данных привлекаются к дисциплинарной, материальной,гражданско-правовой, административной и уголовной ответственности впорядке, установленном федеральными законами. Приложение к Положению Согласие на обработку персональных данных Я,______________________________________________________________, (фамилия, имя, отчество)проживающий (-ая) по адресу: ________________________________________,______________________________________________________________________ (основной документ, удостоверяющий личность: номер, дата выдачи, выдавший орган) даю согласие с учетом требований действующего законодательства насвоих обработку своих персональных данных: _________________________________________________________________________________________________ (перечень персональных данных, на обработку которых дается согласие) администрацией города Владимира (г. Владимир, ул. Горького, д. 36) сцелью ______________________________________________________________________________________________________________________________________ ( цель обработки персональных данных) Я согласен с тем, что обработка персональных данных будетосуществляться с помощью средств вычислительной техники, чтопредусматривает хранение персональных данных на электронных носителях,так и без использования средств вычислительной техники. Я согласен с осуществлением с моими персональными даннымиследующих действий: хранение, уточнение, обезличивание, блокирование,уничтожение, использование и передача в порядке, предусмотренномФедеральным законом "О персональных данных". О целях, предполагаемых источниках и способах полученияперсональных данных, а также о характере подлежащих получениюперсональных данных и последствиях отказа дать письменное согласие наих получение предупрежден. Данное согласие на обработку персональных данных действует со дняего подписания до момента достижения цели их обработки или отзыва.Согласие на обработку персональных данных может быть отозвано путемподачи письменного заявления. Я оставляю за собой право требовать уточнения своих персональныхданных, их блокирования или уничтожения в случае, если персональныеданные являются неполными, устаревшими, недостоверными, незаконнополученными или не являются необходимыми для целей обработки. ____________ ____________ (дата) (подпись) Приложение N 2 УТВЕРЖДЕНО распоряжением администрации города Владимира 13.06.2012 N 446-р СПИСОК структурных подразделений администрации города, уполномоченных на автоматизированную обработку персональных данных и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных I. Структурные подразделения администрации города Владимира справом юридического лица: - финансовое управление; - управление по физической культуре и спорту; - управление муниципального заказа; - управление образования; - управление по делам молодёжи; - управление культуры и туризма; - управление жилищно-коммунального хозяйства; - отдел по охране окружающей среды; - управление архитектуры, строительства и земельных ресурсов; - управление муниципальным имуществом г. Владимира; - отдел транспорта и связи; - управление наружной рекламы и информации; - администрация Ленинского района; - администрация Октябрьского района; - администрация Фрунзенского района. II. Структурные подразделения администрации города Владимира: - правовое управление; - управление организационной работы и муниципальной службы; - управление по учёту и распределению жилой площади; - управление по связям с общественностью и СМИ; - отдел по мобилизационной политике; - управление информатизации, телекоммуникаций и делопроизводства; - управление по экономической безопасности и борьбе с коррупцией; - отдел бухгалтерского учёта и отчётности; - архивный отдел; - управление секретариата главы администрации; - сектор "комиссия по делам несовершеннолетних и защите их прав"; - управление экономики, инвестиций, развития предпринимательства,потребительского рынка и услуг; - отдел ЗАГС; - административная комиссия муниципального образования городгород Владимир.