О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПОСТАНОВЛЕНИЕ АДМИНИСТРАЦИИ ГОРОДА ОТ 17.07.2014 № 432



АДМИНИСТРАЦИЯ ГОРОДА КРАСНОЯРСКА

ПОСТАНОВЛЕНИЕ

от 29 апреля 2020 г.                       № 327

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПОСТАНОВЛЕНИЕ АДМИНИСТРАЦИИ ГОРОДА ОТ 17.07.2014 № 432

В целях совершенствования правовых актов города, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", во исполнение Постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь статьями 41, 58, 59 Устава города Красноярска, постановляю:

1. Внести в Постановление администрации города от 17.07.2014 № 432 "О работе с персональными данными" следующие изменения:

1) пункт 1 дополнить подпунктом 11 следующего содержания:

"11) должностные обязанности ответственного за организацию обработки персональных данных согласно приложению 11.";

2) дополнить приложением 11 к Постановлению в редакции согласно приложению к настоящему Постановлению.

2. Настоящее Постановление опубликовать в газете "Городские новости" и разместить на официальном сайте администрации города.

Глава города

С.В.ЕРЕМИН

Приложение

к Постановлению

администрации города

от 29 апреля 2020 г. № 327

"Приложение 11

к Постановлению

администрации города

от 17 июля 2014 г. № 432

ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ

ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Администрация города, органы администрации города, обладающие правами юридического лица и организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, являются операторами.

2. Оператор назначает лицо, ответственное за организацию обработки персональных данных (далее - ПД).

3. Ответственный за организацию обработки ПД обязан:

обеспечивать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых оператором, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

осуществлять внутренний контроль за соблюдением муниципальными служащими оператора, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

доводить до сведения муниципальных служащих оператора, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приемом и обработкой таких обращений и запросов;

в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за организацию обработки ПД вправе иметь доступ к информации, касающейся обработки персональных данных оператором и включающей в том числе:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.".