ГОРОДСКАЯ ДУМА ГОРОДА МОЖГИ

РАСПОРЯЖЕНИЕ
от 29 декабря 2013 г. № 101

ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ГОРОДСКОЙ ДУМЕ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ "ГОРОД МОЖГА"

В целях реализации Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в соответствии с постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами":
1. Утвердить Правила обработки персональных данных в городской Думе муниципального образования "Город Можга" (прилагается).
2. Контроль за исполнением распоряжения возложить на руководителя аппарата Главы муниципального образования "Город Можга" и городской Думы.

Глава муниципального образования
"Город Можга"
С.А.ПАНТЮХИН





Приложение
к распоряжению
городской Думы
муниципального образования
"Город Можга"
от 29 декабря 2013 г. № 101

ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОРОДСКОЙ ДУМЕ
МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ "ГОРОД МОЖГА"

Общие положения

Настоящие Правила разработаны на основании требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановления Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

Процедуры, направленные на выявление и предотвращение нарушений, предусмотренных законодательством

Для выполнения процедур, направленных на выявление и предотвращение нарушений, предусмотренных законодательством:
из числа работников городской Думы муниципального образования "Город Можга" назначается ответственный за организацию работ по защите информации (в том числе персональных данных);
из числа работников городской Думы муниципального образования "Город Можга" ответственным за организацию работ по защите информации (в том числе персональных данных) назначается администратор безопасности;
из числа работников городской Думы муниципального образования "Город Можга" ответственным за организацию работ по защите информации (в том числе персональных данных) назначаются ответственные за обработку персональных данных в информационных системах персональных данных.
Администратор безопасности:
проводит ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных и иными документами по вопросам обработки персональных данных;
определяет угрозы безопасности персональных данных в информационных системах персональных данных и составляет частные модели угроз для каждой информационной системы персональных данных (далее - ИСПДн);
осуществляет оценку эффективности принимаемых мер по обеспечению безопасности персональных данных посредством проведения проверок ИСПДн и предоставления докладов о результатах проверок на заседания комиссии по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах городской Думы муниципального образования "Город Можга";
устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, посредством разработки разрешительной системы доступа для допущенных к обработке персональных данных в информационных системах персональных данных;
осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

Цели обработки персональных данных и содержание обрабатываемых персональных данных в городской Думе муниципального образования "Город Можга"

Целями обработки персональных данных в городской Думе муниципального образования "Город Можга" является:
осуществление трудовых отношений;
решение вопросов местного значения.
Категориями субъектов персональных данных являются физические лица, связанные с городской Думой муниципального образования "Город Можга" трудовыми отношениями, и физические лица, обратившиеся за предоставлением услуг, оказываемых городской Думой муниципального образования "Город Можга".
Содержание обрабатываемых персональных данных уточняется согласно перечню персональных данных, разработанному для информационных систем персональных данных в городской Думе муниципального образования "Город Можга".

Сроки обработки и хранения персональных данных

Обработка и хранение персональных данных осуществляется в течение срока, определенного для каждой ИСПДн согласно нормативно-правовым актам, на которых базируется правовая основа ИСПДн. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных.

Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации в сфере обработки персональных данных.
Уничтожение персональных данных проводится согласно Инструкции по ведению делопроизводства в городской Думе муниципального образования "Город Можга".
Ответственными за своевременное уничтожение персональных данных являются ответственные за обработку персональных данных в информационных системе персональных данных городской Думы муниципального образования "Город Можга".


------------------------------------------------------------------