Постановление Администрации города Липецка от 03.08.2015 № 1390

- восстановление ПДн, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн;

- контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационной системы ПДн.

11. Права субъекта ПДн

11.1. Обработка ПДн субъектов ПДн осуществляется с согласия субъекта ПДн или при наличии иного законного основания для обработки ПДн в соответствии с Федеральным законом "О персональных данных".

11.2. Согласие на обработку ПДн может быть отозвано субъектом ПДн.

11.3. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн. В случае подтверждения факта обработки ПДн администрация города Липецка предоставляет все необходимые сведения по запросу в объемах и в сроки, предусмотренные статьей 14 Федерального закона "О персональных данных".

11.4. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.5. Субъект ПДн вправе требовать от администрации города Липецка уточнения, блокирования и уничтожения его ПДн в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также обжаловать действия или бездействие администрации города Липецка в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.

11.6. Администрация города Липецка принимает все обращения и запросы субъектов ПДн, составленные в установленном порядке, дает по ним мотивированный ответ, а также в случае выявления нарушений предпринимает все необходимые действия по их устранению в порядке и в сроки, предусмотренные статьей 21 Федерального закона "О персональных данных".

11.7. Администрация города Липецка не принимает решения в отношении субъектов ПДн на основании исключительно автоматизированной обработки их ПДн.

11.8. Обработка ПДн в целях продвижения товаров, работ и услуг, а также в целях политической агитации не производится.

12. Ответственность

12.1. Руководитель структурного подразделения, разрешающий доступ сотрудника к персональным данным, несет персональную ответственность за данное разрешение.

12.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

Приложение N 2

к постановлению

администрации

города Липецка

от 03.08.2015 N 1390

ПРАВИЛА

РАССМОТРЕНИЯ ОБРАЩЕНИЙ И ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ

ДАННЫХ ИЛИ ИХ ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ В АДМИНИСТРАЦИИ

ГОРОДА ЛИПЕЦКА

1. Общие положения

1.1. Правила рассмотрения обращений и запросов субъектов персональных данных или их законных представителей в администрации города Липецка (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами" и определяют порядок организации работы по приему, регистрации и рассмотрению поступивших в администрацию города Липецка обращений и запросов субъектов персональных данных или их представителей.

1.2. Основные понятия, используемые в настоящих Правилах, соответствуют основным понятиям, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

2. Прием, регистрация и порядок рассмотрения обращений и запросов

2.1. Сведения, касающиеся обработки персональных данных субъекта персональных данных, предоставляются администрацией города Липецка субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

2.2. Запрос может быть подан лично, письменно или направлен в форме электронного документа, подписанного электронной подписью.

2.3. Информация об администрации города Липецка, включая информацию о месте нахождения, графике работы, контактных телефонах, а также о порядке обработки персональных данных, размещается:

а) на стендах, расположенных в помещениях, занимаемых администрацией города Липецка;

б) на официальном сайте администрации города Липецка http://lipetskcity.ru/.

2.4. Прием субъектов персональных данных или их представителей ведется сотрудниками администрации города Липецка, ответственными за прием и регистрацию обращений.

2.5. При приеме субъект персональных данных или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя).

2.6. Содержание обращения субъекта персональных данных заносится в журнал личного приема и в программу "Обращение граждан", затем делается соответствующая запись в Журнале учета обращений и запросов субъектов персональных данных по вопросам обработки персональных данных согласно приложению N 1 к настоящим Правилам.

2.7. Все поступившие запросы регистрируются в день их поступления. На запросе проставляется входящий номер и дата регистрации. Днем обращения считается дата регистрации запроса субъекта персональных данных или его представителя.

2.8. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией города Липецка (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией города Липецка, подпись субъекта персональных данных.

2.9. Рассмотрение запросов субъектов персональных данных или их представителей осуществляется ответственным за прием и обработку обращений и запросов субъектов персональных данных (далее - Ответственный).

2.10. При рассмотрении обращений и запросов обеспечивается:

а) объективное, всестороннее и своевременное рассмотрение обращений и запросов;

б) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

в) направление письменных ответов по существу обращений и запросов.

2.11. В случае поступления запроса субъекта персональных данных на ознакомление с его персональными данными, обрабатываемыми в администрации города Липецка, при условии подтверждения факта обработки и в отсутствие ограничений на доступ субъекта к его персональным данным, администрацией города Липецка предоставляется следующая информация:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) место нахождения администрации города Липецка, сведения о лицах (за исключением работников администрации города Липецка), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией города Липецка или на основании Федерального закона N 152-ФЗ;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом N 152-ФЗ;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

8) информация об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации города Липецка, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

Выполнение запроса осуществляется Ответственным в порядке и в сроки, предусмотренные статьями 14, 20 Федерального закона N 152-ФЗ.

2.12. Возможность ознакомления с персональными данными предоставляется субъекту персональных данных безвозмездно.

2.13. Администрация города Липецка вправе отказать субъекту персональных данных в предоставлении информации, касающейся обработки его персональных данных, в следующих случаях:

- в случае нарушения требований к содержанию запроса, сформулированных в части 3 статьи 14 Федерального закона N 152-ФЗ;

- в случае поступления повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона N 152-ФЗ;

- в случае наличия ограничений прав субъекта на доступ к персональным данным, предусмотренных частью 8 статьи 14 Федерального закона N 152-ФЗ, администрация города Липецка разъясняет субъекту персональных данных причину отказа и предоставляет доказательства обоснованности отказа.

2.14. При обращении субъекта персональных данных с требованием об уточнении его персональных данных, их блокировании или уничтожении Ответственный осуществляет проверку порядка обработки персональных данных субъекта, а также соблюдение принципов обработки.

В случае подтверждения информации о том, что обрабатываемые в администрации города Липецка персональные данные субъекта являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в случае выявления иной неправомерной обработки персональных данных Ответственным принимаются необходимые меры по устранению нарушений в порядке и в сроки, предусмотренные статьей 21 Федерального закона N 152-ФЗ.

Об устранении допущенных нарушений администрация города Липецка уведомляет субъекта персональных данных.

2.15. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы.

2.16. При рассмотрении обращений и запросов субъектов персональных данных в администрации города Липецка применяются типовые формы в соответствии с приложениями N 2 - 9 к настоящим Правилам.

3. Контроль за соблюдением порядка рассмотрения обращений и запросов субъектов персональных данных или их представителей

3.1. Ответственный за организацию обработки персональных данных осуществляет контроль за соблюдением установленного законодательством и настоящими Правилами порядка рассмотрения обращений и запросов.

3.2. При осуществлении контроля проверяется законность и обоснованность принятых решений по запросам субъектам персональных данных, обращается внимание на соблюдение сроков, установленных законодательством РФ о персональных данных, на выполнение обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, а также требований субъекта об уточнении персональных данных, их блокировании или уничтожении, и своевременность направления ответов по существу запроса субъектам персональных данных.

3.3. Нарушение установленного порядка приема, регистрации и рассмотрения обращений и запросов субъектов персональных данных влечет в отношении виновных сотрудников администрации города Липецка ответственность в соответствии с законодательством Российской Федерации.

Приложение N 1

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка

Журнал учета обращений и запросов субъектов персональных данных по вопросам

                       обработки персональных данных

N п/п	Сведения о запрашивающем лице	Цель запроса	Краткое содержание обращения	Отметка о предоставлении информации/отказе в ее предоставлении	Причина отказа в предоставлении информации	Дата передачи/отказа в предоставлении информации	Подпись ответственного лица	Примечание

Приложение N 2

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка

                                       Главе города Липецка

                                       М.В. Гулевскому

                                       от _________________________________

                                                   (ф.и.о. заявителя)

                                       ____________________________________

                                       ____________________________________

                                       ____________________________________

                                       (наименование и реквизиты документа,

                                        удостоверяющего личность заявителя)

                                 Заявление

    Я, ___________________________________________________________________,

                                   (Ф.И.О.)

имею  следующие  основания  полагать,  что  администрацией  города  Липецка

осуществляется обработка сведений, содержащих мои персональные данные:

___________________________________________________________________________

        (дата и номер договора/ иные сведения, подтверждающие факт

                         осуществления обработки)

__________________________________________________________________________,

в   связи   с  чем,  в  соответствии  со  статьей  14  Федерального  закона

от  27.07.2006  N 152-ФЗ "О персональных данных" прошу предоставить мне для

ознакомления  информацию,  касающуюся  обработки  моих персональных данных,

содержащую:

    - подтверждение факта обработки персональных данных;

    - правовые основания и цели обработки персональных данных;

    - способы обработки персональных данных;

    -  сведения  о  лицах,  которые  имеют доступ к персональным данным (за

исключением работников администрации города Липецка);

    - обрабатываемые персональные данные и источник их получения;

    - сроки обработки персональных данных, в том числе сроки их хранения;

    -  информацию  об  осуществленной  или  о предполагаемой трансграничной

передаче данных;

    -   наименование   или   фамилию,   имя,   отчество   и   адрес   лица,

осуществляющего  обработку  персональных  данных по поручению администрации

города Липецка;

    - иные сведения:

    - ____________________________________________________________________.

    Ответ прошу направить в _____________ форме по адресу _________________

_________________________________________________________________________ в

срок,   предусмотренный   Федеральным  законом  от  27.07.2006  N 152-ФЗ "О

персональных данных".

______________________           ___________________     __________________

     (должность)                      (подпись)                (ФИО)

"__" __________ 201_ г.

Приложение N 3

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка

               Уведомление об обработке персональных данных

    Уважаемый(ая) _______________________________________________ (Ф.И.О.),

администрацией  города  Липецка,  расположенной  по  адресу: г. Липецк, ул.

Советская,   д.  5,  производится  обработка  сведений,  составляющих  Ваши

персональные данные:

__________________________________________________________________________.

                            (указать сведения)

    Источник получения персональных данных: ______________________________.

    Персональные данные обрабатываются на основании: _____________________.

    Цели обработки: ______________________________________________________.

    Способы обработки: ___________________________________________________.

    Трансграничная передача персональных данных не осуществляется.

    Перечень  лиц,  которые  имеют  доступ  к  информации,  содержащей Ваши

персональные данные, или могут получить такой доступ:

N	Наименование (ФИО)	Вид доступа	Примечание

    Сроки обработки и хранения персональных данных: ______________________.

    Наименования  лиц,  осуществляющих  обработку  персональных  данных  по

поручению администрации города Липецка:

N	Наименование	Адрес	Примечание

    По   результатам   обработки   указанной  информации  нами  планируется

принятие  следующих  решений,  которые  будут  доведены  до Вашего сведения

____________________________________.

    Против  принятого  решения  Вы  имеете  право  заявить  свои письменные

возражения в ____________________ срок.

______________________           ___________________     __________________

      (должность)                     (подпись)                (ФИО)

"__" __________ 201_ г.

Приложение N 4

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка

                                       Главе города Липецка

                                       М.В. Гулевскому

                                       от _________________________________

                                                 (ф.и.о. заявителя)

                                       ____________________________________

                                       ____________________________________

                                       ____________________________________

                                       (наименование и реквизиты документа,

                                        удостоверяющего личность заявителя)

                                 Заявление

    В   соответствии   со  статьей  14  Федерального  закона  от 27.07.2006

N  152-ФЗ  "О  персональных  данных" прошу уточнить обрабатываемые Вами мои

персональные данные в соответствии со сведениями: _________________________

___________________________________________________________________________

    (указать перечень персональных данных, которые необходимо уточнить)

___________________________________________________________________________

___________________________________________________________________________

в связи с тем, что ________________________________________________________

___________________________________________________________________________

              (указать причину уточнения персональных данных)

__________________________________________________________________________.

    Ответ прошу направить в _______________ форме по адресу _______________

___________________________________________________________________________

в  срок,  предусмотренный  Федеральным  законом  от  27.07.2006 N 152-ФЗ "О

персональных данных".

_____________  ___________________ / ___________________

    (дата)           (подпись)             (ФИО)

Приложение N 5

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка

                                       Главе города Липецка

                                       М.В. Гулевскому

                                       от _________________________________

                                                  (ф.и.о. заявителя)

                                       ____________________________________

                                       ____________________________________

                                       ____________________________________

                                       (наименование и реквизиты документа,

                                        удостоверяющего личность заявителя)

                                 Заявление

    В   соответствии   со  статьей  14  Федерального  закона  от 27.07.2006

N  152-ФЗ  "О персональных данных", прошу заблокировать обрабатываемые Вами

мои персональные данные: __________________________________________________

___________________________________________________________________________

 (указать перечень персональных данных, которые необходимо заблокировать)

___________________________________________________________________________

___________________________________________________________________________

на срок: _____________________, в связи с _________________________________

__________________________________________________________________________.

            (указать причину блокирования персональных данных)

    Ответ прошу направить в ________________ форме по адресу ______________

___________________________________________________________________________

в  срок,  предусмотренный  Федеральным  законом  от  27.07.2006 N 152-ФЗ "О

персональных данных".

_____________  ___________________ / ___________________

    (дата)          (подпись)              (ФИО)

Приложение N 6

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка

                                       Главе города Липецка

                                       М.В. Гулевскому

                                       от _________________________________

                                                  (ф.и.о. заявителя)

                                       ____________________________________

                                       ____________________________________

                                       ____________________________________

                                       (наименование и реквизиты документа,

                                        удостоверяющего личность заявителя)

                                 Заявление

    В   соответствии   со  статьей  14  Федерального  закона  от 27.07.2006

N  152-ФЗ  "О персональных данных", прошу прекратить обработку и уничтожить

мои персональные данные:

___________________________________________________________________________

___________________________________________________________________________

   (указать перечень персональных данных, которые необходимо уничтожить)

___________________________________________________________________________

___________________________________________________________________________

в связи с тем, что ________________________________________________________

__________________________________________________________________________.

             (указать причину уничтожения персональных данных)

Ответ прошу направить в _________________ форме по адресу _________________

___________________________________________________________________________

в  срок,  предусмотренный  Федеральным  законом  от  27.07.2006 N 152-ФЗ "О

персональных данных".

_____________  ___________________ / ___________________

    (дата)          (подпись)               (ФИО)

Приложение N 7

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка

               Уведомление об уточнении персональных данных

Уважаемый(ая) ____________________________________________________________,

                                       (Ф.И.О.)

в связи с _________________________________________________________________

сообщаем  Вам, что администрацией города Липецка уточнены ваши персональные

данные в соответствии со сведениями:

___________________________________________________________________________

                            (перечень сведений)

__________________________________________________________________________.

____________________   _________________   _______________________

     (должность)           (подпись)        (расшифровка подписи)

"__" ____________ 20__ г.

Приложение N 8

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка

              Уведомление о блокировании персональных данных

Уважаемый(ая) ____________________________________________________________,

                                 (Ф.И.О.)

в связи с _________________________________________________________________

сообщаем Вам, что администрацией города Липецка Ваши персональные данные:

___________________________________________________________________________

___________________________________________________________________________

                      (перечень персональных данных)

___________________________________________________________________________

заблокированы на срок ____________________________________________________.

____________________   __________________   _______________________

     (должность)            (подпись)        (расшифровка подписи)

"__" ____________ 20__ г.

Приложение N 9

к Правилам рассмотрения

запросов субъектов персональных

данных или их законных

представителей в администрации

города Липецка