Trattamento dei dati personali: Disposizioni e procedure del Comune di Krasnoyarsk

AMMINISTRAZIONE DELLA CITTÀ DI KRASNOYARSK

DECRETO

17.07.2014
№ 432

Sul trattamento dei dati personali

In conformità con la Legge Federale del 27.07.2006 № 152-FZ "Sui dati personali", in esecuzione del decreto del Governo della Federazione Russa del 21.03.2012 № 211 "Sull'approvazione dell'elenco delle misure volte a garantire l'adempimento degli obblighi previsti dalla Legge Federale 'Sui dati personali'" e degli atti normativi adottati in conformità con essa, da parte degli operatori che sono enti statali o municipali, in conformità agli articoli 41, 58, 59 dello Statuto della città di Krasnoyarsk,
DECRETO:

1. Approvare:

1. le regole per il trattamento dei dati personali, come da Allegato 1;

2. le regole per l'esame delle richieste dei soggetti dei dati personali o dei loro rappresentanti, come da Allegato 2;

3. le regole per il controllo interno della conformità al trattamento dei dati personali secondo i requisiti di protezione, come da Allegato 3;

4. le regole per il trattamento dei dati personali anonimizzati, come da Allegato 4;

5. il modulo standard di consenso al trattamento dei dati personali del cittadino che accede al servizio pubblico municipale o partecipa al concorso per una posizione vacante di funzionario municipale, come da Allegato 5;

6. il modulo standard di consenso del cittadino al trattamento dei suoi dati personali presso l'amministrazione della città, come da Allegato 6;

7. il modulo standard di spiegazione delle conseguenze legali del rifiuto di fornire i propri dati personali, come da Allegato 7;

8. l'impegno standard di cessare il trattamento dei dati personali da parte della persona che effettua direttamente il trattamento, in caso di risoluzione del contratto di lavoro, come da Allegato 8;

9. la procedura di accesso dei funzionari municipali ai locali in cui si effettua il trattamento dei dati personali, come da Allegato 9;

10. la regolamentazione sulle peculiarità del trattamento dei dati personali senza l'uso di strumenti di automazione, come da Allegato 10;

11. le mansioni del responsabile dell'organizzazione del trattamento dei dati personali, come da Allegato 11.

2. Gli organi dell'amministrazione cittadina, che organizzano e/o effettuano il trattamento dei dati personali e determinano gli scopi del trattamento, la composizione dei dati personali da trattare, le azioni (operazioni) effettuate con i dati personali (di seguito – Operatori), devono approvare, entro due mesi, l'elenco di cui al punto 3 dell'Allegato 1 del presente decreto.
   

   Questi obblighi per l'Operatore – l'amministrazione della città – sono delegati al dipartimento di informatizzazione e comunicazioni dell'amministrazione cittadina.

3. Pubblicare il presente decreto nel giornale "Notizie della città" e sul sito web ufficiale dell'amministrazione della città.

Il Sindaco della città, E.Sh. Akbulatov

Allegato 1
al decreto dell'amministrazione della città
del 17.07.2014 № 432

REGOLAMENTO
SUL TRATTAMENTO DEI DATI PERSONALI

1. Il presente Regolamento sul trattamento dei dati personali (di seguito – PD) definisce:

• le procedure finalizzate all'individuazione e prevenzione delle violazioni della legislazione della Federazione Russa;

• i requisiti per il trattamento dei PD;

• il contenuto dei PD trattati;

• le categorie dei soggetti dei PD;

• i tempi di trattamento e conservazione dei PD;

• le modalità di distruzione dei PD al raggiungimento degli scopi del trattamento o al verificarsi di altri fondamenti legali.

2. L'Amministrazione della città, gli organi dell'amministrazione della città che detengono i diritti giuridici di persona giuridica e organizzano e/o effettuano il trattamento dei dati personali, nonché determinano gli scopi del trattamento dei dati personali, la composizione dei dati personali da trattare, le azioni (operazioni) effettuate con i dati personali, sono considerati operatori. L'operatore, nell'ambito delle proprie competenze, adotta misure volte all'individuazione e prevenzione delle violazioni della legislazione della Federazione Russa, tra cui:

• nomina la persona responsabile dell'organizzazione del trattamento dei PD;

• applica misure legali, organizzative e tecniche per garantire la sicurezza;

• attua il controllo interno della conformità del trattamento dei PD ai requisiti di protezione;

• valuta il danno che potrebbe essere causato ai soggetti dei PD in caso di violazione dei requisiti di protezione;

• informa i dipendenti che trattano i PD sulle disposizioni della legislazione della Federazione Russa, i documenti normativi dell'amministrazione della città sui PD, e formalizza gli impegni dei dipendenti di cessare il trattamento dei dati personali divenuti noti loro nel corso del lavoro.