Zasady przetwarzania danych osobowych w administracji miasta Krasnojarska

ADMINISTRACJA MIASTA KRASNOJARSK

POSTANOWIENIE

17.07.2014
nr 432

O pracy z danymi osobowymi

Zgodnie z ustawą federalną z dnia 27.07.2006 nr 152-FZ „O danych osobowych”, w celu wykonania postanowienia Rządu Federacji Rosyjskiej z dnia 21.03.2012 nr 211 „W sprawie zatwierdzenia listy działań mających na celu zapewnienie wykonywania obowiązków przewidzianych ustawą federalną „O danych osobowych” oraz aktów prawnych przyjętych na jej podstawie, operatorami, którymi są organy państwowe lub samorządowe”, kierując się art. 41, 58, 59 Statutu miasta Krasnojarsk,

POSTANAWIAM:

1. Zatwierdzić:

1. zasady przetwarzania danych osobowych zgodnie z załącznikiem 1;

2. zasady rozpatrywania wniosków podmiotów danych osobowych lub ich przedstawicieli zgodnie z załącznikiem 2;

3. zasady przeprowadzania wewnętrznej kontroli zgodności przetwarzania danych osobowych z wymaganiami ich ochrony zgodnie z załącznikiem 3;

4. zasady pracy z anonimizowanymi danymi osobowymi zgodnie z załącznikiem 4;

5. wzór zgody na przetwarzanie danych osobowych obywatela, który ubiega się o stanowisko w administracji miejskiej lub bierze udział w konkursie na wolne stanowisko urzędnicze w administracji miasta zgodnie z załącznikiem 5;

6. wzór zgody obywatela na przetwarzanie jego danych osobowych przez administrację miasta zgodnie z załącznikiem 6;

7. wzór wyjaśnienia obywatelowi skutków prawnych odmowy udostępnienia swoich danych osobowych zgodnie z załącznikiem 7;

8. wzór zobowiązania do zaprzestania przetwarzania danych osobowych przez osobę bezpośrednio odpowiedzialną za ich przetwarzanie w przypadku rozwiązania z nią umowy o pracę zgodnie z załącznikiem 8;

9. porządek dostępu pracowników administracji miejskiej do pomieszczeń, w których przetwarzane są dane osobowe, zgodnie z załącznikiem 9;

10. zasady przetwarzania danych osobowych bez użycia środków automatyzacji, zgodnie z załącznikiem 10;

11. obowiązki służbowe osoby odpowiedzialnej za organizację przetwarzania danych osobowych zgodnie z załącznikiem 11.

2. Organom administracji miasta, które organizują i (lub) dokonują przetwarzania danych osobowych, a także określają cele przetwarzania danych osobowych, skład danych osobowych podlegających przetwarzaniu, działania (operacje) podejmowane z danymi osobowymi (dalej – Operatorzy), w terminie 2 miesięcy zatwierdzić wykazy zgodnie z punktem 3 załącznika 1 do niniejszego postanowienia. Wymienione obowiązki w stosunku do Operatora – administracji miasta, nakłada się na zarząd informatyzacji i komunikacji administracji miasta.

3. Niniejsze postanowienie opublikować w gazecie „Wiadomości Miejskie” i zamieścić na oficjalnej stronie internetowej administracji miasta.

Prezydent miasta E. S. Akbulatow

Załącznik 1
do postanowienia
administracji miasta
z dnia 17.07.2014 nr 432

ZASADY
przetwarzania danych osobowych

1. Niniejsze Zasady przetwarzania danych osobowych (dalej – DP) określają:
   procedury mające na celu wykrywanie i zapobieganie naruszeniom przepisów prawa Federacji Rosyjskiej;
   wymagania dotyczące przetwarzania DP;
   treść przetwarzanych DP;
   kategorie podmiotów DP;
   terminy przetwarzania i przechowywania DP;
   porządek niszczenia DP po osiągnięciu celów przetwarzania lub po wystąpieniu innych ustawowych podstaw.

2. Administracja miasta, organy administracji miasta, które mają status osoby prawnej i organizują i (lub) dokonują przetwarzania danych osobowych, a także określają cele przetwarzania danych osobowych, skład danych osobowych podlegających przetwarzaniu, działania (operacje) podejmowane z danymi osobowymi – są operatorami. Operator w ramach swojej kompetencji podejmuje działania mające na celu wykrywanie i zapobieganie naruszeniom przepisów prawa Federacji Rosyjskiej, w tym:
   wyznacza osobę odpowiedzialną za organizację przetwarzania DP;
   stosuje środki prawne, organizacyjne i techniczne zapewniające bezpieczeństwo;
   przeprowadza wewnętrzną kontrolę zgodności przetwarzania DP z wymaganiami ochrony danych osobowych;
   ocenia ryzyko szkód, które mogą zostać wyrządzone podmiotom danych osobowych w przypadku naruszenia wymagań ochrony;
   

   zapoznaje pracowników przetwarzających DP z przepisami prawa Federacji Rosyjskiej, normatywnymi aktami administracji miasta dotyczącymi DP oraz zobowiązuje pracowników do zaprzestania przetwarzania danych osobowych, które stały się mu znane w związku z wykonywaniem obowiązków służbowych.