Постановление Администрации г. Брянска от 19.09.2019 № 3020-п

БРЯНСКАЯ ГОРОДСКАЯ АДМИНИСТРАЦИЯ

 

ПОСТАНОВЛЕНИЕ

 

 

От 19.09.2019 № 3020-п

г. Брянск

 

 

Об утверждении Положения о политике Брянской городскойадминистрации в отношении обработки персональных данных граждан вонлайн-приемной Брянской городской администрации

 

 

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ«О персональных данных», постановлением Правительства Российской Федерации от21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечениевыполнения обязанностей, предусмотренных Федеральным законом «О персональныхданных» и принятыми в соответствии с ним нормативными правовыми актами,операторами, являющимися государственными или муниципальными органами»

 

ПОСТАНОВЛЯЮ:

1. Утвердить прилагаемое Положение о политике Брянскойгородской администрации в отношении обработки персональных данных граждан вонлайн-приемной Брянской городской администрации согласно приложению.

2. Опубликовать настоящее постановление вмуниципальной газете «Брянск» и разместить его на официальном сайте Брянской городскойадминистрации в сети «Интернет».

3. Контроль за исполнением настоящего постановлениявозложить на и.о. заместителя Главы городской администрации Вербицкого А.С.

 

 

Глава администрации                                                                  А.Н.Макаров

 

 

УТВЕРЖДЕНО

постановлениемБрянской

городскойадминистрации

от19.09.2019 № 3020-п

 

Положение о политике

Брянской городской администрации в отношении обработки

персональных данных граждан в онлайн-приемной

Брянской городской администрации

 

1. Общие положения

 

1.1. Настоящее Положение определяет политику Брянскойгородской администрации в отношении обработки персональных данных граждан вонлайн-приемной Брянской городской администрации (далее – Положение) всоответствии с требованиями статьи 18.1 Федерального закона от 27 июля 2006года № 152-ФЗ «О персональных данных».

1.2. Правовую основу обработки персональных данныхсоставляют: Конституция Российской Федерации, федеральные законы от 2 мая 2006года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»,от 27 июля 2006 года № 152-ФЗ «О персональных данных», от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27мая 2003 года № 58-ФЗ «О системе государственной службы Российской Федерации»,от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе РоссийскойФедерации», постановления Правительства Российской Федерации от 1 ноября 2012года № 1119 «Об утверждении требований к защите персональных данных при ихобработке в информационных системах персональных данных», от 15 сентября 2008года № 687 «Об утверждении Положения об особенностях обработки персональныхданных, осуществляемой без использования средств автоматизации», от 21 марта2012 года № 211 «Об утверждении перечня мер, направленных на обеспечениевыполнения обязанностей, предусмотренных Федеральным законом «О персональныхданных» и принятыми в соответствии с ним нормативными правовыми актами,операторами, являющимися государственными или муниципальными органами», приказФедеральной службы по техническому и экспортному контролю от 18 февраля 2013года № 21 «Об утверждении состава и содержания организационных и техническихмер по обеспечению безопасности персональных данных при их обработке винформационных системах персональных данных», приказ Федеральной службы понадзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября2013 года № 996 «Об утверждении требований и методов по обезличиванию персональныхданных», Закон Брянской области от 16.11.2007 № 156-З «О муниципальной службе вБрянской области», Устав города Брянска.

1.3. Официальный сайт Брянской городской администрации– сайт в сети «Интернет», расположенный по адресу: www.bga32.ru.

1.4. Онлайн-приемная Брянской городской администрации(далее – онлайн-приемная) – информационная подсистема, размещенная наофициальном сайте Брянской городской администрации, предназначенная дляполучения обращений граждан в форме электронного документа посредством сети«Интернет».

1.5. Персональные данные – любая информация,относящаяся к прямо или косвенно определенному или определяемому физическомулицу (субъекту персональных данных).

1.6. Заявитель – гражданин Российской Федерации,иностранный гражданин или лицо без гражданства, направивший обращение винтернет-приемную.

1.7. Обработка персональных данных – любое действие(операция) или совокупность действий (операций), совершаемых с использованиемсредств автоматизации или без использования таких средств с персональнымиданными, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу (распространение,предоставление, доступ), обезличивание, блокирование, удаление, уничтожениеперсональных данных.

1.8. Обезличивание персональных данных – действия, врезультате которых становится невозможным без использования дополнительнойинформации определить принадлежность персональных данных конкретному субъектуперсональных данных.

1.9. Конфиденциальность персональных данных –обязанность Брянской городской администрации и иных лиц, получивших доступ к персональнымданным, не раскрывать третьим лицам и не распространять персональные данные безсогласия субъекта персональных данных, если иное не предусмотрено федеральнымзаконом.

 

2. Цели обработки персональных данных

 

2.1. Персональные данные физических лиц подлежатобработке в связи с исполнением полномочий Брянской городской администрации(далее – администрация) по рассмотрению обращений граждан, поступающих из сети«Интернет» в форме электронного документа, адресованного Главе администрации,заместителям Главы администрации, ответственным лицам администрации.

2.2. Использование персональных данных граждан вцелях, отличных от указанных в пункте 2.1 настоящего Положения, не допускается.

 

3. Принципы обработки персональных данных

 

3.1. Обработка персональных данных осуществляется назаконной и справедливой основе.

3.2. Обработка персональных данных ограничиваетсядостижением конкретных, заранее определенных и законных целей. Не допускаетсяобработка персональных данных, несовместимая с целями сбора персональныхданных.

3.3. Не допускается объединение баз данных, содержащихперсональные данные, обработка которых осуществляется в целях, несовместимыхмежду собой.

3.4. Обработке подлежат только персональные данные,которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональныхданных соответствуют заявленным целям обработки и не должны быть избыточными поотношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечиваетсяточность персональных данных, их достаточность, а в необходимых случаях иактуальность по отношению к целям обработки персональных данных. Администрацияпринимает либо обеспечивает принятие необходимых мер по удалению, уточнениюнеполных или неточных данных.

3.7. Хранение персональных данных осуществляется вформе, позволяющей определить субъекта персональных данных, не дольше, чемэтого требуют цели обработки персональных данных, если срок храненияперсональных данных не установлен федеральным законом, договором, сторонойкоторого, выгодоприобретателем или поручителем по которому является субъектперсональных данных. Обрабатываемые персональные данные по достижении целейобработки или в случае утраты необходимости в достижении этих целей, если иноене предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

 

4. Состав и субъекты персональных данных

 

4.1. Субъектом персональных данных, обрабатываемых вонлайн-приемной, является заявитель.

4.2. В рамках рассмотрения обращений граждан подлежатобработке следующие персональные данные заявителей: фамилия, имя, отчество(последнее при наличии), почтовый адрес, адрес электронной почты, указанный вобращении контактный телефон, иные персональные данные, указанные заявителем вобращении (жалобе).

 

5. Обработка персональных данных

 

5.1. Обращения, поступившие в онлайн-приемную,извлекаются из информационной системы и фиксируются на материальном носителе втечение 3-х рабочих дней. Дальнейшая обработка этих обращений происходитаналогично обработке обращений, поступивших на материальных носителях.

5.2. После фиксации данных на материальном носителепроисходит

обезличивание персональных данных заявителейпосредством заполнения пустыми значениями следующих полей в базе данных: имя,фамилия, отчество, почтовый адрес, адрес электронной почты, контактный телефон.

5.3. Обезличенные данные используются длястатистической обработки. Результаты этой обработки могут распространятся любымзаконным способом.

5.4. Передача (распространение, предоставление,доступ) и использование персональных данных заявителей (субъектов персональныхданных) осуществляется лишь в случаях и порядке, предусмотренных федеральнымизаконами.

 

6. Сроки обработки и хранения персональных данных

 

Персональные данные граждан, обратившихся вадминистрацию, хранятся в течение 5 лет со дня их обращения. По истечении этогосрока производится уничтожение персональных данных в соответствии с действующимзаконодательством.

 

7. Конфиденциальность персональных данных

 

7.1. Информация, относящаяся к персональным данным,является конфиденциальной и охраняется законом.

7.2. Администрация принимает правовые, организационныеи технические меры для защиты персональных данных заявителя от неправомерногоили случайного доступа, уничтожения, изменения, блокирования, копирования,предоставления, распространения и иных неправомерных действий.

7.3. Муниципальные служащие несут ответственность занарушение норм и требований действующего законодательства Российской Федерациив области обработки персональных данных в соответствии с требованиямидействующего законодательства Российской Федерации.

 

8. Рассмотрение запросов субъектов персональных данных

или их представителей

 

8.1. Заявитель имеет право на получение информации,касающейся обработки его персональных данных, в том числе содержащей: подтверждениефакта обработки персональных данных в администрации; правовые основания и целиобработки персональных данных; применяемые в администрации цели и способыобработки персональных данных; наименование и место нахождения администрации,сведения о лицах (за исключением муниципальных служащих администрации), которыеимеют доступ к персональным данным или которым могут быть раскрыты персональныеданные на основании договора с администрацией или на основании федеральногозакона; обрабатываемые персональные данные, относящиеся к соответствующемусубъекту персональных данных, источник их получения, еслииной порядок представления таких данных не предусмотрен федеральным законом;сроки обработки персональных данных, в том числе сроки их хранения вадминистрации; порядок осуществления субъектом персональных данных прав,предусмотренных федеральным законом в области персональных данных; наименованиеорганизации или фамилию, имя, отчество и адрес лица, осуществляющего обработкуперсональных данных по поручению администрации, если обработка поручена илибудет поручена такой организации или лицу; иные сведения, предусмотренныефедеральным законом в области персональных данных.

8.2. Заявитель вправе требовать от администрацииуточнения его персональных данных, их блокирования или уничтожения в случае,если персональные данные являются неполными, устаревшими, неточными, незаконнополученными или не являются необходимыми для заявленной цели обработки, а такжепринимать предусмотренные законом меры по защите своих прав.

8.3. Сведения, указанные в пункте 8.1 настоящегоПоложения, должны быть предоставлены субъекту персональных данныхадминистрацией в доступной форме, и в них не должны содержаться персональныеданные, относящиеся к другим субъектам персональных данных, за исключениемслучаев, если имеются законные основания для раскрытия таких персональныхданных.

8.4. Сведения, указанные в пункте 8.1 настоящегоПоложения, предоставляются субъекту персональных данных или его представителюадминистрацией при обращении либо при получении запроса субъекта персональныхданных или его представителя. Запрос должен содержать: номер основногодокумента, удостоверяющего личность субъекта персональных данных или егопредставителя, сведения о дате выдачи указанного документа и выдавшем егооргане; сведения, подтверждающие участие субъекта персональных данных вправоотношениях с администрацией (номер обращения и дату обращения), либосведения, иным образом подтверждающие факт обработки персональных данных вадминистрации, подпись субъекта персональных данных или его представителя.Запрос может быть направлен в форме электронного документа и подписанэлектронной подписью в соответствии с законодательством Российской Федерации.

8.5. В случае, если сведения, указанные в пункте 8.1настоящего Положения, а также обрабатываемые персональные данные былипредоставлены для ознакомления субъекту персональных данных по его запросу,субъект персональных данных вправе обратиться повторно в администрацию илинаправить повторный запрос в целях получения указанных сведений и ознакомленияс такими персональными данными не ранее чем через 30 дней после первоначальногообращения или направления первоначального запроса, если более короткий срок неустановлен федеральным законом, принятым в соответствии с ним нормативнымправовым актом.

8.6. Субъект персональных данных вправе обратитьсяповторно в администрацию или направить повторный запрос в целях получениясведений, указанных в пункте 8.1 настоящего Положения, а также в целяхознакомления с обрабатываемыми персональными данными до истечения срока,указанного в пункте 8.5 настоящего Положения, в случае, если такие сведения и(или) обрабатываемые персональные данные не были предоставлены ему дляознакомления в полном объеме по результатам рассмотрения первоначальногообращения. Повторный запрос наряду со сведениями, указанными в пункте 8.4настоящего Положения, должен содержать обоснование направления повторногозапроса.

8.7. Администрация вправе отказать субъектуперсональных данных в выполнении повторного запроса, не соответствующего условиям,предусмотренным пунктами 8.5, 8.6 настоящего Положения. Такой отказ должен бытьмотивированным.

8.8. Право субъекта персональных данных на доступ кего персональным данным может быть ограничено в соответствии с федеральнымизаконами, в том числе, если доступ субъекта персональных данных к егоперсональным данным нарушает права и законные интересы третьих лиц.

 

 

Начальник отдела пресс-службы                                         Н.Г.Гомонова

 

И.о. заместителя Главы

городской администрации                                                   А.С.Вербицкий