Постановление Глава МО г. Рязань от 09.06.2014 г № 44
О внесении изменений в Правила обработки персональных данных в Рязанской городской Думе, утвержденные Постановлением главы муниципального образования, председателя Рязанской городской Думы от 11.07.2013 N 67
Руководствуясь Уставом муниципального образования - городской округ город Рязань Рязанской области, постановляю:
1.Внести в Правила обработки персональных данных в Рязанской городской Думе, утвержденные Постановлением главы муниципального образования, председателя Рязанской городской Думы от 11.07.2013 N 67 (далее - Правила обработки персональных данных), следующие изменения:
1) пункт 1 после слов "или муниципальными органами"," дополнить словами "Постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации",";
2) дополнить разделом IX следующего содержания:
"IX. Особенности организации обработки персональных данных,
осуществляемой без использования средств автоматизации
32. Обработка персональных данных, осуществляемая без использования средств автоматизации, организуется в Рязанской городской Думе в соответствии с настоящими Правилами и с соблюдением требований, установленных Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 N 687 (далее - Положение N 687).
33. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).
34. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
35. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством Российской Федерации о персональных данных, настоящими Правилами.
36. Типовые формы документов, используемые и утверждаемые оператором, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соответствовать требованиям пункта 7 Положения N 687.
Ведение журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, осуществляется с соблюдением условий, предусмотренных пунктом 8 Положения N 687.
37. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
1) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
38. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
39. Нормы, предусмотренные пунктами 37 и 38 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.
40. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
41. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
42. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
43. Места хранения персональных данных (материальных носителей), обработка которых осуществляется без использования средств автоматизации, а также перечень лиц, допущенных к работе с персональными данными без использования средств автоматизации, определяются распоряжением главы муниципального образования, председателя Рязанской городской Думы.
44. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются распоряжением главы муниципального образования, председателя Рязанской городской Думы.".
2.Управлению делами Рязанской городской Думы (Трушин И.В.), организационному управлению Рязанской городской Думы (Пашев А.Г.) разработать в срок до 1 сентября 2014 года проекты документов, указанных в пунктах 43, 44 Правил обработки персональных данных в редакции настоящего постановления.
3.Разместить настоящее постановление на официальном сайте Рязанской городской Думы в сети Интернет.
4.Настоящее постановление вступает в силу на следующий день после дня его официального опубликования.
5.Контроль за исполнением настоящего постановления возложить на руководителя аппарата Рязанской городской Думы Сапунова С.В.
Глава муниципального образования,
председатель Рязанской городской Думы
А.А.КАШАЕВ