Распоряжение Главы города Пскова от 19.12.2014 N 152-р "Об утверждении Положения о порядке обработки персональных данных пользователей официального сайта муниципального образования "Город Псков"



ГЛАВА ГОРОДА ПСКОВА

РАСПОРЯЖЕНИЕ
от 19 декабря 2014 г. № 152-р

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ОФИЦИАЛЬНОГО САЙТА МУНИЦИПАЛЬНОГО
ОБРАЗОВАНИЯ "ГОРОД ПСКОВ"

В соответствии со статьями 23, 24 Конституции Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь статьей 28 Устава муниципального образования "Город Псков":
1. Утвердить Положение о порядке обработки персональных данных пользователей официального сайта муниципального образования "Город Псков" в Псковской городской Думе согласно приложению к настоящему распоряжению.
2. Контроль за исполнением настоящего распоряжения возложить на управляющего делами аппарата Псковской городской Думы Комарову С.А.

Глава города Пскова
И.Н.ЦЕЦЕРСКИЙ





Приложение
к распоряжению
Главы города Пскова
от 19 декабря 2014 г. № 152-р

ПОЛОЖЕНИЕ
О ПОРЯДКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
ОФИЦИАЛЬНОГО САЙТА МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ "ГОРОД
ПСКОВ" В ПСКОВСКОЙ ГОРОДСКОЙ ДУМЕ

1. Общие положения

1.1. Положение о порядке обработки персональных данных пользователей официального сайта муниципального образования "Город Псков" в Псковской городской Думе (далее - Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Псковской городской Думе.
1.2. Настоящее Положение разработано на основании требований Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановления Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.3. Обработка персональных данных в Псковской городской Думе осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области персональных данных.

2. Основные понятия

2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) - пользователю официального сайта муниципального образования "Город Псков";
- пользователь - лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам официального сайта муниципального образования "Город Псков" (далее - Сайт);
- оператор - структурные подразделения аппарата Псковской городской Думы, осуществляющие обработку персональных данных: отдел по информационно-аналитической работе, связям со средствами массовой информации и общественностью и отдел делопроизводства, кадров и работы с обращениями граждан и организаций;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Принципы обработки персональных данных
в Псковской городской Думе

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
3.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

4. Условия и порядок обработки персональных данных

4.1. Обработка персональных данных пользователей осуществляется в целях обеспечения своевременного и в полном объеме рассмотрения вопросов пользователей, поступивших на Сайт, с последующим размещением на Сайте результатов рассмотрения.
4.2. В рамках рассмотрения подлежат обработке следующие персональные данные пользователей:
- фамилия, имя, отчество;
- почтовый адрес;
- адрес электронной почты;
- указанный в обращении контактный телефон;
- иные персональные данные, указанные пользователем в обращении, а также ставшие известными в процессе рассмотрения поступившего обращения.
4.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных пользователей Сайта ведется на электронных носителях.
4.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.
4.5. Предоставление персональных данных пользователей осуществляется с согласия пользователя в случае направления запросов в органы государственной власти и местного самоуправления, если подготовка в полном объеме ответа на вопрос пользователя невозможна без получения дополнительной информации.

5. Защита персональных данных пользователей

5.1. Сотрудники аппарата Псковской городской Думы, получившие доступ к обрабатываемым персональным данным, предупреждены о дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
5.2. Исключение возможности несанкционированного доступа к персональным данным пользователей обеспечивается:
- ограничением и регламентацией состава сотрудников аппарата Псковской городской Думы (далее - сотрудники), имеющих доступ к персональным данным;
- ознакомлением сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, настоящим Положением;
- реализацией разрешительной системы доступа сотрудников к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
- парольной защитой доступа сотрудников к информационным ресурсам;
- применением средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съемным машинным носителям и внешним накопителям информации;
- осуществлением антивирусного контроля, предотвращением внедрения в локальную вычислительную сеть вредоносных программ (программ-вирусов) и программных закладок;
- обнаружением вторжений в локальную вычислительную сеть, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
- централизованным управлением системой защиты персональных данных;
- резервным копированием информации;
- обеспечением восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- размещением технических средств обработки персональных данных в пределах охраняемой территории;
- поддержанием технических средств охраны, сигнализации помещений в состоянии постоянной готовности.

6. Сроки хранения, уничтожение персональных данных

6.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.
6.2. Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Глава города Пскова
И.Н.ЦЕЦЕРСКИЙ


------------------------------------------------------------------