АДМИНИСТРАЦИЯ ГОРОДА НИЖНЕГО НОВГОРОДА

П О С Т А Н О В Л Е Н И Е

04.02.2014      № 269

В соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Уставом города Нижнего Новгорода, распоряжением администрации города Нижнего Новгорода от 31.08.2009 № 271-р «Об организации работ по защите персональных данных», постановлением администрации города Нижнего Новгорода от 12.08.2010 № 4541 «Об организации работы с персональными данными в администрации города Нижнего Новгорода» администрация города Нижнего Новгорода постановляет:

1. Утвердить для отраслевых (функциональных) органов администрации города Нижнего Новгорода, не являющихся юридическими лицами:

1.1. Правила обработки персональных данных (приложение № 1).

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей (приложение № 2).

2. Назначить ответственным за организацию обработки персональных данных в отраслевых (функциональных) органах администрации города Нижнего Новгорода, не являющихся юридическими лицами, первого заместителя главы администрации города Нижнего Новгорода Штокмана И.О.

3. Определить, что отраслевые (функциональные) и территориальные органы администрации города Нижнего Новгорода, являющиеся юридическими лицами, наделены полномочиями и исполняют функции операторов, осуществляющих обработку персональных данных.

4. Возложить на отраслевые (функциональные) органы администрации города Нижнего Новгорода, не являющиеся юридическими лицами, полномочия по ознакомлению лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, правовыми актами администрации города Нижнего Новгорода о порядке обработки персональных данных и требованиях к обеспечению безопасности персональных данных, оформлению обязательств лиц, осуществляющих обработку персональных данных, в случае расторжения с ними служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными им в связи с исполнением должностных обязанностей.

5. Руководителям отраслевых (функциональных) структурных подразделений и территориальных органов администрации города Нижнего Новгорода, являющихся юридическими лицами, в срок до 01.05.2014:

5.1. Назначить ответственного за организацию обработки персональных данных.

5.2. Привести в соответствие с требованиями законодательства Российской Федерации должностные инструкции ответственных за организацию обработки персональных данных.

5.3. Утвердить политику в отношении обработки персональных данных, правила обработки персональных данных, правила рассмотрения запросов субъектов персональных данных или их представителей и иные правовые акты, подлежащие утверждению оператором, обрабатывающим персональные данные, в соответствии с действующим законодательством и иными нормативными правовыми актами в области обработки персональных данных.

При разработке документов, указанных в подпункте 5.3 постановления, руководствоваться политикой в отношении обработки персональных данных, правилами обработки персональных данных, правилами рассмотрения запросов субъектов персональных данных или их представителей, утвержденными настоящим постановлением.

6. Руководителям отраслевых (функциональных) структурных подразделений администрации города Нижнего Новгорода, не являющихся юридическими лицами, в течение 10 рабочих дней со дня опубликования постановления назначить ответственного за организацию работы по обработке персональных данных и внести соответствующие изменения в должностную инструкцию.

7. Руководителям отраслевых (функциональных) и территориальных органов администрации города Нижнего Новгорода:

7.1. Обеспечивать выполнение требований законодательства и иных нормативных правовых актов Российской Федерации, правовых актов администрации города Нижнего Новгорода при обработке персональных данных. 

7.2. Обеспечивать поддержание в актуальном состоянии правовых и организационно-распорядительных документов по работе с персональными данными и их защите.

7.3. Представлять в департамент информационных технологий администрации города Нижнего Новгорода по запросу копии правовых и организационно-распорядительных документов по работе с персональными данными и их защите.

8. Первому заместителю главы администрации города Нижнего Новгорода Штокману И.О. обеспечить контроль выполнения требований законодательства и иных нормативных правовых актов Российской Федерации, правовых актов администрации города Нижнего Новгорода при обработке персональных данных в администрации города Нижнего Новгорода.

9. Департаменту кадровой политики и развития муниципального управления администрации города Нижнего Новгорода (Малафеев А.В.) обеспечить:

9.1. Внесение изменений в должностную инструкцию лица, ответственного за организацию обработки персональных данных в отраслевых (функциональных) органах администрации города Нижнего Новгорода, не являющихся юридическими лицами, в части прав и обязанностей по организации обработки персональных данных.

9.2. Подготовку правового акта о внесении изменений в постановление администрации города Нижнего Новгорода от 12.08.2010 № 4541 «Об организации работы с персональными данными в администрации города Нижнего Новгорода» в целях приведения его в соответствие с действующим законодательством и иными нормативными правовыми актами в области обработки персональных данных.

10. Департаменту общественных отношений и информации администрации города Нижнего Новгорода (Раков С.В.) обеспечить опубликование постановления в средствах массовой информации.

11. Департаменту правового обеспечения администрации города Нижнего Новгорода (Филиппова Н.О.) обеспечить размещение постановления на официальном сайте администрации города Нижнего Новгорода в сети Интернет.

12. Контроль за исполнением постановления оставляю за собой.

А.А.Хусиянов

439 13 06

Приложение № 1

к постановлению администрации

города от 04.02.2014 № 269

(в редакции постановления администрации города Нижнего Новгорода от 20.01.2021 № 91, от 20.05.2022 № 2255, от 20.06.2023 № 4018, от 14.10.2024 № 9071)

Правила обработки персональных данных

1. Общие положения

1.1.Настоящие правила обработки персональных данных в отраслевых (функциональных) органах администрации города Нижнего Новгорода, не являющихся юридическими лицами, (далее – органы, органы администрации города Нижнего Новгорода) разработаны в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и являются одним из документов, определяющих политику администрации города Нижнего Новгорода в отношении обработки персональных данных.

1.2. Правила обработки персональных данных в органах администрации города Нижнего Новгорода (далее – Правила) являются общедоступным документом, декларирующим основы деятельности органов администрации города Нижнего Новгорода, связанной с обработкой персональных данных.

1.3. Действие Правил не распространяется на отношения, возникающие при:

организации хранения, комплектования, учета и использования содержащих персональные данные архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

1.4. В Правилах используются понятия и термины, определенные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.5. Администрация города Нижнего Новгорода является оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в органах.

1.6.Администрация города Нижнего Новгорода обязана:

определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;

соблюдать права субъектов персональных данных, установленные 152-ФЗ.

1.7. Принципы обработки персональных данных в администрации города Нижнего Новгорода:

соблюдение законности целей и способов обработки персональных данных;

ограничение обработки персональных данных достижением конкретных, заранее определенных целей;

соответствие целей обработки персональных данных целям сбора персональных данных, содержанию и объему обрабатываемых персональных данных;

обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

соблюдение прав субъекта персональных данных на доступ к его персональным данным.

1.8. Сотрудники администрации города Нижнего Новгорода (далее – сотрудники) должны быть ознакомлены с положениями законодательства Российской Федерации, правовыми актами администрации города Нижнего Новгорода о порядке обработки персональных данных и требованиях к обеспечению безопасности персональных данных по форме в соответствии с приложением к настоящим правилам, а также, в случае обработки ими персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации.

1.9. Администрация города Нижнего Новгорода включена в Реестр операторов персональных данных за регистрационным номером 10-0085203 от 29.12.2009.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Обработка персональных данных необходима для исполнения полномочий органов местного самоуправления, участвующих в предоставлении государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

3. Цели обработки персональных данных, категории субъектов

персональных данных, обрабатываемые персональные данные

Целями обработки персональных данных в органах администрации города Нижнего Новгорода являются:

3.1. Обеспечение соблюдения требований трудового законодательства, законодательства о муниципальной службе и иных правовых актов при принятии кадровых решений, законодательства о противодействии коррупции, бухгалтерском учете, налогового и пенсионного законодательства для реализации полномочий, возложенных на администрацию города Нижнего Новгорода.

Категории субъектов персональных данных:

граждане, состоящие с администрацией города Нижнего Новгорода в отношениях, регулируемых трудовым законодательством, законодательством о муниципальной службе;

граждане, являющиеся близкими родственниками работников и муниципальных служащих;

лица, ранее замещавшие должности муниципальной службы в администрации города Нижнего Новгорода.

Обрабатываются следующие персональные данные:

фамилия, имя, отчество; пол; дата рождения; место рождения; гражданство; прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения); фотография; сведения о владении иностранными языками и языками народов Российской Федерации; сведения об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому); сведения о послевузовском профессиональном образовании, повышении квалификации, переподготовке (наименование образовательного или научного учреждения, год окончания); сведения об ученых степенях, ученых званиях (когда присвоены, номера дипломов, аттестатов); сведения о работе с начала трудовой деятельности, включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п. (места работы, характер выполняемой работы, занимаемые должности); сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы (кем и когда присвоены); сведения об аттестации; сведения о наградах и знаках отличия (кем награжден и когда); состояние в браке; данные о близких родственниках (отце, матери, братьях, сестрах, детях), а также о супруге, супругах братьев и сестер, братьях и сестрах супругов (степень родства, фамилия, имя, отчество, дата рождения, место рождения, адрес регистрации по месту жительства (по месту пребывания, по фактическому месту жительства), место работы, должность); данные о бывших супругах (фамилии, имена, отчества, даты и места рождения, места работы и адреса регистрации по месту жительства (по месту пребывания) и фактического места проживания); данные актов гражданского состояния; сведения о пребывании за границей (когда, где, с какой целью); адрес и дата регистрации по месту жительства (по месту пребывания); адрес фактического места проживания; данные паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность (серия, номер, кем и когда выдан); данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан); номер телефона; адрес электронной почты; сведения о воинской обязанности; сведения о материальной помощи; идентификационный номер налогоплательщика; номер полиса обязательного медицинского страхования; страховой номер индивидуального лицевого счета; сведения о временной нетрудоспособности; сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей; сведения о налоговых вычетах; сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети «Интернет», на которых муниципальным служащим, гражданином Российской Федерации, претендующим на замещение должности муниципальной службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать; сведения, содержащиеся в индивидуальной карточке по страховым взносам; документ, подтверждающий стаж муниципальной службы работника; реквизиты лицевого (расчетного) счета в кредитной организации; сведения о заработной плате; сведения о включении в кадровый резерв; сведения о новом месте работы лица, ранее замещавшего должность муниципальной службы (полное/сокращенное наименование организации, дата и номер приказа/распоряжения о принятии гражданина на работу, дата заключения трудового договора и срок, на который он заключен, наименование должности по трудовому договору, должностные обязанности, исполняемые по должности, занимаемой гражданином, дата и номер гражданско-правового договора, предмет гражданско-правового договора, стоимость работ (услуг) по гражданско-правовому договору);

специальные категории персональных данных: сведения о судимости; сведения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению, подтвержденного заключением медицинского учреждения, национальность.

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способы, сроки обработки и хранения, порядок уничтожения персональных данных определены разделом 4 Правил.

3.2. Реализация администрацией города Нижнего Новгорода полномочии? органов местного самоуправления, в том числе предоставление муниципальных услуг, и должностных лиц местного самоуправления на территории города, отдельных государственных полномочий.

Категории субъектов персональных данных:

граждане, персональные данные которых обрабатываются в связи с реализацией администрацией города Нижнего Новгорода полномочии? органов местного самоуправления, в том числе предоставлением муниципальных услуг, и должностных лиц местного самоуправления на территории города, отдельных государственных полномочий;

уполномоченные лица организаций, обращающихся в администрацию города Нижнего Новгорода, по вопросам реализации, возникновения, изменения, прекращения гражданско-правовых отношений.

Обрабатываются следующие персональные данные:

фамилия, имя, отчество; пол; дата рождения; год рождения; месяц рождения; место рождения; номер телефона; адрес электронной почты; гражданство; адрес и дата регистрации по месту жительства (по месту пребывания); адрес регистрации, дата прибытия, дата выбытия; событие и причина возникновения адресного листка; место прибытия, место выбытия; сведения о предыдущих местах регистрации; адрес фактического места проживания; почтовый адрес; данные паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность (серия, номер, кем и когда выдан); признак прохождения службы в Вооруженных Силах; признак недееспособности; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; сведения, содержащиеся в индивидуальной карточке по страховым взносам; наименование и реквизиты документа, подтверждающие отнесение к той или иной льготной категории; дата возникновения права на льготы; дата принятия на учет в качестве нуждающихся в жилых помещениях; место учебы; дата выпуска из образовательного учреждения; место работы; должность; последнее место работы перед уходом на пенсию; данные, подтверждающие стаж трудовой деятельности; вид, размер и дата назначения пенсии; должностной оклад; размер среднемесячной заработной платы; семейное положение; социальное положение; виды и размеры доходов; образование; профессия; сведения о совершении административных правонарушений; совместное проживание (фамилия, имя, отчество, степень родства, доходы совместно проживающих членов семьи, наличие иждивенцев); сведения по гражданско-правовым договорам, контрактам и иным соглашениям; имущественное положение; категория заявителя; среднедушевой доход семьи; жилищно-коммунальные условия проживания; сумма платежей за оказанные жилищно-коммунальные услуги; наличие в семье граждан, имеющих право на получение мер социальной поддержки; сведения о движимом, недвижимом имуществе; сведения о судебных делах, в которые вовлечены граждане; сведения о детях-сиротах и детях, оставшихся без попечения родителей; данные актов гражданского состояния; реквизиты актов органов опеки и попечительства; этническое происхождение;

специальные категории персональных данных: сведения о судимости; сведения о состоянии здоровья.

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способы, сроки обработки и хранения, порядок уничтожения персональных данных определены разделом 4 Правил.

3.3. Рассмотрение обращений граждан Российской Федерации, иностранных граждан и лиц без гражданства.

Категории субъектов персональных данных:

лица, обращающиеся в администрацию города Нижнего Новгорода и ее органы в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и Федеральным законом от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления».

Обрабатываются следующие персональные данные:

фамилия, имя, отчество; почтовый адрес; номер телефона; адрес электронной почты; иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способы, сроки обработки и хранения, порядок уничтожения персональных данных определены разделом 4 Правил.

3.4. Участие в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

Категории субъектов персональных данных:

лица (законные представители лиц), участвующие в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

Обрабатываются следующие персональные данные:

фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; адрес и дата регистрации по месту жительства (по месту пребывания); адрес фактического места проживания; серия и номер документа, удостоверяющего личность; страховой номер индивидуального лицевого счета; идентификационный номер налогоплательщика; серия и номер водительского удостоверения; семейное положение; социальное положение; имущественное положение; образование; профессия; должность; доходы; иные персональные данные, ставшие известными в процессе судопроизводства.

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.

Способы, сроки обработки и хранения, порядок уничтожения персональных данных определены разделом 4 Правил.

3.5. Рассмотрение кандидатур на вакантные должности в администрации города Нижнего Новгорода и подведомственных ей организациях, формирование муниципального кадрового резерва и работа с ним.

Категории субъектов персональных данных:

кандидаты на замещение вакантных должностей;

лица, находящиеся в кадровом резерве.

Обрабатываются следующие персональные данные:

фамилия, имя, отчество; пол; дата и место рождения; гражданство; фотография; фамилия, имя, отчество, дата, место рождения и причина изменения (в случае изменения); сведения о владении иностранными языками и языками народов Российской Федерации; сведения об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому); сведения о послевузовском профессиональном образовании, повышении квалификации, переподготовке (наименование образовательного или научного учреждения, год окончания); сведения об ученых степенях, ученых званиях (когда присвоены, номера дипломов, аттестатов); сведения о работе с начала трудовой деятельности, включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п., в том числе сведения о последнем месте государственной или муниципальной службы; сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы (кем и когда присвоены); сведения о наградах и знаках отличия (кем награжден и когда); состояние в браке; наличие детей; адрес и дата регистрации по месту жительства (по месту пребывания); адрес фактического места проживания; номер телефона; адрес электронной почты; ссылка на социальную сеть; иные персональные данные, содержащиеся в документах, предоставленных кандидатом.

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.

Способы, сроки обработки и хранения, порядок уничтожения персональных данных определены разделом 4 Правил.

3.6. Обеспечение прохождения практической подготовки в администрации города Нижнего Новгорода.

Категории субъектов персональных данных:

обучающиеся в организациях, осуществляющих образовательную деятельность, проходящие практическую подготовку в администрации города Нижнего Новгорода.

Обрабатываются следующие персональные данные:

фамилия, имя, отчество; пол; дата и место рождения; сведения о прохождении обучения; сведения об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому); данные свидетельства о заключении брака; адрес и дата регистрации по месту жительства (по месту пребывания); адрес фактического места проживания; данные паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность (серия, номер, кем и когда выдан); номер телефона; адрес электронной почты.

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.

Способы, сроки обработки и хранения, порядок уничтожения персональных данных определены разделом 4 Правил.

3.7. Реализация прав граждан на творческую деятельность и упорядочение проведения уличных выступлений на территории общего пользования города Нижнего Новгорода.

Категории субъектов персональных данных:

лица, обратившиеся в администрацию города Нижнего Новгорода по вопросу согласования проведения уличного выступления;

лица, указанные в обращении о согласовании уличного выступления в качестве участников.

Обрабатываются следующие персональные данные:

фамилия, имя, отчество; пол; дата и место рождения; адрес регистрации; адрес по месту жительства; данные паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность (серия, номер, кем и когда выдан); идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; государственный регистрационный знак транспортного средства; номер телефона; адрес электронной почты; аватар.

Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных.

Способы, сроки обработки и хранения, порядок уничтожения персональных данных определены разделом 4 Правил.

4. Условия обработки персональных данных

4.1. Администрацией города Нижнего Новгорода осуществляется:

неавтоматизированная обработка персональных данных;

смешанная обработка персональных данных с передачей по внутренней сети, с передачей по информационно-телекоммуникационной сети «Интернет».

К обработке персональных данных допускаются сотрудники, должностными инструкциями которых предусмотрено выполнение обязанностей по обработке персональных данных.

4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.3. Специальные категории персональных данных обрабатываются только при наличии согласия субъекта персональных данных или в случаях, установленных законодательством Российской Федерации.

4.4. Обработка биометрических персональных данных не осуществляется.

4.5. Передача третьим лицам и распространение персональных данных осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

4.6. Трансграничная передача персональных данных не осуществляется.

4.7. При обработке персональных данных принимаются меры, предусмотренные частями 1, 2 статьи 18.1, частью 1 статьи 19 152-ФЗ.

4.8. Персональные данные хранятся:

на бумажных носителях в органах администрации города Нижнего Новгорода, осуществляющих обработку персональных данных в соответствии с возложенными на них функциями;

в электронном виде в автоматизированных информационных системах.

4.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.10. Сроки хранения персональных данных определяются в соответствии с законодательством Российской Федерации.

4.11. Обработка персональных данных прекращается в следующих случаях:

4.11.1. Достижение цели обработки или утрата необходимости в достижении цели, если иное не предусмотрено федеральным законом.

4.11.2. Выявление неправомерной обработки персональных данных.

4.11.3. Истечение срока действия или отзыв согласия субъекта персональных данных на обработку его персональных данных.

4.11.4. Обращение субъекта персональных данных с требованием о прекращении обработки его персональных данных, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ.

4.11.5. Представление субъектом персональных данных или его представителем сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.12. Уничтожение обрабатываемых персональных данных осуществляется после прекращения их обработки в следующие сроки:

4.12.1. По достижении цели обработки или утраты необходимости в достижении цели, если иное не предусмотрено федеральным законом – в течение тридцати дней.

4.12.2. При выявлении неправомерной обработки персональных данных – в течение десяти рабочих дней с момента выявления.

4.12.3. По истечении срока действия или отзыва согласия субъекта персональных данных - в течение тридцати дней.

4.12.4. При обращении субъекта персональных данных с требованием о прекращении обработки его персональных данных – в течение тридцати дней, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ.

4.12.5. При представлении субъектом персональных данных или его представителем сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение семи рабочих дней.

4.13. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в подпунктах 4.12.1-4.12.4 пункта 4.12 раздела 4, администрация города Нижнего Новгорода обеспечивает блокирование таких персональных данных и их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

4.14. Подтверждение уничтожения обрабатываемых персональных данных осуществляется в соответствии с требованиями, установленными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор) от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

5. Порядок обработки персональных данных

5.1. Администрация города Нижнего Новгорода назначает ответственного за организацию обработки персональных данных в органах администрации города Нижнего Новгорода, который, в частности:

получает указания непосредственно от главы города Нижнего Новгорода и подотчетен ему;

осуществляет внутренний контроль за соблюдением законодательства Российской Федерации и иных нормативных правовых актов о персональных данных, в том числе требований к защите персональных данных;

обеспечивает доведение до сведения сотрудников, осуществляющих обработку персональных данных, положений законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, правовых актов администрации города Нижнего Новгорода по вопросам обработки персональных данных;

организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществляет контроль за приемом и обработкой таких обращений и запросов.

5.2. В органах администрации города Нижнего Новгорода назначаются ответственные за организацию работы по обработке персональных данных из числа сотрудников органа, замещающие должности не ниже начальника отдела, которые:

подчиняются по вопросу организации обработки персональных данных непосредственно руководителю органа;

подотчетны ответственному за организацию обработки персональных данных в органах администрации города Нижнего Новгорода;

обеспечивают ознакомление сотрудников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, правовыми актами администрации города Нижнего Новгорода о порядке обработки персональных данных и требованиях к обеспечению безопасности персональных данных;

информируют сотрудников, осуществляющих обработку персональных данных без использования средств автоматизации, о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации;

обеспечивают выполнение сотрудниками, осуществляющими обработку персональных данных и сотрудниками, имеющими доступ к персональным данным, требований по обработке и защите персональных данных, установленных законодательством Российской Федерации и правовыми актами администрации города Нижнего Новгорода;

принимают меры по обеспечению конфиденциальности и безопасности персональных данных, обрабатываемых в органах, кроме общедоступных персональных данных, если иное не предусмотрено федеральным законом;

обеспечивают поддержание в актуальном состоянии организационно-распорядительных документов по работе с персональными данными и их защите.

5.3. Доступ сотрудникам к персональным данным предоставляется на основании перечня должностей служащих органов, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденного правовым актом администрации города Нижнего Новгорода, в объеме, необходимом для выполнения должностных обязанностей.

5.4. Персональные данные хранятся в органах администрации города Нижнего Новгорода в соответствии с возложенными на них функциями и сроками, установленными законодательством Российской Федерации.

Обеспечивается раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях.

5.5. Сотрудники, осуществляющие обработку персональных данных, в рамках своих полномочий обязаны проводить систематические проверки для определения документов на материальных носителях, а также данных, хранящихся в информационных системах персональных данных и содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.

5.6. Решение об уничтожении документов, содержащих персональные данные, принимают руководители органов, в которых осуществляется обработка персональных данных.

5.7. В целях информационного обеспечения в администрации города Нижнего Новгорода могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги), в которые включаются сведения о субъекте персональных данных с его письменного согласия.

Сведения о субъекте персональных данных должны быть исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

5.8. Администрация города Нижнего Новгорода вправе передать персональные данные или поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе муниципального контракта, либо путем принятия администрацией города Нижнего Новгорода правового акта, в которых должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должны быть установлены обязанности такого лица и указаны требования к защите обрабатываемых персональных данных, предусмотренные частью 3 статьи 6 152-ФЗ.

5.9. В случае установления в органе администрации города Нижнего Новгорода факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, (далее – инцидент), ответственный за организацию работы по обработке персональных данных в органе обязан незамедлительно проинформировать об инциденте ответственного за организацию обработки персональных данных в органах администрации города Нижнего Новгорода.

Ответственный за организацию обработки персональных данных в органах администрации города Нижнего Новгорода обеспечивает направление информации путем заполнения уведомлений на официальном сайте Роскомнадзора в соответствии с приказом Роскомнадзора от 14.11.2022 № 187 «Об утверждении порядка и условий взаимодействия федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных»:

о факте неправомерной передачи (первичное уведомление) - в срок не позднее 24 часов с момента обнаружения инцидента;

о результатах внутреннего расследования (дополнительное уведомление) - в срок не позднее 72 часов с момента обнаружения инцидента.

5.10. Уведомление Роскомнадзора об инцидентах требуется в случаях:

выявления неправомерного копирования базы данных;

доступности копии базы данных в сети «Интернет»;

получения сообщения с угрозой раскрытия базы данных.

6. Особенности обработки персональных данных, осуществляемой

без использования средств автоматизации

6.1. Порядок обработки персональных данных, осуществляемой без использования средств автоматизации, определяется постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и правовыми актами администрации города Нижнего Новгорода.

6.2. Обработка персональных данных без использования средств автоматизации осуществляется на материальных носителях информации (далее – материальные носители).

6.3. Персональные данные обособляются от иной информации путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков).

6.4. Не допускается фиксация на одном материальном носителе персональных данных с разными целями обработки.

6.5. Уточнение персональных данных производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

6.6. Учет машинных съемных носителей информации осуществляется путем ведения журналов учета.

6.7. Запрещается:

оставлять материальные носители без присмотра или передавать на хранение другим лицам, не имеющим на это полномочий;

выносить из служебных помещений материальные носители без служебной необходимости.

7. Особенности обработки персональных данных

с использованием средств автоматизации

7.1. Основы обработки персональных данных, осуществляемой с использованием средств автоматизации, определяются 152-ФЗ, постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

7.2. В информационных системах персональных данных органов администрации города Нижнего Новгорода не осуществляется обработка:

биометрических персональных данных;

специальных категорий персональных данных, касающихся состояния здоровья.

В случае принятия решения об обработке биометрических персональных данных и специальных категорий персональных данных, такие данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных или в случаях, установленных законодательством Российской Федерации.

7.3. Трансграничная передача персональных данных органами администрации города Нижнего Новгорода не осуществляется. В случае принятия решения о трансграничной передаче персональных данных такие данные могут передаваться только при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных или в случаях, установленных законодательством Российской Федерации, предусматривающих трансграничную передачу персональных данных без письменного согласия субъекта персональных данных.

7.4. В информационных системах не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.5. В органах администрации города Нижнего Новгорода один из заместителей руководителя назначается ответственным за обеспечение безопасности информации ограниченного доступа на объектах вычислительной техники, который осуществляет непосредственное руководство работами по защите информации.

7.6. Каждый сотрудник, допущенный к обработке персональных данных с использованием средств автоматизации, использует индивидуальный идентификатор и пароль, которые не имеет права передавать другим лицам.

7.7. Запрещается обработка персональных данных в информационных системах персональных данных при отсутствии:

установленных сертифицированных средств защиты информации и антивирусной защиты, предусмотренных системой защиты информационной системы;

утвержденных организационно-распорядительных документов по каждой информационной системе персональных данных;

правового акта администрации города Нижнего Новгорода или приказа руководителя органа о вводе в эксплуатацию информационной системы персональных данных с назначением ответственных лиц.

7.8. Сведения об информационных системах персональных данных органов содержатся в Реестре информационных систем администрации города Нижнего Новгорода, утвержденном распоряжением администрации города Нижнего Новгорода от 13.12.2012 № 593-р.

8. Ответственность за нарушение требований законодательства

Российской Федерации в области персональных данных

8.1. Ответственный за организацию обработки персональных данных в органах администрации города Нижнего Новгорода несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в органах в соответствии с законодательством Российской Федерации и иными нормативными правовыми актами в области персональных данных.

8.2. Сотрудники, осуществляющие обработку персональных данных в органах администрации города Нижнего Новгорода в соответствии со своими полномочиями, несут гражданско-правовую, уголовную, административную, дисциплинарную ответственность за нарушение требований к обработке и защите персональных данных, предусмотренную законодательством Российской Федерации.

‎Приложение

к Правилам обработки

персональных данных

Лист ознакомления

лица, осуществляющего обработку персональных данных, с положениями

законодательства Российской Федерации, правовыми актами администрации

города Нижнего Новгорода о порядке обработки персональных данных и

требованиях к обеспечению безопасности персональных данных

Я, ___________________________________________________________________,

(фамилия, имя, отчество)

______________________________________________________________________

(должность)

______________________________________________________________________

_____________________________________________________________________,

ознакомлен(а) с положениями законодательства Российской Федерации и правовыми актами администрации города Нижнего Новгорода о порядке обработки персональных данных и требованиях к обеспечению безопасности персональных данных.

Мною изучены положения Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», а также правовых актов администрации города Нижнего Новгорода об обработке персональных данных:

постановления администрации города Нижнего Новгорода от 12.08.2010 № 4541 «Об организации работы с персональными данными в администрации города Нижнего Новгорода»;

постановления администрации города Нижнего Новгорода от 04.02.2014 № 269 «Об организации обработки персональных данных в администрации города Нижнего Новгорода»;

распоряжения администрации города Нижнего Новгорода от 31.08.2009 № 271-р «Об организации работ по защите персональных данных»;

распоряжения администрации города Нижнего Новгорода от 11.02.2014 № 53-р «Об утверждении типового обязательства и типовых форм в соответствии с постановлением Правительства РФ от 21.03.2012 № 211»;

распоряжения администрации города Нижнего Новгорода от 19.02.2014 № 67-р «О порядке доступа служащих отраслевых (функциональных) структурных подразделений администрации города Нижнего Новгорода, не являющихся юридическими лицами, в помещения, в которых ведется обработка персональных данных»;

распоряжения администрации города Нижнего Новгорода от 06.03.2014 № 84-р «Об утверждении перечней персональных данных, обрабатываемых в отраслевых (функциональных) органах администрации города Нижнего Новгорода, не являющихся юридическими лицами»;

распоряжения администрации города Нижнего Новгорода от 13.05.2014 № 182-р «Об осуществлении внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных»;

распоряжения администрации города Нижнего Новгорода от 16.06.2014 № 228-р «Об утверждении перечня должностей служащих отраслевых (функциональных) органов администрации города Нижнего Новгорода, не являющихся юридическими лицами, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным»;

распоряжения администрации города Нижнего Новгорода от 08.09.2014 № 447-р «Об утверждении состава комиссии по контролю соответствия обработки персональных данных установленным требованиям в отраслевых (функциональных) органах администрации города Нижнего Новгорода, не являющихся юридическими лицами»;

распоряжения администрации города Нижнего Новгорода от 12.09.2014 № 457-р «Об определении мест хранения материальных носителей персональных данных в отраслевых (функциональных) органах администрации города Нижнего Новгорода, не являющихся юридическими лицами»;

распоряжения администрации города Нижнего Новгорода от 09.02.2022 № 59-р «О защищенной корпоративной сети передачи данных администрации города Нижнего Новгорода»;

распоряжения администрации города Нижнего Новгорода от 28.07.2022 № 530-р «Об утверждении инструкций пользователя локальной вычислительной сети и по антивирусной защите в локальной вычислительной сети и отмене распоряжения администрации города Нижнего Новгорода от 05.03.2015 № 266-р»;

распоряжения администрации города Нижнего Новгорода от 01.06.2016 № 801-р «Об утверждении инструкции по обеспечению безопасности эксплуатации средств криптографической защиты информации в администрации города Нижнего Новгорода»;

распоряжения администрации города Нижнего Новгорода от 17.08.2017 № 919-р «Об утверждении положения по обеспечению безопасности информации ограниченного доступа, не составляющей государственную тайну, обрабатываемой в информационных системах администрации города Нижнего Новгорода»;

распоряжения администрации города Нижнего Новгорода от 17.10.2017 № 1164-р «Об утверждении порядка организации и проведения работ по защите информации ограниченного доступа, не составляющей государственную тайну, обрабатываемой в муниципальных информационных системах администрации города Нижнего Новгорода».

Я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией, обязуюсь не раскрывать третьим лицам и не распространять персональные данные, ставшие мне известными в связи с исполнением должностных обязанностей.

Ответственность и права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими федеральными законами, мне разъяснены.

«____»_________20___г.____________ _______________________

     (подпись)  (расшифровка подписи)

___________

‎

Приложение № 2

к постановлению администрации

города от 04.02.2014 № 269

(в редакции постановлений администрации города Нижнего Новгорода от 01.04.2019 № 932, от 20.01.2021 № 91, от 20.05.2022 № 2255, от 20.06.2023 № 4018)

Правила

рассмотрения запросов субъектов персональных данных

или их представителей

1. Общие положения

1.1. Настоящие правила рассмотрения запросов субъектов персональных данных или их представителей (далее – правила) устанавливают единый порядок регистрации (учета) и рассмотрения запросов субъектов персональных данных или их представителей (далее – запросы) в отраслевых (функциональных) органах администрации города Нижнего Новгорода, не являющихся юридическими лицами, (далее – органы, органы администрации города Нижнего Новгорода).

1.2. Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Трудовым кодексом Российской Федерации, Федеральным законом от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации».

2. Права субъектов персональных данных

Субъект персональных данных имеет право на:

2.1. Получение информации, касающейся обработки его персональных данных, предусмотренной частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Данное право может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Уточнение персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

2.3. Обжалование действий (бездействия) сотрудников администрации города Нижнего Новгорода в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что органы осуществляют обработку его персональных данных с нарушением законодательства Российской Федерации или иным образом нарушают его права и свободы.

2.4. Защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3. Порядок рассмотрения запросов

субъектов персональных данных или их представителей

3.1. Сведения, касающиеся обработки персональных данных, предусмотренные частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при направлении ими запроса или обращении в администрацию города Нижнего Новгорода и ее органы.

3.2. Запрос должен содержать следующие сведения:

фамилию, имя, отчество субъекта персональных данных, а также, в случае направления запроса представителем субъекта персональных данных, его фамилию, имя, отчество;

сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя;

сведения, подтверждающие факт обработки персональных данных администрацией города Нижнего Новгорода;

подпись субъекта персональных данных или его представителя.

3.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

3.4. Запросы, поступающие в адрес главы города Нижнего Новгорода, первых заместителей главы администрации города Нижнего Новгорода, заместителей главы администрации города Нижнего Новгорода, руководителя аппарата главы города администрации города Нижнего Новгорода, регистрируются сотрудниками департамента кадровой политики и развития муниципального управления администрации города Нижнего Новгорода и передаются согласно резолюции вышеуказанных лиц в органы администрации города Нижнего Новгорода.

3.5. Запросы, поступающие в адрес руководителей органов, регистрируются сотрудниками данных органов, ответственными за делопроизводство.

3.6. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных или его представителя мотивированного уведомления с указанием причин продления срока.

Сведения по запросу направляются субъекту персональных данных или его представителю в той форме, в которой направлен соответствующий запрос, если не указано иное.

3.7. Лицо, осуществляющее подготовку ответа на запрос, обязано:

разобраться в существе запроса, в случае необходимости истребовать дополнительные материалы или осуществить проверку фактов, изложенных в запросе;

принять законные, обоснованные и мотивированные решения и обеспечить их своевременное и надлежащее исполнение;

сообщить субъекту персональных данных или его представителю о решениях, принятых по его запросу, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса разъяснить порядок обжалования этого решения.

3.8. В ответе субъекту персональных данных или его представителю сообщается информация о наличии персональных данных, а также предоставляется возможность ознакомления с персональными данными при личном обращении.

3.9. Отказ в предоставлении информации о наличии персональных данных или в предоставлении возможности ознакомления с персональными данными должен содержать законное основание для такого отказа.

3.10. Сведения предоставляются субъекту персональных данных или его представителю в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких данных.

3.11. Возможность ознакомления с персональными данными предоставляется субъекту персональных данных или его представителю на безвозмездной основе.

3.12. В случае если сведения были предоставлены для ознакомления субъекту персональных данных или его представителю по его запросу, субъект персональных данных вправе направить повторный запрос не ранее чем через 30 дней после первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.13. Субъект персональных данных вправе направить повторный запрос до истечения срока, указанного в подпункте 3.12, в случае если сведения не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос наряду с необходимыми сведениями должен содержать обоснование направления повторного запроса.

3.14. Администрация города Нижнего Новгорода и ее органы отказывают субъекту персональных данных или его представителю в выполнении повторного запроса, если запрос не соответствует условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с указанием оснований для отказа.

3.15. В случае предоставления субъектом персональных данных или его представителем сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, лицо, обрабатывающее персональные данные, обязано уничтожить такие персональные данные в срок, не превышающий семи рабочих дней с даты получения таких сведений, на основании приказа руководителя органа администрации города Нижнего Новгорода.

3.16. В случае поступления сведений о неправомерной обработке персональных данных от субъекта персональных данных, его представителя или уполномоченного органа по защите прав субъектов персональных данных, лицо, обрабатывающее персональные данные, обязано приостановить обработку неправомерно обрабатываемых персональных данных, с момента получения запроса на период проведения проверки.

В случае выявления неправомерной обработки персональных данных лицо, обрабатывающее персональные данные, в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку таких персональных данных. В случае невозможности обеспечения правомерности обработки персональных данных, лицо, обрабатывающее персональные данные, обязано уничтожить такие персональные данные либо обеспечить их уничтожение в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, на основании приказа руководителя органа администрации города Нижнего Новгорода. Об устранении допущенных нарушений или об уничтожении персональных данных органы обязаны уведомить субъекта персональных данных или его представителя, а также в случае, если запрос был направлен уполномоченным органом по защите прав субъектов персональных данных, уведомить указанный орган.

3.17. В случае предоставления субъектом персональных данных, его представителем либо органом по защите прав субъектов персональных данных сведений о том, что персональные данные субъекта являются неполными, неточными или неактуальными, лицо, обрабатывающее персональные данные, обязано приостановить обработку таких персональных данных с момента получения запроса на период проведения проверки, если это не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных лицо, обрабатывающее персональные данные, на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, обязано уточнить персональные данные в срок, не превышающий семи рабочих дней со дня представления сведений, и возобновить обработку персональных данных. Органы администрации города Нижнего Новгорода обязаны уведомить субъекта персональных данных или его представителя о внесенных изменениях, а также принять меры для уведомления третьих лиц, которым эти данные были переданы.

3.18. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных лицо, обрабатывающее персональные данные, обязано прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить их или обеспечить их уничтожение, на основании приказа руководителя органа администрации города Нижнего Новгорода, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, при отсутствии правовых оснований обработки персональных данных без согласия субъекта.

3.19. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных лицо, обрабатывающее персональные данные, обязано в срок, не превышающий десяти рабочих дней с даты получения требования, прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ. Срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.

3.20. При необходимости для проверки фактов, изложенных в запросах, организуются служебные проверки в соответствии с правовыми актами администрации города Нижнего Новгорода или приказами руководителей органов.

3.21. По результатам служебной проверки составляется мотивированное заключение (акт), которое должно содержать объективный анализ собранных материалов. Если по результатам проверки выявлены факты совершения лицом, осуществляющим обработку персональных данных, действия (бездействия), содержащего признаки административного правонарушения или преступления, материалы передаются в правоохранительные органы. Результаты служебной проверки докладываются лицу, ответственному за организацию обработки персональных данных в органах администрации города Нижнего Новгорода.

3.22. Запрос считается рассмотренным, если в ответе на запрос рассмотрены все поставленные в нем вопросы, приняты необходимые меры, и субъекту персональных данных или его представителю дан исчерпывающий ответ.

3.23. Лицо, ответственное за организацию обработки персональных данных в органах администрации города Нижнего Новгорода, осуществляет контроль за соблюдением порядка рассмотрения запросов:

сроков исполнения поручений по запросам;

полноты рассмотрения запросов;

объективности проверки фактов, изложенных в запросах;

законности и обоснованности принятых решений;

своевременности исполнения принятых решений;

своевременности направления ответов заявителям.

3.24. Нарушение настоящих правил влечет ответственность, предусмотренную законодательством Российской Федерации.

_____________