О внесении изменений и дополнений в Правила обработки персональных данных в администрации Шаховского сельского поселения, утвержденные распоряжением главы администрации Шаховского сельского поселен...



Закон г

РОССИЙСКАЯ ФЕДЕРАЦИЯ

ОРЛОВСКАЯ ОБЛАСТЬ

КРОМСКОЙ РАЙОН

АДМИНИСТРАЦИЯ ШАХОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

ПОСТАНОВЛЕНИЕ

24 июня 2020 год № 21

О внесении изменений и дополнений в Правила обработки персональных данных в администрации Шаховского сельского поселения, утвержденные распоряжением главы администрации Шаховского сельского поселения от 26.09.2016 № 113а

В целях приведения Правил обработки персональных данных и других правил работы с персональными данными» в соответствие с Федеральным Законом «О персональных данных» от 27.07.2006 № 152 – ФЗ внести в Правила обработки персональных данных в администрации Шаховского сельского поселения, утвержденные распоряжением главы администрации Шаховского поселения от 18.12.2019 г. № 49-р (далее – Правила ) следующие изменения:

1. В приложении 1 Правил «Правила обработки персональных данных
в администрации Шаховского сельского поселения» :

1) статью IV Правил изложить в следующей редакции:

«41. Сроки хранения персональных данных не должны превышать срок, в течение которого действует согласие субъекта персональных данных.

42. Уничтожение персональных данных осуществляется в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством.

43. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

44. Уничтожение персональных данных осуществляется комиссией, создаваемой распоряжением администрации, с составлением акта, который утверждается главой Шаховского сельского поселения.

45. Внутренний контроль за обработкой персональных данных осуществляется ответственным за организацию обработки персональных данных в администрации либо специально созданной комиссией.

46. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 41-42 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами»

2. В приложении № 2 Правил «Правила рассмотрения в администрации Шаховского сельского поселения запросов субъектов персональных данных или их представителей»:

1) пункт 5 изложить в следующей редакции:

«5. Администрация обязана сообщить в порядке, предусмотренном статьей 14 Федерального Закона «О персональных данных» от 27.07.2006 № 152 – ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.»

2) дополнить пунктами 6,7 следующего содержания:

6. Администрация обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, администрация обязана внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, администрация обязана уничтожить такие персональные данные. Администрация обязана уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;

7. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

2. Контроль за выполнением настоящего распоряжения оставляю за собой.

3. Обнародовать настоящее распоряжение в установленном порядке.

Глава сельского поселения А.В. Кузнецов