НИЖНЕТАГИЛЬСКАЯ ГОРОДСКАЯ ДУМА
ВОСЬМОЙ СОЗЫВ
Тридцать восьмое заседание
РЕШЕНИЕ
от 25.09.2025 № 45 - П
О внесении изменений в Правила обработки персональных данных в Нижнетагильской городской Думе
Рассмотрев проект Решения Нижнетагильской городской Думы «О внесении изменений в Правила обработки персональных данных в Нижнетагильской городской Думе», внесенный депутатом Нижнетагильской городской Думы Зыкиным С.В., в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», руководствуясь статьей 21 Устава муниципального округа город Нижний Тагил Свердловской области,
Нижнетагильская городская Дума р е ш и л а:
1. Внести в Правила обработки персональных данных в Нижнетагильской городской Думе, утвержденные Решением Нижнетагильской городской Думы от 31.10.2024 № 52-П, следующие изменения:
1) пункт 1.7 изложить в следующей редакции:
«1.7. К субъектам персональных данных, персональные данные которых обрабатываются в Нижнетагильской городской Думе, в соответствии
с настоящими Правилами относятся:
1) депутаты Нижнетагильской городской Думы;
2) помощники депутатов;
3) муниципальные служащие, замещающие должности муниципальной службы;
4) работники, осуществляющие профессиональную деятельность по профессиям рабочих в аппарате Нижнетагильской городской Думы (далее – работники);
5) близкие родственники муниципальных служащих, замещающих должности муниципальной службы и работников;
6) уволенные муниципальные служащие, замещавшие должности муниципальной службы;
7) уволенные работники;
8) законные представители физических лиц;
9) лица, включенные в кадровый резерв Нижнетагильской городской Думы;
10) кандидаты для приема на работу (соискатели);
11) лица, претендующие на замещение должности Главы города Нижний Тагил;
12) лица, претендующие на замещение должности Председателя и заместителя Председателя Счетной палаты города Нижний Тагил;
13) кандидаты и члены Молодежной Думы при Нижнетагильской городской Думе;
14) аккредитованные журналисты;
15) лица, обработка персональных данных которых осуществляется
в связи с исполнением муниципальных контрактов и гражданско-правовых договоров, заключаемых Нижнетагильской городской Думой;
16) граждане, обратившиеся в Нижнетагильскую городскую Думу, в порядке, предусмотренном Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
17) лица, представляемые к награждению, наградные материалы
по которым представлены в Нижнетагильскую городскую Думу;
18) лица, реализующие право осуществления местного самоуправления и участие в осуществлении местного самоуправления;
19) студенты, проходящие практику в Нижнетагильской городской Думе.»;
2) пункт 2.2 дополнить подпунктами 11–14 следующего содержания:
«11) участие в Молодежной Думе при Нижнетагильской городской Думе;
12) освещение деятельности Нижнетагильской городской Думы;
13) исполнение Нижнетагильской городской Думой полномочий в соответствии с законодательством Российской Федерации, Свердловской области, Уставом муниципального округа город Нижний Тагил Свердловской области;
14) обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением.»;
3) пункт 4.2 изложить в следующей редакции:
«4.2. Персональные данные субъектов персональных данных, указанных в подпунктах 1–10, 17 пункта 1.7 настоящих Правил, обрабатываются в целях обеспечения ведения кадрового и бухгалтерского учета, обеспечения соблюдения трудового, налогового, пенсионного законодательства, законодательства о муниципальной службе, обеспечения законодательства Российской Федерации о противодействии коррупции, подбора персонала (соискателей) на вакантные должности.»;
4) абзац первый пункта 4.3 изложить в следующей редакции:
«4.3. В целях, указанных в пункте 4.2 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1–10, 17 пункта 1.7 настоящих Правил:»;
5) абзац первый пункта 4.4 изложить в следующей редакции:
«4.4. В цели, указанной в подпункте 7 пункта 2.2 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 15 пункта 1.7 настоящих Правил:»;
6) абзац первый пункта 4.6 изложить в следующей редакции:
«4.6. В цели, указанной в подпункте 9 пункта 2.2 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 16 пункта 1.7 настоящих Правил:»;
7) раздел 4 дополнить пунктами 4.8 – 4.12 следующего содержания:
«4.8. В цели, указанной в подпункте 11 пункта 2.2 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 13 пункта 1.7 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) дата рождения;
3) место рождения;
4) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
5) адрес места жительства, дата регистрации по месту жительства (месту пребывания);
6) номер телефона или сведения о других способах связи;
7) сведения о месте работы и замещаемой должности;
8) сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, справка об обучении при продолжении обучения;
9) фотография;
10) сведения о выполняемой общественной работе (должность/направление работы, стаж);
11) сведения о сфере интересов и увлечений;
12) сведения о жизненных принципах, устремлениях, кредо;
13) сведения о мотивах, целях участия в Молодежной Думе;
14) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в подпункте 11 пункта 2.2 настоящих Правил.
4.9. В цели, указанной в подпункте 12 пункта 2.2 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 14 пункта 1.7 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) номер телефона или сведения о других способах связи;
3) сведения о месте работы и замещаемой должности, стаже работы;
4) фотография;
5) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в подпункте 12 пункта 2.2 настоящих Правил.
4.10. В цели, указанной в подпункте 13 пункта 2.2 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпунктах 11, 12 пункта 1.7 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) дата и место рождения;
3) адрес места жительства, дата регистрации по месту жительства (месту пребывания);
4) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
5) сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
6) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);
7) сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
8) сведения об ученой степени, ученом звании;
9) сведения о месте работы и замещаемой должности, стаже работы;
10) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию
в системе индивидуального (персонифицированного) учета;
11) идентификационный номер налогоплательщика;
12) сведения о доходах, об имуществе и обязательствах имущественного характера;
13) фотография;
14) сведения о награждении наградами и присвоении почетных званий (при наличии);
15) сведения о судимости;
16) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в подпункте 13 пункта 2.2 настоящих Правил.
4.11. В цели, указанной в подпункте 13 пункта 2.2 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 18 пункта 1.7 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) дата и место рождения;
3) адрес места жительства, дата регистрации по месту жительства (месту пребывания);
4) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
5) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в подпункте 13 пункта 2.2 настоящих Правил.
4.12. В цели, указанной в подпункте 14 пункта 2.2 настоящих Правил, обрабатываются следующие персональные данные лиц, указанных в подпункте 19 пункта 1.7 настоящих Правил:
1) фамилия, имя, отчество (при наличии);
2) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
3) номер телефона или сведения о других способах связи;
4) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в подпункте 14 пункта 2.2 настоящих Правил.»;
8) пункт 5.11 изложить в следующей редакции:
«5.11. Обработка персональных данных и биометрических персональных данных субъектов персональных данных, указанных в подпунктах 1–10, 17 пункта 1.7 настоящих Правил, осуществляется без их согласия в целях, определенных пунктом 4.2 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Закона о персональных данных, Федерального закона от 2 марта 2007 г. № 25-ФЗ
«О муниципальной службе в Российской Федерации», Федерального закона
от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции», Трудовым кодексом Российской Федерации.»;
9) раздел 7 изложить в следующей редакции:
«7. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законом о персональных данных
7.1. В целях осуществления внутреннего контроля в Нижнетагильской городской Думе организовывается проведение плановых и внеплановых проверок условий обработки персональных данных (далее - проверки).
7.2. Проверки проводятся лицом, ответственным за организацию обработки персональных данных в Нижнетагильской городской Думе.
7.2.1. Плановые проверки проводятся по Распоряжению Председателя Нижнетагильской городской Думы не реже одного раза в год.
7.2.2. Внеплановые проверки проводятся на основании поступившего
в Нижнетагильскую городскую Думу запроса субъекта персональных данных или его представителя о неправомерной обработке персональных данных (далее - запрос) либо письменного обращения субъекта персональных данных или его представителя о нарушении правил обработки персональных данных (далее - обращение).
Проведение внеплановой проверки организуется не позднее 5 рабочих дней со дня поступления запроса либо обращения.
7.3. По каждой проверке Распоряжением Председателя Нижнетагильской городской Думы утверждается план проведения проверки, в котором указывается срок проведения проверки, а также структурное подразделение аппарата Нижнетагильской городской Думы либо сотрудник аппарата Нижнетагильской городской Думы, осуществляющий обработку персональных данных, в отношении которых проводится проверка.
7.4. При проведении проверки должны быть полностью, всесторонне и объективно установлены:
1) соблюдение правил обработки персональных данных;
2) соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;
3) наличие (отсутствие) фактов несанкционированного доступа к персональным данным;
4) наличие (отсутствие) фактов неправомерной обработки персональных данных;
5) соблюдение требований к защите персональных данных, установленных Законом о персональных данных.
7.5. Проверка проводится непосредственно на месте обработки персональных данных путем опроса либо при необходимости путем осмотра рабочих мест сотрудников аппарата Нижнетагильской городской Думы, участвующих в процессе обработки персональных данных.
7.6. При проведении проверки лицо, ответственное за организацию обработки персональных данных в Нижнетагильской городской Думе, имеет право:
1) запрашивать у сотрудников аппарата Нижнетагильской городской Думы информацию, необходимую для осуществления внутреннего контроля;
2) требовать от уполномоченных на обработку персональных данных сотрудников уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации и Свердловской области о персональных данных;
4) вносить Председателю Нижнетагильской городской Думы предложения о совершенствовании правового и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить Председателю Нижнетагильской городской Думы предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации и Свердловской области о персональных данных.
7.7. Проверка должна быть завершена не позднее чем через один месяц со дня принятия решения о ее проведении. По результатам проверки оформляется письменное заключение с указанием мер, необходимых для устранения выявленных нарушений.».
10) пункт 8.6 изложить в следующей редакции:
«8.6. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется методами, определенными Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 июня 2025 г. № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля
2006 г. № 152-ФЗ «О персональных данных» с учетом требований, предъявляемых к выбранному методу обезличивания.».
2. Настоящее Решение вступает в силу со дня его принятия.
3. Опубликовать настоящее Решение в газете «Тагильский рабочий» и разместить на официальном сайте города Нижний Тагил.
4. Контроль за исполнением настоящего Решения возложить на постоянную комиссию Нижнетагильской городской Думы по местному самоуправлению, общественной безопасности и информационной политике (Зыкин С.В.).
Председатель
Нижнетагильской городской Думы В.А. Раудштейн
