О МЕРАХ ПО РЕАЛИЗАЦИИ ОТДЕЛЬНЫХ ПОЛОЖЕНИЙ ФЕДЕРАЛЬНОГО ЗАКОНА «О ПЕРСОНАЛЬНЫХ ДАННЫХ»



1

ПРАВИТЕЛЬСТВО ТУЛЬСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 29.04.2014 № 213

О МЕРАХ ПО РЕАЛИЗАЦИИ ОТДЕЛЬНЫХ ПОЛОЖЕНИЙ ФЕДЕРАЛЬНОГО ЗАКОНА «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

(в редакции постановлений правительства Тульской области от 24.02.2015 № 82; от 31.08.2016 № 397, от 30.05.2019 № 196)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 года № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», на основании статьи 48 Устава (Основного Закона) Тульской области правительство Тульской области ПОСТАНОВЛЯЕТ:

(преамбула в редакции постановления правительства Тульской области от 30.05.2019 № 196)             

1. Утвердить:

1) Правила рассмотрения в правительстве Тульской области, органах исполнительной власти и аппарате правительства Тульской области запросов субъектов персональных данных или их представителей (приложение № 1);

2) Правила осуществления внутреннего контроля соответствия обработки персональных данных в правительстве Тульской области, органах исполнительной власти и аппарате правительства Тульской области требованиям к защите персональных данных, установленным законодательством Российской Федерации в сфере персональных данных (приложение № 2);

3) Правила работы с обезличенными данными в правительстве Тульской области, органах исполнительной власти и аппарате правительства Тульской области (приложение № 3);

4) Порядок доступа в помещения, в которых располагаются служебные (рабочие) места членов правительства Тульской области, сотрудников органов исполнительной власти и аппарата правительства Тульской области и ведется обработка персональных данных (приложение № 4);

5) Типовое обязательство государственного гражданского служащего (работника) органов исполнительной власти и аппарата правительства Тульской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 5);

6) Типовую форму разъяснения субъекту персональных данных правовых последствий отказа предоставлять свои персональные данные (приложение № 6);

7) Перечень должностных обязанностей, включаемых в должностной регламент (должностную инструкцию) сотрудника, ответственного за организацию обработки персональных данных в органе исполнительной власти (аппарате правительства) Тульской области (приложение № 7);

8) Правила обработки персональных данных в правительстве Тульской области (приложение № 8);

9) Типовую форму обязательства члена правительства Тульской области в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 9);

10) Типовую форму согласия на обработку персональных данных члена правительства Тульской области (приложение № 10).

(пункт изложен в редакции постановления правительства Тульской области от 30.05.2019 № 196)             

2. Установить, что министерство по информатизации, связи и вопросам открытого управления Тульской области:

является методическим и координирующим органом по вопросам технической защиты персональных данных в органах исполнительной власти и аппарате правительства Тульской области;

осуществляет комплекс мер, направленных на предупреждение нарушений в органах исполнительной власти и аппарате правительства Тульской области требований законодательства касающихся технической защиты персональных данных.

(пункт введен, нумерация изменена постановлением правительства Тульской области от 24.02.2015 № 82)

3. пункт исключен, нумерация изменена - постановление правительства Тульской области от 31.08.2016 № 397

3. Установить, что министр по информатизации, связи и вопросам открытого управления Тульской области является ответственным за:

организацию обработки персональных данных в правительстве Тульской области;

проведение в правительстве Тульской области мероприятий по обезличиванию персональных данных, в случае применения обезличивания персональных данных.

(пункт введен, нумерация изменена постановлением правительства Тульской области от 30.05.2019 № 196)             

4. Постановление вступает в силу со дня опубликования.

Первый заместитель губернатора Тульской области – председатель правительства Тульской области

Ю.М. Андрианов

Приложение № 1

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

1

приложение исключено, нумерация изменена - постановление правительства Тульской области от 31.08.2016 № 397

Приложение № 1

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

Правила рассмотрения в правительстве Тульской области, органах исполнительной власти и аппарате правительства Тульской области запросов субъектов персональных данных или их представителей

(название изложено в редакции постановления правительства Тульской области от 30.05.2019 № 196)

1. Настоящие Правила определяют порядок рассмотрения правительством Тульской области в органах исполнительной власти и аппарате правительства Тульской области (далее – государственные органы) запросов субъектов персональных данных или их представителей (далее – Правила).

(пункт в редакции постановления правительства Тульской области от 30.05.2019 № 196)             

2. Субъекты, персональные данные которых обрабатываются в государственных органах (далее – субъекты персональных данных), имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в государственном органе;

2) правовые основания и цели обработки персональных данных;

3) применяемые в государственном органе способы обработки персональных данных;

4) наименование и место нахождения государственного органа, сведения о лицах (за исключением сотрудников государственного органа), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с государственным органом или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в сфере персональных данных;

8) информацию об осуществленной или предполагаемой трансграничной передаче данных;

9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению государственного органа, если обработка поручена или будет поручена такой организации или лицу;

10) иные сведения, предусмотренные законодательством Российской Федерации в сфере персональных данных.

3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

4. Субъекты персональных данных вправе требовать от государственного органа уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5. Сведения, указанные в пункте 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю государственным органом при обращении либо при получении запроса субъекта персональных данных или его представителя. Полномочия представителя субъекта персональных данных должны быть подтверждены соответствующим документом посредством его предъявления при обращении в государственный орган, либо его направления вместе с запросом.

6. Направляемый в государственный орган запрос субъекта персональных данных или его представителя должен содержать:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с государственным органом (служебный контракт, трудовой договор, документ, подтверждающий прием документов на участие в конкурсных процедурах, оказание государственным органом государственной услуги или осуществление государственной функции и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в государственном органе;

3) подпись субъекта персональных данных или его представителя.

7. В случае несоответствия содержания запроса субъекта персональных данных требованиям, предусмотренным пунктом 6 настоящих Правил, он подлежит возврату заявителю без исполнения не позднее десяти рабочих дней с момента поступления с указанием причин такого возврата и разъяснением условий, при которых такой запрос может быть направлен повторно.

8. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. При поступлении запроса субъекта персональных данных или его представителя в государственный орган он должен быть зарегистрирован в установленном порядке.

10. Сведения, указанные в пункте 2 настоящих Правил, должны быть предоставлены субъекту персональных данных государственным органом в течение тридцати календарных дней с даты получения запроса. Сведения предоставляются в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

11. В случае отказа в предоставлении сведений, указанных в пункте 2 настоящих Правил, государственный орган обязан дать субъекту персональных данных или его представителю в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати календарных дней с даты получения запроса субъекта персональных данных или его представителя.

12. Государственный орган обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, государственный орган обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, государственный орган обязан уничтожить такие персональные данные. Государственный орган обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

13. В случае, если сведения, указанные в пункте 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в государственный орган или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать календарных дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

14. Субъект персональных данных вправе обратиться повторно в государственный орган или направить повторный запрос в целях получения сведений, указанных в пункте 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 13 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6 настоящих Правил, должен содержать обоснование направления повторного запроса.

15. Государственный орган вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 13 и 14 настоящих Правил. Такой отказ должен быть мотивированным. Уведомление об отказе в выполнении повторного запроса должно быть направлено субъекту персональных данных в срок, не превышающий тридцати календарных дней с даты получения повторного запроса.

Приложение № 2

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

Правила осуществления внутреннего контроля соответствия обработки персональных данных в правительстве Тульской области, органах исполнительной власти и аппарате правительства Тульской области требованиям к защите персональных данных, установленным законодательством Российской Федерации в сфере персональных данных

(название изложено в редакции постановления правительства Тульской области от 30.05.2019 № 196)

(приложение в редакции постановления правительства Тульской области от 31.08.2016 № 397)

1. Настоящие Правила определяют основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных в правительстве Тульской области, органах исполнительной власти и аппарате правительства Тульской области (далее – государственные органы) требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми и локальными актами (далее – внутренний контроль).

(пункт в редакции постановления правительства Тульской области от 30.05.2019 № 196)

2. В целях осуществления внутреннего контроля в государственных органах проводятся мероприятия по мониторингу соблюдения условий обработки и защиты персональных данных (далее – мероприятия внутреннего контроля).

3. Решение о проведении мероприятий внутреннего контроля принимается ежегодно заместителем Губернатора Тульской области – руководителем аппарата правительства Тульской области – начальником главного управления государственной службы и кадров аппарата правительства Тульской области и оформляется приказом.

4. Приказом, указанным в пункте 3 настоящих Правил, утверждается состав комиссии, уполномоченной на проведение мероприятий внутреннего контроля, а также ежегодный план осуществления мероприятий внутреннего контроля.

5. Проект плана осуществления внутреннего контроля разрабатывается министерством по информатизации, связи и вопросам открытого управления Тульской области и представляется на утверждение до 20 декабря года, предшествующего году проведения мероприятий внутреннего контроля.

6. По решению заместителя Губернатора Тульской области – руководителя аппарата правительства Тульской области – начальника главного управления государственной службы и кадров аппарата правительства Тульской области может быть проведено дополнительное мероприятие внутреннего контроля по следующим основаниям:

истечение рекомендованного срока устранения выявленных в ходе мероприятий внутреннего контроля недостатков;

поступление в правительство Тульской области информации о нарушениях требований законодательства Российской Федерации в сфере персональных данных.

7. Решение о проведении дополнительного мероприятия внутреннего контроля принимается не позднее 30 календарных дней со дня наступления обстоятельств, указанных в абзацах 2, 3 пункта 6 настоящих Правил.

8. Срок проведения запланированного или дополнительного мероприятия внутреннего контроля не может превышать 30 календарных дней.

9. В проведении мероприятий внутреннего контроля не могут участвовать сотрудники государственных органов, прямо или косвенно заинтересованные в их результатах.

10. Мероприятие внутреннего контроля осуществляется путем опроса либо, при необходимости, путем осмотра служебных мест сотрудников государственного органа, осуществляющих обработку персональных данных, а также путем анализа документов, регламентирующих обработку и защиту персональных данных в государственном органе.

11. При проведении мероприятия внутреннего контроля должны быть полностью, объективно и всесторонне установлены:

а) порядок и условия применения организационных и технических мер, необходимых для выполнения требований к защите персональных данных;

б) порядок и условия применения средств защиты информации;

в) эффективность принимаемых мер по обеспечению безопасности персональных данных;

г) состояние учета носителей персональных данных;

д) соблюдение правил доступа к персональным данным;

е) соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;

ж) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

з) принятие мер по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

12. Комиссия, уполномоченная на проведение мероприятий внутреннего контроля, имеет право:

а) получать доступ к документам, содержащим или предполагающим содержание персональных данных, если иное не предусмотрено законодательством Российской Федерации;

б) запрашивать у сотрудников государственных органов информацию, необходимую для реализации полномочий;

в) вносить предложение руководителю государственного органа о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации о персональных данных, включающее условия и причины допущенных нарушений;

г) в установленном порядке вносить предложения:

о совершенствовании правового, технического и организационного обеспечения безопасности персональных данных при их обработке;

о приостановлении или прекращении обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

об уточнении, блокировании или уничтожении недостоверных или полученных незаконным путем персональных данных.

13. Члены комиссии, уполномоченной на проведение мероприятий внутреннего контроля, обязаны обеспечивать конфиденциальность персональных данных, ставших им известными в ходе проведения мероприятий внутреннего контроля.

14. По результатам мероприятий внутреннего контроля комиссией составляется акт, в котором указываются выявленные недостатки (при наличии), а также рекомендации по их устранению (далее – Акт мероприятия).

Акт мероприятия составляется не позднее 10 календарных дней со дня окончания срока проведения мероприятия внутреннего контроля, подписывается всеми членами комиссии и направляется в соответствующий государственный орган.

Приложение № 3

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

1

Правила работы с обезличенными данными в правительстве Тульской области, органах исполнительной власти и аппарате правительства Тульской области

(название изложено в редакции постановления правительства Тульской области от 30.05.2019 № 196)

1. Настоящие Правила применяются в случае обезличивания персональных данных и определяют порядок работы с обезличенными данными в правительстве Тульской области, органах исполнительной власти и аппарате правительства Тульской области (далее - государственные органы).

Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, может осуществляться в случаях, установленных нормативными правовыми актами Российской Федерации, в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных.

(в редакции постановлений правительства Тульской области от 24.02.2015 № 82, от 30.05.2019 № 196)

2. Обезличивание персональных данных может быть проведено в статистических или иных исследовательских целях, в целях предупреждения ущерба от разглашения персональных данных, а также по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки.

4. Обезличивание персональных данных возможно любыми незапрещенными способами.

5. В государственных органах могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:

1) сокращение перечня обрабатываемых персональных данных;

2) замена части сведений идентификаторами;

3) понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, сведения о месте жительства могут состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка разных персональных данных в разных информационных системах;

5) иными способами, определяемыми государственными органами, исходя из целей обезличивания персональных данных.

6. Пункт исключен постановлением правительства Тульской области от 30.05.2019 № 196

7. Пункт исключен, нумерация изменена постановлением правительства Тульской области от 30.05.2019 № 196.

6. Решение о необходимости и способе обезличивания персональных данных принимают руководители государственных органов.

7. Сотрудники государственных органов, замещающие должности, замещение которых предусматривает осуществление обработки персональных данных, проводят непосредственное обезличивание выбранным способом.

8. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

9. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

10. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики, антивирусной политики, правил работы со съемными носителями (если они используются), правил резервного копирования, порядка доступа в помещения, где расположены информационные системы персональных данных.

11. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и правил доступа в помещения, где они хранятся.

Приложение № 4

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

ПОРЯДОК

доступа в помещения, в которых располагаются служебные (рабочие) места членов правительства Тульской области, сотрудников органов исполнительной власти и аппарата правительства Тульской области и ведется обработка персональных данных

(приложение изложено в редакции постановления правительства Тульской области от 30.05.2019 № 196)

1. Настоящий Порядок определяет правила доступа в помещения, в которых располагаются служебные (рабочие) места членов правительства Тульской области, сотрудников органов исполнительной власти и аппарата правительства Тульской области (далее – государственные органы), ведется обработка персональных данных и размещены используемые средства криптографической защиты информации, хранятся средства криптографической защиты информации и (или) носители ключевой, аутентифицирующей и парольной информации средств криптографической защиты информации (далее – Помещения).

2. Не допускается:

бесконтрольный доступ в Помещения, а также бесконтрольный вынос материальных носителей персональных данных;

несанкционированный доступ к персональным данным, обрабатываемым в Помещениях, в том числе визуальный просмотр персональных данных лицами, не допущенными к их обработке.

3. Руководителем государственного органа утверждается порядок доступа в Помещения, содержащий следующую информацию:

адреса зданий, в которых расположены Помещения, номера и (или) наименования Помещений;

перечень лиц, имеющих право доступа в Помещения (далее – Перечень);

номера и (или) оттиски уникальных личных печатей, выданных лицам, включенным в Перечень (далее – личные печати).

4. Лицам, включенным в Перечень, разрешается самостоятельно вскрывать Помещения, находиться в них и проводить в них работы (далее – право доступа в Помещения).

Имеющим право доступа в Помещения лицам запрещается передавать кому-либо личные печати.

При выходе из Помещения всех присутствовавших в нем лиц, имеющих право доступа, дверь Помещения должна быть закрыта указанными лицами на замок и опечатана личной печатью.

При предоставлении права доступа в Помещения лицам, не допущенным к обработке персональных данных, сотрудниками государственного органа должны приниматься дополнительные меры, исключающие несанкционированный доступ к персональным данным, находящимся в Помещении, в частности должно обеспечиваться хранение бумажных носителей персональных данных в запираемых на замок шкафах, сейфах и т.п.

Лица, не имеющие право доступа в Помещения, могут находиться в них только в присутствии сотрудников государственного органа.

5. Помещения Губернатора Тульской области, первого заместителя Губернатора Тульской области – председателя правительства Тульской области, первого заместителя Губернатора Тульской области, заместителя Губернатора Тульской области - руководителя аппарата правительства Тульской области - начальника главного управления государственной службы и кадров аппарата правительства Тульской области, заместителей Губернатора Тульской области и заместителей председателя правительства Тульской области имеют право самостоятельно вскрывать, находиться в них и проводить в них работы лица, являющиеся сотрудниками государственных органов и включенные в специально утвержденные для этого Перечни.

6. Лицами, имеющими право доступа в Помещения, должно осуществляться опечатывание личными печатями Помещений по окончании рабочего дня или включение соответствующих технических устройств (при их наличии), сигнализирующих о несанкционированном вскрытии Помещений.

7. При обнаружении неисправности замка и (или) двери Помещения, а также повреждения оттиска личной печати на опечатывающем устройстве, срабатывании технического устройства, сигнализирующего о несанкционированном вскрытии Помещения, несоответствия номера и (или) оттиска личной печати лицо, имеющее право доступа в Помещение, обязано:

не вскрывая Помещение, доложить об обнаруженных фактах руководителю соответствующего государственного органа;

вскрыть Помещение в присутствии не менее трех лиц, в том числе руководителя (заместителя руководителя) государственного органа и (или) руководителя структурного подразделения государственного органа, работников государственного учреждения Тульской области «Сервис»;

составить в двух экземплярах акт вскрытия и визуального осмотра Помещения с указанием даты, времени и места составления, причины вскрытия и осмотра Помещения, с описанием состояния Помещения, в том числе состояния двери и замка, опечатывающего устройства или технического устройства, сигнализирующего о несанкционированном вскрытии, а также с описанием иных обнаруженных фактов, свидетельствующих об осуществлении несанкционированного доступа в Помещение;

один экземпляр акта, подписанного всеми присутствующими при вскрытии Помещения лицами, представить руководителю государственного органа;

второй экземпляр акта представить в приемную министерства по информатизации, связи и вопросам открытого управления Тульской области.

8. В случае необходимости принятия экстренных мер в отсутствие лиц, имеющих право доступа в Помещение, при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения Помещение вскрывается работником государственного учреждения Тульской области «Сервис» в присутствии не менее трех человек и составляется соответствующий акт.

Лица, вскрывшие Помещение в отсутствие имеющих право доступа в Помещение лиц, несут ответственность за сохранность находящихся в Помещении носителей персональных данных.

9. Ответственность за соблюдение настоящего Порядка возлагается на руководителя государственного органа.

Приложение № 5

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

государственного гражданского служащего (работника) органов исполнительной власти и аппарата правительства Тульской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

(в редакции постановления правительства Тульской области от 31.08.2016 № 397)

Я, _______________________________________________________________,

(фамилия, имя, отчество)

__________________________________________________________________

(должность)

__________________________________________________________________

__________________________________________________________________

(документ, удостоверяющий личность)

обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта (трудового договора).

В соответствии со статьей 7 Федерального закона «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, ставшие известными мне в связи с исполнением должностных обязанностей.

С положениями законодательства Российской Федерации о персональных данных, а именно:

Федеральный закон от 27 июля 2006 года № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

постановление Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» ознакомлен(а).

Я уведомлен(а) о том, что персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, являются информацией ограниченного доступа, и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не установлено законодательством Российской Федерации.

Ответственность, предусмотренная Федеральным законом «О персональных данных» и другими федеральными законами, мне разъяснена.

Я проинформирован(а) о том, что мною будет осуществляться обработка персональных данных в том числе без использования средств автоматизации, мне разъяснены категории персональных данных, а также особенности и правила осуществления такой обработки.

«___» ____________ _____ г. _____________ _________________________

                                                             (подпись)             (расшифровка подписи)

Приложение № 7

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

Приложение исключено, нумерация изменена - постановление правительства Тульской области от 31.08.2016 № 397

Приложение № 6

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

ТИПОВАЯ ФОРМА

разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

В соответствии с требованиями Федерального закона «О персональных данных» уведомляем Вас, что обязанность предоставления Вами персональных данных установлена:

_____________________________________________________________________________________________________________________________

(реквизиты соответствующего Федерального закона и принятых в соответствии с ним нормативных правовых актов)

______________________________________________________________________________________________________________________________

В случае отказа Вами предоставить свои персональные данные _________________________________________________________________________

                                (наименование государственного органа)

не сможет на законных основаниях осуществить такую обработку, что приведет к следующим для Вас юридическим последствиям:

________________________________________________________________________________________________________________________________

(перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения, изменения или

________________________________________________________________________________________________________________________________

прекращения личных либо имущественных прав гражданина или случаи, иным образом затрагивающие его права,

________________________________________________________________________________________________________________________________

свободы и законные интересы)

_____________________

(должность сотрудника

_____________________

государственного органа)

_________________

(подпись)

____________________

(Ф.И.О. сотрудника

_____________________

государственного органа)

Мне, _______________________________________________________________

                                                                       (Ф.И.О. субъекта персональных данных)

разъяснены юридические последствия отказа предоставить свои персональные данные.

«___» ____________ _____ г.  _____________   _________________________

                                                                                      (подпись)                                    (расшифровка подписи)

Приложение № 7

к постановлению правительства

Тульской области

от 29.04.2014

№ 213

ПЕРЕЧЕНЬ

должностных обязанностей, включаемых в должностной регламент (должностную инструкцию) сотрудника, ответственного за организацию обработки персональных данных в органе исполнительной власти (аппарате правительства) Тульской области

(в редакции постановления правительства Тульской области от 24.02.2015 № 82)

В должностные обязанности сотрудника, ответственного за организацию обработки персональных данных в органе исполнительной власти (аппарате правительства) Тульской области (далее – государственный орган), входит:

осуществление внутреннего контроля за соблюдением в государственном органе требований законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

доведение до сведения сотрудников государственного органа положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организация приема и обработки обращений и запросов субъектов персональных данных или их представителей, а также осуществление контроля за приемом и обработкой таких обращений и запросов.

Приложение № 8

к постановлению правительства Тульской области

от 29.04.2014

№ 213

(приложение введено постановлением правительства Тульской области от 30.05.2019 № 196)

ПРАВИЛА

обработки персональных данных в правительстве Тульской области

1. Общие положения

1. Настоящие Правила обработки персональных данных в правительстве Тульской области (далее – Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют цели обработки персональных данных, перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Основные понятия, используемые в настоящих Правилах, соответствуют основным понятиям, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

3. Обработка персональных данных в правительстве Тульской области осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в правительстве Тульской области реализуются следующие процедуры:

организация внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством Российской Федерации в сфере персональных данных;

ознакомление лиц, замещающих государственные должности Тульской области в правительстве Тульской области, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими Правилами и (или) обучение указанных лиц;

ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;

недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;

недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обеспечение и контроль соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки (обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки);

обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

3. Цели обработки персональных данных

Персональные данные обрабатываются в правительстве Тульской области в целях:

осуществления в пределах своих полномочий мер по реализации, обеспечению и защите прав и свобод человека и гражданина, охране собственности и общественного порядка, противодействию терроризму и экстремизму, борьбе с преступностью;

осуществления в пределах своих полномочий мер по обеспечению государственных гарантий равенства прав, свобод и законных интересов человека и гражданина независимо от расы, национальности, языка, отношения к религии и других обстоятельств; предотвращению ограничения прав и дискриминации по признакам социальной, расовой, национальной, языковой или религиозной принадлежности; сохранению и развитию этнокультурного многообразия народов Российской Федерации, проживающих на территории Тульской области, их языков и культуры; защите прав национальных меньшинств; социальной и культурной адаптации мигрантов; профилактике межнациональных (межэтнических) конфликтов и обеспечению межнационального и межконфессионального согласия;

разработки проекта бюджета Тульской области;

обеспечения исполнения бюджета Тульской области, подготовки отчета о его исполнении;

управления и распоряжения собственностью Тульской области в соответствии с законами Тульской области, а также управления федеральной собственностью, переданной в управление Тульской области в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации;

реализации права предложить органу местного самоуправления, выборному или иному должностному лицу местного самоуправления привести в соответствие с законодательством Российской Федерации и Тульской области изданные ими правовые акты в случае, если указанные акты противоречат Конституции Российской Федерации, федеральным законам и иным нормативным правовым актам Российской Федерации, Уставу (Основному Закону) Тульской области, законам и иным нормативным правовым актам Тульской области, а также реализации права на обращение в суд;

обеспечения взаимодействия органов исполнительной власти Тульской области (аппарата правительства) с Тульской областной Думой;

осуществления иных полномочий, установленных федеральными законами, Уставом (Основным Законом) Тульской области и законами Тульской области, а также соглашениями с федеральными органами исполнительной власти, предусмотренными статьей 78 Конституции Российской Федерации.

4. Перечень обрабатываемых персональных данных

В целях реализации полномочий правительства Тульской области осуществляется обработка следующих категорий персональных данных:

1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения, дата, место и причина изменения).

2. Число, месяц, год рождения.

3. Место рождения.

4. Сведения о гражданстве (в том числе в случае изменения гражданства – предыдущие гражданства, иные гражданства, дата и причина изменения гражданства).

5. Пол.

6. Дата приема на работу.

7. Номер личного дела.

8. График работы.

9. Вид занятости.

10. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.

11. Сведения о месте жительства.

12. Дата регистрации по месту жительства.

13. Контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты или сведения о других способах связи).

14. Сведения страхового свидетельства государственного пенсионного страхования, в том числе страховой номер индивидуального лицевого счета.

15. Идентификационный номер налогоплательщика.

16. Реквизиты страхового медицинского полиса обязательного медицинского страхования.

17. Реквизиты свидетельства государственной регистрации актов гражданского состояния.

18. Изображение лица, полученное с помощью фотоустройств (фотография).

19. Семейное положение, состав семьи и степень родства.

20. Сведения о служебной (трудовой) деятельности.

21. Сведения о воинском учете и реквизиты документов воинского учета.

22. Сведения об образовании.

23. Сведения о послевузовском профессиональном образовании (в том числе о профессиональной переподготовке и (или) повышении квалификации).

24. Сведения об ученой степени, ученом звании.

25. Сведения о владении иностранными языками, степень владения.

26. Результаты обязательных предварительных и периодических медицинских осмотров.

27. Сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору).

28. Сведения о пребывании за границей (страна, год и цель пребывания)

29. Серия, номер заграничного паспорта, наименование органа, выдавшего его, дата выдачи.

30. Сведения о наличии льготной категории.

31. Сведения о присвоенном классном чине федеральной государственной гражданской службы, государственной гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы.

32. Сведения о наличии или отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.

33. Сведения о наличии или отсутствии оформленного допуска к государственной тайне.

34. Сведения о государственных, региональных и ведомственных наградах.

35. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера.

36. Сведения о занимаемой должности.

37. Место работы.

38. Сведения о нарушениях, допущенных субъектом персональных данных, и взысканиях в отношении субъекта персональных данных.

39. Сведения о размере оплаты труда.

40. Сведения о стажах.

41. Сведения о состоянии в кадровом резерве.

42. Результаты оценочных процедур.

43. Характеристика с указанием конкретных заслуг.

44. Информация об отсутствии задолженностей по уплате налогов, сборов, пеней и налоговых санкций.

45. Информация об отсутствии сведений в банке данных исполнительных производств.

46. Номер расчетного или лицевого счета, реквизиты банка.

47. Сведения о предоставленной субсидии.

48. Сведения об используемом транспортном средстве.

49. Информация из листков нетрудоспособности.

50. Сведения табеля учета рабочего времени.

51. Сведения о жилищных условиях.

52. Дата постановки на учет (снятия с учета), реквизиты соответствующего решения комиссии по рассмотрению заявлений государственных гражданских служащих Тульской области о предоставлении единовременной субсидии на приобретение жилого помещения.

53. Сведения о решении предоставления единовременной выплаты (номер, дата распоряжения Губернатора Тульской области).

54. Сведения о размере единовременной выплаты.

55. Сведения о перечислении единовременной выплаты на счет.

56. Сведения из домовой книги и лицевого счета.

57. Сведения из документа, подтверждающего право на дополнительную площадь в жилом помещении.

58. Сведения из технического паспорта на жилое помещение.

59. Дата постановки на учет (снятия с учета), реквизиты соответствующего решения комиссии по жилищным вопросам правительства Тульской области.

60. Сведения из решения о предоставлении служебного жилого помещения.

61. Сведения о занимаемом жилом помещении.

62. Сведения из основания признания нуждающимися в предоставлении служебного жилого помещения.

63. Сведения из документа, подтверждающего право на получение служебного жилого помещения.

64. Сведения о дополнительных функциях, возлагаемых на должностное лицо.

65. Сведения о выполнении заданий претендентами на замещение вакантных должностей.

66. Сведения о прохождении аттестации.

67. Сведения о сдаче квалификационного экзамена.

68. Сведения о соблюдении требований к служебному поведению.

69. Сведения, свидетельствующие о совершении коррупционных и иных правонарушений.

70. Иные персональные данные, сообщаемые о себе добровольно субъектом персональных данных.

71. Иные персональные данные, полученные на законном основании либо с согласия субъекта персональных данных.

5. Категории субъектов, персональные данные которых обрабатываются

В целях реализации полномочий правительства Тульской области осуществляется обработка персональных данных следующих субъектов:

лиц, замещающих государственные должности Тульской области;

государственных гражданских служащих Тульской области;

лиц, замещающих в органах исполнительной власти и аппарате правительства Тульской области должности, не отнесенные к должностям государственной гражданской службы Тульской области;

лиц, замещающих должности руководителей государственных учреждений Тульской области;

лиц, замещающих муниципальные должности Тульской области;

муниципальных служащих органов местного самоуправления Тульской области;

руководителей муниципальных учреждений Тульской области;

супругов, несовершеннолетних детей и иных близких родственников субъектов, перечисленных выше;

лиц, претендующих на замещение вакантных должностей;

граждан, ранее замещавших должности государственной гражданской службы;

представителей органов законодательной, исполнительной и судебной власти Российской Федерации;

граждан, представленных к награждению, и лиц, ответственных за организацию работы по награждению;

должностных лиц государственных органов, органов государственной власти, органов местного самоуправления, иных органов, учреждений, организаций, общественных объединений;

граждан, направивших обращение;

граждан, участвующих в мероприятиях с участием лиц, замещающих государственные должности Тульской области, а также мероприятий, проводимых по поручению лиц, замещающих государственные должности Тульской области;

представителей территориальных органов федеральных органов исполнительной власти, организаций Тульской области и иных органов и организаций;

лиц, состоящих в договорных и (или) иных гражданско-правовых отношениях с аппаратом правительства, органами исполнительной власти Тульской области.

6. Перечень государственных должностей в правительстве Тульской области, замещение которых предусматривает осуществление обработки персональных данных либо доступ к персональным данным

Все члены правительства Тульской области осуществляют обработку персональных данных и имеют доступ к персональным данным.

7. Перечень информационных систем персональных данных правительства Тульской области

Персональные данные в электронном виде обрабатываются в информационной системе персональных данных «Региональная информационная система правительства Тульской области».

8. Сроки обработки и хранения персональных данных

4. Персональные данные в целях реализации полномочий правительства Тульской области обрабатываются и хранятся в течение сроков, определенных в соответствии с законодательством Российской Федерации.

5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Сроки обработки и хранения персональных данных на бумажных носителях определяются сводной номенклатурой дел органов исполнительной власти и аппарата правительства Тульской области, утверждаемой заместителем Губернатора Тульской области – руководителем аппарата правительства Тульской области – начальником главного управления государственной службы и кадров аппарата правительства Тульской области.

9. Порядок уничтожения персональных данных

7. Уничтожение персональных данных осуществляется в течение 30 дней с момента достижения целей обработки или с момента утраты необходимости в достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

8. Уничтожение персональных данных может быть произведено любым способом, исключающим возможность восстановления персональных данных.

9. Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сжигания или измельчения на мелкие части, исключающие возможность последующего восстановления информации.

10. Уничтожение персональных данных, содержащихся в электронном виде, осуществляется штатными средствами операционных систем и прикладного программного обеспечения, установленного на автоматизированных рабочих местах.

11. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Приложение № 9

к постановлению правительства Тульской области

от 29.04.2014

№ 213

(приложение введено постановлением правительства Тульской области от 30.05.2019 № 196)

ТИПОВАЯ ФОРМА ОБЯЗАТЕЛЬСТВА

члена правительства Тульской области в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Я, ________________________________________________________________,

(фамилия, имя, отчество)

__________________________________________________________________,

(должность)

обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае прекращения замещения государственной должности Тульской области.

С положениями законодательства Российской Федерации о персональных данных, а именно:

Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» ознакомлен(-а).

Я уведомлен(-а) о том, что персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, являются информацией ограниченного доступа, и я обязан(-а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не установлено законодательством Российской Федерации.

Ответственность, предусмотренная Федеральным законом «О персональных данных» и другими федеральными законами, мне разъяснена.

Я проинформирован(-а) о том, что мною будет осуществляться обработка персональных данных, в том числе без использования средств автоматизации, мне разъяснены категории персональных данных, а также особенности и правила осуществления такой обработки.

«___» ____________ _____ г.  _____________   _________________________

                                                                     (подпись)                        (расшифровка подписи)

___________________________________

Приложение № 10

к постановлению правительства Тульской области

от 29.04.2014

№ 213

(приложение введено постановлением правительства Тульской области от 30.05.2019 № 196)

ТИПОВАЯ ФОРМА СОГЛАСИЯ

на обработку персональных данных члена правительства Тульской области

Я,

,

(фамилия, имя, отчество)

зарегистрированный(-ая) по адресу

паспорт

,

выдан

,

(серия и номер)

(дата)

(кем выдан)

даю согласие оператору персональных данных – правительству Тульской области, адрес: 300041, г. Тула, пр. Ленина, д. 2, на обработку с целью

____________________________________________________________________________________________________________________________________

______________________________________________________________________________________________________________________________________________________________________________________________________

следующих категорий моих персональных данных:

__________________________________________________________________

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.

(категории персональных данных, например, фамилия, имя, отчество; число, месяц, год рождения; место рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства; номер контактного телефона или сведения о других способах связи; сведения о служебной (трудовой) деятельности; сведения об образовании; сведения о доходах, об имуществе

и обязательствах имущественного характера и т. д.)

Перечень действий с персональными данными, на совершение которых дается согласие:

(отметить нужное)

☐

сбор

☐

накопление

☐

извлечение

☐

запись

☐

хранение

☐

использование

☐

систематизация

☐

уточнение (обновление, изменение)

☐

передача (распространение)

☐

передача (предоставление)

☐

блокирование

☐

удаление

☐

передача (доступ)

☐

обезличивание

☐

уничтожение

(заполняется, если обработка персональных данных поручается другому лицу)

Даю согласие на передачу (доступ, предоставление) указанных выше персональных данных (нужное подчеркнуть)

___________________________________________________________________________

(фамилия, имя, отчество или наименование лица, осуществляющего обработку
персональных данных по поручению оператора)

______________________________________________________________________

(адрес лица, осуществляющего обработку персональных данных по поручению оператора)

Настоящее согласие на обработку персональных данных действует со дня его подписания до _______________________________________________

______________________________________________________________________________________________________________________________________________________________________________________________________

(указывается срок или условие, в течение которого действует согласие субъекта персональных данных, если иное не установлено федеральным законом)

Отзыв согласия может быть осуществлен при личном присутствии субъекта персональных данных путем подачи заявления в письменном виде в адрес оператора персональных данных.

«___» ____________ 20__ г.   _____________   _________________________

                                                                                            (подпись)                                     (расшифровка подписи)

______________________________________