Основная информация
Дата опубликования: | 01 февраля 2021г. |
Номер документа: | RU23000202100054 |
Текущая редакция: | 1 |
Статус нормативности: | Нормативный |
Субъект РФ: | Краснодарский край |
Принявший орган: | Департамент по обеспечению деятельности мировых судей Краснодарского края |
Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
Тип документа: | Приказы |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
ДЕПАРТАМЕНТ ПО ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ МИРОВЫХ СУДЕЙ КРАСНОДАРСКОГО КРАЯ
ПРИКАЗ
от 01.02.2021 № 8
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ ДЕПАРТАМЕНТА ПО ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ МИРОВЫХ СУДЕЙ КРАСНОДАРСКОГО КРАЯ ОТ 21 НОЯБРЯ 2018 Г. № 262 «ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ МЕР, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» В ДЕПАРТАМЕНТЕ ПО ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ МИРОВЫХ СУДЕЙ КРАСНОДАРСКОГО КРАЯ»
Во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в соответствии с постановлениями Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», п р и к а з ы в а ю:
Внести в приказ департамента по обеспечению деятельности мировых судей Краснодарского края от 21 ноября 2018 г. № 262 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» в департаменте по обеспечению деятельности мировых судей Краснодарского края» следующие изменения:
1) дополнить пункт 2 абзацами следующего содержания:
«Оценку вреда, который может быть причинён субъектам персональных данных департамента по обеспечению деятельностей мировых судей Краснодарского края согласно приложению № 12 к настоящему приказу» (согласно приложению 1 к настоящему приказу);
«Типовую форму согласия работника департамента по обеспечению деятельности мировых судей Краснодарского края на обработку персональных данных согласно приложению № 13 к настоящему приказу» (согласно приложению 2 к настоящему приказу);
«Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 14 к настоящему приказу» (согласно приложению 3 к настоящему приказу);
2) приложение № 9 к приказу изложить в новой редакции согласно приложению 4 к настоящему приказу.
2. Отделу организационного и информационно-технического обеспечения департамента (Ишутин В.В.) обеспечить размещение (опубликование) настоящего приказа на официальном сайте администрации Краснодарского края в информационно-телекоммуникационной сети «Интернет», а также его размещение на официальном сайте департамента по обеспечению деятельности мировых судей Краснодарского края.
3. Контроль за выполнением настоящего приказа оставляю за собой.
4. Приказ вступает в силу на следующий день после его официального опубликования.
Руководитель департамента
О.И. Буцкий
Приложение 1
к приказу департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
«Приложение № 12
УТВЕРЖДЕНА
приказом департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
оценка
вреда, который может быть причинён субъектам персональных данных департамента по обеспечению деятельностей мировых судей Краснодарского края
1. Общие положения
1.1. Настоящий документ содержит оценку вреда, который может быть причинён субъектам персональных данных, (далее – оценка возможного вреда), обрабатываемых в департаменте по обеспечению деятельности мировых судей Краснодарского края (далее – департамент). Методику проведения оценки возможного вреда, а также соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
1.2. Оценка возможного вреда осуществляется в соответствии с требованиями статьи 18.1 Федерального закона «О персональных данных».
1.3. В связи с отсутствием нормативных документов Правительства Российской Федерации, Федеральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортному контролю Российской Федерации по Оценке возможного вреда субъектам персональных данных, производится качественная Оценка возможного вреда по методике, описанной в разделе 3 настоящего документа.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
2.2. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.
2.3. Биометрические персональные данные – персональные данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (за исключением сведений, относящихся к специальным категориям персональных данных).
2.4. Общедоступные персональные данные – персональные данные, полученные только из общедоступных источников персональных данных, созданных в соответствии со статьёй 8 Федерального закона «О персональных данных».
2.5. Иные персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных), за исключением персональных данных, относящихся к специальным, биометрическим или общедоступным персональным данным.
2.6. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.
2.12. Целостность информации – состояние информации, при котором отсутствует любое её изменение либо изменение осуществляется только преднамеренно субъектами, имеющими право на такое изменение.
2.13. Доступность информации – состояние информации (ресурсов информационной системы), при которой субъекты, имеющие права доступа, могут реализовать их беспрепятственно.
3. Методики оценки возможного вреда
3.1. Вред субъекту персональных данных возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2. Перечисленные неправомерные действия определяются как следующие нарушения характеристик безопасности информации (персональных данных):
3.2.1. Неправомерное предоставление, распространение и копирование персональных данных являются нарушением конфиденциальности персональных данных.
3.2.2. Неправомерное блокирование персональных данных является нарушением доступности персональных данных.
3.2.3. Неправомерное уничтожение персональных данных является нарушением доступности и целостности персональных данных.
3.2.4. Неправомерное изменение персональных данных является нарушением целостности персональных данных.
3.2.5. Нарушение права субъекта персональных данных требовать от оператора персональных данных уточнения его персональных данных, их блокирования или уничтожение является нарушением целостности информации.
3.2.6. Нарушение права субъекта на получение информации, касающейся обработки его персональных данных, является нарушением доступности персональных данных.
3.2.7. Обработка персональных данных, выходящая за рамки установленных и законных целей обработки, в объёме больше необходимого для достижения установленных и законных целей и дольше установленных сроков является нарушением конфиденциальности персональных данных.
3.2.8. Неправомерное получение персональных данных от лица, не являющегося субъектом персональных данных, является нарушением конфиденциальности персональных данных.
3.3. Субъекту персональных данных может быть причинён вред в форме:
3.3.1. Морального вреда – физические или нравственные страдания, причинённые субъекту персональных данных, действиями (или бездействием) оператора персональных данных, нарушающими личные неимущественные права субъекта персональных данных, либо посягающими на принадлежащие субъекту персональных данных нематериальные блага, а также в других случаях, предусмотренных законом.
3.3.2. Убытков – расходы, которые лицо (субъект персональных данных), чьё право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
3.4. Оценка возможного вреда субъектам персональных данных определяется в соответствии следующими качественными критериями оценки нарушения заданных характеристик безопасности персональных данных:
3.4.1. Высокий – приводит к значительным негативным последствиям для субъекта персональных данных, а именно:
нанесение крупного ущерба субъекту персональных данных;
крупные финансовые потери для субъекта персональных данных в результате неправомерных действий с персональными данными;
возможно нанесение тяжелого вреда здоровью субъекта или возможность реализации прямой угрозы жизни.
3.4.2. Средний – приводит к негативным последствиям для субъекта персональных данных, а именно:
причинение ущерба субъекту персональных данных;
значительные финансовые потери в результате неправомерных действий с персональными данными;
возможно нанесение вреда, не создающего угрозы жизни или здоровью субъекту персональных данных.
3.4.3. Низкий – приводит к незначительным последствиям для субъекта персональных данных, а именно:
нанесение незначительного ущерба субъекту персональных данных или отсутствие подобного вреда;
отсутствие финансовых потерь или незначительные потери для субъекта персональных данных;
отсутствие вреда здоровью или жизни субъекту персональных данных, или незначительный вред.
4. Оценка возможного вреда
4.1. Степень возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», определяется по наибольшему значению возможного нарушения каждой из характеристик безопасности информации и отношении категорий субъектов персональных данных, чьи персональные данные обрабатываются в департаменте.
4.2. Оценка возможного вреда приведена в приложении № 1 к настоящему документу.
4.3. Для всех категорий субъектов персональных данных, чьи персональные данные обрабатываются в департаменте, определена средняя степень возможного ущерба, так как:
в составе персональных данных, обрабатываемых в департаменте, отсутствуют сведения, неправомерные действия с которыми, могут привести к значительным негативным последствиям субъекту персональных данных;
угроза нанесения тяжкого вреда здоровью или угроза жизни и здоровью субъектам персональных данных отсутствует.
5. Соотношение возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»
5.1. В департаменте принимаются правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
5.2. Состав мер, направленных на защиту персональных данных, определяется исходя из требований, установленных:
Федеральным законом Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных».
Федеральным законом Российской Федерации от 2 марта 2007 года № 25‑ФЗ «О муниципальной службе в Российской Федерации»;
Федеральным законом Российской Федерации от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Федеральным законом Российской Федерации от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции»;
Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;
постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке информационных системах персональных данных»;
постановлением Правительства Российской Федерации от 15 августа 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
приказом Федеральной службы по техническому и экспертному контролю Российской Федерации от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
приказом Федеральной службы по техническому и экспертному контролю Российской Федерации России от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
5.3. Соотношение возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», приведено в приложении
№ 2 к настоящему документу.
Приложение 1
к оценке вреда, который может быть причинён субъектам персональных данных департамента по обеспечению деятельности мировых судей Краснодарского края
Оценка
возможного вреда
№ п/п
Категория субъектов персональных данных
Категория персональных данных
Характеристика безопасности информации
Степень возможного вреда
Примечание
1
2
3
4
5
6
1
Работники департамента
Общедоступные
Конфиденциальность
Нарушение конфиденциальности общедоступных персональных данных не несёт за собой вред субъектам
Целостность
Низкая
Доступность
Низкая
Биометрические
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Специальные
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Иные
Конфиденциальность
Средняя
Целостность
Средняя
Доступность
Низкая
2
Граждане, претендующие на замещение вакантных должностей государственной гражданской службы
Общедоступные
Конфиденциальность
Нарушение конфиденциальности общедоступных персональных данных не несёт за собой вред субъектам
Целостность
Низкая
Доступность
Низкая
Биометрические
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Специальные
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Иные
Конфиденциальность
Средняя
Целостность
Средняя
Доступность
Низкая
3
Граждане, обратившиеся в департамент в порядке, предусмотренном Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»
Общедоступные
Конфиденциальность
Нарушение конфиденциальности общедоступных персональных данных не несёт за собой вред субъектам
Целостность
Низкая
Доступность
Низкая
Биометрические
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Специальные
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Иные
Конфиденциальность
Средняя
Целостность
Средняя
Доступность
Низкая
Приложение 2
к оценке вреда, который может быть причинён субъектам персональных данных субъектам персональных данных департамента по обеспечению деятельности мировых судей Краснодарского края
Соотношение
возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»
№ № п/п
Перечень мер, принимаемых для обеспечения защиты персональных данных
Степень возможного вреда субъекту персональных данных, при невыполнении меры
1
2
3
Сбор согласий на обработку персональных данных, в случаях, установленных Федеральным законом «О персональных данных»
Средняя
Оценка вреда субъектам персональных данных
Средняя
Обезличивание, уточнение и уничтожение персональных данных, в случаях, когда это необходимо
Средняя
Определение правил рассмотрения запросов субъектов персональных данных или их представителей
Средняя
Определение правил работы с обезличенными данными в случае обезличивания персональных данных
Средняя
Определение порядка доступа в помещения департамента, в которых ведётся обработка персональных данных
Средняя
Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами департамента
Средняя
Определение угроз безопасности персональных данных, при их обработке в информационных системах департамента
Средняя
Определение уровня защищённости персональных данных, обрабатываемых в информационных системах департамента
Средняя
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах департамента, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищённости персональных данных
Средняя
Исключение несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных
Средняя
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
Средняя
Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных
Средняя
Учёт машинных носителей персональных данных
Средняя
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер
Средняя
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
Средняя
Установление правил доступа к персональным данным, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах департамента
Средняя
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных
Средняя
».
Приложение 2
к приказу департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
«Приложение № 13
УТВЕРЖДЕНО
приказом департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
Руководителю департамента по обеспечению деятельности мировых судей Краснодарского края
О.И. Буцкому
Ф.И.О. субъекта персональных данных
Номер основного документа, удостоверяющего личность
Наименование выдавшего органа
Дата выдачи
СОГЛАСИЕ
работника департамента по обеспечению деятельности мировых судей Краснодарского края на обработку персональных данных
Я,__________________________________________________________________, (фамилия, имя, отчество субъекта персональных данных)
проживающий по адресу: ______________________________________________
(адрес субъекта персональных данных)
__________________________________________________________________, в
соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» даю свое согласие департаменту по обеспечению деятельности мировых судей Краснодарского края (далее – оператор), расположенному по адресу: г. Краснодар, ул. Короленко, 2/1, на обработку как с использованием средств автоматизации, так и без использования таких средств, включая (сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение) следующих моих персональных данных:
фамилия, имя, отчество (в том числе прежние фамилии, имена и (или) отчества, в случае их изменения);
адрес места жительства (адрес регистрации, фактического проживания);
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
государственные награды, иные награды и знаки отличия;
гражданство (в том числе прежние гражданства, иные гражданства);
дата рождения;
идентификационный номер налогоплательщика;
информация о классном чине государственной гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
медицинское заключение по установленной форме об отсутствии у гражданина заболеваний, препятствующих поступлению на федеральную государственную службу или ее прохождению;
место рождения;
номер контактного телефона (либо сведения о других способах связи);
номер расчетного счета;
общие суммы налогов;
реквизиты страхового медицинского полиса обязательного медицинского страхования;
реквизиты страхового свидетельства государственного пенсионного страхования;
сведения о воинском учете и реквизиты документов воинского учета;
сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
сведения о наличии или отсутствии судимости;
сведения о пребывании за границей;
сведения о трудовой дееспособности;
сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификации, специальность по диплому об образовании);
сведения об ученой степени;
информация о владении иностранными языками, степень владения;
семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших мужей (жен));
состав семьи;
сумма заработной платы;
фотография.
Также, с целью информационного обеспечения, даю своё согласие на распространение моих персональных данных (формирование телефонных справочников) в составе:
фамилия;
имя;
отчество;
должность;
номер служебного телефона.
Обработка персональных данных разрешается на период наличия указанных выше правоотношений, а также на срок, установленный нормативно-правовыми актами Российской Федерации.
Срок действия согласия – бессрочно, до момента его отзыва.
Согласие может быть отозвано мною в любое время на основании моего письменного заявления.
Подтверждаю ознакомление с «Правилами обработки персональных данных департамента по обеспечению деятельности мировых судей Краснодарского края», правами и обязанностями в области защиты персональных данных.
«___» _______________ 20__года
__________________
____________________________
(подпись)
(инициалы, фамилия)
».
Приложение 3
к приказу департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
«Приложение № 14
УТВЕРЖДЕНО
приказом департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные
В соответствии с принципами обработки персональных данных, установленными Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, и актуальность по отношению к заявленным целям обработки персональных данных.
Кроме того, оператор должен принимать необходимые меры по уточнению неполных или неточных персональных данных.
В случае, если субъект персональных данных отказывается предоставить свои персональные данные, либо представленные персональные данные являются неточными и (или) неполными по отношению к заявленным целям обработки персональных данных, департамент по обеспечению деятельности мировых судей Краснодарского края оставляет за собой право отказать субъекту персональных данных.
Мне, __________________________________________________________.
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные данные департаменту по обеспечению деятельности мировых судей Краснодарского края.
«___» _______________ 20__года
__________________
____________________________
(подпись)
(инициалы, фамилия)
».
Приложение 4
к приказу департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
«Приложение № 9
УТВЕРЖДЕНО
приказом департамента по обеспечению деятельности мировых судей Краснодарского края
от 21 ноября 2018 г. № 262
(в редакции приказа департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8 )
Руководителю департамента по обеспечению деятельности мировых судей Краснодарского края
О.И. Буцкому
Ф.И.О. субъекта персональных данных
Номер основного документа, удостоверяющего личность
Наименование выдавшего органа
Дата выдачи
СОГЛАСИЕ
на обработку персональных данных
Я, ___________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный(ая) по адресу: _____________________________________
___________________________________________________________________,
паспорт гражданина РФ серия _____ № _________ дата выдачи «___»_______________г., выдан _______________________________________
___________________________________________________________________
(наименование органа, выдавшего паспорт)
претендующий на замещение должности государственной гражданской службы Краснодарского края _________________________________________________
____________________________________________________________________
(наименование должности)
в департаменте по обеспечению деятельности мировых судей Краснодарского края (деле по тексту – департамент) даю согласие департаменту, находящемуся по адресу г. Краснодар, ул. Короленко, 2/1, на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, к которым относится: фамилия, имя, отчество; дата рождения; место рождения; адрес регистрации и проживания; паспортные данные (серия, номер, кем и когда выдан); сведения о наличии заграничного паспорта; гражданство; ИНН; номер страхового свидетельства обязательного пенсионного страхования; контактная информация (телефон, email и т.п.); сведения о воинском учете (категория запаса, воинское звание, состав (профиль), категория годности к военной службе, наименование военного комиссариата по месту жительства, сведения о своих доходах, об имуществе и обязательствах имущественного характера; сведения об образовании, квалификации, профессии с указанием учебного заведения и периодов учебы; данные, содержащиеся в трудовой книжке; анкетные данные; данные о близких родственниках (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие; материалы по прохождению конкурса, повышению квалификации и аттестации и другие сведения, необходимые для участия в конкурсе на замещение должности государственной гражданской службы Краснодарского края в соответствии с Федеральным законом от 27 июля 2004 года № 79−ФЗ «О государственной гражданской службе Российской Федерации», Указом Президента Российской Федерации от 1 февраля 2005 года № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации», то есть даю согласие на совершение действий, предусмотренных пунктом 3 статьи 3, статьями 6 и 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», содержащихся в настоящем заявлении.
Я уведомлен(а) о своем праве отозвать согласие путем подачи в департамент письменного заявления.
Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных мне разъяснены. Кроме того, я уведомлен(а), что департамент имеет право предоставлять информацию третьим лицам по официальному, мотивированному запросу, а также в других случаях, установленных действующим законодательством.
Об ответственности за достоверность представленных сведений предупрежден(а).
«___» _______________ 20__года
__________________
____________________________
(подпись)
(инициалы, фамилия)
».
ДЕПАРТАМЕНТ ПО ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ МИРОВЫХ СУДЕЙ КРАСНОДАРСКОГО КРАЯ
ПРИКАЗ
от 01.02.2021 № 8
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ ДЕПАРТАМЕНТА ПО ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ МИРОВЫХ СУДЕЙ КРАСНОДАРСКОГО КРАЯ ОТ 21 НОЯБРЯ 2018 Г. № 262 «ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ МЕР, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» В ДЕПАРТАМЕНТЕ ПО ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ МИРОВЫХ СУДЕЙ КРАСНОДАРСКОГО КРАЯ»
Во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в соответствии с постановлениями Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», п р и к а з ы в а ю:
Внести в приказ департамента по обеспечению деятельности мировых судей Краснодарского края от 21 ноября 2018 г. № 262 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» в департаменте по обеспечению деятельности мировых судей Краснодарского края» следующие изменения:
1) дополнить пункт 2 абзацами следующего содержания:
«Оценку вреда, который может быть причинён субъектам персональных данных департамента по обеспечению деятельностей мировых судей Краснодарского края согласно приложению № 12 к настоящему приказу» (согласно приложению 1 к настоящему приказу);
«Типовую форму согласия работника департамента по обеспечению деятельности мировых судей Краснодарского края на обработку персональных данных согласно приложению № 13 к настоящему приказу» (согласно приложению 2 к настоящему приказу);
«Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 14 к настоящему приказу» (согласно приложению 3 к настоящему приказу);
2) приложение № 9 к приказу изложить в новой редакции согласно приложению 4 к настоящему приказу.
2. Отделу организационного и информационно-технического обеспечения департамента (Ишутин В.В.) обеспечить размещение (опубликование) настоящего приказа на официальном сайте администрации Краснодарского края в информационно-телекоммуникационной сети «Интернет», а также его размещение на официальном сайте департамента по обеспечению деятельности мировых судей Краснодарского края.
3. Контроль за выполнением настоящего приказа оставляю за собой.
4. Приказ вступает в силу на следующий день после его официального опубликования.
Руководитель департамента
О.И. Буцкий
Приложение 1
к приказу департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
«Приложение № 12
УТВЕРЖДЕНА
приказом департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
оценка
вреда, который может быть причинён субъектам персональных данных департамента по обеспечению деятельностей мировых судей Краснодарского края
1. Общие положения
1.1. Настоящий документ содержит оценку вреда, который может быть причинён субъектам персональных данных, (далее – оценка возможного вреда), обрабатываемых в департаменте по обеспечению деятельности мировых судей Краснодарского края (далее – департамент). Методику проведения оценки возможного вреда, а также соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
1.2. Оценка возможного вреда осуществляется в соответствии с требованиями статьи 18.1 Федерального закона «О персональных данных».
1.3. В связи с отсутствием нормативных документов Правительства Российской Федерации, Федеральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортному контролю Российской Федерации по Оценке возможного вреда субъектам персональных данных, производится качественная Оценка возможного вреда по методике, описанной в разделе 3 настоящего документа.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
2.2. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.
2.3. Биометрические персональные данные – персональные данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (за исключением сведений, относящихся к специальным категориям персональных данных).
2.4. Общедоступные персональные данные – персональные данные, полученные только из общедоступных источников персональных данных, созданных в соответствии со статьёй 8 Федерального закона «О персональных данных».
2.5. Иные персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных), за исключением персональных данных, относящихся к специальным, биометрическим или общедоступным персональным данным.
2.6. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.
2.12. Целостность информации – состояние информации, при котором отсутствует любое её изменение либо изменение осуществляется только преднамеренно субъектами, имеющими право на такое изменение.
2.13. Доступность информации – состояние информации (ресурсов информационной системы), при которой субъекты, имеющие права доступа, могут реализовать их беспрепятственно.
3. Методики оценки возможного вреда
3.1. Вред субъекту персональных данных возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2. Перечисленные неправомерные действия определяются как следующие нарушения характеристик безопасности информации (персональных данных):
3.2.1. Неправомерное предоставление, распространение и копирование персональных данных являются нарушением конфиденциальности персональных данных.
3.2.2. Неправомерное блокирование персональных данных является нарушением доступности персональных данных.
3.2.3. Неправомерное уничтожение персональных данных является нарушением доступности и целостности персональных данных.
3.2.4. Неправомерное изменение персональных данных является нарушением целостности персональных данных.
3.2.5. Нарушение права субъекта персональных данных требовать от оператора персональных данных уточнения его персональных данных, их блокирования или уничтожение является нарушением целостности информации.
3.2.6. Нарушение права субъекта на получение информации, касающейся обработки его персональных данных, является нарушением доступности персональных данных.
3.2.7. Обработка персональных данных, выходящая за рамки установленных и законных целей обработки, в объёме больше необходимого для достижения установленных и законных целей и дольше установленных сроков является нарушением конфиденциальности персональных данных.
3.2.8. Неправомерное получение персональных данных от лица, не являющегося субъектом персональных данных, является нарушением конфиденциальности персональных данных.
3.3. Субъекту персональных данных может быть причинён вред в форме:
3.3.1. Морального вреда – физические или нравственные страдания, причинённые субъекту персональных данных, действиями (или бездействием) оператора персональных данных, нарушающими личные неимущественные права субъекта персональных данных, либо посягающими на принадлежащие субъекту персональных данных нематериальные блага, а также в других случаях, предусмотренных законом.
3.3.2. Убытков – расходы, которые лицо (субъект персональных данных), чьё право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
3.4. Оценка возможного вреда субъектам персональных данных определяется в соответствии следующими качественными критериями оценки нарушения заданных характеристик безопасности персональных данных:
3.4.1. Высокий – приводит к значительным негативным последствиям для субъекта персональных данных, а именно:
нанесение крупного ущерба субъекту персональных данных;
крупные финансовые потери для субъекта персональных данных в результате неправомерных действий с персональными данными;
возможно нанесение тяжелого вреда здоровью субъекта или возможность реализации прямой угрозы жизни.
3.4.2. Средний – приводит к негативным последствиям для субъекта персональных данных, а именно:
причинение ущерба субъекту персональных данных;
значительные финансовые потери в результате неправомерных действий с персональными данными;
возможно нанесение вреда, не создающего угрозы жизни или здоровью субъекту персональных данных.
3.4.3. Низкий – приводит к незначительным последствиям для субъекта персональных данных, а именно:
нанесение незначительного ущерба субъекту персональных данных или отсутствие подобного вреда;
отсутствие финансовых потерь или незначительные потери для субъекта персональных данных;
отсутствие вреда здоровью или жизни субъекту персональных данных, или незначительный вред.
4. Оценка возможного вреда
4.1. Степень возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», определяется по наибольшему значению возможного нарушения каждой из характеристик безопасности информации и отношении категорий субъектов персональных данных, чьи персональные данные обрабатываются в департаменте.
4.2. Оценка возможного вреда приведена в приложении № 1 к настоящему документу.
4.3. Для всех категорий субъектов персональных данных, чьи персональные данные обрабатываются в департаменте, определена средняя степень возможного ущерба, так как:
в составе персональных данных, обрабатываемых в департаменте, отсутствуют сведения, неправомерные действия с которыми, могут привести к значительным негативным последствиям субъекту персональных данных;
угроза нанесения тяжкого вреда здоровью или угроза жизни и здоровью субъектам персональных данных отсутствует.
5. Соотношение возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»
5.1. В департаменте принимаются правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
5.2. Состав мер, направленных на защиту персональных данных, определяется исходя из требований, установленных:
Федеральным законом Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных».
Федеральным законом Российской Федерации от 2 марта 2007 года № 25‑ФЗ «О муниципальной службе в Российской Федерации»;
Федеральным законом Российской Федерации от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Федеральным законом Российской Федерации от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции»;
Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;
постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке информационных системах персональных данных»;
постановлением Правительства Российской Федерации от 15 августа 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
приказом Федеральной службы по техническому и экспертному контролю Российской Федерации от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
приказом Федеральной службы по техническому и экспертному контролю Российской Федерации России от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
5.3. Соотношение возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», приведено в приложении
№ 2 к настоящему документу.
Приложение 1
к оценке вреда, который может быть причинён субъектам персональных данных департамента по обеспечению деятельности мировых судей Краснодарского края
Оценка
возможного вреда
№ п/п
Категория субъектов персональных данных
Категория персональных данных
Характеристика безопасности информации
Степень возможного вреда
Примечание
1
2
3
4
5
6
1
Работники департамента
Общедоступные
Конфиденциальность
Нарушение конфиденциальности общедоступных персональных данных не несёт за собой вред субъектам
Целостность
Низкая
Доступность
Низкая
Биометрические
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Специальные
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Иные
Конфиденциальность
Средняя
Целостность
Средняя
Доступность
Низкая
2
Граждане, претендующие на замещение вакантных должностей государственной гражданской службы
Общедоступные
Конфиденциальность
Нарушение конфиденциальности общедоступных персональных данных не несёт за собой вред субъектам
Целостность
Низкая
Доступность
Низкая
Биометрические
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Специальные
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Иные
Конфиденциальность
Средняя
Целостность
Средняя
Доступность
Низкая
3
Граждане, обратившиеся в департамент в порядке, предусмотренном Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»
Общедоступные
Конфиденциальность
Нарушение конфиденциальности общедоступных персональных данных не несёт за собой вред субъектам
Целостность
Низкая
Доступность
Низкая
Биометрические
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Специальные
Конфиденциальность
Данная категория персональных данных не обрабатывается
Целостность
Доступность
Иные
Конфиденциальность
Средняя
Целостность
Средняя
Доступность
Низкая
Приложение 2
к оценке вреда, который может быть причинён субъектам персональных данных субъектам персональных данных департамента по обеспечению деятельности мировых судей Краснодарского края
Соотношение
возможного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»
№ № п/п
Перечень мер, принимаемых для обеспечения защиты персональных данных
Степень возможного вреда субъекту персональных данных, при невыполнении меры
1
2
3
Сбор согласий на обработку персональных данных, в случаях, установленных Федеральным законом «О персональных данных»
Средняя
Оценка вреда субъектам персональных данных
Средняя
Обезличивание, уточнение и уничтожение персональных данных, в случаях, когда это необходимо
Средняя
Определение правил рассмотрения запросов субъектов персональных данных или их представителей
Средняя
Определение правил работы с обезличенными данными в случае обезличивания персональных данных
Средняя
Определение порядка доступа в помещения департамента, в которых ведётся обработка персональных данных
Средняя
Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами департамента
Средняя
Определение угроз безопасности персональных данных, при их обработке в информационных системах департамента
Средняя
Определение уровня защищённости персональных данных, обрабатываемых в информационных системах департамента
Средняя
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах департамента, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищённости персональных данных
Средняя
Исключение несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных
Средняя
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
Средняя
Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных
Средняя
Учёт машинных носителей персональных данных
Средняя
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер
Средняя
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
Средняя
Установление правил доступа к персональным данным, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах департамента
Средняя
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных
Средняя
».
Приложение 2
к приказу департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
«Приложение № 13
УТВЕРЖДЕНО
приказом департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
Руководителю департамента по обеспечению деятельности мировых судей Краснодарского края
О.И. Буцкому
Ф.И.О. субъекта персональных данных
Номер основного документа, удостоверяющего личность
Наименование выдавшего органа
Дата выдачи
СОГЛАСИЕ
работника департамента по обеспечению деятельности мировых судей Краснодарского края на обработку персональных данных
Я,__________________________________________________________________, (фамилия, имя, отчество субъекта персональных данных)
проживающий по адресу: ______________________________________________
(адрес субъекта персональных данных)
__________________________________________________________________, в
соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» даю свое согласие департаменту по обеспечению деятельности мировых судей Краснодарского края (далее – оператор), расположенному по адресу: г. Краснодар, ул. Короленко, 2/1, на обработку как с использованием средств автоматизации, так и без использования таких средств, включая (сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение) следующих моих персональных данных:
фамилия, имя, отчество (в том числе прежние фамилии, имена и (или) отчества, в случае их изменения);
адрес места жительства (адрес регистрации, фактического проживания);
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
государственные награды, иные награды и знаки отличия;
гражданство (в том числе прежние гражданства, иные гражданства);
дата рождения;
идентификационный номер налогоплательщика;
информация о классном чине государственной гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
медицинское заключение по установленной форме об отсутствии у гражданина заболеваний, препятствующих поступлению на федеральную государственную службу или ее прохождению;
место рождения;
номер контактного телефона (либо сведения о других способах связи);
номер расчетного счета;
общие суммы налогов;
реквизиты страхового медицинского полиса обязательного медицинского страхования;
реквизиты страхового свидетельства государственного пенсионного страхования;
сведения о воинском учете и реквизиты документов воинского учета;
сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
сведения о наличии или отсутствии судимости;
сведения о пребывании за границей;
сведения о трудовой дееспособности;
сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификации, специальность по диплому об образовании);
сведения об ученой степени;
информация о владении иностранными языками, степень владения;
семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших мужей (жен));
состав семьи;
сумма заработной платы;
фотография.
Также, с целью информационного обеспечения, даю своё согласие на распространение моих персональных данных (формирование телефонных справочников) в составе:
фамилия;
имя;
отчество;
должность;
номер служебного телефона.
Обработка персональных данных разрешается на период наличия указанных выше правоотношений, а также на срок, установленный нормативно-правовыми актами Российской Федерации.
Срок действия согласия – бессрочно, до момента его отзыва.
Согласие может быть отозвано мною в любое время на основании моего письменного заявления.
Подтверждаю ознакомление с «Правилами обработки персональных данных департамента по обеспечению деятельности мировых судей Краснодарского края», правами и обязанностями в области защиты персональных данных.
«___» _______________ 20__года
__________________
____________________________
(подпись)
(инициалы, фамилия)
».
Приложение 3
к приказу департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
«Приложение № 14
УТВЕРЖДЕНО
приказом департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные
В соответствии с принципами обработки персональных данных, установленными Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, и актуальность по отношению к заявленным целям обработки персональных данных.
Кроме того, оператор должен принимать необходимые меры по уточнению неполных или неточных персональных данных.
В случае, если субъект персональных данных отказывается предоставить свои персональные данные, либо представленные персональные данные являются неточными и (или) неполными по отношению к заявленным целям обработки персональных данных, департамент по обеспечению деятельности мировых судей Краснодарского края оставляет за собой право отказать субъекту персональных данных.
Мне, __________________________________________________________.
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные данные департаменту по обеспечению деятельности мировых судей Краснодарского края.
«___» _______________ 20__года
__________________
____________________________
(подпись)
(инициалы, фамилия)
».
Приложение 4
к приказу департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8
«Приложение № 9
УТВЕРЖДЕНО
приказом департамента по обеспечению деятельности мировых судей Краснодарского края
от 21 ноября 2018 г. № 262
(в редакции приказа департамента по обеспечению деятельности мировых судей Краснодарского края
от 01.02.2021 № 8 )
Руководителю департамента по обеспечению деятельности мировых судей Краснодарского края
О.И. Буцкому
Ф.И.О. субъекта персональных данных
Номер основного документа, удостоверяющего личность
Наименование выдавшего органа
Дата выдачи
СОГЛАСИЕ
на обработку персональных данных
Я, ___________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный(ая) по адресу: _____________________________________
___________________________________________________________________,
паспорт гражданина РФ серия _____ № _________ дата выдачи «___»_______________г., выдан _______________________________________
___________________________________________________________________
(наименование органа, выдавшего паспорт)
претендующий на замещение должности государственной гражданской службы Краснодарского края _________________________________________________
____________________________________________________________________
(наименование должности)
в департаменте по обеспечению деятельности мировых судей Краснодарского края (деле по тексту – департамент) даю согласие департаменту, находящемуся по адресу г. Краснодар, ул. Короленко, 2/1, на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, к которым относится: фамилия, имя, отчество; дата рождения; место рождения; адрес регистрации и проживания; паспортные данные (серия, номер, кем и когда выдан); сведения о наличии заграничного паспорта; гражданство; ИНН; номер страхового свидетельства обязательного пенсионного страхования; контактная информация (телефон, email и т.п.); сведения о воинском учете (категория запаса, воинское звание, состав (профиль), категория годности к военной службе, наименование военного комиссариата по месту жительства, сведения о своих доходах, об имуществе и обязательствах имущественного характера; сведения об образовании, квалификации, профессии с указанием учебного заведения и периодов учебы; данные, содержащиеся в трудовой книжке; анкетные данные; данные о близких родственниках (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие; материалы по прохождению конкурса, повышению квалификации и аттестации и другие сведения, необходимые для участия в конкурсе на замещение должности государственной гражданской службы Краснодарского края в соответствии с Федеральным законом от 27 июля 2004 года № 79−ФЗ «О государственной гражданской службе Российской Федерации», Указом Президента Российской Федерации от 1 февраля 2005 года № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации», то есть даю согласие на совершение действий, предусмотренных пунктом 3 статьи 3, статьями 6 и 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», содержащихся в настоящем заявлении.
Я уведомлен(а) о своем праве отозвать согласие путем подачи в департамент письменного заявления.
Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных мне разъяснены. Кроме того, я уведомлен(а), что департамент имеет право предоставлять информацию третьим лицам по официальному, мотивированному запросу, а также в других случаях, установленных действующим законодательством.
Об ответственности за достоверность представленных сведений предупрежден(а).
«___» _______________ 20__года
__________________
____________________________
(подпись)
(инициалы, фамилия)
».
Дополнительные сведения
Государственные публикаторы: | Портал "Нормативные правовые акты в Российской Федерации" от 04.02.2021 |
Рубрики правового классификатора: | 010.130.000 Судебная власть (см. 180.000.000), 010.150.000 Местное самоуправление, 020.030.000 Общие вопросы государственного управления в сфере экономики, социально-культурного и административно-политического строительства |
Вопрос юристу
Поделитесь ссылкой на эту страницу: