Основная информация
| Дата опубликования: | 03 февраля 2017г. |
| Номер документа: | RU36000201700134 |
| Текущая редакция: | 1 |
| Статус нормативности: | Нормативный |
| Субъект РФ: | Воронежская область |
| Принявший орган: | Департамент природных ресурсов и экологии Воронежской области |
| Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
| Тип документа: | Приказы |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
Л
Утратил силу приказом департамента природных ресурсов и экологии Воронежской области от 25.06.2018 № 355
ДЕПАРТАМЕНТ ПРИРОДНЫХ РЕСУРСОВ И ЭКОЛОГИИ
ВОРОНЕЖСКОЙ ОБЛАСТИ
ПРИКАЗ
от 3 февраля 2017 г. N 55
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
И РЕГЛАМЕНТА УЧЕТА, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ МАШИННЫХ
НОСИТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211, подпунктом "б" пункта 13 Требований к защите персональных данных при и обработке в информационных системах персональных данных, утвержденных Постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119, и подпунктом "б" пункта 5 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденных Приказом ФСБ России от 10 июля 2014 года N 378, приказываю:
1. Утвердить Правила обработки персональных данных в департаменте природных ресурсов и экологии Воронежской области в соответствии с приложением N 1.
2. Утвердить Регламент учета, хранения и уничтожения машинных носителей персональных данных в департаменте природных ресурсов и экологии Воронежской области в соответствии с приложением N 2.
3. Контроль за исполнением настоящего приказа возложить на заместителя руководителя департамента Воробьеву Г.Л.
Руководитель департамента
А.Ф.КАРЯКИН
Приложение N 1
к приказу
департамента природных ресурсов
и экологии Воронежской области
от 03.02.2017 N 55
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ
ПРИРОДНЫХ РЕСУРСОВ И ЭКОЛОГИИ ВОРОНЕЖСКОЙ ОБЛАСТИ
Настоящие Правила устанавливают в департаменте природных ресурсов и экологии Воронежской области (далее - Департамент) порядок действий при обработке персональных данных и процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения; порядок рассмотрения запросов субъектов персональных данных или их представителей; порядок работы с обезличенными данными; порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных; порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; типовую форму согласия на обработку персональных данных сотрудников Департамента, иных субъектов персональных данных; типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные, типовое обязательство сотрудника Департамента, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
1. Цели обработки персональных данных
Обработка персональных данных в Департаменте осуществляется в целях:
- реализации трудовых отношений;
- оказания государственных услуг и осуществления государственных функций.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных
Департамент устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
- издание Департаментом нормативных правовых актов по вопросам обработки и обеспечения безопасности персональных данных;
- назначение ответственных за организацию обработки и обеспечение безопасности персональных данных в Департаменте;
- определение сотрудников Департамента, допущенных к обработке персональных данных и несущих в соответствии с действующим законодательством Российской Федерации ответственность за нарушение требований по обеспечению безопасности персональных данных;
- ознакомление сотрудников Департамента перед началом обработки персональных данных под роспись с положениями законодательства Российской Федерации о персональных данных, с требованиями к защите персональных данных в Департаменте, документами Департамента, определяющими политику в отношении обработки персональных данных;
- обучение сотрудников Департамента, допущенных к обработке персональных данных, выполнению требований по их защите;
- получение персональных данных лично у субъекта персональных данных или в случаях, установленных действующим законодательством, у его законных представителей;
- при получении персональных данных у третьей стороны Департамент извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- опубликование на официальном сайте Департамента в сети Интернет документов Департамента, определяющих политику в отношении обработки персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, а также документами Департамента.
3. Получение персональных данных
Все персональные данные получаются непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку.
Типовая форма согласия на обработку персональных данных сотрудников Департамента, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные приведены соответственно в приложениях 1, 2 к настоящим Правилам.
В случае недееспособности субъекта все персональные данные субъекта следует получать от его законных представителей. Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает согласие на их обработку.
В случаях, когда необходимые персональные данные субъекта могут быть получены только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении необходимо сообщить о целях, правовых основаниях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение.
4. Допуск к персональным данным
Перечень должностей сотрудников Департамента, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, и лиц их занимающих утверждается приказом Департамента.
Каждый сотрудник, допущенный к персональным данным, обязан подписать обязательство в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей. Типовая форма данного обязательства приведена в приложении 3 к настоящим Правилам.
Формирование перечня должностей сотрудников Департамента, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным и лиц их занимающих, а также внесение предложений по его корректировке, ознакомление данных лиц с обязательством под роспись осуществляет лицо, ответственное за организацию обработки персональных данных в Департаменте.
5. Обязанности сотрудников, допущенных к обработке
персональных данных
Сотрудники Департамента, допущенные к обработке персональных данных, обязаны:
- знать и выполнять требования законодательства Российской Федерации в области персональных данных, документов Департамента по вопросам обработки и обеспечения безопасности персональных данных, настоящих Правил;
- соблюдать правила обработки персональных данных (машинных носителей персональных данных), порядок их учета и хранения, исключать доступ к ним посторонних лиц;
- обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей;
- не разглашать третьим лицам персональные данные, ставшие известными в связи с выполнением должностных обязанностей, информировать непосредственное руководство о фактах нарушения установленного порядка обработки персональных данных, о попытках несанкционированного доступа к персональным данным;
- в случае попытки третьих лиц получить от них персональные данные сообщать непосредственному руководителю;
- не использовать персональные данные с целью получения выгоды;
- после прекращения права на допуск к персональным данным (расторжения служебного контракта) прекратить обработку персональных данных, не разглашать и не передавать персональные данные третьим лицам, ставшие известными в связи с исполнением должностных обязанностей.
Сотрудникам Департамента, допущенным к обработке персональных данных, запрещается:
- использовать персональные данные в неслужебных целях, а также в служебных целях - при ведении телефонных переговоров, в открытой переписке, статьях и выступлениях;
- передавать персональные данные по незащищенным каналам связи (факсимильная связь, электронная почта);
- использовать для обработки и хранения персональных данных неучтенные машинные носители информации;
- снимать копии с документов и машинных носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (фото-, видео- и звукозаписывающую аппаратуру) для фиксации персональных данных;
- передавать документы и машинные носители информации, содержащие персональные данные, другим сотрудникам, не допущенным к обработке персональных данных;
- выполнять на дому работы, связанные с использованием персональных данных, выносить документы и машинные носители информации, содержащие персональные данные, из служебных помещений без санкции руководителя Департамента.
6. Содержание обрабатываемых персональных данных
В Департаменте персональные данные обрабатываются в связи с реализацией трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций.
Перечень персональных данных, обрабатываемых в Департаменте, с привязкой к целям обработки персональных данных, а также указанием информационных систем, в которых они обрабатываются, утверждается приказом Департамента.
Формирование перечня персональных данных, обрабатываемых в Департаменте, и внесение предложений по его корректировке осуществляет лицо, ответственное за организацию обработки персональных данных в Департаменте.
7. Категории субъектов, персональные данные
которых обрабатываются
К категориям субъектов, персональные данные которых обрабатываются в Департаменте в связи с реализацией трудовых отношений, относятся:
- сотрудники Департамента;
- руководители подведомственных Департаменту учреждений;
- кандидаты на замещение вакантных должностей и на включение в кадровый резерв Департамента.
К категориям субъектов, персональные данные которых обрабатываются в Департаменте в связи с оказанием государственных услуг и осуществлением государственных функций, относятся граждане, обратившиеся в Департамент в целях получения государственной услуги, а также граждане, персональные данные которых обрабатываются Департаментом в связи с осуществлением государственных функций.
8. Сроки обработки, хранения и уничтожения
персональных данных
Персональные данные, связанные с реализацией трудовых отношений, обрабатываются и хранятся в течение действия служебного контракта (трудового договора) и в течение 75 (семидесяти пяти) лет после прекращения его действия.
Персональные данные, связанные с оказанием государственных услуг и осуществлением государственных функций, обрабатываются и хранятся до достижения цели их обработки или до момента прекращения необходимости в достижении заранее заявленных целей обработки персональных данных.
В случае достижения цели обработки персональных данных или при наступлении иных законных оснований обработка персональных данных прекращается, и они уничтожаются в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных их обработка прекращается, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, они уничтожаются в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
Уничтожение машинных носителей персональных данных, выведенных из эксплуатации, производится на основании акта уничтожения, утверждаемого руководителем Департамента.
Решение о стирании записей, содержащих персональные данные, в электронных базах данных принимается сотрудниками Департамента, допущенными к обработке персональных данных, самостоятельно в срок, не превышающий тридцати дней по достижении целей обработки или с момента утраты необходимости в достижении этих целей.
9. Порядок рассмотрения запросов субъектов персональных
данных или их представителей
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Департаментом;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Департаментом способы обработки персональных данных;
- наименование и место нахождения Департамента, сведения о лицах (за исключением сотрудников Департамента), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Департаментом или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Департамента, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" или другими федеральными законами.
Сведения предоставляются ответственным за организацию обработки персональных данных в Департаменте субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Департаментом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Департаментом, подпись субъекта персональных данных или его представителя.
Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
В случае обращения субъекта персональных данных или его представителя либо при получении запроса от субъекта персональных данных или его представителя ответственный за организацию обработки персональных данных в Департаменте обязан:
- сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
- предоставить безвозмездно возможность субъекту персональных данных или его представителю ознакомления с этими персональными данными в течение тридцати дней с даты обращения или получения запроса. В случае принятия решения об отказе в предоставлении информации о наличии персональных данных о соответствующем субъекте ему или его представителю в срок, не превышающий тридцати дней со дня обращения (либо с даты получения запроса), в письменной форме направить мотивированный ответ, содержащий ссылку на норму Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" или иного федерального закона, являющуюся основанием для такого отказа;
- предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
- в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, инициировать процедуру внесения в них необходимых изменений;
- в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, инициировать процедуру уничтожения таких персональных данных;
- уведомить субъекта персональных данных или его представителя, а также третьих лиц, которым персональные данные этого субъекта были переданы, о внесенных изменениях и предпринятых мерах.
Сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
В случае если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно или направить повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
Субъект персональных данных вправе обратиться повторно в Департамент или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцати дней в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с обязательными сведениями должен содержать обоснование направления повторного запроса.
В случае несоответствия повторного запроса субъекта персональных данных указанным выше условиям такой запрос может быть отклонен. Такой отказ должен быть мотивированным.
Регистрация обращений и запросов субъектов персональных данных или их представителей, а также уполномоченного органа по защите прав субъектов персональных данных осуществляется ответственным за организацию обработки персональных данных в Департаменте в журнале. Листы журнала нумеруются, прошиваются и опечатываются.
Журнал регистрации обращений и запросов субъектов персональных данных или их представителей, уполномоченного органа по защите прав субъектов персональных данных вносится в номенклатуру дел и журналов Департамента с постановкой на инвентарный учет. Форма журнала приведена в приложении 4 к настоящим Правилам.
10. Порядок работы с обезличенными данными
Обезличивание персональных данных в Департаменте проводится с целью снижения ущерба от утечки персональных данных, снижения уровня защищенности персональных данных, обрабатываемых в информационной системе и по достижении целей обработки персональных данных или утраты необходимости в достижении этих целей.
Способы обезличивания персональных данных, применяемые в Департаменте:
- замена части сведений идентификаторами;
- обобщение - понижение точности некоторых сведений.
Решение о необходимости обезличивания персональных данных и конкретных формах ее реализации принимает руководитель Департамента.
Ответственный за организацию обработки персональных данных в Департаменте готовит предложения по обезличиванию персональных данных, обрабатываемых в информационных системах, обоснованию такой необходимости и способам обезличивания.
Перечень должностей сотрудников Департамента, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом Департамента.
Контроль за соблюдением порядка обезличивания персональных данных осуществляется ответственными за организацию обработки и обеспечение безопасности персональных данных в Департаменте в рамках внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и документами Департамента.
Обезличенные персональные данные не подлежат разглашению.
11. Порядок доступа сотрудников в помещения, в которых
ведется обработка персональных данных
Для помещений, в которых ведется обработка персональных данных, организуется режим безопасности, при котором обеспечивается сохранность документов и машинных носителей информации, содержащих персональные данные, средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
В помещениях, где размещены технические средства, участвующие в обработке персональных данных, а также хранятся машинные носители персональных данных (далее - Помещения), право самостоятельного доступа в рабочие дни имеют только сотрудники, включенные в Перечень лиц, имеющих доступ в Помещения, утвержденный приказом Департамента.
Нахождение иных лиц в Помещениях возможно только в сопровождении сотрудника Департамента, имеющего право самостоятельного доступа в это Помещение на время, ограниченное служебной необходимостью. При этом должна быть исключена возможность доступа посторонних лиц к обрабатываемым персональным данным, в том числе через выводимую на экран монитора и принтер информацию, а также к машинным носителям персональных данных.
Технические средства, участвующие в обработке персональных данных, в Помещении должны располагаться таким образом, чтобы исключить случайный просмотр обрабатываемой информации посторонними лицами, вошедшими в Помещение, а также через двери и окна Помещения.
В случае отсутствия сотрудников, имеющих право самостоятельного доступа, в Помещении в рабочее, а также в нерабочее время Помещение должно закрываться на ключ.
Уборка Помещения должна проводиться только в присутствии сотрудника, имеющего право самостоятельного доступа в Помещение.
На время проведения ремонта Помещения все технические средства, участвующие в обработке персональных данных, а также документы и машинные носители информации, содержащие персональные данные, переносятся в другое Помещение, используемое для обработки персональных данных.
В случае возникновения нештатных ситуаций необходимо незамедлительно сообщать о них руководителю Департамента. Доступ в Помещение с целью устранения нештатных ситуаций, а также в нерабочее время осуществляется с разрешения руководителя Департамента. В случае привлечения для устранения внештатных ситуаций внешних исполнителей и сотрудников Департамента, не включенных в Перечень лиц, имеющих доступ в Помещение, доступ в Помещение осуществляется с разрешения руководителя Департамента в присутствии сотрудника, имеющего право самостоятельного доступа в Помещение.
Контроль за соблюдением порядка доступа сотрудников в Помещения осуществляют ответственные за организацию обработки и обеспечение безопасности персональных данных в Департаменте.
12. Порядок осуществления внутреннего контроля соответствия
обработки персональных данных требованиям к защите
персональных данных
В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и документами Департамента, проводятся периодические проверки условий обработки персональных данных. Проверки проводятся ответственными за организацию обработки и обеспечение безопасности персональных данных в департаменте по плану проведения внутреннего контроля или поручению руководителя Департамента. План проведения внутреннего контроля формируется ответственным за организацию обработки персональных данных и утверждается руководителем Департамента ежегодно.
Проверки осуществляются путем опроса, а также путем осмотра рабочих мест сотрудников Департамента, участвующих в процессе обработки персональных данных.
Контролируемые вопросы в ходе проведения проверки:
- наличие у сотрудников допуска к обработке персональных данных;
- наличие согласий субъектов на обработку их персональных данных;
- соблюдение целей, состава и сроков обработки персональных данных;
- соблюдение правил по обезличиванию персональных данных;
- соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;
- соблюдение сотрудниками правил парольной политики;
- соблюдение сотрудниками правил антивирусной защиты;
- соблюдение сотрудниками правил работы с машинными носителями персональных данных;
- соблюдение порядка работы со средствами защиты информации.
По итогам каждой проверки составляется протокол проверки соответствия обработки персональных данных требованиям к защите персональных данных по форме, приведенной в приложении 5 к настоящим Правилам.
При выявлении в ходе проверки нарушений в протоколе указываются мероприятия по устранению этих нарушений и сроки их исполнения. О результатах проверки и мерах, необходимых для устранения выявленных нарушений, ответственный за организацию обработки персональных данных докладывает руководителю Департамента.
Протоколы проверок подписываются ответственными за организацию обработки и обеспечение безопасности персональных данных и утверждаются руководителем Департамента. Хранятся протоколы проверок у ответственного за организацию обработки персональных данных в течение пяти лет.
Приложение 1
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
Типовая форма согласия
на обработку персональных данных
государственных гражданских служащих департамента
природных ресурсов и экологии Воронежской области,
иных субъектов персональных данных
Я,____________________________________________________________________,
ФИО полностью
Зарегистрированный(ая) по адресу ______________________________________
паспорт серии _______ номер ________, выданный ____________________________
"___" __________ года, код подразделения __________________________________
свободно, своей волей и в своем интересе даю согласие уполномоченным
должностным лицам департамента природных ресурсов и экологии Воронежской
области, расположенного по адресу: 394026, г. Воронеж, ул. Плехановская,
53, в соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О
государственной гражданской службе Российской Федерации", со статьей 9
Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" на
обработку (любое действие (операцию) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение) следующих
персональных данных:
фамилия, имя, отчество, дата и место рождения, гражданство;
прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
владение иностранными языками и языками народов Российской Федерации;
образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность);
классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены);
государственные награды, иные награды и знаки отличия (кем награжден и когда);
степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
пребывание за границей (когда, где, с какой целью);
близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
адрес регистрации и фактического проживания;
дата регистрации по месту жительства;
паспорт (серия, номер, кем и когда выдан);
паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);
номер телефона;
отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
идентификационный номер налогоплательщика;
номер страхового свидетельства обязательного пенсионного страхования;
наличие (отсутствие) судимости;
допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Воронежской области или ее прохождению, подтвержденного заключением медицинского учреждения;
результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;
сведения о доходах (расходах), имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей.
сведения о последнем месте государственной или муниципальной службы.
Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения в отношении меня кадровой работы, а также в целях противодействия коррупции, для реализации полномочий, возложенных на департамент природных ресурсов и экологии Воронежской области. Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока государственной гражданской службы Воронежской области, трудового договора в департаменте природных ресурсов и экологии Воронежской области;
2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных департамент природных ресурсов и экологии Воронежской области вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
4) после увольнения с государственной гражданской службы (прекращения трудовых отношений) персональные данные хранятся в департаменте природных ресурсов и экологии Воронежской области в течение срока хранения документов, предусмотренных законодательством Российской Федерации;
5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, полномочий и обязанностей, возложенных на департамент природных ресурсов и экологии Воронежской области.
Дата начала обработки персональных данных:
__________________________
(число, месяц, год)
__________________________
(подпись)
Приложение 2
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
Типовая форма
разъяснения субъекту персональных данных юридических
последствий отказа предоставить свои персональные данные
Мне, __________________________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные
данные департаменту природных ресурсов и экологии Воронежской области.
Перечень предоставляемых персональных данных определен действующим
законодательством Российской Федерации, которое мне разъяснено
уполномоченным должностным лицом департамента природных ресурсов и экологии
Воронежской области.
Без представления персональных данных служебный контракт (трудовой
договор) не может быть заключен/государственная услуга (функция) не может
быть предоставлена (реализована).
"___" _____________ 20__ г.
________________ _________________________
(подпись) (расшифровка подписи)
Приложение 3
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
Типовое обязательство
сотрудника департамента природных ресурсов
и экологии Воронежской области,
непосредственно осуществляющего обработку
персональных данных, в случае расторжения с ним
служебного контракта (трудового договора) прекратить
обработку персональных данных, ставших известными ему
в связи с исполнением должностных обязанностей
Я, ___________________________________________________________________,
(фамилия, имя, отчество)
обязуюсь прекратить обработку персональных данных, ставших мне
известными в связи с исполнением должностных обязанностей, в случае
расторжения со мной служебного контракта (трудового договора).
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года
N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что департамент
природных ресурсов и экологии Воронежской области и иные лица, получившие
доступ к персональным данным, обязаны не раскрывать третьим лицам и не
распространять персональные данные без согласия субъекта персональных
данных, если иное не предусмотрено федеральным законом.
Ответственность, предусмотренная законодательством Российской
Федерации, мне разъяснена.
_________________ ________________________________
(дата) (подпись)
Приложение 4
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
Инв. N _________
Журнал
регистрации обращений и запросов субъектов персональных
данных или их представителей, уполномоченного органа
по защите прав субъектов персональных данных в департаменте
природных ресурсов и экологии Воронежской области
Начат "___" ___________ 20__ г.
Окончен "___" ____________ 20__ г.
Пронумеровано, прошито и опечатано _____ листов.
N п/п
Сведения о запрашивающем лице/органе
Номер входящего документа, дата
Цель обращения/запроса
Действия по результатам обращения/запроса
Подпись ответственного лица
Примечание
1
2
3
4
5
6
7
Приложение 5
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
"УТВЕРЖДАЮ"
Руководитель департамента
природных ресурсов и экологии
Воронежской области
__________________ А.Ф. Карякин
"____" ____________ 20__ года
Протокол
проверки соответствия обработки персональных данных
требованиям к защите персональных данных в департаменте
природных ресурсов и экологии Воронежской области
Настоящий Протокол составлен в том, что "___" ____________ 20__ года
заместителем руководителя Департамента - ответственным за организацию
обработки персональных данных ____________________________________________,
(Ф.И.О.)
ответственным за обеспечение безопасности персональных данных
Департамента _____________________________________________________________,
(Ф.И.О.)
проведена проверка соответствия обработки персональных данных в
Департаменте требованиям к защите персональных данных.
1. Проверка осуществлялась в соответствии с требованиями Федерального
закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Постановления
Правительства Российской Федерации от 01 ноября 2012 года N 1119 "Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных", Постановления Правительства
Российской Федерации от 12 марта 2012 года N 211 "Об утверждении перечня
мер, направленных на обеспечение выполнения обязанностей, предусмотренных
Федеральным законом "О персональных данных" и принятыми в соответствии с
ним нормативными правовыми актами, операторами, являющимися
государственными или муниципальными органами", Приказа Федеральной службы
по техническому и экспортному контролю от 11 февраля 2013 года N 17 "Об
утверждении требований о защите информации, не составляющей государственную
тайну, содержащейся в государственных информационных системах" и правовых
актов Департамента по вопросам обработки и защиты персональных данных.
2. В ходе проверки контролировались следующие вопросы:
- наличие у сотрудников допуска к обработке персональных данных;
- наличие согласий субъектов на обработку их персональных данных;
- соблюдение целей, состава и сроков обработки персональных данных;
- соблюдение правил по обезличиванию персональных данных;
- соответствие полномочий сотрудников разрешительной системе доступа к
информационным ресурсам, программным и техническим средствам информационной
системы персональных данных;
- соблюдение сотрудниками установленной парольной политики;
- соблюдение сотрудниками антивирусной политики;
- соблюдение сотрудниками правил работы со съемными носителями
персональных данных;
- соблюдение порядка доступа в помещения, в которых ведется обработка
персональных данных;
- соблюдение порядка резервирования баз данных и хранения резервных
копий;
- соблюдение порядка работы со средствами защиты информации.
3. В ходе проверки выявлены следующие нарушения:
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
4. Меры по устранению выявленных нарушений:
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
Срок устранения нарушений: "___" __________ 20__ года.
Заместитель руководителя Департамента -
ответственный за организацию
обработки персональных данных _____________ /_______________/
подпись (Ф.И.О.)
Ответственный за обеспечение
безопасности персональных
данных Департамента ____________ /_______________/
подпись (Ф.И.О.)
Приложение N 2
к приказу
департамента природных ресурсов
и экологии Воронежской области
от 03.02.2017 N 55
РЕГЛАМЕНТ
УЧЕТА, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ МАШИННЫХ НОСИТЕЛЕЙ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ ПРИРОДНЫХ РЕСУРСОВ
И ЭКОЛОГИИ ВОРОНЕЖСКОЙ ОБЛАСТИ
1. Общие положения
Настоящий Регламент устанавливает порядок учета, хранения и уничтожения машинных носителей информации, содержащих персональные данные в департаменте природных ресурсов и экологии Воронежской области (далее - Департамент).
Требования настоящего Регламента распространяются на всех сотрудников Департамента, допущенных к обработке персональных данных.
На сотрудников Департамента, допущенных к обработке персональных данных, возлагается персональная ответственность за выполнение всех обязанностей, возложенных на них в настоящем Регламенте.
Ознакомление сотрудников Департамента с требованиями Регламента осуществляет ответственный за организацию обработки персональных данных в Департаменте.
Контроль за соблюдением порядка учета, хранения и уничтожения машинных носителей персональных данных осуществляет ответственный за организацию обработки персональных данных в Департаменте в рамках внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Департаменте.
2. Порядок учета машинных носителей персональных данных
В Департаменте учет и хранение машинных носителей персональных данных осуществляет ответственный за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Департамента (далее - Ответственный).
При смене Ответственного составляется акт приема-передачи машинных носителей персональных данных и всех журналов учета машинных носителей персональных данных, который утверждается руководителем Департамента.
Учет машинных носителей персональных данных производится в журнале учета машинных носителей персональных данных, листы которого нумеруются, прошиваются и опечатываются.
Журнал учета машинных носителей персональных данных вносится в номенклатуру дел и журналов Департамента с постановкой на инвентарный учет. Форма журнала приведена в приложении к настоящему Регламенту.
Машинные носители персональных данных учитываются поэкземплярно, тиражируются только по распоряжению руководителя Департамента.
На машинных носителях персональных данных в удобном для просмотра месте проставляются следующие учетные реквизиты:
- учетный номер;
- дата постановки на учет.
Ответственный выдает машинные носители персональных данных только сотрудникам Департамента, допущенным к обработке персональных данных. Машинные носители персональных данных выдаются сотруднику под его личную роспись в журнале учета машинных носителей персональных данных.
Перед записью персональных данных на машинный носитель сотрудник передает его Ответственному для учета.
При получении машинного носителя персональных данных из сторонней организации он передается Ответственному для учета, после чего может быть выдан сотрудникам для работы.
Движение (выдача и возврат) машинных носителей персональных данных между сотрудниками осуществляется только через Ответственного с обязательной записью в журнале учета машинных носителей персональных данных.
Машинные носители персональных данных пересылаются сторонним организациям с сопроводительным письмом заказным почтовым отправлением.
Перед передачей машинного носителя персональных данных другому сотруднику или в сторонние организации для ремонта, технического обслуживания вся информация и остаточные данные с него должны быть уничтожены.
3. Порядок хранения машинных носителей персональных данных
Машинные носители персональных данных должны храниться в служебных помещениях Департамента, в надежно запираемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их физическую сохранность.
Запрещается выносить машинные носители персональных данных из служебных помещений без санкции руководителя Департамента.
Машинные носители персональных данных, служебная необходимость использования которых в дальнейшем отсутствует, незамедлительно сдаются Ответственному.
4. Порядок уничтожения машинных носителей
персональных данных
В ходе внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Департаменте определяется перечень машинных носителей персональных данных технически неисправных или утративших свое практическое значение и не подлежащих архивному хранению, которые могут быть выведены из эксплуатации. Машинные носители персональных данных, выведенные из эксплуатации, подлежат только физическому уничтожению способом, исключающим возможность восстановления информации с них, с оформлением акта уничтожения. В журнале учета машинных носителей персональных данных об этом делается отметка со ссылкой на соответствующий акт.
Акты уничтожения подписываются ответственными за организацию обработки и обеспечение безопасности персональных данных в Департаменте и утверждаются руководителем Департамента. Хранятся акты уничтожения у ответственного за организацию обработки персональных данных в течение пяти лет.
Приложение 1
к Регламенту
учета, хранения и уничтожения
машинных носителей персональных данных
Инв. N _________
Журнал
учета машинных носителей персональных данных в департаменте
природных ресурсов и экологии Воронежской области
Начат "__" __________ 20__ г.
Окончен "__" ____________ 20__ г.
Пронумеровано, прошито и опечатано ____ листов.
Ответственный __________________
N п/п
Инвентарный номер, дата регистрации
Заводской номер
Место хранения машинного носителя персональных данных
Тип/емкость машинного носителя персональных данных
Номер экземпляра/количество экземпляров
Место установки (использования)/дата установки
Расписка в получении (ФИО, подпись, дата)
Расписка в обратном приеме (подпись, дата)
Сведения об уничтожении машинных носителей персональных данных, стирании информации (подпись, дата)
Л
Утратил силу приказом департамента природных ресурсов и экологии Воронежской области от 25.06.2018 № 355
ДЕПАРТАМЕНТ ПРИРОДНЫХ РЕСУРСОВ И ЭКОЛОГИИ
ВОРОНЕЖСКОЙ ОБЛАСТИ
ПРИКАЗ
от 3 февраля 2017 г. N 55
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
И РЕГЛАМЕНТА УЧЕТА, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ МАШИННЫХ
НОСИТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с подпунктом "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211, подпунктом "б" пункта 13 Требований к защите персональных данных при и обработке в информационных системах персональных данных, утвержденных Постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119, и подпунктом "б" пункта 5 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденных Приказом ФСБ России от 10 июля 2014 года N 378, приказываю:
1. Утвердить Правила обработки персональных данных в департаменте природных ресурсов и экологии Воронежской области в соответствии с приложением N 1.
2. Утвердить Регламент учета, хранения и уничтожения машинных носителей персональных данных в департаменте природных ресурсов и экологии Воронежской области в соответствии с приложением N 2.
3. Контроль за исполнением настоящего приказа возложить на заместителя руководителя департамента Воробьеву Г.Л.
Руководитель департамента
А.Ф.КАРЯКИН
Приложение N 1
к приказу
департамента природных ресурсов
и экологии Воронежской области
от 03.02.2017 N 55
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ
ПРИРОДНЫХ РЕСУРСОВ И ЭКОЛОГИИ ВОРОНЕЖСКОЙ ОБЛАСТИ
Настоящие Правила устанавливают в департаменте природных ресурсов и экологии Воронежской области (далее - Департамент) порядок действий при обработке персональных данных и процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения; порядок рассмотрения запросов субъектов персональных данных или их представителей; порядок работы с обезличенными данными; порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных; порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; типовую форму согласия на обработку персональных данных сотрудников Департамента, иных субъектов персональных данных; типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные, типовое обязательство сотрудника Департамента, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
1. Цели обработки персональных данных
Обработка персональных данных в Департаменте осуществляется в целях:
- реализации трудовых отношений;
- оказания государственных услуг и осуществления государственных функций.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных
Департамент устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
- издание Департаментом нормативных правовых актов по вопросам обработки и обеспечения безопасности персональных данных;
- назначение ответственных за организацию обработки и обеспечение безопасности персональных данных в Департаменте;
- определение сотрудников Департамента, допущенных к обработке персональных данных и несущих в соответствии с действующим законодательством Российской Федерации ответственность за нарушение требований по обеспечению безопасности персональных данных;
- ознакомление сотрудников Департамента перед началом обработки персональных данных под роспись с положениями законодательства Российской Федерации о персональных данных, с требованиями к защите персональных данных в Департаменте, документами Департамента, определяющими политику в отношении обработки персональных данных;
- обучение сотрудников Департамента, допущенных к обработке персональных данных, выполнению требований по их защите;
- получение персональных данных лично у субъекта персональных данных или в случаях, установленных действующим законодательством, у его законных представителей;
- при получении персональных данных у третьей стороны Департамент извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- опубликование на официальном сайте Департамента в сети Интернет документов Департамента, определяющих политику в отношении обработки персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, а также документами Департамента.
3. Получение персональных данных
Все персональные данные получаются непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку.
Типовая форма согласия на обработку персональных данных сотрудников Департамента, иных субъектов персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные приведены соответственно в приложениях 1, 2 к настоящим Правилам.
В случае недееспособности субъекта все персональные данные субъекта следует получать от его законных представителей. Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает согласие на их обработку.
В случаях, когда необходимые персональные данные субъекта могут быть получены только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении необходимо сообщить о целях, правовых основаниях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта дать письменное согласие на их получение.
4. Допуск к персональным данным
Перечень должностей сотрудников Департамента, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, и лиц их занимающих утверждается приказом Департамента.
Каждый сотрудник, допущенный к персональным данным, обязан подписать обязательство в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей. Типовая форма данного обязательства приведена в приложении 3 к настоящим Правилам.
Формирование перечня должностей сотрудников Департамента, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным и лиц их занимающих, а также внесение предложений по его корректировке, ознакомление данных лиц с обязательством под роспись осуществляет лицо, ответственное за организацию обработки персональных данных в Департаменте.
5. Обязанности сотрудников, допущенных к обработке
персональных данных
Сотрудники Департамента, допущенные к обработке персональных данных, обязаны:
- знать и выполнять требования законодательства Российской Федерации в области персональных данных, документов Департамента по вопросам обработки и обеспечения безопасности персональных данных, настоящих Правил;
- соблюдать правила обработки персональных данных (машинных носителей персональных данных), порядок их учета и хранения, исключать доступ к ним посторонних лиц;
- обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей;
- не разглашать третьим лицам персональные данные, ставшие известными в связи с выполнением должностных обязанностей, информировать непосредственное руководство о фактах нарушения установленного порядка обработки персональных данных, о попытках несанкционированного доступа к персональным данным;
- в случае попытки третьих лиц получить от них персональные данные сообщать непосредственному руководителю;
- не использовать персональные данные с целью получения выгоды;
- после прекращения права на допуск к персональным данным (расторжения служебного контракта) прекратить обработку персональных данных, не разглашать и не передавать персональные данные третьим лицам, ставшие известными в связи с исполнением должностных обязанностей.
Сотрудникам Департамента, допущенным к обработке персональных данных, запрещается:
- использовать персональные данные в неслужебных целях, а также в служебных целях - при ведении телефонных переговоров, в открытой переписке, статьях и выступлениях;
- передавать персональные данные по незащищенным каналам связи (факсимильная связь, электронная почта);
- использовать для обработки и хранения персональных данных неучтенные машинные носители информации;
- снимать копии с документов и машинных носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (фото-, видео- и звукозаписывающую аппаратуру) для фиксации персональных данных;
- передавать документы и машинные носители информации, содержащие персональные данные, другим сотрудникам, не допущенным к обработке персональных данных;
- выполнять на дому работы, связанные с использованием персональных данных, выносить документы и машинные носители информации, содержащие персональные данные, из служебных помещений без санкции руководителя Департамента.
6. Содержание обрабатываемых персональных данных
В Департаменте персональные данные обрабатываются в связи с реализацией трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций.
Перечень персональных данных, обрабатываемых в Департаменте, с привязкой к целям обработки персональных данных, а также указанием информационных систем, в которых они обрабатываются, утверждается приказом Департамента.
Формирование перечня персональных данных, обрабатываемых в Департаменте, и внесение предложений по его корректировке осуществляет лицо, ответственное за организацию обработки персональных данных в Департаменте.
7. Категории субъектов, персональные данные
которых обрабатываются
К категориям субъектов, персональные данные которых обрабатываются в Департаменте в связи с реализацией трудовых отношений, относятся:
- сотрудники Департамента;
- руководители подведомственных Департаменту учреждений;
- кандидаты на замещение вакантных должностей и на включение в кадровый резерв Департамента.
К категориям субъектов, персональные данные которых обрабатываются в Департаменте в связи с оказанием государственных услуг и осуществлением государственных функций, относятся граждане, обратившиеся в Департамент в целях получения государственной услуги, а также граждане, персональные данные которых обрабатываются Департаментом в связи с осуществлением государственных функций.
8. Сроки обработки, хранения и уничтожения
персональных данных
Персональные данные, связанные с реализацией трудовых отношений, обрабатываются и хранятся в течение действия служебного контракта (трудового договора) и в течение 75 (семидесяти пяти) лет после прекращения его действия.
Персональные данные, связанные с оказанием государственных услуг и осуществлением государственных функций, обрабатываются и хранятся до достижения цели их обработки или до момента прекращения необходимости в достижении заранее заявленных целей обработки персональных данных.
В случае достижения цели обработки персональных данных или при наступлении иных законных оснований обработка персональных данных прекращается, и они уничтожаются в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных их обработка прекращается, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, они уничтожаются в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
Уничтожение машинных носителей персональных данных, выведенных из эксплуатации, производится на основании акта уничтожения, утверждаемого руководителем Департамента.
Решение о стирании записей, содержащих персональные данные, в электронных базах данных принимается сотрудниками Департамента, допущенными к обработке персональных данных, самостоятельно в срок, не превышающий тридцати дней по достижении целей обработки или с момента утраты необходимости в достижении этих целей.
9. Порядок рассмотрения запросов субъектов персональных
данных или их представителей
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Департаментом;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Департаментом способы обработки персональных данных;
- наименование и место нахождения Департамента, сведения о лицах (за исключением сотрудников Департамента), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Департаментом или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Департамента, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" или другими федеральными законами.
Сведения предоставляются ответственным за организацию обработки персональных данных в Департаменте субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Департаментом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Департаментом, подпись субъекта персональных данных или его представителя.
Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
В случае обращения субъекта персональных данных или его представителя либо при получении запроса от субъекта персональных данных или его представителя ответственный за организацию обработки персональных данных в Департаменте обязан:
- сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
- предоставить безвозмездно возможность субъекту персональных данных или его представителю ознакомления с этими персональными данными в течение тридцати дней с даты обращения или получения запроса. В случае принятия решения об отказе в предоставлении информации о наличии персональных данных о соответствующем субъекте ему или его представителю в срок, не превышающий тридцати дней со дня обращения (либо с даты получения запроса), в письменной форме направить мотивированный ответ, содержащий ссылку на норму Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" или иного федерального закона, являющуюся основанием для такого отказа;
- предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
- в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, инициировать процедуру внесения в них необходимых изменений;
- в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, инициировать процедуру уничтожения таких персональных данных;
- уведомить субъекта персональных данных или его представителя, а также третьих лиц, которым персональные данные этого субъекта были переданы, о внесенных изменениях и предпринятых мерах.
Сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
В случае если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно или направить повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
Субъект персональных данных вправе обратиться повторно в Департамент или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцати дней в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с обязательными сведениями должен содержать обоснование направления повторного запроса.
В случае несоответствия повторного запроса субъекта персональных данных указанным выше условиям такой запрос может быть отклонен. Такой отказ должен быть мотивированным.
Регистрация обращений и запросов субъектов персональных данных или их представителей, а также уполномоченного органа по защите прав субъектов персональных данных осуществляется ответственным за организацию обработки персональных данных в Департаменте в журнале. Листы журнала нумеруются, прошиваются и опечатываются.
Журнал регистрации обращений и запросов субъектов персональных данных или их представителей, уполномоченного органа по защите прав субъектов персональных данных вносится в номенклатуру дел и журналов Департамента с постановкой на инвентарный учет. Форма журнала приведена в приложении 4 к настоящим Правилам.
10. Порядок работы с обезличенными данными
Обезличивание персональных данных в Департаменте проводится с целью снижения ущерба от утечки персональных данных, снижения уровня защищенности персональных данных, обрабатываемых в информационной системе и по достижении целей обработки персональных данных или утраты необходимости в достижении этих целей.
Способы обезличивания персональных данных, применяемые в Департаменте:
- замена части сведений идентификаторами;
- обобщение - понижение точности некоторых сведений.
Решение о необходимости обезличивания персональных данных и конкретных формах ее реализации принимает руководитель Департамента.
Ответственный за организацию обработки персональных данных в Департаменте готовит предложения по обезличиванию персональных данных, обрабатываемых в информационных системах, обоснованию такой необходимости и способам обезличивания.
Перечень должностей сотрудников Департамента, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом Департамента.
Контроль за соблюдением порядка обезличивания персональных данных осуществляется ответственными за организацию обработки и обеспечение безопасности персональных данных в Департаменте в рамках внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и документами Департамента.
Обезличенные персональные данные не подлежат разглашению.
11. Порядок доступа сотрудников в помещения, в которых
ведется обработка персональных данных
Для помещений, в которых ведется обработка персональных данных, организуется режим безопасности, при котором обеспечивается сохранность документов и машинных носителей информации, содержащих персональные данные, средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
В помещениях, где размещены технические средства, участвующие в обработке персональных данных, а также хранятся машинные носители персональных данных (далее - Помещения), право самостоятельного доступа в рабочие дни имеют только сотрудники, включенные в Перечень лиц, имеющих доступ в Помещения, утвержденный приказом Департамента.
Нахождение иных лиц в Помещениях возможно только в сопровождении сотрудника Департамента, имеющего право самостоятельного доступа в это Помещение на время, ограниченное служебной необходимостью. При этом должна быть исключена возможность доступа посторонних лиц к обрабатываемым персональным данным, в том числе через выводимую на экран монитора и принтер информацию, а также к машинным носителям персональных данных.
Технические средства, участвующие в обработке персональных данных, в Помещении должны располагаться таким образом, чтобы исключить случайный просмотр обрабатываемой информации посторонними лицами, вошедшими в Помещение, а также через двери и окна Помещения.
В случае отсутствия сотрудников, имеющих право самостоятельного доступа, в Помещении в рабочее, а также в нерабочее время Помещение должно закрываться на ключ.
Уборка Помещения должна проводиться только в присутствии сотрудника, имеющего право самостоятельного доступа в Помещение.
На время проведения ремонта Помещения все технические средства, участвующие в обработке персональных данных, а также документы и машинные носители информации, содержащие персональные данные, переносятся в другое Помещение, используемое для обработки персональных данных.
В случае возникновения нештатных ситуаций необходимо незамедлительно сообщать о них руководителю Департамента. Доступ в Помещение с целью устранения нештатных ситуаций, а также в нерабочее время осуществляется с разрешения руководителя Департамента. В случае привлечения для устранения внештатных ситуаций внешних исполнителей и сотрудников Департамента, не включенных в Перечень лиц, имеющих доступ в Помещение, доступ в Помещение осуществляется с разрешения руководителя Департамента в присутствии сотрудника, имеющего право самостоятельного доступа в Помещение.
Контроль за соблюдением порядка доступа сотрудников в Помещения осуществляют ответственные за организацию обработки и обеспечение безопасности персональных данных в Департаменте.
12. Порядок осуществления внутреннего контроля соответствия
обработки персональных данных требованиям к защите
персональных данных
В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и документами Департамента, проводятся периодические проверки условий обработки персональных данных. Проверки проводятся ответственными за организацию обработки и обеспечение безопасности персональных данных в департаменте по плану проведения внутреннего контроля или поручению руководителя Департамента. План проведения внутреннего контроля формируется ответственным за организацию обработки персональных данных и утверждается руководителем Департамента ежегодно.
Проверки осуществляются путем опроса, а также путем осмотра рабочих мест сотрудников Департамента, участвующих в процессе обработки персональных данных.
Контролируемые вопросы в ходе проведения проверки:
- наличие у сотрудников допуска к обработке персональных данных;
- наличие согласий субъектов на обработку их персональных данных;
- соблюдение целей, состава и сроков обработки персональных данных;
- соблюдение правил по обезличиванию персональных данных;
- соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;
- соблюдение сотрудниками правил парольной политики;
- соблюдение сотрудниками правил антивирусной защиты;
- соблюдение сотрудниками правил работы с машинными носителями персональных данных;
- соблюдение порядка работы со средствами защиты информации.
По итогам каждой проверки составляется протокол проверки соответствия обработки персональных данных требованиям к защите персональных данных по форме, приведенной в приложении 5 к настоящим Правилам.
При выявлении в ходе проверки нарушений в протоколе указываются мероприятия по устранению этих нарушений и сроки их исполнения. О результатах проверки и мерах, необходимых для устранения выявленных нарушений, ответственный за организацию обработки персональных данных докладывает руководителю Департамента.
Протоколы проверок подписываются ответственными за организацию обработки и обеспечение безопасности персональных данных и утверждаются руководителем Департамента. Хранятся протоколы проверок у ответственного за организацию обработки персональных данных в течение пяти лет.
Приложение 1
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
Типовая форма согласия
на обработку персональных данных
государственных гражданских служащих департамента
природных ресурсов и экологии Воронежской области,
иных субъектов персональных данных
Я,____________________________________________________________________,
ФИО полностью
Зарегистрированный(ая) по адресу ______________________________________
паспорт серии _______ номер ________, выданный ____________________________
"___" __________ года, код подразделения __________________________________
свободно, своей волей и в своем интересе даю согласие уполномоченным
должностным лицам департамента природных ресурсов и экологии Воронежской
области, расположенного по адресу: 394026, г. Воронеж, ул. Плехановская,
53, в соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О
государственной гражданской службе Российской Федерации", со статьей 9
Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" на
обработку (любое действие (операцию) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение) следующих
персональных данных:
фамилия, имя, отчество, дата и место рождения, гражданство;
прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
владение иностранными языками и языками народов Российской Федерации;
образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность);
классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены);
государственные награды, иные награды и знаки отличия (кем награжден и когда);
степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
пребывание за границей (когда, где, с какой целью);
близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
адрес регистрации и фактического проживания;
дата регистрации по месту жительства;
паспорт (серия, номер, кем и когда выдан);
паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);
номер телефона;
отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
идентификационный номер налогоплательщика;
номер страхового свидетельства обязательного пенсионного страхования;
наличие (отсутствие) судимости;
допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Воронежской области или ее прохождению, подтвержденного заключением медицинского учреждения;
результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;
сведения о доходах (расходах), имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей.
сведения о последнем месте государственной или муниципальной службы.
Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения в отношении меня кадровой работы, а также в целях противодействия коррупции, для реализации полномочий, возложенных на департамент природных ресурсов и экологии Воронежской области. Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока государственной гражданской службы Воронежской области, трудового договора в департаменте природных ресурсов и экологии Воронежской области;
2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных департамент природных ресурсов и экологии Воронежской области вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
4) после увольнения с государственной гражданской службы (прекращения трудовых отношений) персональные данные хранятся в департаменте природных ресурсов и экологии Воронежской области в течение срока хранения документов, предусмотренных законодательством Российской Федерации;
5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, полномочий и обязанностей, возложенных на департамент природных ресурсов и экологии Воронежской области.
Дата начала обработки персональных данных:
__________________________
(число, месяц, год)
__________________________
(подпись)
Приложение 2
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
Типовая форма
разъяснения субъекту персональных данных юридических
последствий отказа предоставить свои персональные данные
Мне, __________________________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные
данные департаменту природных ресурсов и экологии Воронежской области.
Перечень предоставляемых персональных данных определен действующим
законодательством Российской Федерации, которое мне разъяснено
уполномоченным должностным лицом департамента природных ресурсов и экологии
Воронежской области.
Без представления персональных данных служебный контракт (трудовой
договор) не может быть заключен/государственная услуга (функция) не может
быть предоставлена (реализована).
"___" _____________ 20__ г.
________________ _________________________
(подпись) (расшифровка подписи)
Приложение 3
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
Типовое обязательство
сотрудника департамента природных ресурсов
и экологии Воронежской области,
непосредственно осуществляющего обработку
персональных данных, в случае расторжения с ним
служебного контракта (трудового договора) прекратить
обработку персональных данных, ставших известными ему
в связи с исполнением должностных обязанностей
Я, ___________________________________________________________________,
(фамилия, имя, отчество)
обязуюсь прекратить обработку персональных данных, ставших мне
известными в связи с исполнением должностных обязанностей, в случае
расторжения со мной служебного контракта (трудового договора).
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года
N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что департамент
природных ресурсов и экологии Воронежской области и иные лица, получившие
доступ к персональным данным, обязаны не раскрывать третьим лицам и не
распространять персональные данные без согласия субъекта персональных
данных, если иное не предусмотрено федеральным законом.
Ответственность, предусмотренная законодательством Российской
Федерации, мне разъяснена.
_________________ ________________________________
(дата) (подпись)
Приложение 4
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
Инв. N _________
Журнал
регистрации обращений и запросов субъектов персональных
данных или их представителей, уполномоченного органа
по защите прав субъектов персональных данных в департаменте
природных ресурсов и экологии Воронежской области
Начат "___" ___________ 20__ г.
Окончен "___" ____________ 20__ г.
Пронумеровано, прошито и опечатано _____ листов.
N п/п
Сведения о запрашивающем лице/органе
Номер входящего документа, дата
Цель обращения/запроса
Действия по результатам обращения/запроса
Подпись ответственного лица
Примечание
1
2
3
4
5
6
7
Приложение 5
к Правилам
обработки персональных данных
в департаменте природных ресурсов
и экологии Воронежской области
"УТВЕРЖДАЮ"
Руководитель департамента
природных ресурсов и экологии
Воронежской области
__________________ А.Ф. Карякин
"____" ____________ 20__ года
Протокол
проверки соответствия обработки персональных данных
требованиям к защите персональных данных в департаменте
природных ресурсов и экологии Воронежской области
Настоящий Протокол составлен в том, что "___" ____________ 20__ года
заместителем руководителя Департамента - ответственным за организацию
обработки персональных данных ____________________________________________,
(Ф.И.О.)
ответственным за обеспечение безопасности персональных данных
Департамента _____________________________________________________________,
(Ф.И.О.)
проведена проверка соответствия обработки персональных данных в
Департаменте требованиям к защите персональных данных.
1. Проверка осуществлялась в соответствии с требованиями Федерального
закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Постановления
Правительства Российской Федерации от 01 ноября 2012 года N 1119 "Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных", Постановления Правительства
Российской Федерации от 12 марта 2012 года N 211 "Об утверждении перечня
мер, направленных на обеспечение выполнения обязанностей, предусмотренных
Федеральным законом "О персональных данных" и принятыми в соответствии с
ним нормативными правовыми актами, операторами, являющимися
государственными или муниципальными органами", Приказа Федеральной службы
по техническому и экспортному контролю от 11 февраля 2013 года N 17 "Об
утверждении требований о защите информации, не составляющей государственную
тайну, содержащейся в государственных информационных системах" и правовых
актов Департамента по вопросам обработки и защиты персональных данных.
2. В ходе проверки контролировались следующие вопросы:
- наличие у сотрудников допуска к обработке персональных данных;
- наличие согласий субъектов на обработку их персональных данных;
- соблюдение целей, состава и сроков обработки персональных данных;
- соблюдение правил по обезличиванию персональных данных;
- соответствие полномочий сотрудников разрешительной системе доступа к
информационным ресурсам, программным и техническим средствам информационной
системы персональных данных;
- соблюдение сотрудниками установленной парольной политики;
- соблюдение сотрудниками антивирусной политики;
- соблюдение сотрудниками правил работы со съемными носителями
персональных данных;
- соблюдение порядка доступа в помещения, в которых ведется обработка
персональных данных;
- соблюдение порядка резервирования баз данных и хранения резервных
копий;
- соблюдение порядка работы со средствами защиты информации.
3. В ходе проверки выявлены следующие нарушения:
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
4. Меры по устранению выявленных нарушений:
_______________________________________________________________________
_______________________________________________________________________
_______________________________________________________________________
Срок устранения нарушений: "___" __________ 20__ года.
Заместитель руководителя Департамента -
ответственный за организацию
обработки персональных данных _____________ /_______________/
подпись (Ф.И.О.)
Ответственный за обеспечение
безопасности персональных
данных Департамента ____________ /_______________/
подпись (Ф.И.О.)
Приложение N 2
к приказу
департамента природных ресурсов
и экологии Воронежской области
от 03.02.2017 N 55
РЕГЛАМЕНТ
УЧЕТА, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ МАШИННЫХ НОСИТЕЛЕЙ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ ПРИРОДНЫХ РЕСУРСОВ
И ЭКОЛОГИИ ВОРОНЕЖСКОЙ ОБЛАСТИ
1. Общие положения
Настоящий Регламент устанавливает порядок учета, хранения и уничтожения машинных носителей информации, содержащих персональные данные в департаменте природных ресурсов и экологии Воронежской области (далее - Департамент).
Требования настоящего Регламента распространяются на всех сотрудников Департамента, допущенных к обработке персональных данных.
На сотрудников Департамента, допущенных к обработке персональных данных, возлагается персональная ответственность за выполнение всех обязанностей, возложенных на них в настоящем Регламенте.
Ознакомление сотрудников Департамента с требованиями Регламента осуществляет ответственный за организацию обработки персональных данных в Департаменте.
Контроль за соблюдением порядка учета, хранения и уничтожения машинных носителей персональных данных осуществляет ответственный за организацию обработки персональных данных в Департаменте в рамках внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Департаменте.
2. Порядок учета машинных носителей персональных данных
В Департаменте учет и хранение машинных носителей персональных данных осуществляет ответственный за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Департамента (далее - Ответственный).
При смене Ответственного составляется акт приема-передачи машинных носителей персональных данных и всех журналов учета машинных носителей персональных данных, который утверждается руководителем Департамента.
Учет машинных носителей персональных данных производится в журнале учета машинных носителей персональных данных, листы которого нумеруются, прошиваются и опечатываются.
Журнал учета машинных носителей персональных данных вносится в номенклатуру дел и журналов Департамента с постановкой на инвентарный учет. Форма журнала приведена в приложении к настоящему Регламенту.
Машинные носители персональных данных учитываются поэкземплярно, тиражируются только по распоряжению руководителя Департамента.
На машинных носителях персональных данных в удобном для просмотра месте проставляются следующие учетные реквизиты:
- учетный номер;
- дата постановки на учет.
Ответственный выдает машинные носители персональных данных только сотрудникам Департамента, допущенным к обработке персональных данных. Машинные носители персональных данных выдаются сотруднику под его личную роспись в журнале учета машинных носителей персональных данных.
Перед записью персональных данных на машинный носитель сотрудник передает его Ответственному для учета.
При получении машинного носителя персональных данных из сторонней организации он передается Ответственному для учета, после чего может быть выдан сотрудникам для работы.
Движение (выдача и возврат) машинных носителей персональных данных между сотрудниками осуществляется только через Ответственного с обязательной записью в журнале учета машинных носителей персональных данных.
Машинные носители персональных данных пересылаются сторонним организациям с сопроводительным письмом заказным почтовым отправлением.
Перед передачей машинного носителя персональных данных другому сотруднику или в сторонние организации для ремонта, технического обслуживания вся информация и остаточные данные с него должны быть уничтожены.
3. Порядок хранения машинных носителей персональных данных
Машинные носители персональных данных должны храниться в служебных помещениях Департамента, в надежно запираемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их физическую сохранность.
Запрещается выносить машинные носители персональных данных из служебных помещений без санкции руководителя Департамента.
Машинные носители персональных данных, служебная необходимость использования которых в дальнейшем отсутствует, незамедлительно сдаются Ответственному.
4. Порядок уничтожения машинных носителей
персональных данных
В ходе внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Департаменте определяется перечень машинных носителей персональных данных технически неисправных или утративших свое практическое значение и не подлежащих архивному хранению, которые могут быть выведены из эксплуатации. Машинные носители персональных данных, выведенные из эксплуатации, подлежат только физическому уничтожению способом, исключающим возможность восстановления информации с них, с оформлением акта уничтожения. В журнале учета машинных носителей персональных данных об этом делается отметка со ссылкой на соответствующий акт.
Акты уничтожения подписываются ответственными за организацию обработки и обеспечение безопасности персональных данных в Департаменте и утверждаются руководителем Департамента. Хранятся акты уничтожения у ответственного за организацию обработки персональных данных в течение пяти лет.
Приложение 1
к Регламенту
учета, хранения и уничтожения
машинных носителей персональных данных
Инв. N _________
Журнал
учета машинных носителей персональных данных в департаменте
природных ресурсов и экологии Воронежской области
Начат "__" __________ 20__ г.
Окончен "__" ____________ 20__ г.
Пронумеровано, прошито и опечатано ____ листов.
Ответственный __________________
N п/п
Инвентарный номер, дата регистрации
Заводской номер
Место хранения машинного носителя персональных данных
Тип/емкость машинного носителя персональных данных
Номер экземпляра/количество экземпляров
Место установки (использования)/дата установки
Расписка в получении (ФИО, подпись, дата)
Расписка в обратном приеме (подпись, дата)
Сведения об уничтожении машинных носителей персональных данных, стирании информации (подпись, дата)
Дополнительные сведения
| Государственные публикаторы: | Портал "Нормативные правовые акты в Российской Федерации" от 04.01.2019 |
| Рубрики правового классификатора: | 020.010.050 Органы исполнительной власти субъектов Российской Федерации, 020.030.010 Общие положения |
Вопрос юристу
Поделитесь ссылкой на эту страницу:
