Об утверждении Правил обработки персональных данных



Ethan Frome

Приказ

Управления ветеринарии по Курганской области

от 3 ноября 2015 года № 251

Об утверждении Правил обработки персональных данных

(с изменениями от 18 января 2016 года)

г. Курган

(ИЗМЕНЕНИЯ И ДОПОЛНЕНИЯ:

Приказ Управления ветеринарии по Курганской области от 18.01.2016г. №06: НГР RU45000201600010)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

ПРИКАЗЫВАЮ:

1.Утвердить Правила обработки персональных данных в Управлении ветеринарии Курганской области согласно приложению к настоящему приказу.

2. Настоящий приказ вступает в силу со дня его официального опубликования.

3. Ведущему специалисту сектора кадровой, правовой и мобилизационной работы отдела организации противоэпизоотических и лечебно-профилактических мероприятий направить настоящий приказ:

- на экспертизу в Управление Министерства юстиции Российской Федерации по Курганской области;

- на опубликование в Курганскую областную общественно-политическую газету «Новый мир».

4. Контроль за выполнением настоящего приказа возложить на заместителя начальника Управления ветеринарии Курганской области, начальника отдела организации противоэпизоотических и лечебно-профилактических мероприятий.

Начальник

Управления ветеринарии

Курганскойобласти                                                                                 Т.А. Сандакова

Приложение к приказу Управления ветеринарии  Курганской  области

от 3 ноября 2015 года № 251

Правила

обработки персональных данных в Управлении ветеринарии Курганской области

Раздел I. Общие положения

Правила обработки персональных данных в Управлении ветеринарии Курганской области (далее — Правила) устанавливают процедуры в Управлении ветеринарии Курганской области, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

Настоящие Правила определяют политику Управления ветеринарии Курганской области как оператора, осуществляющего обработку персональных данных, в отношенииобработки и защиты персональных данных.

Раздел II. Категории субъектов, персональные данные которых

обрабатываются в Управлении ветеринарии Курганской области

Субъекты, обработка персональных данных которых осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных (далее — субъекты персональных данных), подразделяются на следующие категории:

 государственные гражданские служащие, замещающие должности государственной гражданской службы в Управлении ветеринарии Курганской области;

 работники, замещающие должности, назначение на которые и освобождение от которых осуществляются Управлением ветеринарии Курганской области, начальником Управления ветеринарии Курганской области;

 граждане Российской Федерации, претендующие на замещение вакантныхдолжностей государственной гражданской службы, назначениена которые и освобождение от которых осуществляются начальником Управления ветеринарии Курганскойобласти (включение в кадровый резерв Управления ветеринарии Курганской области);

 граждане, претендующие на включение в резерв управленческих кадров для замещения управленческих должностей в Управлении ветеринарии Курганской области;

 награждаемые (поощряемые) граждане;

 граждане, аккредитуемые для участия в мероприятиях, проводимых Управлением ветеринарии Курганской области либо при его участии;

 иные лица, персональные данные которых обрабатываются для достиженияцелей, определенных Указом Президента Российской Федерации от 2 апреля 2013 года№ 309 «О мерах по реализации отдельных положений Федерального закона«О противодействии коррупции»;

 граждане, обратившиеся в Управление ветеринарии Курганской области в порядке,установленном действующим законодательством.

Раздел III. Процедуры, направленные на выявление и предотвращениенарушений законодательства Российской Федерации в сфере персональныхданных

В Управлении ветеринарии Курганской области для выявления и предотвращениянарушений законодательства Российской Федерации в сфере персональных данныхиспользуются следующие процедуры:

 назначение ответственного за организацию обработки персональных данных;

 издание документов, определяющих политику оператора в отношенииобработки персональных данных, нормативных правовых актов по вопросам обработкиперсональных данных, а также нормативных правовых актов, устанавливающихпроцедуры, направленные на предотвращение и выявление нарушенийзаконодательства Российской Федерации, устранение последствий таких нарушений;

 применение правовых, организационных и технических мер по обеспечениюбезопасности персональных данных, предусмотренных пунктом 5 настоящих Правил;

 осуществление внутреннего контроля и (или) аудита соответствия обработкиперсональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ«О персональных данных» (далее — федеральный закон) и принятым в соответствиис ним нормативным правовым актам, требованиям к защите персональных данных,политике Управления ветеринарии Курганской области в отношении обработки персональныхданных, нормативным правовым актам Управления ветеринарии Курганской области;

 оценка вреда, который может быть причинен субъектам персональных данныхв случае нарушения Федерального закона, соотношение указанного вредаи принимаемых оператором мер, направленных на обеспечение выполненияобязанностей, предусмотренных Федеральным законом;

 ознакомление работников Управления ветеринарии Курганской области,непосредственно осуществляющих обработку персональных данных в Управлении ветеринарииКурганской области, с положениями законодательства Российской Федерациио персональных данных, в том числе требованиями к защите персональных данных,документами, определяющими политику Управления ветеринарии Курганской областив отношении обработки персональных данных, нормативными правовыми актамипо вопросам обработки персональных данных, и (или) обучение указанных работников.

Обеспечение безопасности персональных данных в Управлении ветеринарии Курганскойобласти достигается, в частности:

 определением угроз безопасности персональных данных при их обработкев информационных системах персональных данных;

 применением организационных и технических мер по обеспечениюбезопасности персональных данных при их обработке в информационных системахперсональных данных, необходимых для выполнения требований к защитеперсональных данных, исполнение которых обеспечивает установленныеПравительством Российской Федерации уровни защищенности персональных данных;

 применением прошедших в установленном порядке процедуру оценкисоответствия средств защиты информации;

 оценкой эффективности принимаемых мер по обеспечению безопасностиперсональных данных до ввода в эксплуатацию информационной системыперсональных данных;

 учетом машинных носителей персональных данных;

 обнаружением фактов несанкционированного доступа к персональнымданным и принятием мер;

 восстановлением персональных данных, модифицированныхили уничтоженных вследствие несанкционированного доступа к ним;

 установлением правил доступа к персональным данным, обрабатываемымв информационной системе персональных данных, а также обеспечением регистрациии учета всех действий, совершаемых с персональными данными в информационнойсистеме персональных данных;

 контролем за принимаемыми мерами по обеспечению безопасностиперсональных данных и уровня защищенности информационных систем персональныхданных.

Раздел IV. Цели обработки персональных данных оператором и персональныеданные, обрабатываемые в Управлении ветеринарии Курганской области

Целями обработки персональных данных оператором являются:

 обеспечение соблюдения норм законодательства о государственнойгражданской службе и противодействии коррупции, трудового законодательства;

 обеспечение соблюдения норм Закона Курганской области от 1 июня 2009 года№ 459 «О резерве управленческих кадров Курганской области»;

 обеспечение соблюдения норм Указа Президента Российской Федерацииот 7 сентября 2010 года № 1099 «О мерах по совершенствованию государственнойнаградной системы Российской Федерации», Закона Курганской области от 10 ноября2008 года № 406 «О почетном звании Курганской области, наградах Курганскойобласти, премиях Курганской области и иных видах поощрений» и иных правовых актовв сфере наградной деятельности (поощрения);

 проведение аккредитации граждан для участия в мероприятиях, проводимыхУправлением ветеринарии Курганской области либо при его участии;

 обеспечение реализации подпункта 63 пункта 2 статьи 263 Федеральногозакона от 6 октября 1999 года № 184-ФЗ «Об общих принципах организациизаконодательных (представительных) и исполнительных органов государственнойвласти субъектов Российской Федерации»;

 обеспечение реализации управлением государственной службы и кадровУправления ветеринарии Курганской области полномочий по контролю за расходами лиц,указанных в пункте 2 статьи 1 Закона Курганской области от 5 ноября 2013 года № 70«Об отдельных положениях осуществления контроля за соответствием расходов лиц,замещающих государственный должности Курганской области, и иных лиц ихдоходам»;

 обеспечение реализации Управлением ветеринарии Курганской области полномочий,установленных Указом Президента Российской Федерации от 2 апреля 2013 года№ 309 «О мерах по реализации отдельных положений Федерального закона«О противодействии коррупции».

Перечень персональных данных, обрабатываемых в Управлении ветеринарииКурганской области, утвержден приказом Управления ветеринарии Курганской области от 25.08.2014 № 427 «Об утверждении Перечня персональных данных, обрабатываемых в Управлении ветеринарии Курганской области, и Перечня информационных систем персональных данных Управления ветеринарии Курганской области».

Раздел V. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных, указанных в разделе IVнастоящих Правил, определяются в соответствии с законодательством РоссийскойФедерации, договором, стороной которого, выгодоприобретателем или поручителемпо которому является субъект персональных данных.

Если сроки обработки и хранения персональных данных не установленызаконодательством Российской Федерации, договором, стороной которого,выгодоприобретателем или поручителем по которому является субъект персональныхданных, то обработка и хранение персональных данных категории субъектов,персональные данные которых обрабатываются в Управлении ветеринарии Курганской области,осуществляется не дольше, чем этого требуют цели их обработки и хранения.

Срок хранения персональных данных, внесенных в информационные системыУправления ветеринарии Курганской области, соответствует сроку хранения бумажныхоригиналов.

Раздел VI. Порядок уничтожения персональных данных при достижении целейобработки или при наступлении иных законных оснований

В случае выявления неправомерной обработки персональных данных,осуществляемой Управлением ветеринарии Курганской области, в срок, не превышающий3 рабочих дней с даты этого выявления, Управление ветеринарии Курганской областиобязано прекратить неправомерную обработку персональных данных. В случае,если обеспечить правомерность обработки персональных данных невозможно,Управление ветеринарии Курганской области в срок, не превышающий 10 рабочих днейс даты выявления неправомерной обработки персональных данных, обязаноуничтожить такие персональные данные или обеспечить их уничтожение(если обработка персональных данных осуществляется другим лицом, действующимпо поручению Управления ветеринарии Курганской области). Об устранении допущенныхнарушений или об уничтожении персональных данных Управление ветеринарии Курганскойобласти обязано уведомить субъекта персональных данных, а в случае,если обращение субъекта персональных данных либо запрос уполномоченногооргана по защите прав субъектов персональных данных были направленыуполномоченным органом по защите прав субъектов персональных данных, такжеуказанный орган.

В случае достижения Управлением ветеринарии Курганской области цели обработкиперсональных данных обработка персональных данных прекращается, персональныеданные уничтожаются в срок, не превышающий 30 дней с даты достижения целиобработки персональных данных, если иное не предусмотрено служебным контрактом,договором или соглашением, стороной которого, выгодоприобретателемили поручителем по которому является субъект персональных данных, либо еслиУправление ветеринарии Курганской области не вправе осуществлять обработку персональныхданных без согласия субъекта персональных данных на основаниях, предусмотренныхфедеральными законами.

В случае отзыва субъектом персональных данных согласия на обработкуего персональных данных Управление ветеринарии Курганской области прекращает их обработкуи в случае, если сохранение персональных данных более не требуется для целейобработки персональных данных, уничтожает персональные данные в срок,не превышающий 30 дней с даты поступления указанного отзыва, если иноене предусмотрено служебным контрактом, договором или соглашением, сторонойкоторого выгодоприобретателем или поручителем по которому является субъектперсональных данных, либо если Управление ветеринарии Курганской области не вправеосуществлять обработку персональных данных без согласия субъекта персональныхданных на основаниях, предусмотренных федеральными законами.

Выделение к уничтожению документов и электронных носителей,содержащих персональные данные с истекшими сроками хранения и подлежащихуничтожению (далее — документы), осуществляется постоянно действующейв Управления ветеринарии Курганской области экспертной комиссией по экспертизе ценностидокументов (далее - экспертная комиссия), созданной и действующей в порядке,установленном нормативными правовыми актами в соответствии с действующимзаконодательством Российской Федерации.

Описи документов и акт о выделении к уничтожению документов,не подлежащих хранению, ежегодно рассматриваются и согласовываются экспертнойкомиссией, и направляются на утверждение начальнику Управления ветеринарии Курганской области.

Документы, отобранные и включенные в акт о выделении к уничтожениюдокументов, не подлежащих хранению, после их сверки хранятся членами экспертнойкомиссии отдельно.

Документы, не подлежащие хранению и включенные в соответствующий акт,уничтожаются в присутствии комиссии, созданной в Управлении ветеринарии Курганской областиспециально для уничтожения документов.

Уничтожение документов на бумажных носителях осуществляется путемизмельчения документов в бумажную сечку, гарантирующего невозможностьвосстановления текста, или путем их сожжения.

Уничтожение персональных данных на электронных носителях производитсяпутем механического нарушения целостности носителя, не позволяющего произвестисчитывание или восстановление персональных данных, или удалением с электронныхносителей методами и средствами гарантированного удаления остаточнойинформации.

При уничтожении документов должно быть исключено ознакомление с нимипосторонних лиц, неполное или случайное их уничтожение.

По окончании процедуры уничтожения документов комиссией составляетсясоответствующий акт, который подписывается присутствующими членами комиссии.

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10, 11 настоящих Правил, Управление ветеринарии Курганской области осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Управления ветеринарии Курганской области) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок неустановлен федеральными законами.

(Пункт 18 изложен в редакции приказа Управления ветеринарии по Курганской области от 18.01.2016г. №06: НГР RU45000201600010)