Об утверждении Положения об обработке персональных данных в Министерстве культуры Республики Тыва



Утратил силу Приказом Министерства культуры Республики Тыва от 02.06.2020 № 280

МИНИСТЕРСТВО КУЛЬТУРЫ РЕСПУБЛИКИ ТЫВА

ПРИКАЗ

ОТ 3 ДЕКАБРЯ 2019 Г. № 878

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ КУЛЬТУРЫ

РЕСПУБЛИКИ ТЫВА

Во исполнение Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ПРИКАЗЫВАЮ:

Утвердить Положение об обработке персональных данных в Министерстве культуры Республики Тыва

Контроль над исполнением настоящего приказа оставляю за собой

Министр

А. К. Тамдын

Утверждено

приказом Министра культуры Республики Тыва

от «___»___________2019 г. №______

ПОЛОЖЕНИЕ

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В МИНИСТЕРСТВЕ КУЛЬТУРЫ

РЕСПУБЛИКИ ТЫВА

I. Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее – Положение) в Министерстве культуры Республики Тыва (далее – Министерство) разработано в соответствии с Трудовым кодексом Российской Федерации, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральными законами от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.2. Цель разработки Положения – определение порядка обработки персональных данных в Министерстве; обеспечение защиты прав и свобод граждан в Министерстве при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным в Министерстве, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. Порядок ввода в действие и изменения Положения.

1.3.1. Настоящее положение вступает в силу с момента его утверждения Министром культуры Республики Тыва и действует бессрочно, до замены его новым Положением.

1.3.2. Все изменения в Положения вносятся приказом.

1.4. Режим конфиденциальности персональных данных в Министерстве снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, или продлевается на основании заключения экспертной комиссии Министерства, если иное не определено законом.

II. Основные понятия и состав персональных данных в Министерстве

2.1. Для целей настоящего Положения используются следующие основные понятия:

- персональные данные в Министерстве – любая информация, относящаяся к определенному или определяемому на основании такой информации гражданину, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая Министерству;

- обработка персональных данных в Министерстве — сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных в Министерстве;

- конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным в Министерстве, требование не допускать их распространения без согласия гражданина или иного законного основания;

- распространение персональных в Министерстве — действия, направленные на передачу персональных данных в Министерстве определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно - телекоммуникационных сетях или предоставление доступа к персональным данным в Министерстве каким-либо иным способом;

- использование персональных в Министерстве — действия (операции) с персональными данными, совершаемые должностным лицом Министерства в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении граждан либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

- блокирование персональных данных в Министерстве — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных в Министерстве, в том числе их передачи;

- уничтожение персональных данных в Министерстве — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных в Министерстве или в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных в Министерстве— действия, в результате которых невозможно определить принадлежность персональных данных;

- общедоступные персональные данные в Министерстве — персональные данные, доступ неограниченного круга лиц, к которым предоставлен с согласия гражданина или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

- информация — сведения (сообщения, данные) независимо от формы их представления.

- документированная информация — зафиксированная на материальном носителе путем документирования информации с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2.2. В состав персональных данных в Министерстве входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, а также о предыдущих местах работы.

III. Сбор, обработка и защита персональных данных в Министерстве

3.1. Порядок получения персональных данных в Министерстве.

3.1.1. Все персональные данные в Министерстве следует получать у самого гражданина. Если персональные данные возможно получить только у третьей стороны, то гражданин должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо Министерства должно сообщить гражданину о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа гражданина дать письменное согласие на их получение.

3.1.2. Должностное лицо Министерства не имеет права получать и обрабатывать персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации должностное лицо Министерства вправе получать и обрабатывать данные о частной жизни только с письменного согласия гражданина.

Обработка указанных персональных данных в Министерстве возможна только с согласия либо без согласия гражданина в следующих случаях:

- персональные данные являются общедоступными;

- персональные данные относятся к состоянию здоровья гражданина и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия гражданина невозможно;

- по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

3.1.3. Должностное лицо Министерства вправе обрабатывать персональные данные в Министерстве только с письменного согласия гражданина.

3.1.4. Письменное согласие гражданина на обработку своих персональных данных в Министерстве должно включать в себя:

- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

- срок, в течение которого действует согласие, а также порядок его отзыва.

3.1.5. Согласие не требуется в следующих случаях:

1) обработка персональных данных в Министерстве осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия должностного лица;

2) обработка персональных данных в Министерстве осуществляется в целях исполнения трудового договора;

3) обработка персональных данных в Министерстве осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных в Министерстве необходима для защиты жизни, здоровья или иных жизненно важных интересов, если получение его согласия невозможно.

3.2. Порядок обработки, передачи и хранения персональных данных в Министерстве.

3.2.1. Работник отдела кадров проверяет достоверность сведений, сверяя данные, предоставленные гражданином, с имеющимися у него документами.

3.2.2. При обработке персональных данных в Министерстве должны соблюдаться следующие общие требования:

3.2.2.1. Обработка персональных данных в Министерстве может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия гражданину в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности.

3.2.2.2. При определении объема и содержания, обрабатываемых персональных данных в Министерстве руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.

3.2.2.3. При принятии решений, затрагивающих интересы гражданина, должностное лицо Министерства не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

3.2.2.4. Защита персональных данных в Министерстве от неправомерного их использования или утраты обеспечивается за счет средств Министерства в порядке, установленном федеральным законом.

IV. Передача и хранение персональных данных в Министерстве

4.1. При передаче персональных данных в Министерстве должны соблюдаться следующие требования:

4.1.1. Не сообщать персональные данные в Министерстве третьей стороне без письменного согласия гражданина, за исключением случаев, когда это необходимо в целях предупреждения угрозы его жизни и здоровью, а также в случаях, установленных федеральным законом.

4.1.2. Не сообщать персональные данные в Министерстве в коммерческих целях без письменного согласия гражданина.

4.1.3. Предупредить лиц, получивших персональные данные гражданина, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные гражданина, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными в Министерстве в порядке, установленном федеральными законами.

4.1.4. Осуществлять передачу персональных данных в пределах Министерства в соответствии с настоящим Положением.

4.1.5. Разрешать доступ к персональным данным в Министерстве только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.

4.1.6. Не запрашивать информацию о состоянии здоровья гражданина, за исключением тех сведений, которые относятся к вопросу о возможности выполнения гражданином трудовой функции.

4.2. Хранение и использование персональных данных в Министерстве:

4.2.1. Персональные данные в Министерстве обрабатываются и хранятся в отделе кадров.

4.2.2. Персональные данные в Министерстве могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде— локальной компьютерной сети и компьютерной программе «1С: Зарплата и кадры».

4.3. При получении персональных данных не от гражданина (за исключением случаев, если персональные данные были предоставлены должностному лицу на основании федерального закона или если персональные данные являются общедоступными) должностное лицо до начала обработки таких персональных данных обязан предоставить гражданину следующую информацию:

- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

- цель обработки персональных данных в Министерстве и ее правовое основание;

- предполагаемые пользователи персональных данных в Министерстве;

- установленные настоящим Федеральным законом права субъекта персональных данных.

V. Доступ к персональным данным в Министерстве

5.1. Право доступа к персональным данным в Министерстве имеют:

- сотрудники отдела кадров;

- сотрудники бухгалтерии;

- сотрудники приемной министра (информация о фактическом месте проживания и контактные телефоны работников);

- руководители структурных подразделений по направлению деятельности (доступ к персональным данным только работников своего подразделения).

- юрист Министерства.

5.2. Гражданин в Министерстве имеет право:

5.2.1. Получать доступ к своим персональным данным в Министерстве и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей его персональные данные.

5.2.2. Требовать от должностного лица уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми персональных данных.

5.2.3. Получать от должностного лица Министерства:

- сведения о лицах, которые имеют доступ к персональным данным в Министерстве или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных в Министерстве и источник их получения;

- сроки обработки персональных данных в Министерстве, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных в Министерстве может повлечь за собой обработка его персональных данных.

5.2.3. Требовать извещения должностным лицом Министерства всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия должностного лица Министерства при обработке и защите его персональных данных.

5.3. Копировать и делать выписки персональных данных в Министерстве разрешается исключительно в служебных целях с письменного разрешения начальника отдела кадров.

5.4. Передача информации третьей стороне возможна только при письменном согласии гражданина.

VI. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных в Министерстве

6.1. Должностные лица Министерства, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных в Министерстве, несут дисциплинарную административную, гражданско - правовую или уголовную ответственность в соответствии с федеральными законами.