ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ПРОМЫШЛЕННОЙ ПОЛИТИКИ И ЛЕСНОГО КОМПЛЕКСА ИРКУТСКОЙ ОБЛАСТИ, УСТАНАВЛИВАЮЩИХ ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ...



Приказ исп орг

МИНИСТЕРСТВО ПРОМЫШЛЕННОЙ ПОЛИТИКИ И ЛЕСНОГО КОМПЛЕКСА

ИРКУТСКОЙ ОБЛАСТИ

ПРИКАЗ

от 4 марта 2013 года № 58-мпр

ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ПРОМЫШЛЕННОЙ ПОЛИТИКИ И ЛЕСНОГО КОМПЛЕКСА ИРКУТСКОЙ ОБЛАСТИ, УСТАНАВЛИВАЮЩИХ ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, А ТАКЖЕ ОПРЕДЕЛЯЮЩИХ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ

{УТРАТИЛ СИЛУ:

приказ министерства экономического развития Иркутской области от 20.05.2015 № 25-мпр}

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами», Положением о министерстве промышленной политики и лесного комплекса Иркутской области, утвержденным постановлением Правительства Иркутской области от 03 декабря 2012 года № 689-пп, руководствуясь статьей 21 Устава Иркутской области,

ПРИКАЗЫВАЮ:

1. Утвердить Правила обработки персональных данных в министерстве промышленной политики и лесного комплекса Иркутской области, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или наступлении иных законных оснований (прилагается).

2. Признать утратившими силу приказы министерства лесного комплекса Иркутской области от 27.07.2012 № 116-мпр «Об утверждении Правил обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранение, порядок уничтожения при достижении целей обработки или наступлении иных законных оснований» и от  30.08.2012 № 146-мпр «О внесении изменений в Приказ Министерства лесного комплекса Иркутской области от 27.07.2012 № 116-мпр «Об утверждении Правил обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранение, порядок уничтожения при достижении целей обработки или наступлении иных законных оснований».

3. Настоящий приказ вступает в силу по истечении десяти календарных дней со дня его официального опубликования.

Министр промышленной политики и

лесного комплекса Иркутской области

В.Н. Гордеев

УТВЕРЖДЕНЫ

Приказом министерства  промышленной политики и лесного комплекса

Иркутской области

№ 58-мпр от «04» марта2013 года

Правила обработки персональных данных в

министерстве промышленной политики и лесного комплекса Иркутской области

ОГЛАВЛЕНИЕ

Сокращения

Термины и определения

1 Общие положения

2 Состав, цели и категории субъектов обрабатываемых персональных данных

3 Обработка персональных данных

4 Доступ к персональным данным

5 Передача персональных данных

6 Права и обязанности Субъекто ПДн в области защиты персональных данных

7 Права и обязанности Оператора в области защиты персональных данных

8 Защита персональных данных

9 Ответственность за нарушение норм, регулирующих обработку персональных данных

Приложение 1

Приложение 2

Приложение 3

Приложение 4

Приложение 5

Приложение 6

Приложение 7

Приложение 8

Приложение 9

Сокращения

ПДн – персональные данные

ИСПДн – информационная система персональные данные

СЗПДн – система защиты персональных данных

Термины и определения

ПДн - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;

Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники;

Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц;

Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);

Уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;

Обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;

ИСПДн - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача данных - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1 Общие положения

1.1 Настоящее Правила обработки персональных данных в министерстве промышленной политики и лесного комплекса Иркутской области (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», постановлением Правительства Российской Федерации  от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяют содержание обрабатываемых персональных данных, цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

1.2 Настоящими Правилами определяется порядок получения, учета, обработки, накопления и хранения документов, содержащих ПДн субъектов ПДн министерства промышленной политики и лесного комплекса Иркутской области  (далее – Оператор).

1.3 Настоящие Правила распространяется на Субъекты ПДн, состоящих в трудовых отношениях с Оператором на основании заключенных служебных контрактов.

1.4 Целью настоящего Положения является упорядочение обращений с ПДн Оператора, а также их защита от несанкционированного доступа, разглашения, неправомерного использования и утраты.

1.5 ПДн являются конфиденциальной, строго охраняемой информацией.

1.6 Режим конфиденциальности в отношении ПДн снимается:

- в случае их обезличивания;

- в случае обработки общедоступных ПДн;

- по истечении 75 лет срока их хранения;

- в других случаях, предусмотренных федеральными законами.

2 Состав, цели и категории субъектов обрабатываемых персональных данных

2.1 Состав  ПДн,  обрабатываемых оператором:

- Фамилия, Имя, Отчество (в том числе прежние с указанием даты, места и причины изменения).

- число, месяц, год  и   место рождения;

- фотография (3*4 см);

- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство (в том числе прежнее с указанием даты, места и причины изменения), данные заграничного паспорта;

- домашний адрес (адрес регистрации, фактического проживания);

- номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту);

- сведения об образовании:

- время и названия оконченных учебных заведений, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому;

- послевузовское профессиональное   образование: аспирантура, адъюнктура, докторантура (наименование образовательного или   научного учреждения, год окончания), ученая степень, ученое   звание (когда    присвоены,     номера дипломов, аттестатов);

- повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальности по окончании образовательного учреждения);

- знание иностранных языков и языков народов Российской Федерации (степень владения);

- сведения о  выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

- сведения о воинской обязанности и воинское звание;

- сведения о допуске  к   государственной тайне, с указанием периода работы,  службы,   учебы;

- сведения о пребывании за границей (когда, где, с какой целью);

- сведения о присвоенных классных чинах федеральной гражданской службы, дипломатических рангах, воинских или специальных званий, классных чинах правоохранительной службы, классных чинах гражданской службы субъекта Российской Федерации, квалификационных разрядов государственной службы, квалификационных   разрядов или классных чинах муниципальной службы (кем и когда присвоены);

- сведения о государственных наградах, иных наградах и знаках отличия;

- сведения о близких родственниках (отец, мать, братья, сестры и дети, муж (жена), в том числе бывших, постоянно проживающих за границей и(или) оформляющих документы для выезда на постоянное место жительства в другое государство: фамилия, имя, отчество,  сведения об изменении с указанием даты, места и причины изменения;

- данные свидетельств о государственной регистрации актов гражданского состояния;

- номер страхового   свидетельства   обязательного   пенсионного страхования;

- ИНН;

- данные страхового медицинского полиса обязательного медицинского страхования граждан;

- сведения о состоянии здоровья (форма У-086, форма №001-ГС/У);

- сведения о доходах, об имуществе и обязательствах имущественного характера (справка о полученных государственным гражданским служащим Иркутской области (гражданином, поступающим на государственную гражданскую службу Иркутской области) доходах и принадлежащем ему на праве собственности имуществе, являющихся объектами налогообложения, об обязательствах имущественного характера);

- сведения, указанные в оригиналах и копиях приказов по личному составу и материалам к ним;

- сведения экзаменационного, аттестационного листа гражданского служащего и отзывы об исполнении им должностных обязанностей за аттестационный период и уровне его знаний, навыков, умений (профессиональном уровне);

- сведения документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы;

- сведения служебного контракта, а также дополнений и изменений, внесенных в служебный контракт;

- сведения о заработной плате (номера банковских зарплатных карт для расчетов по заработной плате, данные по окладу, надбавкам, налогам.);

- сведения о результатах проверки достоверности и полноты, представленных гражданским служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами;

- сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).

2.2 Оператором ПДн используются в целях выполнения требований:

- трудового законодательства при приеме на работу и заключении трудового договора, в процессе трудовых отношений, при предоставлении гарантий и компенсаций, содействии в обучении, продвижении по службе, пользовании различного вида льготами;

- налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц;

- пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;

- заполнения первичной статистической документации в соответствии с Постановлением Госкомстата России от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты";

- п.1 статьи 20, п. 1 статьи 20.1, п.1 статьи 22, п. 12 статьи 22, статья 42, пп. 1, 2, 3 статьи 43, статья 64 Федерального закона № 79-ФЗ от 27.07.2004 «О государственной гражданской службе Российской Федерации»;

- п.7 пп. а), б), в), г), д), е) Положения о конкурсе на замещение вакантной должности государственной гражданской службы российской Федерации утвержденного указом Президента № 112 от 01.02.2005 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»;

- Анкета, утвержденная распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р (в ред. распоряжения Правительства РФ от 16.10.2007 № 1428-р);

- п.2  Положения о представлении гражданами, претендующими на замещение должностей государственной гражданской службы Иркутской области, и государственными гражданскими служащими Иркутской области сведений о доходах, об имуществе и обязательствах имущественного характера,  утвержденного Указом Губернатора Иркутской области от 10.11.2009  N 260/200-уг " О представлении гражданами, претендующими на замещение должностей государственной гражданской службы Иркутской области, и государственными гражданскими служащими Иркутской области сведений о доходах, об имуществе и обязательствах имущественного характера";

- п. 16 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела утвержденного Указом Президента РФ от 30 мая 2005 г. N 609) (с изменениями от 23 октября 2008 г.);

- статья 17 Федерального закона от 25.07.2003 г. № 58-ФЗ «О системе государственной службе РФ» (ред. от 10.12.2007 г.);

- «Положение о кадровом резерве на государственной гражданской службе  Иркутской области»,  утвержденное Указом Губернатора Иркутской области от 30.04.2010 № 91-уг;

- статья 6 п.1 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 27.07.2010) "О персональных данных".

2.3 Оператором обрабатываются ПДн следующих категорий субъектов:

государственные гражданские служащие;

физические лица, состоящие с Оператором в трудовых отношениях;

физические лица, обратившиеся к Оператору за предоставлением государственных услуг;

физические лица, участвующие в конкурсах на замещение вакантной должности государственной гражданской службы Иркутской области;

физические лица, состоящие в кадровом резерве на государственной гражданской службе Иркутской области.

2.4 Оператором создаются и хранятся следующие группы документов, содержащие ПДн в единичном или сводном виде:

2.4.1. Документы, содержащие ПДн:

- комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;

- комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;

- подлинники и копии приказов (распоряжений) по кадрам;

- личные дела и трудовые книжки;

- дела, содержащие основания к приказу по личному составу;

- дела, содержащие материалы по аттестации;

- дела, содержащие материалы внутренних расследований;

- справочно-информационный банк данных по персоналу (картотеки, журналы);

- подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Оператора, руководителям структурных подразделений;

- копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения.

2.4.2. Документация по организации работы структурных подразделений:

- положения о структурных подразделениях;

- должностные инструкции;

- приказы, распоряжения, указания руководства Оператора;

- документы планирования, учета, анализа и отчетности по вопросам управления персоналом.

2.5 Документы, содержащие ПДн, являются конфиденциальными, однако, учитывая их массовость и единое место обработки и хранения, соответствующий гриф ограничения на них не ставится.

3 Обработка персональных данных

3.1 Обработка ПДн Оператором осуществляется на основе следующих принципов:

- законности целей и способов обработки ПДн;

- соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн;

- соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн;

- достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;

- недопустимости объединения созданных для несовместимых между собой целей баз данных ИСПДн.

3.2 При определении объема и содержания, обрабатываемых ПДн, Субъект ПДн, Оператор руководствуются Конституцией Российской Федерации, Трудовым и Налоговым кодексами  Российской Федерации и иными нормативными правовыми актами.

3.3 ПДн защищаются от несанкционированного доступа в соответствии с нормативными правовыми актами Российской Федерации, нормативно-распорядительными актами и рекомендациями регулирующих органов в области защиты информации, а также утвержденными регламентами и инструкциями Оператора.

3.4 Субъект ПДн обязан предоставить Оператору достоверные сведения о себе.

3.5 Оператор имеет право проверять достоверность указанных сведений в порядке, не противоречащем законодательству Российской Федерации.

3.6 Все ПДн Оператор получает непосредственно у Субъекта ПДн. Сотрудник Оператора принимает от Субъекта ПДн документы, проверяет их полноту и правильность указываемых сведений.

3.7 Если ПДн возможно получить только у третьей стороны, то Субъект ПДн должен быть уведомлен об этом заранее в письменной форме (Приложение 1) и от него должно быть получено письменное согласие (Приложение 2). Оператор обязан сообщить Субъекту ПДн о целях, предполагаемых источниках и способах получения ПДн, а также о последствиях отказа Субъекта ПДн дать письменное согласие на их получение (Приложение №3).

3.8 Оператор не имеет права получать и обрабатывать ПДн Субъекта ПДн о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ Оператор вправе получать и обрабатывать данные о частной жизни Субъекта ПДн только с его письменного согласия.

3.9 Обработка ПДн Субъекта ПДн Оператором возможна только с его согласия (Приложение № 4) либо без его согласия в следующих случаях:

- ПДн являются общедоступными;

- ПДн относятся к состоянию здоровья Субъекта ПДн, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия Субъекта ПДн невозможно;

- по требованию полномочных государственных органов, в случаях, предусмотренных федеральным законодательством.

3.10 Для обработки ПДн, содержащихся в согласии в письменной форме на обработку ПДн, дополнительного согласия не требуется.

3.11 Субъект ПДн обязан лично либо через своего законного представителя сообщать  Оператору  об изменении своих ПДн и представлять соответствующие документы.

3.12 Представление Субъектом ПД подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора, служебного контракта, оказания государственной услуги.

3.13 В целях обеспечения прав и свобод человека и гражданина Оператором при обработке ПДн Субъекта ПДн должны выполнять следующие общие требования:

3.13.1. При принятии решений, затрагивающих интересы Субъекта ПДн, Оператор не имеет права основываться на ПДн, полученных о нем исключительно в результате их автоматизированной обработки или электронного получения.

3.13.2. Защита ПДн Субъект ПДн от несанкционированного доступа, неправомерного использования, разглашения и утраты обеспечивается Оператором за счет его средств и в порядке, установленном федеральным законодательством.

3.13.3. Субъект ПДн либо его представитель должны быть ознакомлены под расписку с документами Оператора, устанавливающими порядок обработки ПДн, а также об их правах и обязанностях в этой области.

3.13.4. Во всех случаях отказ Субъекта ПДн от своих прав на сохранение и защиту ПДн недействителен.

3.13.5. Обработка ПДн, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка.

3.14 В целях информационного обеспечения Оператором могут создаваться общедоступные источники ПДн (в том числе справочники, адресные книги). В общедоступные источники ПДн с письменного согласия Субъект ПД (Приложение № 5) могут включаться фамилия, имя, отчество, адрес, телефон, должности.

3.15 Методическое руководство и контроль за соблюдением требований по обработке ПДн структурными подразделениями, контроль за соблюдением структурными подразделениями прав и свобод Субъект ПДн возлагается на начальника отдела.

3.16 Помещения, в которых обрабатываются ПДн Субъекта ПДн, оборудуются надежными замками и сигнализацией на вскрытие помещений, в рабочее время при отсутствии в них сотрудников должны быть закрыты. Доступ в помещения, в которых обрабатываются ПДн, регламентируется Порядком доступа служащих министерства промышленной политики и лесного комплекса Иркутской области в помещения, в которых ведется обработка персональных данных.

3.17 Для хранения документов, содержащих ПДн, используются специально оборудованные шкафы или сейфы, которые запираются на ключ.

3.18 Проведение уборки и других технических работ в помещениях, в которых обрабатываются ПДн, должно производиться в присутствии ответственных  сотрудников.

4 Доступ к персональным данным

4.1 Внутренний доступ (доступ внутри министерства) к ПДн Субъект ПДн имеют:

- Министр промышленной политики и лесного комплекса Иркутской области;

- первый заместитель министра промышленной политики и лесного комплекса Иркутской области;

- начальник отдела финансовой работы министерства промышленной политики и лесного комплекса Иркутской области;

- заместитель начальника отдела финансовой работы министерства промышленной политики и  лесного комплекса Иркутской области;

- ведущий советник отдела финансовой работы министерства промышленной политики и  лесного комплекса Иркутской области;

- начальник отдела государственной гражданской службы и делопроизводства министерства промышленной политики и  лесного комплекса Иркутской области;

- ведущий советник отдела государственной гражданской службы и делопроизводства министерства промышленной политики и  лесного комплекса Иркутской области;

-консультант по мобилизационной подготовке министерства промышленной политики и  лесного комплекса Иркутской области.

- Субъект ПДн, носитель данных.

Все сотрудники Оператора, осуществляющие обработку ПДн, должны подписать Типовое обязательство государственного гражданского  служащего министерства промышленной политики и лесного комплекса Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта прекратить обработку персональных данных ставших известными ему в связи с исполнением должностных (Приложение № 6).

4.2 Внешний доступ (доступ вне министерства) к ПДн Субъект ПДн имеют  государственные структуры:

- налоговые органы;

- правоохранительные органы;

- органы статистики;

- военкоматы;

- органы социального страхования;

- Пенсионный фонд РФ.

4.3 Другие организации: сведения о Субъекте ПДн (в том числе уволенном) могут быть предоставлены другой организации только с письменного запроса на бланке организации с приложением копии согласия Субъекта ПДн (Приложение № 2), носителя данных, в том объеме, который позволяет не разглашать излишний объем ПДн.

4.4 Родственники и члены семей: ПДн Субъект ПДн могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого Субъект ПДн (Приложение № 2), носителя данных.

5 Передача персональных данных

5.1 При передаче ПДн Субъекта ПДн Оператор должен соблюдать следующие требования:

5.1.1 Не сообщать ПДн Субъекта ПДн третьей стороне без письменного согласия Субъекта ПДн (Приложение № 2), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта ПДн, а также в случаях, установленных федеральным законодательством.

5.1.2 Не сообщать ПДн Субъекта ПДн в коммерческих целях без его письменного согласия. Передача ПДн Субъекта ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.

5.1.3 Информировать лиц, получивших ПДн Субъекта ПДн, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие ПДн Субъекта ПДн, обязаны соблюдать режим конфиденциальности. Данный пункт не распространяется на обмен ПДн Субъект ПДн в порядке, установленном федеральными законами.

5.1.4 Передавать ПДн Субъект ПДн его законным, полномочным представителям в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми ПДн, которые необходимы для выполнения указанными представителями их функции.

5.1.5 Передача ПДн Субъект ПДн или его представителей третьим лицам может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

5.1.6 Не допускается отвечать на вопросы, связанные с передачей ПДн по телефону, факсу и электронной почте без использования средств криптографической защиты.

6 Права и обязанности Субъекта ПДн в области защиты персональных данных

6.1 Субъект ПДн обязан:

- передавать Оператору комплекс достоверных, документированных ПДн, состав которых установлен трудовым законодательством, иными законами РФ, включая сведения об образовании, специальных знаниях, стаже работы, отношении к воинской обязанности, гражданстве, месте жительства и др.;

- своевременно, в срок, не превышающий пятнадцать дней, сообщать Оператору об изменении своих ПДн.

6.2     Субъект ПДн имеет право:

- на полную информацию о своих ПДн и их обработке;

- на свободный бесплатный доступ к своим ПДн, включая право на получение копии любой записи, содержащей ПДн, за исключением случаев, предусмотренных федеральными законами. Доступ к своим ПДн предоставляется Субъекту ПДн или его законному представителю Оператором при личном обращении либо при получении запроса (Приложение 7). Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.  Сведения о наличии ПДн должны быть предоставлены Субъекту ПДн в доступной форме, в них не должны содержаться ПДн, относящиеся к другому Субъекту ПДн;

- требовать от Оператора исключения, исправления или уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации,  Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Указанное требование должно быть оформлено письменным заявлением Субъекта ПДн на имя министра промышленной политики и  лесного комплекса Иркутской области в свободной форме. При отказе Оператора исключить или исправить ПДн Субъекта ПДн, последний имеет право заявить в письменном виде Оператору о своем несогласии с соответствующим обоснованием такого несогласия. При отклонении Оператором указанного обращения (несогласия), Субъект ПДн имеет право обжаловать действия Оператора в порядке, предусмотренном законодательством России;

- ПДн оценочного характера Субъект ПДн имеет право дополнить заявлением, выражающим его собственную точку зрения;

- требовать извещение Оператором всех лиц, которым ранее были сообщены неверные или неполные ПДн Субъекта ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- получать информацию, касающуюся обработки его ПДн, в том числе содержащую:

подтверждение факта обработки ПДн Оператором, а также цель такой обработки;

способы обработки ПДн, применяемые Оператором;

сведения о лицах, которые имеют доступ к ПДн или которым может быть предоставлен такой доступ;

перечень обрабатываемых ПДн и источник их получения;

сроки обработки ПДн, в том числе сроки их хранения;

сведения о том, какие юридические последствия для него может повлечь за собой обработка его ПДн.

- обжаловать в судебном порядке любые неправомерные действия или бездействия Оператору при обработке и защите ПДн.

Субъект ПДн не должен отказываться от своих прав на сохранение и защиту охраняемой законом тайны.

6.3 Субъект ПДн не должен отказываться от своих прав на сохранение и защиту охраняемой законом тайны.

7  Права и обязанности Оператора в области защиты персональных данных

7.1 Оператор обязан рассмотреть обращения Субъект ПДн в течение семи рабочих дней со дня его получения и уведомить его о результатах рассмотрения обращения.

7.2 Если обязанность предоставления ПДн Субъекта ПДн установлена федеральным законодательством (включая налоговое, трудовое законодательство), Оператор обязан разъяснить Субъекту ПДн юридические последствия отказа в предоставлении своих ПДн (приложение № 3).

7.3 Если ПДн были получены не от Субъекта ПДн (за исключением случаев, если ПДн были предоставлены Оператору на основании федерального закона или если ПДн являются общедоступными),  Оператор до начала обработки таких ПДн обязан уведомить об этом Субъекта ПДн (Приложение № 8).

7.4 Оператор обязан безвозмездно предоставить Субъекту ПДн возможность ознакомления с ПДн, относящимися к нему, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие ПДн по предоставлении Субъектом ПДн сведений, подтверждающих, что ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить соответствующего Субъект ПДн (Приложение № 9) и третьих лиц (в свободной форме на бланке Оператора), которым ПДн этого Субъект ПДн были переданы.

7.5 Оператор обязан сообщить в уполномоченный орган по защите прав субъектов ПДн по его запросу информацию, необходимую для осуществления деятельности указанного органа в установленные нормативно-правовыми актами РФ сроки.

7.6 В случае выявления недостоверных ПДн или неправомерных действий с ними Оператор обязан осуществить блокирование ПДн с момента получения такой информации на период проверки. В случае подтверждения факта недостоверности ПДн Оператор на основании соответствующих документов обязан уточнить ПДн и снять их блокирование.

7.7 В случае выявления неправомерных действий с ПДн Оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с ПДн, обязан уничтожить ПДн. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить Субъект ПДн или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПДн,  также указанный орган.

7.8 В случае достижения цели обработки ПДн Оператор обязан незамедлительно прекратить обработку ПДн и уничтожить соответствующие ПДн в срок, не превышающий трех рабочих дней с даты достижения цели обработки ПДн, если иное не предусмотрено федеральными законами, и уведомить об этом Субъект ПДн (Приложение № 9).

7.9 В случае отзыва Субъектом ПДн согласия на обработку своих ПДн Оператор обязан прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий тридцати рабочих дней, с даты поступления указанного отзыва, если иное не предусмотрено соглашением сторон и (или) федеральным законодательством. Об уничтожении ПДн Оператор обязан уведомить Субъект ПДн (Приложение № 9).

8 Защита персональных данных

8.1 Комплекс мер по защите ПДн направлен на предупреждение нарушений доступности, целостности, достоверности и конфиденциальности ПДн и обеспечивает безопасность информации в процессе управленческой и производственной деятельности Оператора.

8.2 Оператор при обработке ПДн обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения ПДн, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности ПДн при их обработке в ИСПДн, требованиями к материальным носителям биометрических ПДн и технологиям хранения таких данных вне ИСПДн, установленными Правительством Российской Федерации.

8.3 Мероприятия по защите ПДн обеспечивают  «внутреннюю» и «внешнюю защиту».

8.3.1 «Внутренняя защита» включает следующие организационно-технические мероприятия:

8.3.1.1 Регламентация доступа персонала к конфиденциальным сведениям, документам и базам данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий между руководством и сотрудниками Оператора.

8.3.1.2 Для защиты ПДн Оператор применяет следующие принципы и правила:

- ограничение и регламентация состава сотрудников, функциональные обязанности которых требуют  доступа к информации, содержащей ПДн;

- строгое избирательное и обоснованное распределение документов и информации между Субъектами ПДн;

- рациональное размещение рабочих мест сотрудников, при котором исключалось бы бесконтрольное использование защищаемой информации;

- знание сотрудниками требований нормативно-методических документов по защите ПДн;

- наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;

- определение и регламентация состава сотрудников, имеющих право доступа (входа) в помещение, в котором находится соответствующая вычислительная техника;

- организация порядка уничтожения информации;

- своевременное выявление нарушений требований разрешительной системы доступа;

- воспитательная и разъяснительная работа с сотрудниками по предупреждению утраты ценных сведений при работе с конфиденциальными документами;

- использование сертифицированных средств защиты по требованиям ФСТЭК и ФСБ для защиты рабочих станций, на которых обрабатываются ПДн.

8.3.2 «Внешняя защита» включает следующие организационно-технические мероприятия:

- порядок приема, учета и контроля деятельности посетителей;

- технические средства охраны, сигнализации;

- порядок охраны территории, зданий, помещений, транспортных средств;

- требования к защите информации при интервьюировании и собеседованиях;

- использование сертифицированных средств защиты по требованиям ФСТЭК и ФСБ для защиты рабочих станций, на которых обрабатываются ПДн.

8.3.3 Порядок конкретных мероприятий по защите ПДн с использованием или без использования рабочих станций определяется приказами министра лесного комплекса Иркутской области и иными локальными нормативными актами Оператора.

9 Ответственность за нарушение норм, регулирующих обработку персональных данных

9.1 Персональная ответственность является одним из главных требований к организации функционирования СЗПДн и обязательным условием обеспечения эффективности функционирования данной системы.

9.2 Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

9.3 Руководитель, разрешающий доступ сотрудника к конфиденциальному документу, несет персональную ответственность за данное разрешение.

9.4 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральным законодательством.

9.5 Каждый сотрудник, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность полученной информации.

9.6 Неправомерный отказ в представлении собранных в установленном порядке ПДн, либо несвоевременное их предоставление в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации влечет наложение на должностных лиц административного наказания в порядке установленном  Кодексом Российской Федерации об административных правонарушениях.

9.7 В соответствии с Гражданским кодексом РФ лица, незаконными методами получившие информацию, составляющую ПДн, обязаны возместить причиненные убытки, такая же обязанность возлагается и на Субъект ПДн, не обладающих правом доступа к ПДн.

9.8 Уголовная ответственность за нарушение неприкосновенности частной жизни (в том числе незаконное собирание или распространение сведений о частной жизни лица, составляющего его личную или семейную тайну, без его согласия), неправомерный доступ к охраняемой законом компьютерной информации, неправомерный отказ в предоставлении собранных в установленном порядке документов и сведений (если эти деяния причинили вред правам и законным интересам граждан), совершенные лицом с использованием своего служебного положения влечет наложение наказания в порядке, предусмотренном Уголовным кодексом РФ.

9.9 Неправомерность деятельности органов государственной власти и организаций по сбору и использованию ПДн может быть установлена в судебном порядке.

Приложение 1

УВЕДОМЛЕНИЕ

Уважаемый _________________________________________________________________________

(Ф.И.О)

В связи с ___________________________________________________________________________

(указать причину)

____________________________________________________________________________________

у Оператора персональных данных -  министерства промышленной политики и лесного комплекса Иркутской области (юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027) возникла необходимость получения следующей информации, составляющей Ваши персональные данные: _________

_________________________________________________________________________________________

(перечислить информацию)

_________________________________________________________________________________________

_________________________________________________________________________________________

_________________________________________________________________________________________.

Просим Вас предоставить указанные сведения ___________________________________________________

(кому)

__________________________________________________________________________________________

в течение ________ рабочих дней с момента получения настоящего уведомления.

В случае невозможности предоставить указанные сведения просим в указанный срок дать письменное согласие на получение Оператором персональных данных необходимой информации из следующих источников________________________________________________________________________________

(указать источники)

__________________________________________________________________________________________.

следующими способами: _______________________________________________________________________

(указать способы)

___________________________________________________________________________________.

Под результатом обработки указанной информации оператором планируется принятие следующих решений,

которые будут доведены до Вашего сведения: ___________________________________________________

___________________________________________________________________________________________

                 (указать решения и иные юридические последствия обработки информации)

__________________________________________________________________________________________.

Против принятого решения Вы имеете право заявить свои письменные возражения в __________________________________ срок.

Информируем Вас о последствиях Вашего отказа дать письменное согласие

на получение оператором указанной информации ______________________________________________________________________

(перечислить последствия)

__________________________________________________________________________________________.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Настоящее уведомление на руки получил:

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение 2

СОГЛАСИЕ НА ПОЛУЧЕНИЕ/ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Министру промышленной политики и лесного комплекса Иркутской области

(юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027)

В.Н. Гордееву

(фамилию, имя, отчество, адрес,

______________________________________

номер основного документа, удостоверяющего

личность субъекта персональных данных

или его законного представителя,

______________________________________

сведения о дате выдачи указанного документа

и выдавшем его органе)

(фамилию, имя, отчество, адрес,

______________________________________

______________________________________

Не возражаю против ___________________________________________ Вами сведений обо мне,

(получения/передачи)

содержащих данные о ________________________________________________________________

                                                          (перечень персональных данных)

____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________

            (указать откуда могут быть получены / куда переданы персональные данные)

____________________________________________________________________________________

____________________________________________________________________________________

с целью ____________________________________________________________________________

                                                     (указать цель)

____________________________________________________________________________________

в ______________________________________ форме, в течение  ___________________________.

(документальной / электронной / устной)

(указать срок действия согласия)

Настоящее заявление может быть отозвано мной в письменной форме.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение 3

Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Уважаемый (-ая), (инициалы субъекта персональных данных)!

В соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» уведомляем Вас, что обязанность предоставления Вами персональных данных установлена _____________________________________________________________________________________________

(номер пункта и статьи, наименование, номер и дата утверждения нормативно правового акта)

_____________________________________________________________________________________________

_____________________________________________________________________________________________

_____________________________________________________________________________________________

_____________________________________________________________________________________________

В случае отказа Вами предоставить свои персональные данные, оператор не сможет на законных основаниях осуществлять такую обработку, что приведет к следующим для Вас юридическим последствиям __________

_____________________________________________________________________________________________

(указать юридические последствия)

_____________________________________________________________________________________________

_____________________________________________________________________________________________

_____________________________________________________________________________________________

_____________________________________________________________________________________________

В соответствии с законодательством в области персональных данных Вы имеете право:

- на получение сведений об операторе, о месте его нахождения, о наличии у оператора своих персональных данных, а также на ознакомление с такими персональными данными;

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- на получение при обращении или при направлении запроса информации, касающейся обработки своих персональных данных;

- на обжалование действия или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение 4

Типовая форма согласия на обработку персональных данных наемного работника

Министру промышленной политики и лесного комплекса Иркутской области

(юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027)

В.Н. Гордееву

от ___________________________________

(фамилию, имя, отчество, адрес,

______________________________________

номер основного документа, удостоверяющего

личность субъекта персональных данных или

его законного представителя,

______________________________________

сведения о дате выдачи указанного документа

и выдавшем его органе)

______________________________________

______________________________________

Даю Вам свое согласие на обработку персональных данных в целях выполнения требований:

- трудового законодательства при приеме на работу и заключении трудового договора, в процессе трудовых отношений, при предоставлении гарантий и компенсаций, содействии в обучении, продвижении по службе, пользовании различного вида льготами;

- налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц;

- пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;

- заполнения первичной статистической документации в соответствии с Постановлением Госкомстата России от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты".

Мои персональные данные, в отношении которых дается данное согласие, включают:

- Фамилия, имя, отчество;             

- Дата, месяц, год рождения;             

- Место жительства и место пребывания, контактные телефоны;

- Семейное положение, сведения о составе семьи              ;

- Образование, сведения о квалификации и ее повышении, переподготовке, аттестации, служебным расследованиям профессия, владение иностранными языкам;

- Предыдущие места работы/ службы (с указанием периодов, места работы/службы, должностей), сведения о воинском учете, информация, содержащаяся в рекомендациях и характеристиках;

- Сведения о социальных льготах;             

- Содержание трудового договора,  информация, содержащаяся в подлинниках и копиях приказов по личному составу, информация, содержащаяся в личных делах и трудовых книжках, информация, содержащаяся в основаниях к приказам по личному составу;

- Сведения, подаваемые в налоговую инспекцию по форме 2-НДФЛ, информация, содержащаяся в копиях отчетов, направляемые в органы статистики;             

- Результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;

- Фотография.

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки:

- ввод, систематизация, хранение персональных данных (в электронном виде и на бумажном носителе);

- уточнение, обновление, изменение, модификация, обезличивание, блокирование, уничтожение персональных данных;

- использование персональных данных оператором в связи с трудовыми отношениями;

- передача персональных данных Работника третьим лицам в порядке, предусмотренном законодательством РФ.

С данными может производиться автоматизированная и неавтоматизированная обработка.

Согласие, действует в течение срока действия трудового договора.

В период трудовой деятельности Согласие  может быть мною отозвано и дано новое, в корректированном виде по первому моему требованию путем письменного заявления.

В случае изменения моих персональных данных обязуюсь в пятнадцатидневный срок предоставить уточненные данные в отдел государственной гражданской службы  и делопроизводства министерства промышленной политики и  лесного комплекса Иркутской области.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение № 4

Типовая форма согласия на обработку персональных данных

государственного гражданского служащего

Министру промышленной политики и лесного комплекса Иркутской области

(юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027

В.Н. Гордееву

от ___________________________________

(фамилию, имя, отчество, адрес,

______________________________________

номер основного документа, удостоверяющего

личность субъекта персональных данных

или его законного представителя,

______________________________________

сведения о дате выдачи указанного документа

и выдавшем его органе)

______________________________________

______________________________________

Даю Вам свое согласие на обработку персональных данных в целях выполнения требований:

- налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц;

- пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;

- заполнения первичной статистической документации в соответствии с Постановлением Госкомстата России от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты".

п.1 статьи 20, п. 1 статьи 20.1, п.1 статьи 22, п. 12 статьи 22, статья 42, пп. 1, 2, 3 статьи 43, статья 64 Федерального закона № 79-ФЗ от 27.07.2004 «О государственной гражданской службе Российской Федерации».

- п.7 пп. а), б), в), г), д), е) Положения о конкурсе на замещение вакантной должности государственной гражданской службы российской Федерации утвержденного указом Президента № 112 от 01.02.2005 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации».

- Анкета, утвержденная распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р (в ред. распоряжения Правительства РФ от 16.10.2007 № 1428-р);

- п.2  Положения о представлении гражданами, претендующими на замещение должностей государственной гражданской службы Иркутской области, и государственными гражданскими служащими Иркутской области сведений о доходах, об имуществе и обязательствах имущественного характера,  утвержденного Указом Губернатора Иркутской области от 10.11.2009  N 260/200-уг " О представлении гражданами, претендующими на замещение должностей государственной гражданской службы Иркутской области, и государственными гражданскими служащими Иркутской области сведений о доходах, об имуществе и обязательствах имущественного характера";

- п. 16 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела утвержденного Указом Президента РФ от 30 мая 2005 г. N 609) (с изменениями от 23 октября 2008 г.);

- статья 17 Федерального закона от 25.07.2003 г. № 58-ФЗ «О системе государственной службе РФ» (ред. от 10.12.2007 г.)

- «Положение о кадровом резерве на государственной гражданской службе  Иркутской области»,  утвержденное Указом Губернатора Иркутской области от 30.04.2010 № 91-уг;

- статья 6 п.1 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 27.07.2010) "О персональных данных".

Мои персональные данные, в отношении которых дается данное согласие, включают:

Фамилия, имя, отчество (в том числе прежние с указанием даты, места и причины изменения).

Число, месяц, год  и   место рождения.

Фотография (3*4 см).

Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство (в том числе прежнее с указанием даты, места и причины изменения), данные заграничного паспорта.

Домашний адрес (адрес регистрации, фактического проживания).

Номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту).

Сведения об образовании:

• время и названия оконченных учебных заведений, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому;

• послевузовское профессиональное   образование: аспирантура,        адъюнктура, докторантура (наименование образовательного или   научного учреждения, год окончания), ученая степень, ученое   звание (когда    присвоены,     номера дипломов, аттестатов);

• повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальности по окончании образовательного учреждения);

• знание иностранных языков и языков народов Российской Федерации (степень владения).

Сведения о  выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.).

Сведения о воинской обязанности и воинское звание.

Сведения о допуске  к   государственной тайне, с указанием периода работы,  службы,   учебы оформления, его формы, номера и даты.

Сведения о пребывании за границей (когда, где, с какой целью).

Сведения о присвоенных классных чинах федеральной гражданской службы, дипломатических рангах, воинских или специальных званий, классных чинах правоохранительной службы, классных чинах гражданской службы субъекта Российской Федерации, квалификационных разрядов государственной службы, квалификационных   разрядов или классных чинах муниципальной службы (кем и когда присвоены).

Сведения о государственных наградах, иных наградах и знаках отличия.

Сведения о близких родственниках (отец, мать, братья, сестры и дети, муж (жена)), в том числе бывших, постоянно проживающих за границей и(или) оформляющих документы для выезда на постоянное место жительства в другое государство: фамилия, имя, отчество,  сведения об изменении с указанием даты, места и причины изменения.

Сведения свидетельств о государственной регистрации актов гражданского состояния.

Номер страхового   свидетельства   обязательного   пенсионного страхования.

ИНН.

Сведения страхового медицинского полиса обязательного медицинского страхования граждан.

Сведения о состоянии здоровья (форма У-086, форма №001-ГС/У).

Сведения о доходах, об имуществе и обязательствах имущественного характера (справка о полученных государственным гражданским служащим Иркутской области (гражданином, поступающим на государственную гражданскую службу Иркутской области) доходах и принадлежащем ему на праве собственности имуществе, являющихся объектами налогообложения, об обязательствах имущественного характера).

Сведения указанные в оригиналах и копиях приказов по личному составу и материалам к ним.

Сведения экзаменационного, аттестационного листа гражданского служащего и отзывы об исполнении им должностных обязанностей за аттестационный период и уровне его знаний, навыков, умений (профессиональном уровне).

Сведения документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы.

Сведения служебного контракта, трудового договора, а также дополнений и изменений, внесенных в служебный контракт, трудовой договор.

Сведения о заработной плате (номера банковских зарплатных карт для расчетов по заработной плате, данные по окладу, надбавкам, налогам.)

Сведения о результатах проверки достоверности и полноты, представленных гражданским служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами.

Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки:

- ввод, систематизация, хранение персональных данных (в электронном виде и на бумажном носителе);

- уточнение, обновление, изменение, модификация, обезличивание, блокирование, уничтожение персональных данных;

- использование персональных данных оператором в связи с трудовыми отношениями;

- передача персональных данных Работника третьим лицам в порядке, предусмотренном законодательством РФ.

С данными может производиться автоматизированная и неавтоматизированная обработка.

Согласие, действует в течение срока действия служебного контракта и 10 лет с момента его прекращения.

В период государственной службы Согласие  может быть мною отозвано и дано новое, в корректированном виде по первому моему требованию путем письменного заявления.

В случае изменения моих персональных данных обязуюсь в пятнадцатидневный срок предоставить уточненные данные в отдел государственной гражданской службы и делопроизводства министерства промышленной политики и  лесного комплекса Иркутской области.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение №4

Типовая форма согласия на обработку персональных данных субъекта участвующего в получении  государственных услуг и(или) осуществлением государственных функций

Министру промышленной политики и лесного комплекса Иркутской области

(юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027

В.Н. Гордееву

от ___________________________________

(фамилию, имя, отчество, адрес,

______________________________________

номер основного документа, удостоверяющего

личность субъекта персональных данных

или его законного представителя,

______________________________________

сведения о дате выдачи указанного документа

и выдавшем его органе)

______________________________________

______________________________________

Даю Вам свое согласие на обработку персональных данных в целях выполнения требований:

_____________________________________________________________________________________________

(указать цели)

_____________________________________________________________________________________________

_____________________________________________________________________________________________

Мои персональные данные, в отношении которых дается данное согласие, включают:

_____________________________________________________________________________________________

(перечислить персональные данные)

_____________________________________________________________________________________________

_____________________________________________________________________________________________

_____________________________________________________________________________________________

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки:

- ввод, систематизация, хранение персональных данных (в электронном виде и на бумажном носителе);

- уточнение, обновление, изменение, модификация, обезличивание, блокирование, уничтожение персональных данных;

- использование персональных данных оператором в связи с трудовыми отношениями;

- передача персональных данных Работника третьим лицам в порядке, предусмотренном законодательством РФ.

С данными может производиться автоматизированная и неавтоматизированная обработка.

Согласие, действует в течение __________________________________________________________________.

(срок действия указывается уполномоченным сотрудником до подписания заявления субъектом персональных данных)

Согласие  может быть мною отозвано и дано новое, в корректированном виде по первому моему требованию путем письменного заявления.

В случае изменения моих персональных данных обязуюсь в пятнадцатидневный срок предоставить уточненные данные в отдел ________________________________________________

(указать отдел)

министерства промышленной политики и лесного комплекса Иркутской области.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение 5

СОГЛАСИЕ НА ВКЛЮЧЕНИЕ  ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕДОСТУПНЫЙ ИСТОЧНИК

Министру промышленной политики и  лесного комплекса Иркутской области

(юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027)

В.Н. Гордееву

от ___________________________________

(фамилию, имя, отчество, адрес,

______________________________________

номер основного документа, удостоверяющего

личность субъекта персональных данных

или его законного представителя,

______________________________________

сведения о дате выдачи указанного документа

и выдавшем его органе)

______________________________________

______________________________________

Даю Вам свое согласие на включение следующей информации, содержащей мои персональные данные:

____________________________________________________________________________

                              (перечислить ПДн)

____________________________________________________________________________________

___________________________________________________________________________________,

в __________________________________________________________________________________

                  (перечислить общедоступные источники)

____________________________________________________________________________________

____________________________________________________________________________________

Данное согласие  может быть мною отозвано и дано новое, в корректированном виде по первому моему требованию путем письменного заявления.

В случае изменения моих персональных данных обязуюсь в ____________________ срок предоставить уточненные данные ответственному за обработку ПДн.

Настоящее заявление может быть отозвано мной в письменной форме.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение 6

Типовое обязательство служащего министерства  промышленной политики и лесного комплекса Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта прекратить обработку персональных данных ставших известными ему в связи с исполнением должностных обязанностей

Я _______________________________________________________________________________________

(Ф.И.О)

паспорт серии ____________, номер__________, выданный __________________________________________

____________________________________________________________________ «___» ________________ ___________ г.

являясь государственным гражданским служащим министерства промышленной политики и лесного комплекса Иркутской области (юридический адрес  - 664027, РФ, Иркутская область, г. Иркутск, ул. Ленина, д. 1а) и непосредственно осуществляя обработку персональных данных, ознакомлен с требованиями по соблюдению конфиденциальности обрабатываемых мною персональных данных субъектов персональных данных, и в случае расторжения оператором со мной государственного контракта обязуюсь:

1) прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей;

2) не разглашать и не передавать третьим лицам сведения, содержащие персональные данные, которые стали известны мне во время исполнения государственного контракта, кроме случаев, предусмотренных законодательством Российской Федерации и с разрешения ответственного за обработку персональных данных в министерстве промышленной политики и лесного комплекса Иркутской области.

Мне известно, что нарушение этого обязательства может повлечь ответственность, предусмотренную трудовым, административным и уголовным законодательством Российской Федерации.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение 7

ТИПОВОЙ ЗАПРОС О ДОСТУПЕ К ПЕРСОНАЛЬНЫМ ДАННЫМ

Министру промышленной политики и лесного комплекса Иркутской области

(юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027)

В.Н. Гордееву

от ___________________________________

(фамилию, имя, отчество, адрес,

______________________________________

номер основного документа, удостоверяющего

личность субъекта персональных данных

или его законного представителя,

______________________________________

сведения о дате выдачи указанного документа

и выдавшем его органе)

______________________________________

______________________________________

Прошу предоставить мне для ознакомления следующую информацию (документы), содержащие мои персональные

данные:____________________________________________________________

                             (перечислить персональные данные)

____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________

____________________________________________________________________________________

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение 8

ТИПОВОЕ УВЕДОМЛЕНИЕ

Уважаемый _________________________________________________________________________

(Ф.И.О)

На основании _______________________________________________________________________

                                                      (указать основание)

____________________________________________________________________________________

Оператор персональных данных -  министерство промышленной политики и  лесного комплекса

Иркутской области (юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027) получил

от ________________

_________________________________________________________________________________________

                             (наименование организации, адрес)

_________________________________________________________________________________________

следующую информацию, содержащую Ваши персональные данные: _________________________________

_________________________________________________________________________________________

                                      (перечислить персональные данные)

________________________________________________________________________________________.

С указанной информацией Оператор персональных данных будет осуществлять следующие действия: сбор; систематизацию; накопление; хранение; уточнение (обновление, изменение); использование; передачу; блокирование; уничтожение, обезличивание, в целях: ____________________________________________________________________________

(указать цели)

____________________________________________________________________________________

в течение ___________________________________________________________________________

(указать сроки)

___________________________________________________________________________________.

Вы имеете право: на полную информацию о своих персональных данных, содержащуюся у Оператора, свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей Ваши персональные данные, за исключением случаев, предусмотренных действующим законодательством; требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, получать иную информацию, касающуюся обработки Ваших персональных данных.

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Настоящее уведомление на руки получил:

______________

______________

______________

(Дата)

(Подпись)

(Расшифровка)

Приложение 9

УВЕДОМЛЕНИЕ

Уважаемый _________________________________________________________________________

                                                                (Ф.И.О)

В связи с ___________________________________________________________________________

(недостоверностью, выявлением неправомерных действий с Вашими персональными данными, достижением цели обработки, отзывом Вами согласия на обработку, другие причины)

____________________________________________________________________________________

сообщаем Вам, что обработка Ваших персональных данных Оператором персональных данных – министерством промышленной политики и  лесного комплекса Иркутской области (юридический адрес  - Россия, г. Иркутск, ул. Ленина, 1а, 664027)  ____________________________________________________

__________________________________________________________________________________________

(перечислить)

___________________________________________________________________________________________

прекращена и указанная информация подлежит: ___________________________________________________

_________________________________________________________________________________________

                                          (уничтожению, уточнению, изменению)

___________________________________________________________________________________________.

______________

______________

______________

(Дата)

(Подпись)

Расшифровка

Настоящее уведомление на руки получил:

______________

______________

______________

(Дата)

(Подпись)

Расшифровка