Об утверждении документов по вопросам обработки персональных данных в министерстве транспорта и автомобильных дорог Самарской области



ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ

МИНИСТЕРСТВО ТРАНСПОРТА И АВТОМОБИЛЬНЫХ ДОРОГ САМАРСКОЙ

ОБЛАСТИ

ПРИКАЗ

от 4 марта 2016 г. N 58

ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ В МИНИСТЕРСТВЕ ТРАНСПОРТА И АВТОМОБИЛЬНЫХ ДОРОГ

САМАРСКОЙ ОБЛАСТИ

В соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые:

1.1. Правила обработки персональных данных в министерстве транспорта и автомобильных дорог Самарской области.

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве транспорта и автомобильных дорог Самарской области.

1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям защиты персональных данных в министерстве транспорта и автомобильных дорог Самарской области.

1.4. Перечень информационных систем персональных данных министерства транспорта и автомобильных дорог Самарской области.

1.5. Перечень персональных данных, обрабатываемых в министерстве транспорта и автомобильных дорог Самарской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций.

1.6. Типовое обязательство государственного гражданского служащего, работника министерства транспорта и автомобильных дорог Самарской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

1.7. Типовую форму согласия на обработку персональных данных государственных гражданских служащих министерства транспорта и автомобильных дорог Самарской области, а также иных субъектов персональных данных.

1.8. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

1.9. Порядок доступа в помещения министерства транспорта и автомобильных дорог Самарской области, в которых ведется обработка персональных данных.

2. Опубликовать настоящий Приказ на официальном сайте министерства в течение 10 дней с даты его утверждения.

3. Контроль за выполнением настоящего Приказа оставляю за собой.

Министр

транспорта и автомобильных дорог

Самарской области

И.И.ПИВКИН

Утверждены

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

ПРАВИЛА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ТРАНСПОРТА

И АВТОМОБИЛЬНЫХ ДОРОГ САМАРСКОЙ ОБЛАСТИ

1. Общие положения

1. Правила обработки персональных данных в министерстве транспорта и автомобильных дорог Самарской области (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Настоящие Правила определяют политику министерства транспорта и автомобильных дорог Самарской области (далее - министерство) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Обработка персональных данных в министерстве выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, которые обрабатываются в министерстве.

4. Субъектами персональных данных являются государственные гражданские служащие, замещающие должности государственной гражданской службы Самарской области в министерстве транспорта и автомобильных дорог Самарской области (далее - гражданские служащие), работники министерства транспорта и автомобильных дорог Самарской области, замещающие должности, не являющиеся должностями государственной гражданской службы Самарской области (далее - работники министерства), руководители подведомственных министерству учреждений, граждане, претендующие на замещение вакантных должностей государственной гражданской службы, должностей руководителей подведомственных учреждений, а также граждане и организации, обратившиеся в министерство, в том числе в целях предоставления государственной услуги и исполнения государственных функций.

5. Обработка персональных данных в министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

6. Настоящие Правила являются обязательными для исполнения всеми гражданскими служащими, работниками министерства, замещающими должности, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - сотрудники министерства).

7. Сотрудники министерства, непосредственно осуществляющие обработку персональных данных, в случае расторжения с ними служебного контракта или трудового договора и прекращения обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, подписывают соответствующее обязательство, типовая форма которого утверждена приказом министерства.

2. Условия и порядок обработки персональных данных

в министерстве

2.1. Персональные данные

гражданских служащих, работников министерства,

граждан, претендующих на замещение должностей государственной гражданской службы министерства,

лиц, замещающих должности руководителей подведомственных министерству учреждений,

а также граждан, претендующих на замещение должностей руководителей подведомственных министерству учреждений,

обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия гражданским служащим в прохождении государственной гражданской службы (работникам министерства, лицам, замещающим должности руководителей подведомственных министерству учреждений, в целях содействия выполнению работы), формирования кадрового резерва министерства для замещения вакантных должностей государственной гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими и работниками министерства должностных обязанностей, обеспечения личной безопасности гражданских служащих и работников министерства, лиц, замещающих должности руководителей подведомственных министерству учреждений, и членов их семей, обеспечения гражданским служащим и работникам министерства установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.

2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются категории персональных данных, перечисленные в Перечне персональных данных, обрабатываемых в министерстве транспорта и автомобильных дорог Самарской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций, утвержденном приказом министерства (далее - Перечень).

2.3. В случае возникновения необходимости получения персональных данных гражданских служащих, работников министерства и лиц, замещающих должности руководителей подведомственных министерству учреждений, у третьей стороны следует известить об этом гражданских служащих, работников министерства, лиц, замещающих должности руководителей подведомственных министерству учреждений, сообщить им о целях, предполагаемых источниках и способах получения персональных данных и получить их письменное согласие.

2.4. Обработка персональных данных лиц, указанных в пункте 2.1 настоящих Правил, по категориям персональных данных, указанных в Перечне, осуществляется при условии получения согласия указанных лиц в следующих случаях:

2.4.1. При передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации;

2.4.2. При трансграничной передаче персональных данных;

2.4.3. При принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.5. В случаях, предусмотренных пунктом 2.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

2.6. Обработка персональных данных в целях, указанных в пункте 2.1 настоящих Правил, осуществляется кадровой службой министерства и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных лиц, указанных в пункте 2.1 настоящих Правил, осуществляется путем:

2.7.1. Получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в министерство) непосредственно от лиц, указанных в пункте 2.1 настоящих Правил;

2.7.2. Копирования оригиналов документов;

2.7.3. Внесения сведений в учетные формы (на бумажных и электронных носителях);

2.7.4. Формирования персональных данных в ходе кадровой работы;

2.7.5. Внесения персональных данных в информационную систему "Зарплата и кадры";

2.7.6. Формирования и обработки персональных данных в ходе реализации полномочий в сфере противодействия коррупции.

2.8. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего, работника министерства и лица, замещающего должность руководителя подведомственного учреждения, персональные данные, не предусмотренные Перечнем, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.9. При сборе персональных данных сотрудник кадровой службы министерства, осуществляющий сбор (получение) персональных данных непосредственно от лиц, указанных в пункте 2.1 настоящих Правил, обязан разъяснить юридические последствия отказа предоставить персональные данные.

2.10. Передача (распространение, предоставление) и использование персональных данных лиц, указанных в пункте 2.1 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

2.11. Персональные данные граждан, обратившихся в министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.

В рамках рассмотрения обращений граждан содержание подлежащих обработке персональных данных заявителей определено в пункте 4 Перечня.

2.12. Обработка персональных данных, необходимых в связи с предоставлением государственной услуги и исполнением государственных функций, осуществляется без согласия субъектов персональных данных.

Содержание подлежащих обработке персональных данных граждан, обращающихся в министерство в рамках получения государственных услуг и исполнения министерством государственных функций, определено в пунктах 6 и 7 Перечня.

2.13. Содержание персональных данных граждан, представленных к награждению министерством или наградам Губернатора Самарской области, подлежащих обработке, определено в пункте 8 Перечня. В этом случае обработка персональных данных граждан осуществляется без их согласия.

2.14. Обработка персональных данных в целях, указанных в пунктах 2.11 - 2.13 настоящих Правил, осуществляется структурными подразделениями министерства и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.15. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в министерство для получения государственной услуги или в целях исполнения государственных функций, осуществляются путем получения оригиналов необходимых документов непосредственно от субъектов персональных данных, внесения сведений в учетные формы (на бумажных и электронных носителях).

2.16. При сборе персональных данных уполномоченное должностное лицо министерства, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственных функций, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

2.17. При обработке персональных данных, необходимых в связи с предоставлением государственной услуги и исполнением государственных функций, запрещается запрашивать у субъектов персональных данных и третьих лиц персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

2.18. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных (заявителей), необходимых в связи с предоставлением государственной услуги и исполнением государственных функций, осуществляется в случаях и порядке, предусмотренных федеральными законами.

2.19. Передача (распространение, предоставление) и использование персональных данных гражданских служащих и работников министерства осуществляются лишь в случаях и в порядке, предусмотренных федеральными законами.

3. Порядок обработки персональных данных субъектов

персональных данных в информационных системах

3.1. Обработка персональных данных в министерстве осуществляется в информационных системах персональных данных (далее - ИСПДн) на защищенных в соответствии с требованиями нормативных документов автоматизированных рабочих местах.

3.2. Автоматизированные рабочие места модуля "Зарплата" ИСПДн "Зарплата и кадры" содержат персональные данные гражданских служащих, работников министерства и физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых министерством, и включают персональные данные, определенные пунктами 5, 6 Перечня.

3.3. Автоматизированное рабочее место модуля "Кадры" ИСПДн "Зарплата и кадры" предполагает обработку персональных данных, определенных в пунктах 1, 3 Перечня.

3.4. Сотрудникам структурных подразделений министерства, имеющим право осуществлять обработку персональных данных в ИСПДн министерства, предоставляется уникальный логин и пароль для доступа к соответствующей ИСПДн. Доступ предоставляется к прикладным программным подсистемам в соответствии с обязанностями, предусмотренными должностными регламентами гражданских служащих, должностными инструкциями работников министерства, замещающих должности, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

3.5. Информация может вноситься в ИСПДн как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

3.6. Обеспечение безопасности персональных данных, обрабатываемых в ИСПДн, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

3.7. Отдел материально-технического обеспечения департамента экономики и финансов министерства, ответственный за обеспечение функционирования ИСПДн, должен принимать все необходимые меры по восстановлению обрабатываемых персональных данных.

4. Работа с обезличенными данными в случае обезличивания

персональных данных

4.1. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено законодательством Российской Федерации.

4.2. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4.3. Обезличенные персональные данные не подлежат разглашению.

4.4. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

5. Обеспечение безопасности обработки персональных данных

5.1. Обеспечение безопасности персональных данных, обрабатываемых в ИСПДн министерства, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

1) определение угроз безопасности персональных данных при их обработке в ИСПДн министерства;

2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн министерства, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищенности персональных данных;

3) применение прошедших в установленном законодательством Российской Федерации порядке процедур оценки соответствия средств защиты информации;

4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;

5) учет машинных носителей персональных данных;

6) обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер по их предотвращению и недопущению таких фактов в дальнейшем;

7) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

8) установление правил доступа к персональным данным, обрабатываемым в ИСПДн министерства, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн министерства;

9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн;

10) обеспечение пропускного режима в здание министерства и выполнение Порядка доступа в помещения министерства транспорта и автомобильных дорог Самарской области, в которых ведется обработка персональных данных, утвержденного приказом министерства.

5.2. Для обеспечения соответствующего уровня защищенности персональных данных при их обработке в ИСПДн распоряжением министра транспорта и автомобильных дорог Самарской области назначается должностное лицо, ответственное за обеспечение безопасности персональных данных при их обработке в ИСПДн министерства.

5.3. Должностное лицо, ответственное за обеспечение безопасности персональных данных при их обработке в ИСПДн министерства, руководствуется Инструкцией ответственного за обеспечение безопасности персональных данных при их обработке в ИСПДн в министерстве, утвержденной распоряжением министра транспорта и автомобильных дорог Самарской области.

5.4. Обеспечение безопасности персональных данных, обрабатываемых без использования средств автоматизации, осуществляется в соответствии с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 N 687, в том числе путем хранения персональных данных (материальных носителей информации) в закрываемых шкафах, ящиках, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

5.5. При неавтоматизированной обработке различных категорий персональных данных должен использоваться отдельный материальный носитель для каждой категории персональных данных.

5.6. При неавтоматизированной обработке персональных данных на бумажных носителях:

не допускается фиксация на одном бумажном носителе персональных данных, цели обработки которых заведомо не совместимы;

персональные данные должны обособляться от иной информации, в частности, путем фиксации их на отдельных бумажных носителях, в специальных разделах или на полях форм (бланков).

5.7. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, должны соблюдаться условия, установленные пунктом 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 N 687.

5.8. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений министерства.

5.9. Обработка персональных данных без использования средств автоматизации в электронном виде осуществляется на внешних электронных носителях информации. При отсутствии технологической возможности осуществления обработки персональных данных в электронном виде без использования средств автоматизации на внешних носителях информации необходимо принимать организационные (охрана помещений) и технические меры (установка сертифицированных средств защиты информации), исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

6. Передача, сроки обработки и хранения персональных данных

6.1. Передача персональных данных субъекта персональных данных третьим лицам может осуществляться только с согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами.

6.2. Трансграничная передача персональных данных на территории иностранных государств (в том числе в иностранные посольства и консульства) может осуществляться, если иностранное государство, на территорию которого осуществляется передача персональных данных, обеспечивает адекватную защиту прав субъектов персональных данных.

В иных случаях трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях наличия согласия в письменной форме субъекта персональных данных и случаях, указанных в Федеральном законе.

6.3. Сроки обработки и хранения персональных данных гражданских служащих и работников министерства, граждан, претендующих на замещение должностей государственной гражданской службы министерства, физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых министерством, лиц, замещающих должности руководителей подведомственных министерству учреждений, а также граждан, претендующих на замещение должностей руководителей подведомственных министерству учреждений, определяются в соответствии с законодательством Российской Федерации.

С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных:

6.3.1. Персональные данные гражданских служащих и работников министерства, содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению в кадровой службе министерства в течение пяти лет с последующим формированием и передачей указанных документов в архив министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

6.3.2. Персональные данные, содержащиеся в личных делах гражданских служащих и работников министерства и руководителей подведомственных министерству учреждений, а также личных карточках государственных служащих и работников министерства, хранятся в кадровой службе министерства в течение десяти лет с последующим формированием и передачей указанных документов в архив министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

6.3.3. Персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданских служащих, работников министерства, подлежат хранению в течение пяти лет в кадровой службе министерства с последующим формированием и передачей указанных документов в архив министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

6.3.4. Персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих, работников министерства, подлежат хранению в кадровой службе министерства в течение 5 лет с последующим уничтожением.

6.3.5. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности государственной гражданской службы в министерстве, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровой службе министерства в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.

6.4. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в министерство в связи с получением государственных услуг и исполнением государственных функций, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

6.5. Персональные данные граждан, обратившихся в министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение 5 лет.

6.6. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением министерством государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях министерства, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственной услуги или исполнением государственной функции, хранятся в вышеназванных структурных подразделениях министерства в течение срока хранения, определенного номенклатурой дел министерства, после чего подлежат уничтожению.

Персональные данные физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых министерством, хранятся в управлении бухгалтерского учета и отчетности министерства в течение срока хранения, определенного номенклатурой дел министерства.

6.7. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений министерства.

6.8. Срок хранения персональных данных, внесенных в ИСПДн министерства, должен соответствовать сроку хранения бумажных оригиналов.

7. Порядок уничтожения персональных данных

при достижении целей обработки или при наступлении

иных законных оснований

7.1. Структурным подразделением министерства, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

7.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии министерства, состав которой утверждается приказом министерства.

По итогам заседания составляются протокол и Акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии министерства и утверждается министром транспорта и автомобильных дорог Самарской области.

7.3. Уничтожение документов, содержащих персональные данные, проводится с использованием уничтожителей документов (шредеров).

7.4. По окончании процедуры уничтожения сотрудниками министерства, производившими уничтожение, и должностным лицом министерства, ответственным за архивную деятельность, составляется соответствующий Акт об уничтожении документов, содержащих персональные данные.

7.5. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

8. Рассмотрение запросов субъектов персональных данных

или их представителей

8.1. Лица, персональные данные которых обрабатываются в министерстве в соответствии с настоящими Правилами, имеют право на получение информации, касающейся обработки их персональных данных, в соответствии с Правилами рассмотрения запросов субъектов персональных данных или их представителей в министерстве, утвержденными приказом министерства.

9. Ответственный за организацию обработки

персональных данных в министерстве

9.1. Ответственный за организацию обработки персональных данных в министерстве назначается распоряжением министра транспорта и автомобильных дорог Самарской области из числа гражданских служащих, относящихся к высшей группе должностей категории "Руководители".

9.2. Ответственный за организацию обработки персональных данных в министерстве в своей работе руководствуется Инструкцией ответственного за организацию обработки персональных данных в министерстве, утвержденной распоряжением министра транспорта и автомобильных дорог Самарской области, законодательством Российской Федерации в сфере персональных данных, требованиями Федерального закона "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами министерства и настоящими Правилами.

10. Ответственность за нарушение норм, регулирующих

обработку персональных данных

10.1. Сотрудники министерства, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут ответственность в соответствии с действующим законодательством.

Утверждены

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ

ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ТРАНСПОРТА И АВТОМОБИЛЬНЫХ

ДОРОГ САМАРСКОЙ ОБЛАСТИ

1. Настоящие Правила устанавливают порядок рассмотрения запросов (письменного или в форме электронного документа) субъектов персональных данных или их представителей (далее - запрос) в министерстве транспорта и автомобильных дорог Самарской области (далее - министерство).

2. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в министерстве;

2) правовые основания и цели обработки персональных данных;

3) применяемые в министерстве способы обработки персональных данных;

4) наименование и место нахождения министерства, сведения о гражданах (за исключением гражданских служащих министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании законодательства Российской Федерации;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;

6) сроки обработки персональных данных, в том числе сроки их хранения в министерстве;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;

9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такой организации или лицу;

10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

3. Информация, предусмотренная пунктом 2 настоящих Правил, должна быть предоставлена субъекту персональных данных министерством в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

4. Информация, предусмотренная пунктом 2 настоящих Правил, предоставляется субъекту персональных данных или его представителю при получении запроса, содержащего:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

2) сведения, подтверждающие участие субъекта персональных данных в отношениях с министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных министерством;

3) подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Срок рассмотрения запроса в министерстве составляет 30 дней с даты его получения.

5. При поступлении запроса от субъекта персональных данных на получение информации, касающейся обработки его персональных данных, министр транспорта и автомобильных дорог Самарской области (лицо, его замещающее) поручает лицу, ответственному за организацию обработки персональных данных в министерстве, организовать обработку запроса и подготовку ответа.

6. Лицо, ответственное за организацию обработки персональных данных в министерстве, осуществляет контроль за обработкой запросов субъектов персональных данных или их представителей.

7. В ходе обработки запроса ответственный за организацию обработки персональных данных в министерстве (лицо, его замещающее) должен:

убедиться, что запрос зарегистрирован согласно Инструкции по делопроизводству в Администрации Губернатора Самарской области, секретариате Правительства Самарской области и органах исполнительной власти Самарской области, утвержденной распоряжением Губернатора Самарской области от 29.04.2013 N 234-р, и имеется резолюция министра транспорта и автомобильных дорог Самарской области (лица, его замещающего) о подготовке ответа на запрос;

убедиться в отсутствии в запросе требования, нарушающего права и законные интересы третьих лиц;

определить, к каким информационным системам персональных данных (далее - ИСПДн) министерства относится запрос, и привлечь для подготовки ответа гражданских служащих, работников структурного подразделения министерства, осуществляющих обработку персональных данных в этих ИСПДн;

участвовать в подготовке ответа, удовлетворяющего запрос, или мотивированного отказа;

сделать соответствующую запись в журнале учета запросов субъектов персональных данных при обработке персональных данных в ИСПДн министерства, который ведется по форме согласно приложению к настоящим Правилам;

представить проект ответа на запрос на подпись министру транспорта и автомобильных дорог Самарской области (лицу, его замещающему).

8. Субъекты персональных данных вправе требовать от министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9. В случае если информация, предусмотренная пунктом 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в министерство лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем, либо поручителем по которому является субъект персональных данных.

10. Субъект персональных данных вправе повторно обратиться в министерство лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 2 настоящих Правил, должен содержать обоснование направления повторного запроса.

11. Министерство (уполномоченное должностное лицо министерства) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9 и 10 настоящих Правил. Такой отказ должен быть мотивированным.

12. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Приложение

к Правилам

рассмотрения запросов субъектов персональных

данных или их представителей в министерстве

транспорта и автомобильных дорог

Самарской области

                                  ЖУРНАЛ

        учета запросов субъектов персональных данных при обработке

        персональных данных в информационных системах персональных

           данных министерства транспорта и автомобильных дорог

                             Самарской области

Начат "____" ___________ 20___ г.      Завершен "____" ___________ 20___ г.

Должность __________________________   Должность __________________________

Ф.И.О. лица ________________________   Ф.И.О. лица ________________________

                        На ________________ листах

N п/п

Ф.И.О. субъекта персональных данных (сведения о запрашивающем лице)

Дата поступления запроса

Цель запроса

Отметка о предоставлении информации или отказе в ее предоставлении

Ф.И.О. ответственного за организацию обработки персональных данных и его роспись

1

2

3

4

5

6

Утверждены

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

В МИНИСТЕРСТВЕ ТРАНСПОРТА И АВТОМОБИЛЬНЫХ ДОРОГ

САМАРСКОЙ ОБЛАСТИ

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в министерстве транспорта и автомобильных дорог Самарской области (далее - министерство) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), принятым в соответствии с ним правовым актам министерства (далее - проверки).

3. Проверки проводятся в министерстве на основании плана проверок, утверждаемого на три года (плановые проверки), или на основании поступившего в министерство письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

4. План проверок утверждается министром транспорта и автомобильных дорог Самарской области для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом "О персональных данных".

5. В плане проверок по каждой проверке устанавливаются объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

6. Проверки проводятся Комиссией внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Комиссия), создаваемой распоряжением министра транспорта и автомобильных дорог Самарской области. В проведении проверки не может участвовать государственный гражданский служащий, прямо или косвенно заинтересованный в ее результатах.

7. Основанием для проведения внеплановой проверки является поступившее в министерство письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.

8. Проведение внеплановой проверки организуется в течение 5 рабочих дней с момента поступления обращения.

9. Срок проведения проверки (плановой или внеплановой) не может превышать один месяц со дня принятия решения о ее проведении.

10. Проверки проводятся непосредственно на месте обработки персональных данных путем опроса гражданских служащих, работников министерства, участвующих в процессе обработки персональных данных, либо при необходимости, путем осмотра их рабочих мест.

11. Члены Комиссии имеют право:

запрашивать у гражданских служащих, работников министерства информацию, необходимую для реализации полномочий;

требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить министру транспорта и автомобильных дорог Самарской области предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить министру транспорта и автомобильных дорог Самарской области предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

12. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, имеют право раскрывать третьим лицам и распространять персональные данные без согласия субъекта персональных данных.

11. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом и являются основанием для разработки рекомендаций по совершенствованию порядка обработки и обеспечения безопасности персональных данных в министерстве по модернизации технических средств ИСПДн и средств защиты персональных данных, по обучению и повышению компетентности гражданских служащих, работников министерства, задействованных в обработке персональных данных.

12. По существу поставленных в обращении (жалобе) вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.

13. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, министру транспорта и автомобильных дорог Самарской области докладывает ответственный за организацию обработки персональных данных в министерстве либо председатель Комиссии.

Утвержден

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

ПЕРЕЧЕНЬ

ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА

ТРАНСПОРТА И АВТОМОБИЛЬНЫХ ДОРОГ САМАРСКОЙ ОБЛАСТИ

Наименование ИСПДн

Цель обработки персональных данных

Тип обрабатываемых в ИСПДн данных

Количество обрабатываемых ПДн в ИСПДн

Типы угроз

Уровень защищенности

1

2

3

4

5

6

ИСПДн "1С: Зарплата и Кадры"

для исполнения условий служебного контракта, трудового договора и осуществления прав и обязанностей в соответствии с законодательством о прохождении государственной гражданской службы трудовым законодательством;

иные

сотрудники

3

4

ИСПДн Документооборот с использованием офисного программного обеспечения Microsoft Office

для принятия решений по обращениям граждан Российской Федерации в соответствии с законодательством;

для исполнения обязанностей по гражданско-правовым договорам с организациями и физическими лицами;

для исполнения обязанностей в процессе исполнения государственных услуг;

для принятия решения о поступлении на государственную гражданскую службу; для исполнения полномочий в соответствии с утвержденным Положением о министерстве транспорта и автомобильных дорог Самарской области

иные

менее 100000

3

4

--------------------------------

<*> Типы угроз определяются в соответствии с п. 6 - 8 Требований (пп РФ от 01.11.2012 N 1119), проставляется одно из трех значений: 1 типа - актуальны угрозы для ИСПДн, в т.ч. с наличием НДВ в системном и прикладном ПО, 2 типа - актуальны угрозы с наличием НДВ в прикладном ПО, 3 типа - актуальны угрозы, не связанные с наличием НДВ в прикладном и системном ПО. Определение типа угроз безопасности персональных данных, актуальных для информационной системы, производится оператором с учетом оценки возможного вреда, проведенной во исполнение пункта 5 части 1 статьи 18.1 Федерального закона "О персональных данных" и в соответствии с нормативными правовыми актами, принятыми во исполнение части 5 статьи 19 Федерального закона "О персональных данных".

<**> Уровень защищенности определяется в соответствии с п. 9 - 13 Требований (пп РФ от 01.11.2012 N 1119), проставляется одно из четырех значений: 1 - 4.

Утвержден

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ

ТРАНСПОРТА И АВТОМОБИЛЬНЫХ ДОРОГ САМАРСКОЙ ОБЛАСТИ

В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ,

А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ

И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

1. Персональные данные государственных гражданских служащих, работников министерства транспорта и автомобильных дорог Самарской области (далее - министерство):

фамилия, имя, отчество (в том числе предыдущие в случае их изменения), пол, дата и место рождения, гражданство, фотография, домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи);

данные паспорта или документа, его заменяющего (серия, номер, кем и когда выдан);

сведения об образовании (наименование учебного заведения, дата окончания учебного заведения, номер диплома, направление подготовки или специальность по диплому, квалификация по диплому);

послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура (наименование образовательного или научного учреждения, год окончания, ученая степень, ученое звание (дата присвоения, номера дипломов, аттестатов);

сведения о наличии (отсутствии) классного чина федеральной гражданской службы, дипломатического ранга, воинского или специального звания, классного чина правоохранительной службы, классного чина гражданской службы субъекта Российской Федерации, квалификационного разряда государственной службы, квалификационного разряда или классного чина муниципальной службы (кем и когда присвоены);

сведения о владении иностранными языками;

сведения о судимости, когда и за что;

сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы, его форма, номер и дата;

сведения о выполняемой работе с начала трудовой деятельности (наименование организации, ее адреса, месяца и года поступления и ухода, должности, включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

сведения о наличии государственных наград, иных наград и знаков отличия, почетных званиях и поощрениях;

сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие) с указанием степени родства, фамилии, имени, отчества (в том числе предыдущие в случае их изменения), даты и места рождения, места работы (наименование и адрес организации), должности, домашнего адреса (адрес регистрации, фактического проживания);

сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие), постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

сведения о пребывании за границей (когда, где, с какой целью);

данные о наличии заграничного паспорта (серия, номер, кем и когда выдан);

номер страхового свидетельства обязательного пенсионного страхования (далее - СНИЛС);

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

сведения из реестра дисквалифицированных лиц;

идентификационный номер налогоплательщика (далее - ИНН);

сведения о реквизитах и (или) копии иных документов, выданных на имя государственного гражданского служащего;

материалы и результаты аттестации государственного гражданского служащего;

сведения о повышении квалификации, профессиональной переподготовке;

сведения об отпусках;

сведения о реквизитах банковских счетов для выплаты денежного содержания и о размере денежного содержания государственного гражданского служащего;

сведения о занимаемой должности;

отношение к воинской обязанности;

сведения о воинском учете: воинское звание, категория запаса, военно-учетная специальность, категория годности к воинской службе, наименование военного комиссариата по месту жительства, состояние на воинском учете;

сведения о социальном положении (в том числе о социальных льготах);

сведения о семейном положении;

сведения о составе семьи;

содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о браке, свидетельства о рождении ребенка (детей), трудовой книжки;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего прохождению государственной гражданской службы;

сведения о доходах, об имуществе, о денежных средствах, находящихся на счетах в банках и иных кредитных организациях, о ценных бумагах, об обязательствах имущественного характера, прочих обязательствах государственного гражданского служащего, его супруги (супруга), несовершеннолетних детей;

сведения о расходах государственного гражданского служащего, его супруги (супруга), несовершеннолетних детей по каждой сделке по приобретению земельного участка, другого объекта недвижимости, транспортного средства, ценных бумаг, акций (долей участия, паев в уставных (складочных) капиталах организаций) и об источниках получения средств, за счет которых совершена указанная сделка, если сумма сделки превышает общий доход данного лица и его супруги (супруга) за три последних года, предшествующих совершению сделки;

содержащиеся в документах о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений;

сведения о размерах начисленных, удержанных и оплаченных налогов, в т.ч. налога на доходы физических лиц;

сведения о взносах во внебюджетные фонды Российской Федерации, в т.ч. в Пенсионный фонд Российской Федерации, Фонд обязательного медицинского страхования Российской Федерации, Фонд социального страхования Российской Федерации;

сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним;

материалы по служебным проверкам в отношении государственного гражданского служащего;

сведения о временной нетрудоспособности государственного гражданского служащего;

табельный номер государственного гражданского служащего.

2. Персональные данные граждан, подавших материалы для участия в конкурсе на замещение вакантных должностей государственной гражданской службы и о включении в кадровый резерв, а также об исключении из кадрового резерва, а также граждан, претендующих на замещение должностей руководителей подведомственных министерству учреждений:

фамилия, имя, отчество, пол, дата и место рождения, гражданство, фотография, домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи);

данные паспорта или документа, его заменяющего (серия, номер, кем и когда выдан);

сведения об образовании (наименование учебного заведения, дата окончания учебного заведения, номер диплома, направление подготовки или специальность по диплому, квалификация по диплому);

послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (дата присвоения, номера дипломов, аттестатов);

сведения о наличии (отсутствии) классного чина федеральной гражданской службы, дипломатического ранга, воинского или специального звания, классного чина правоохранительной службы, классного чина гражданской службы субъекта Российской Федерации, квалификационного разряда государственной службы, квалификационного разряда или классного чина муниципальной службы (кем и когда присвоены);

сведения о владении иностранными языками;

сведения о судимости, когда и за что;

сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы, его форма, номер и дата;

сведения о выполняемой работе с начала трудовой деятельности (наименование организации, ее адреса, месяца и года поступления и ухода, должности, включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

сведения о наличии государственных наград, иных наград и знаков отличия, почетных званиях и поощрениях;

сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие) с указанием степени родства, фамилии, имени, отчества, даты и места рождения, места работы (наименование и адрес организации), должности, домашнего адреса (адрес регистрации, фактического проживания);

сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие), постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

сведения о пребывании за границей (когда, где, с какой целью);

отношение к воинской обязанности;

данные о наличии заграничного паспорта (серия, номер, кем и когда выдан);

номера СНИЛС, ИНН;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу (кроме граждан, претендующих на замещение должностей руководителей подведомственных министерству учреждений).

3. Персональные данные лиц, замещающих должности руководителей подведомственных министерству учреждений (далее - руководитель):

фамилия, имя, отчество (в том числе предыдущие в случае их изменения), пол, дата и место рождения, гражданство, фотография, домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи);

данные паспорта или документа, его заменяющего (серия, номер, кем и когда выдан);

сведения об образовании (наименование учебного заведения, дата окончания учебного заведения, номер диплома, направление подготовки или специальность по диплому, квалификация по диплому);

послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура (наименование образовательного или научного учреждения, год окончания, ученая степень, ученое звание (дата присвоения, номера дипломов, аттестатов);

сведения о наличии (отсутствии) классного чина федеральной гражданской службы, дипломатического ранга, воинского или специального звания, классного чина правоохранительной службы, классного чина гражданской службы субъекта Российской Федерации, квалификационного разряда государственной службы, квалификационного разряда или классного чина муниципальной службы (кем и когда присвоены);

сведения о владении иностранными языками;

сведения о судимости, когда и за что;

сведения из реестра дисквалифицированных лиц;

сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы, его форма, номер и дата;

сведения о выполняемой работе с начала трудовой деятельности (наименование организации, ее адреса, месяца и года поступления и ухода, должности, включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

сведения о наличии государственных наград, иных наград и знаков отличия, почетных званиях и поощрениях;

сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие) с указанием степени родства, фамилии, имени, отчества (в том числе предыдущие в случае их изменения), даты и места рождения, места работы (наименование и адрес организации), должности, домашнего адреса (адрес регистрации, фактического проживания);

сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие), постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

сведения о пребывании за границей (когда, где, с какой целью);

отношение к воинской обязанности;

данные о наличии заграничного паспорта (серия, номер, кем и когда выдан);

номера СНИЛС, ИНН;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

сведения о реквизитах и (или) копии иных документов, выданных на имя руководителя;

материалы и результаты аттестации руководителя;

сведения о повышении квалификации, профессиональной переподготовке;

сведения об отпусках;

сведения о реквизитах банковских счетов для выплаты заработной платы и о размере заработной платы руководителя;

сведения о занимаемой должности;

сведения о воинском учете: воинское звание, категория запаса, военно-учетная специальность, категория годности к воинской службе, наименование военного комиссариата по месту жительства, состояние на воинском учете;

сведения о социальном положении (в т.ч. о социальных льготах);

сведения о семейном положении;

сведения о доходах, об имуществе, о денежных средствах, находящихся на счетах в банках и иных кредитных организациях, о ценных бумагах, об обязательствах имущественного характера, прочих обязательствах руководителя, его супруги (супруга), несовершеннолетних детей;

сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним;

материалы по служебным проверкам в отношении руководителя;

сведения о временной нетрудоспособности руководителя;

табельный номер руководителя.

4. Персональные данные граждан, обращающихся в министерство и к должностным лицам в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации":

фамилия, имя, отчество (последнее - при наличии), почтовый адрес, по которому должен быть направлен ответ, или адрес электронной почты, если ответ должен быть направлен в форме электронного документа;

дополнительные документы и материалы по решению гражданина.

5. Персональные данные государственных служащих министерства модуля "Зарплата" информационной системы персональных данных "Зарплата и кадры":

фамилия, имя, отчество, дата рождения, место рождения, серия и номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, адрес места жительства, почтовый адрес, номер телефона, ИНН, СНИЛС, табельный номер, должность, номер приказа и дата приема на работу (увольнения), номер лицевого счета для перечисления денежного содержания и иных выплат.

6. Персональные данные граждан, являющихся стороной гражданско-правового договора с министерством:

фамилия, имя, отчество, паспортные данные, домашний адрес (адрес регистрации, фактического проживания), должность, номер телефона (либо иной вид связи), ИНН, платежные реквизиты.

7. Персональные данные граждан, обращающихся в министерство для получения государственных услуг и осуществлением государственных функций:

фамилия, имя, отчество, паспортные данные, адрес электронной почты, домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи), должность, СНИЛС, ИНН, ОГРН, платежные реквизиты.

8. Персональные данные граждан, представленных к награждению министерством или наградам Губернатора Самарской области:

фамилия, имя, отчество, пол, дата и место рождения, гражданство, домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи), должность;

сведения об образовании (наименование учебного заведения, дата окончания учебного заведения, номер диплома, направление подготовки или специальность по диплому, квалификация по диплому);

послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (дата присвоения, номера дипломов, аттестатов);

информация о трудовом стаже, стаже непосредственно в организации, которая ходатайствует о награждении;

сведения о выполняемой работе с начала трудовой деятельности (наименование организации, ее адреса, месяца и года поступления и ухода, должности, включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

данные о ранее полученных наградах и поощрениях.

Утверждено

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

                           Типовое обязательство

              гражданского служащего, работника министерства,

          непосредственно осуществляющего обработку персональных

        данных, в случае расторжения с ним служебного контракта или

           трудового договора прекратить обработку персональных

           данных, ставших известными ему в связи с исполнением

                         должностных обязанностей

    Я, ___________________________________________________________________,

                         (фамилия, имя, отчество)

обязуюсь прекратить обработку персональных данных, ставших мне известными в

связи  с исполнением должностных обязанностей, в случае расторжения со мной

служебного контракта, трудового договора.

(нужное подчеркнуть)

    В  соответствии со статьей 7 Федерального закона от 27.07.2006 N 152-ФЗ

"О  персональных  данных"  я  уведомлен(а)  о  том, что персональные данные

являются  конфиденциальной  информацией и я обязан(а) не раскрывать третьим

лицам  и  не  распространять  персональные  данные  без  согласия  субъекта

персональных данных.

    Положения   законодательства  Российской  Федерации,  предусматривающие

ответственность  за  нарушение требований Федерального закона от 27.07.2006

N 152-ФЗ "О персональных данных", мне разъяснены.

___________________ _________________________________________

      (дата)                       (подпись)

Утверждена

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

                               Типовая форма

         согласия на обработку персональных данных государственных

              гражданских служащих министерства транспорта и

                  автомобильных дорог Самарской области,

                а также иных субъектов персональных данных

г. Самара                                            "___" ________ 20__ г.

    Я, ___________________________________________________________________,

                         (фамилия, имя, отчество)

зарегистрированный(ая) по адресу __________________________________________

__________________________________________________________________________,

паспорт серия _________ N ___________, выдан ___________, _________________

                                                (дата)       (кем выдан)

__________________________________________________________________________,

свободно,  своей  волей  и  в  своем  интересе  даю согласие уполномоченным

должностным  лицам  министерства транспорта и автомобильных дорог Самарской

области,  расположенного  по  адресу:  г. Самара, ул. Скляренко, дом 20, на

обработку  (любое действие (операцию) или совокупность действий (операций),

совершаемых  с  использованием  средств автоматизации или без использования

таких    средств   с   персональными   данными,   включая   сбор,   запись,

систематизацию,  накопление,  хранение,  уточнение (обновление, изменение),

извлечение,   использование,   передачу  (распространение,  предоставление,

доступ),  обезличивание,  блокирование,  удаление,  уничтожение)  следующих

персональных данных:

фамилия, имя, отчество (в том числе предыдущие в случае их изменения), пол, дата и место рождения, гражданство, фотография, домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи);

данные паспорта или документа, его заменяющего (серия, номер, кем и когда выдан);

сведения об образовании (наименование учебного заведения, дата окончания учебного заведения, номер диплома, направление подготовки или специальность по диплому, квалификация по диплому);

послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура (наименование образовательного или научного учреждения, год окончания, ученая степень, ученое звание (дата присвоения, номера дипломов, аттестатов);

сведения о наличии (отсутствии) классного чина федеральной гражданской службы, дипломатического ранга, воинского или специального звания, классного чина правоохранительной службы, классного чина гражданской службы субъекта Российской Федерации, квалификационного разряда государственной службы, квалификационного разряда или классного чина муниципальной службы (кем и когда присвоены);

сведения о владении иностранными языками;

сведения о судимости, когда и за что;

сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы, его форма, номер и дата;

сведения о выполняемой работе с начала трудовой деятельности (наименование организации, ее адреса, месяца и года поступления и ухода, должности, включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

сведения о наличии государственных наград, иных наград и знаков отличия, почетных званиях и поощрениях;

сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие) с указанием степени родства, фамилии, имени, отчества (в том числе предыдущие в случае их изменения), даты и места рождения, места работы (наименование и адрес организации), должности, домашнего адреса (адрес регистрации, фактического проживания);

сведения о близких родственниках (отец, мать, братья, сестры и дети, а также муж (жена), в том числе бывшие), постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

сведения о пребывании за границей (когда, где, с какой целью);

данные о наличии заграничного паспорта (серия, номер, кем и когда выдан);

номер страхового свидетельства обязательного пенсионного страхования (далее - СНИЛС);

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

сведения из реестра дисквалифицированных лиц;

идентификационный номер налогоплательщика (далее - ИНН);

сведения о реквизитах и (или) копии иных документов, выданных на имя государственного гражданского служащего;

материалы и результаты аттестации государственного гражданского служащего;

сведения о повышении квалификации, профессиональной переподготовке;

сведения об отпусках;

сведения о реквизитах банковских счетов для выплаты денежного содержания и о размере денежного содержания государственного гражданского служащего;

сведения о занимаемой должности;

отношение к воинской обязанности;

сведения о воинском учете: воинское звание, категория запаса, военно-учетная специальность, категория годности к воинской службе, наименование военного комиссариата по месту жительства, состояние на воинском учете;

сведения о социальном положении (в том числе о социальных льготах);

сведения о семейном положении;

сведения о составе семьи;

содержащиеся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о браке, свидетельства о рождении ребенка (детей), трудовой книжки;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего прохождению государственной гражданской службы;

сведения о доходах, об имуществе, о денежных средствах, находящихся на счетах в банках и иных кредитных организациях, о ценных бумагах, об обязательствах имущественного характера, прочих обязательствах государственного гражданского служащего, его супруги (супруга), несовершеннолетних детей;

сведения о расходах государственного гражданского служащего, его супруги (супруга), несовершеннолетних детей по каждой сделке по приобретению земельного участка, другого объекта недвижимости, транспортного средства, ценных бумаг, акций (долей участия, паев в уставных (складочных) капиталах организаций) и об источниках получения средств, за счет которых совершена указанная сделка, если сумма сделки превышает общий доход данного лица и его супруги (супруга) за три последних года, предшествующих совершению сделки;

содержащиеся в документах о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений;

сведения о размерах начисленных, удержанных и оплаченных налогов, в т.ч. налога на доходы физических лиц;

сведения о взносах во внебюджетные фонды Российской Федерации, в т.ч. в Пенсионный фонд Российской Федерации, Фонд обязательного медицинского страхования Российской Федерации, Фонд социального страхования Российской Федерации;

сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним;

материалы по служебным проверкам в отношении государственного гражданского служащего;

сведения о временной нетрудоспособности государственного гражданского служащего;

табельный номер государственного гражданского служащего.

Вышеуказанные персональные данные предоставляются для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на государственную гражданскую службу Самарской области (работу), ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений) для реализации функций, возложенных на министерство транспорта и автомобильных дорог Самарской области действующим законодательством.

Я ознакомлен(а), что:

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока прохождения государственной гражданской службы (работы) в министерстве транспорта и автомобильных дорог Самарской области;

2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

3) в случае отзыва согласия на обработку персональных данных министерство транспорта и автомобильных дорог Самарской области вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

4) после увольнения с государственной гражданской службы (прекращения трудовых отношений) персональные данные хранятся в министерстве транспорта и автомобильных дорог Самарской области в течение срока хранения документов, предусмотренного действующим законодательством Российской Федерации;

5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных законодательством Российской Федерации на министерство транспорта и автомобильных дорог Самарской области.

    Дата начала обработки персональных данных: ____________________________

                                                   (число, месяц, год)

____________________________

         (подпись)

Утверждена

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

Типовая форма

разъяснения субъекту персональных данных юридических

последствий отказа предоставить свои персональные данные

В соответствии с Федеральным законом от 27.06.2006 N 152-ФЗ "О персональных данных", со статьями 26, 42 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Законом Самарской области от 06.04.2005 N 103-ГД "О государственной гражданской службе Самарской области", Положением о персональных данных федерального государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 N 609, статьями 65, 86 Трудового кодекса Российской Федерации определен перечень персональных данных, который субъект персональных данных обязан предоставить в связи с поступлением или прохождением государственной гражданской службы (работы).

Без представления субъектом персональных данных обязательных для заключения служебного контракта (трудового договора) сведений служебный контракт (трудовой договор) не может быть заключен.

На основании пункта 11 части 1 статьи 33 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", пункта 11 статьи 77 Трудового кодекса Российской Федерации служебный контракт (трудовой договор) прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности (продолжения работы).

    Мне, ________________________________________________________

                         (фамилия, имя, отчество)

разъяснены  юридические  последствия  отказа предоставить свои персональные

данные.

"___" _________ 20__ г. ____________ ______________________________________

                         (Подпись)    (Фамилия, имя, отчество получившего

                                                 разъяснение)

"___" _________ 20__ г. ____________ ______________________________________

                         (Подпись)    (Фамилия, имя, отчество получившего

                                                 разъяснение)

Утвержден

Приказом

министерства транспорта

и автомобильных дорог

Самарской области

от 4 марта 2016 г. N 58

ПОРЯДОК

ДОСТУПА В ПОМЕЩЕНИЯ МИНИСТЕРСТВА ТРАНСПОРТА И АВТОМОБИЛЬНЫХ

ДОРОГ САМАРСКОЙ ОБЛАСТИ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА

ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Доступ в помещения, в которых ведется обработка персональных данных, разрешен только гражданским служащим, работникам министерства транспорта и автомобильных дорог Самарской области, непосредственно занятым их обработкой, в соответствии с Перечнем должностей государственных гражданских служащих министерства транспорта и автомобильных дорог Самарской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденным распоряжением министра транспорта и автомобильных дорог Самарской области.

3. Помещения, в которых ведется обработка персональных данных, оборудуются замками. Ключи от этих помещений сдаются на пост охраны и выдаются гражданским служащим, работникам министерства транспорта и автомобильных дорог Самарской области на время служебного дня, имеющим право получения ключей от этих помещений в министерстве транспорта и автомобильных дорог Самарской области.

4. Доступ в помещения, в которых ведется обработка персональных данных, осуществляется непосредственно гражданскими служащими, работниками министерства транспорта и автомобильных дорог Самарской области, уполномоченными на обработку персональных данных. При этом должен быть исключен просмотр обрабатываемых персональных данных.

5. Уборка помещений, в которых обрабатываются персональные данные, производится в присутствии гражданских служащих, работников министерства транспорта и автомобильных дорог Самарской области, уполномоченных на обработку персональных данных. При этом должна быть обеспечена сохранность материальных носителей персональных данных и исключен несанкционированный доступ к ним.