ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН



МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН

ПРИКАЗ

от 4 октября 2018 года № 2543-Д

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН

Зарегистрирован в Государственном комитете Республики Башкортостан по делам юстиции 23.11.2018 года № 11984

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», в целях осуществления мероприятий внутреннего контроля соответствия обработки персональных данных установленным требованиям, постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» приказываю:

1. Утвердить:

1.1. Правила осуществления в Министерстве здравоохранения Республики Башкортостан внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (приложение № 1).

1.2. Перечень персональных данных, обрабатываемых в Министерстве здравоохранения Республики Башкортостан в целях реализации служебных и трудовых отношений (приложение № 2).

1.3. Перечень должностей государственных гражданских служащих Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан, сотрудников Министерства здравоохранения Республики Башкортостан, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 3).

1.4. Типовую форму обязательства государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан, а также сотрудника Министерства здравоохранения Республики Башкортостан о соблюдении конфиденциальности персональных данных (приложение № 4).

1.5. Типовую форму согласия государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан, а также сотрудника Министерства здравоохранения Республики Башкортостан на обработку персональных данных (приложение № 5).

1.6. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 6).

2. Контроль за исполнением настоящего приказа возложить на заместителя министра здравоохранения Республики Башкортостан Д.Р.Еникееву.

                                                                                                                                                                           И.о. министра                                                        Р.Г.Яппаров

Приложение № 1

к приказу Министерства

здравоохранения

Республики Башкортостан

от 4 октября 2018 года № 2543-Д

ПРАВИЛА ОСУЩЕСТВЛЕНИЯ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве здравоохранения Республики Башкортостан организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам и локальным актам Министерства здравоохранения Республики Башкортостан (далее соответственно - проверки, Министерство).

3. Плановые проверки проводятся на основании ежегодного плана проведения проверок условий обработки персональных данных в Министерстве (далее - ежегодный план проверок).

Ежегодный план проверок разрабатывается и утверждается экспертной комиссией Министерства здравоохранения Республики Башкортостан по обеспечению безопасности персональных данных (далее - Комиссия) не позднее 31 декабря года, предшествующего году проведения проверки.

4. В ежегодном плане проверок по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

5. Проверки проводятся Комиссией, создаваемой приказом Министерства. В проведении проверки не может участвовать государственный гражданский служащий Республики Башкортостан, замещающий должность государственной гражданской службы Республики Башкортостан в Министерстве, прямо или косвенно заинтересованный в ее результатах.

6. Проверки осуществляются непосредственно на месте обработки персональных данных.

7. Тематика проверок обработки персональных данных с использованием средств автоматизации:

соответствие пользователей информационных систем персональных данных перечню лиц, допущенных к обработке персональных данных;

соблюдение пользователями информационных систем персональных данных парольной политики;

соблюдение пользователями информационных систем персональных данных антивирусной политики;

соблюдение пользователями информационных систем персональных данных правил работы с машинными носителями информации;

соблюдение пользователями информационных систем персональных данных правил работы со средствами защиты информации;

соблюдение порядка доступа в помещения Министерства здравоохранения Республики Башкортостан, где расположены элементы информационных систем персональных данных;

соблюдение порядка резервирования баз данных и хранения резервных копий;

соблюдение порядка работы со средствами защиты информации;

знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.

8. Тематика проверок обработки персональных данных без использования средств автоматизации:

хранение бумажных носителей с персональными данными;

доступ к бумажным носителям с персональными данными;

доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.

9. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя (далее - заявитель) о нарушении правил обработки его персональных данных.

10. Проведение внеплановой проверки организуется Комиссией в течение 5 рабочих дней с момента поступления обращения в Комиссию.

11. Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.

12. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

13. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом в течение 5 рабочих дней после проведения заседания Комиссии.

14. По существу поставленных в обращении (жалобе) вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.

Приложение № 2

к приказу Министерства

здравоохранения

Республики Башкортостан

от 4 октября 2018 года № 2543-Д

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН В ЦЕЛЯХ РЕАЛИЗАЦИИ СЛУЖЕБНЫХ И ТРУДОВЫХ ОТНОШЕНИЙ

1. Фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилии, имена и отчества (последнее - при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись).

2. Дата рождения (число, месяц и год рождения).

3. Место рождения.

4. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи.

5. Фотография.

6. Сведения о гражданстве.

7. Адрес и дата регистрации по месту жительства (месту пребывания).

8. Адрес фактического проживания (местонахождения).

9. Сведения о семейном положении, о составе семьи.

10. Реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения.

11. Сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата).

12. Сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения.

13. Сведения о владении иностранными языками и языками народов Российской Федерации.

14. Сведения о трудовой деятельности до поступления на государственную гражданскую службу (работу) в Министерство здравоохранения Республики Башкортостан (далее - Министерство).

15. Сведения о классном чине государственной гражданской службы и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены).

16. Сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, место работы (службы), домашний адрес).

17. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся.

18. Сведения о государственных наградах, иных наградах и знаках отличия.

19. Сведения о пребывании за границей (когда, где, с какой целью).

20. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (последнее - при наличии), с какого времени проживают за границей).

21. Реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения.

22. Идентификационный номер налогоплательщика.

23. Реквизиты страхового медицинского полиса обязательного медицинского страхования, содержащиеся в нем сведения.

24. Сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета.

25. Сведения о наличии (отсутствии) судимости.

26. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.

27. Номера контактных телефонов (домашнего, служебного, мобильного).

28. Сведения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению.

29. Номер расчетного счета.

30. Номер банковской карты.

31. Иные сведения, содержащие персональные данные, которые субъект персональных данных пожелал сообщить о себе.

Приложение № 3

к приказу Министерства

здравоохранения

Республики Башкортостан

от 4 октября 2018 года № 2543-Д

ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ РЕСПУБЛИКИ БАШКОРТОСТАН В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН, СОТРУДНИКОВ МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

Министр здравоохранения Республики Башкортостан

Первый заместитель министра здравоохранения Республики Башкортостан

Заместитель министра здравоохранения Республики Башкортостан

Помощник министра здравоохранения Республики Башкортостан

Начальник отдела

Заместитель начальника отдела

Главный специалист-эксперт

Ведущий специалист-эксперт

Старший специалист 1 разряда

Старший специалист 2 разряда

Специалист 1 разряда

Старший техник-программист

Приложение № 4

к приказу Министерства

здравоохранения

Республики Башкортостан

от 4 октября 2018 года № 2543-Д

                               ТИПОВАЯ ФОРМА

           обязательства государственного гражданского служащего

              Республики Башкортостан, замещающего должность

        государственной гражданской службы Республики Башкортостан

          в Министерстве здравоохранения Республики Башкортостан,

        а также сотрудника Министерства здравоохранения Республики

               Башкортостан о соблюдении конфиденциальности

                            персональных данных

    Я,____________________________________________________________________,

             (фамилия, имя, отчество (последнее - при наличии)

исполняющий(ая)    должностные    обязанности   по   занимаемой   должности

___________________________________________________________________________

__________________________________________________________________________,

     (наименование должности, наименование структурного подразделения)

    предупрежден(а)   о   том,  что   на  период   исполнения   должностных

обязанностей мне будет предоставлен доступ к персональным данным.

    Настоящим добровольно принимаю на себя обязательства:

    не раскрывать третьим лицам и не распространять персональные данные без

согласия   субъекта   персональных   данных,  если  иное  не  предусмотрено

Федеральным законом;

    в  случае  попытки  третьих лиц получить от меня информацию, содержащую

персональные данные, сообщать непосредственному начальнику;

    не использовать персональные данные с целью получения выгоды;

    выполнять   требования  нормативных  правовых  актов,  регламентирующих

вопросы обеспечения безопасности персональных данных;

    в случае расторжения трудового договора (служебного контракта) обязуюсь

прекратить обработку персональных данных;

    в  течение  года  после  прекращения  доступа  к персональным данным не

раскрывать  третьим лицам  и не распространять персональные данные, ставшие

известными мне в связи с исполнением должностных обязанностей.

    Я  предупрежден(а) о том, что нарушение данного обязательства влечет за

собой  дисциплинарную,  гражданско-правовую, административную или уголовную

ответственность в соответствии с законодательством Российской Федерации.

    Я   ознакомлен(а)   с   правилами   обработки   персональных  данных  в

Министерстве здравоохранения Республики Башкортостан.

____________       __________________  _________________________________

  (дата)               (подпись)        (ФИО (последнее - при наличии))

Приложение № 5

к приказу Министерства

здравоохранения

Республики Башкортостан

от 4 октября 2018 года № 2543-Д

ТИПОВАЯ ФОРМА

согласия государственного гражданского служащего Республики

Башкортостан, замещающего должность государственной

гражданской службы Республики Башкортостан в Министерстве

здравоохранения Республики Башкортостан, а также сотрудника

Министерства здравоохранения Республики Башкортостан

на обработку персональных данных

    Я,____________________________________________________________________,

            (фамилия, имя, отчество (последнее - при наличии))

___________________________________________________________________________

   (номер основного документа, удостоверяющего личность, сведения о дате

___________________________________________________________________________

            выдачи указанного документа и выдавшем его органе)

    даю    согласие    уполномоченным    должностным   лицам   Министерства

здравоохранения    Республики    Башкортостан   (далее   -   Министерство),

расположенного   адресу:  450005,  Республика  Башкортостан,  г.  Уфа,  ул.

Тукаева,  д.  23,  на обработку (любое действие (операцию) или совокупность

действий (операций), совершаемых с использованием средств автоматизации или

без  использования  таких  средств  с  персональными  данными, включая сбор

(получение),   запись,   систематизацию,  накопление,  хранение,  уточнение

(обновление,     изменение),     извлечение,     использование,    передачу

(предоставление,    доступ),    обезличивание,    блокирование,   удаление,

уничтожение) моих персональных данных, в том числе таких как:

1. Фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилии, имена и отчества (последнее - при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись).

2. Дата рождения (число, месяц и год рождения).

3. Место рождения.

4. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи.

5. Фотография.

6. Сведения о гражданстве.

7. Адрес и дата регистрации по месту жительства (месту пребывания).

8. Адрес фактического проживания (местонахождения).

9. Сведения о семейном положении, о составе семьи.

10. Реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения.

11. Сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата).

12. Сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения.

13. Сведения о владении иностранными языками и языками народов Российской Федерации.

14. Сведения о трудовой деятельности до поступления на государственную гражданскую службу (работу) в Министерство.

15. Сведения о классном чине государственной гражданской службы и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены).

16. Сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, место работы (службы), домашний адрес).

17. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся.

18. Сведения о государственных наградах, иных наградах и знаках отличия.

19. Сведения о пребывании за границей (когда, где, с какой целью).

20. Сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (последнее - при наличии), с какого времени проживают за границей).

21. Реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения.

22. Идентификационный номер налогоплательщика.

23. Реквизиты страхового медицинского полиса обязательного медицинского страхования, содержащиеся в нем сведения.

24. Сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета.

25. Сведения о наличии (отсутствии) судимости.

26. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.

27. Номера контактных телефонов (домашнего, служебного, мобильного).

28. Сведения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению.

29. Номер расчетного счета.

30. Номер банковской карты.

31. Иные сведения, содержащие мои персональные данные, которые я пожелал(а) сообщить о себе.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на государственную гражданскую службу Российской Федерации (работу), ее прохождением и прекращением (служебных (трудовых) и непосредственно связанных с ними отношений), для реализации полномочий, возложенных законодательством Российской Федерации на Министерство.

Персональные данные, а именно: фамилию, имя, отчество (при наличии) разрешаю использовать в качестве общедоступных в электронной почте и системе электронного документооборота Министерства, а также в иных случаях, предусмотренных законодательством Российской Федерации, Республики Башкортостан об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления.

Персональные данные, а именно: дату рождения (число, месяц и год рождения) и фотографию разрешаю/не разрешаю (нужное подчеркнуть) использовать в качестве общедоступных для публикации на внутреннем информационном портале Министерства, а также в иных случаях, предусмотренных законодательством Российской Федерации, Республики Башкортостан об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления.

Я ознакомлен(а), что:

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока государственной гражданской службы (работы) в Министерстве (организациях, находящихся в ведении Министерства; организациях, созданных для выполнения задач, поставленных перед Министерством);

2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме. В случае отзыва согласия на обработку персональных данных Министерство вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

3) после увольнения с государственной гражданской службы (прекращения трудовых отношений) персональные данные хранятся в Министерстве в течение срока хранения документов, предусмотренного действующим законодательством Российской Федерации в области архивного дела;

4) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных законодательством Российской Федерации, Республики Башкортостан на Министерство.

    Дата начала обработки персональных данных:

_____________             ___________________ _____________________________

    (дата)                     (подпись)          (расшифровка подписи)

Приложение № 6

к приказу Министерства

здравоохранения

Республики Башкортостан

от 4 октября 2018 года № 2543-Д

                               ТИПОВАЯ ФОРМА

           разъяснения субъекту персональных данных юридических

         последствий отказа предоставить свои персональные данные

    В  соответствии с требованиями Федерального закона от 27 июля 2006 года

№   152-ФЗ   «О   персональных   данных»  уведомляем  Вас,  что обязанность

предоставления      Вами      персональных       данных         установлена

__________________________________________________________________________.

           (реквизиты и наименование нормативных правовых актов)

    В   случае   Вашего   отказа   предоставить  свои  персональные  данные

Министерство  здравоохранения Республики Башкортостан не сможет на законных

основаниях  осуществлять  такую обработку, что приведет к следующим для Вас

юридическим последствиям:

___________________________________________________________________________

     (перечисляются юридические последствия для субъекта персональных

данных, то есть случаи возникновения, изменения или прекращения личных либо

   имущественных прав граждан или случаи, иным образом затрагивающие его

                    права, свободы и законные интересы)

    В  соответствии  с  законодательством  в области персональных данных Вы

имеете право:

    на получение сведений об операторе, о месте его нахождения, о наличии у

оператора  своих  персональных  данных,  а  также  на ознакомление с такими

персональными данными;

    требовать  уточнения  своих  персональных  данных,  их блокирования или

уничтожения   в   случае,  если  персональные  данные  являются  неполными,

устаревшими,  неточными, незаконно полученными или не являются необходимыми

для  заявленной  цели  обработки, а также принимать предусмотренные законом

меры по защите своих прав;

    на  получение  при  обращении  или  при направлении запроса информации,

касающейся обработки своих персональных данных;

    на  обжалование  действия  или  бездействия  оператора в уполномоченный

орган по защите прав субъектов персональных данных или в судебном порядке;

    на  защиту  своих  прав и законных интересов, в том числе на возмещение

убытков и (или) компенсацию морального вреда в судебном порядке.

Мне ________________________________________________________________________

             (фамилия, имя, отчество (последнее - при наличии))

разъяснены  юридические  последствия  отказа предоставить свои персональные

данные.

«__»___________20___ г. _____________ _____________________________________

                          (подпись)          (фамилия, имя, отчество

                                            (последнее - при наличии))