ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМИТЕТЕ ПЕНЗЕНСКОЙ ОБЛАСТИ ПО ФИЗИЧЕСКОЙ КУЛЬТУРЕ, СПОРТУ И ТУРИЗМУ



КОМИТЕТ ПЕНЗЕНСКОЙ ОБЛАСТИ  ПО ФИЗИЧЕСКОЙ КУЛЬТУРЕ, СПОРТУ И ТУРИЗМУ

ПРИКАЗ

от «5» апреля 2011 г. № 56–ОХ

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМИТЕТЕ ПЕНЗЕНСКОЙ ОБЛАСТИ ПО ФИЗИЧЕСКОЙ КУЛЬТУРЕ, СПОРТУ И ТУРИЗМУ

(с изменениями, внесенными приказом Комитета Пензенской области по физической культуре, спорту и туризму от 28.07.2011г. № 102-ОХ)

В целях исполнения требований Федерального закона от 27.06.2006  № 152-ФЗ «О персональных данных» (с последующими изменениями), приказываю:

1. Утвердить прилагаемое положение об обработке и защите персональных данных в Комитете Пензенской области по физической культуре, спорту и туризму.

2. Начальникам отделов Комитета Пензенской области по физической культуре, спорту и туризму обеспечить защиту персональных данных в соответствии с настоящим Положением.

2. Контроль за исполнением настоящего приказа оставляю за собой.

И.о. председателя Комитета    

А.Ф. ПАНТЕЛЕЕВ

УТВЕРЖДЕНО

приказом Комитета Пензенской области

по физической культуре, спорту и туризму

от «5 » апреля 2011 года №56-ОХ 

ПОЛОЖЕНИЕ

об обработке и защите персональных данных

в Комитете Пензенской области по физической культуре, спорту и туризму

(с изменениями, внесенными приказом Комитета Пензенской области по физической культуре, спорту и туризму от 28.07.2011г. № 102-ОХ)

1. Термины и определения

1.1.              В настоящем Положении об обработке и защите персональных данных в Комитете Пензенской области по физической культуре, спорту и туризму используются  основные понятия и термины, определённые Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями) и от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями).

2. Общие положения

2.1.              Целью  Положения об обработке и защите персональных данных в  Комитете Пензенской области по физической культуре, спорту и туризму (далее – Положение) является обеспечение защиты персональных данных в Комитете Пензенской области по физической культуре, спорту и туризму (далее - Комитет) от несанкционированного доступа, неправомерного их использования или утраты.

2.2.              Настоящее Положение устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных сотрудников Комитета.

2.3.              Настоящее Положение разработано в соответствии с:

- Конституцией Российской Федерации;

- Трудовым  Кодексом  Российской Федерации;

- Кодексом об административных правонарушениях Российской Федерации; - Гражданским Кодексом Российской Федерации,

- Уголовным Кодексом Российской Федерации

- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями);

- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями);

- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Специальными требованиями и рекомендациями по технической защите конфиденциальной информации, утвержденными приказом Гостехкомиссии России от 30.08.2002 № 282(с последующими изменениями).

2.4.              Обработка персональных данных в Комитете должна осуществляться на основе принципов, определённых в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями).

2.5.              Ответственным по разработке и выполнению мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах Комитета, а также координации работ по защите конфиденциальной информации определён отдел организационно-кадровой работы и физической культуры Комитета.

2.6.              Начальники отделов Комитета, производящих обработку персональных данных, являются ответственными за обработку и защиту персональных данных в своих отделах.

2.7.              Отделы Комитета, осуществляющие обработку персональных данных субъектов персональных данных являются:

- Отдел организационно-кадровой работы и физической культуры;

- Отдел бухгалтерского учета, контроля и отчетности.

2.8.              Согласно проведенного анализа в отделах Комитета обработка персональных данных, содержащихся в информационных системах персональных данных либо извлеченных из таких систем, считается осуществляемой без использования средств автоматизации (неавтоматизированной), так как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека.

2.9.              В соответствии с частью 2 статьи 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями), Указом Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» (с последующими изменениями) в отделе организационно-кадровой работы и физической культуры Комитета Пензенской области по физической культуре, спорту и туризму обработка персональных данных ведется согласно постановлению Губернатора Пензенской области № 46 от 15.05.2010 «Об организации работы с персональными данными государственных гражданских служащих Правительства Пензенской области и государственных гражданских служащих исполнительных органов государственной власти Пензенской области, назначаемых на должность и освобождаемых от должности Губернатором Пензенской области» (с последующими изменениями) и постановлению Губернатора Пензенской области от 06.09.2010 № 86 «Об организации работы с персональными данными лиц, замещающих государственные должности Пензенской области, назначаемых на должность и освобождаемых от должности Губернатором Пензенской области».

2.10.              Методы и способы защиты информации, целесообразность их применения для обеспечения безопасности персональных данных в информационных системах, осуществляющих обработку персональных данных без использования средств автоматизации, определяются Комитетом.

2.11.              Настоящее Положение является обязательным для исполнения всеми работниками Комитета, имеющими доступ к персональным данным.

3. Порядок определения защищаемой информации

3.1.              В Комитете на основании  утвержденного Указом Президента Российской Федерации 06.03.1997 № 188 «Перечня сведений конфиденциального характера» (с последующими изменениями), в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями) и Законом Пензенской области от 22.12.2005 № 906-ЗПО «О Правительстве Пензенской области» (с последующими изменениями), постановлением Правительства Пензенской области от 19.09.2006 № 1-26дсп «Об утверждении документов, регламентирующих порядок обращения со служебной информацией конфиденциального характера в исполнительных органах государственной власти Пензенской области» (с последующими изменениями) определён и утверждён сводный перечень сведений конфиденциального характера и документов их содержащих.

4. Условия сбора и обработки персональных данных

4.1.              Сбор персональных данных может осуществляться как путем представления их самим субъектом, так и путем получения из иных источников. Если персональные данные субъекта возможно получить только у третьей стороны, то субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Сотрудники, допущенные к обработке персональных данных должны сообщить субъекту о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.

4.2.              Обработка персональных данных в Комитете может  осуществляться только после получения  согласия от субъекта персональных данных, составленного по форме согласно приложению № 1 к настоящему Положению или сформированного в информационной системе персональных данных, за исключением случаев, предусмотренных частью 2 статьи 6 Федерального закона от 27.07.2006   № 152-ФЗ «О персональных данных» (с последующими изменениями). В случаях, непосредственно связанных с вопросами трудовых отношений, данные о частной жизни субъекта (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений) могут быть получены и обработаны сотрудниками, допущенными к обработке персональных данных, только  с его письменного согласия.

4.3.               Комитет не имеет право получать и обрабатывать персональные данные субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

4.4.              Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта распространяются как на бумажные, так и на электронные носители информации.

4.5.              Сотрудники, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают обязательство о неразглашении информации, содержащей персональные данные, по форме, согласно  приложению № 2 к настоящему Положению.

5. Хранение и использование персональных данных

(с изменениями, внесенными приказом Комитета Пензенской области по физической культуре, спорту и туризму от 28.07.2011г. № 102-ОХ)

5.1.              Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.2.              Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

5.3.              Список лиц Комитета, ответственных за обработку персональных данных, подлежащих защите утверждается приказом Комитета.

(пункт 5.3 в редакции приказа Комитета Пензенской области по физической культуре, спорту и туризму от 28.07.2011г. № 102-ОХ)

5.4. (пункт 5.4 исключен приказом Комитета Пензенской области по физической культуре, спорту и туризму от 28.07.2011г. № 102-ОХ)

5.5. Право доступа к персональным данным субъекта внутри Комитета имеют:

-              Председатель Комитета;

-              Заместители Председателя Комитета;

-              начальники отделов (доступ к персональным данным только сотрудников своего подразделения);

-              при переводе из одного структурного подразделения в другое, доступ к персональным данным субъекта может иметь начальник отдела, в которое он переведён;

-              сам субъект персональных данных;

-              сотрудники Комитета, допущенные к работе с персональными данными, при выполнении ими своих служебных обязанностей.

6. Передача персональных данных субъектов

6.1.              Передача персональных данных субъекта возможна только с согласия субъекта или в случаях, предусмотренных законодательством.

6.2.              При передаче персональных данных субъекта уполномоченные  Комитетом сотрудники должны соблюдать следующие требования:

- не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта, за исключением случаев, установленных федеральным законом;

- не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;

- не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовых функций;

- предупредить лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать режим защиты персональных данных;

-              передавать персональные данные субъекта представителям субъектов в порядке, установленном Трудовым Кодексом, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций.

6.3. Передача персональных данных от Комитета или его представителей внешнему оператору может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

6.4. Не допускается отвечать на вопросы, связанные с передачей персональной данных по телефону или факсу.

7. Права субъектов по обеспечению защиты персональных данных, хранящихся в Комитете

7.1.              В целях защиты персональных данных, хранящихся в Комитете, субъект имеет право:

-              на полную информацию о своих персональных данных и обработке этих данных;

-              требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового Кодекса или иного федерального закона;

-              дополнять персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;

- определять своих представителей для защиты своих персональных данных;

-              на сохранение и защиту своей личной и семейной тайны;

-              на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев предусмотренных федеральным законодательством;

-              требовать об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них исключениях, исправлениях или дополнениях;

-              на обжалование в суде любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

8. Требования к обработке и защите персональных данных в информационных системах Комитета

8.1.              Обработка персональных данных в отделах Комитета организуется на основании постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

8.2.              Защита персональных данных, осуществляемая в отделах Комитета, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных были выполнены следующие требования:

-              определены места хранения персональных данных (материальных носителей),

-              обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

-              соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

8.3.              Применяемые меры по защите персональных данных в отделах Комитета должны быть направлены на:

- ограничение доступа персонала и посторонних лиц в помещения, где размещены информационные системы персональных данных и хранятся материальные носители персональных данных;

-  организацию учёта и надёжного хранения материальных носителей персональных данных, их обращения, исключающее хищение, подмену и уничтожение;

- размещение дисплеев и других средств отображения информации, исключающее её несанкционированный просмотр.

8.4.              Обработка персональных данных на базе автономных ПЭВМ в отделах Комитета должна быть основана на технологии обработки информации с использованием съемных накопителей информации большой ёмкости, которая предусматривает запись на съёмный накопитель прикладного программного обеспечения (или его части) и обрабатываемых персональных данных. В качестве устройств для работы по этой технологии могут быть использованы как встроенные (съёмные), так и выносные накопители на магнитных, магнито-оптических дисках различной конструкции. Одновременно может быть установлено несколько съемных накопителей информации большой ёмкости.

8.5.              Порядок защиты персональных данных на базе автономных ПЭВМ в отделах Комитета Пензенской области по физической культуре, спорту и туризму определен п. 5.5 «Специальных требований и рекомендаций по технической защите конфиденциальной информации», утвержденных приказом Гостехкомиссии России от 30.08.2002 № 282 (с последующими изменениями).

9. Порядок привлечения специализированных сторонних организаций к разработке информационных систем персональных данных и средств защиты информации Комитета 

(с изменениями, внесенными приказом Комитета Пензенской области по физической культуре, спорту и туризму от 28.07.2011г. № 102-ОХ)

9.1.              Порядок привлечения специализированных сторонних организаций к разработке и эксплуатации новых информационных систем персональных данных, их задачи и функции на различных стадиях создания и эксплуатации  определяются председателем Комитета, исходя из особенностей информационных систем.

(с изменениями, внесенными приказом Комитета Пензенской области по физической культуре, спорту и туризму от 28.07.2011г. № 102-ОХ)

9.2.              Для выбора и реализации методов и способов защиты информации в информационной системе Комитетом может привлекаться организация, имеющая оформленную в установленном порядке лицензию на осуществление деятельности по технической защите конфиденциальной информации.

10. Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных

10.1.              Персональная ответственность – одно из главных требований к организации функционирования в Комитете системы защиты персональных данных и обязательное условие обеспечения эффективности этой системы.

10.2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено в соответствии с законодательством.

10.3.              Должностные лица Комитета, виновные в нарушении норм и требований действующего законодательства, регулирующих  обработку и защиту персональных данных, несут ответственность в соответствии с действующим законодательством.

Приложение 1

к Положению об обработке и защите персональных данных в Комитете Пензенской области по физической культуре, спорту и туризму,  утвержденному приказом Комитета Пензенской области по физической культуре, спорту и туризму от «___» _________ 2011 года №_____

Председателю Комитета Пензенской области по физической культуре, спорту и туризму Г.Е. Кабельскому

____________________________________,

(ФИО)

проживающего по адресу ____________________________________

паспорт_____________________________,

выдан_______________________________

(когда, кем)

____________________________________

СОГЛАСИЕ

на обработку персональных данных

Я, ____________________________________________________________,

                                                                                    (фамилия, имя, отчество)

замещающий(ая) должность ___________________________________________,

                                                                                                                (наименование должности)

даю согласие Комитету Пензенской области по физической культуре, спорту и туризму (440066, г. Пенза, ул. 2-ой Виноградный проезд, д. 30) на обработку моих персональных данных (фамилия, имя, отчество, год, месяц, дата и место рождения, адрес места проживания, семейное положение, сведения о доходах, имуществе, обязательствах имущественного характера, образование, сведения о награждении, квалификация, трудовой стаж, сведения воинского учета, сведения о регистрации в системе обязательного пенсионного страхования, сведения о постановке на учет в налоговом органе, заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению), включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, в том числе передачу, обезличивание, блокирование, уничтожение в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов, законов Пензенской области и иных нормативных правовых актов Российской Федерации и Пензенской области, содействия в прохождении государственной гражданской службы Пензенской области, в обучении и должностном росте, а также в целях обеспечения сохранности имущества государственного органа, учета результатов исполнения мной должностных обязанностей, с учетом обеспечения моей личной безопасности и членов моей семьи, обеспечения сохранности принадлежащего мне имущества, в период действия служебного контракта, заключенного со мной.

В случае неправомерного использования оператором[1] предоставленных данных настоящее согласие будет мною отозвано в установленном законодательством порядке.

_____________________          _____________________________________

      (подпись)                                                                         (расшифровка подписи)

«____»_________________________ г.

Приложение 2

к Положению об обработке и защите персональных данных в Комитете Пензенской области по физической культуре, спорту и туризму,  утвержденному приказом Комитета Пензенской области по физической культуре, спорту и туризму от «___» _________ 2011 года №_____

ОБЯЗАТЕЛЬСТВО

о неразглашении персональных данных

Я,___________________________________________________________ ,     (фамилия, имя, отчество)

замещающий(ая) должность государственной гражданской службы Пензенской области______________________________________________________________

(наименование должности)

предупрежден(а), что на период исполнения должностных обязанностей в соответствии с должностным регламентом, мне будет предоставлен допуск к работе с персональными данными.

Настоящим добровольно принимаю на себя обязательства:

- не разглашать  сведения, составляющие персональные данные, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей;

- не сообщать устно или письменно, не передавать третьим лицам и не раскрывать публично сведения о персональных данных, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей;

- в случае попытки третьих лиц получить от меня сведения о персональных данных, немедленно сообщать об этом непосредственному руководителю;

- не использовать сведения о персональных данных с целью получения выгоды;

- незамедлительно сообщать непосредственному руководителю об утрате или недостаче носителей информации, пропусков, удостоверений, ключей от хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению сведений о персональных данных;

- в случае прекращения служебного контракта все материальные носители, содержащие сведения о персональных данных (флеш-накопители, дискеты, компакт-диски, документы, черновики, распечатки и пр.) передать непосредственному руководителю;

- выполнять требования нормативных правовых актов, регламентирующих вопросы обработки и защиты  персональных данных;

Я предупрежден (а), что в случае нарушения данного обязательства буду привлечен (а) к ответственности в соответствии с действующим законодательством Российской Федерации.

_____________________          ___________________________

         (подпись)                                                                  (расшифровка подписи)

«____»_________________________ г.

[1] Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.