О работе с персональными данными



МИНИСТЕРСТВО СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ

ПРИКАЗ

от 06 июля 2016 г. №270

О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и подпунктом «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211

ПРИКАЗЫВАЮ:

1. Утвердить Правила обработки персональных данных в министерстве строительства и жилищно-коммунального хозяйства Саратовской области согласно приложению № 1.

2. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве строительства и жилищно-коммунального хозяйства Саратовской области согласно приложению № 2.

3. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами в министерстве строительства и жилищно-коммунального хозяйства Саратовской области согласно приложению № 3.

4. Утвердить Порядок доступа должностных лиц министерства строительства и жилищно-коммунального хозяйства Саратовской области  в помещения, в которых ведется обработка персональных данных согласно приложению № 4.

5. Утвердить должностную инструкцию ответственного за организацию обработки персональных данных в министерстве строительства и жилищно-коммунального хозяйства Саратовской области согласно приложению №  5.

6. Утвердить типовую форму согласия на обработку персональных данных государственных гражданских служащих министерства строительства и жилищно-коммунального хозяйства Саратовской области, иных субъектов персональных данных согласно приложению № 6.

7. Утвердить типовое обязательство государственного гражданского служащего министерства строительства и жилищно-коммунального хозяйства Саратовской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно приложению № 7.

8. Утвердить типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 8.

9. Утвердить Перечень персональных данных, обрабатываемых в  министерстве строительства и жилищно-коммунального хозяйства Саратовской области в связи с реализацией служебных отношений, а также в связи с предоставлением государственных услуг и исполнением государственных функций согласно приложению № 9.

10. Утвердить Перечень информационных систем персональных данных министерства строительства и жилищно-коммунального хозяйства Саратовской области согласно приложению № 10.

11. Утвердить Перечень должностей сотрудников министерства строительства и жилищно-коммунального хозяйства Саратовской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным согласно приложению № 11.

12. Утвердить Перечень должностей сотрудников министерства строительства и жилищно-коммунального хозяйства Саратовской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению № 12.

13. Утвердить Политику в отношении обработки персональных данных в министерстве строительства и жилищно-коммунального хозяйства Саратовской области согласно приложению № 13.

14. Признать утратившим силу приказ министерства строительства и жилищно-коммунального хозяйства Саратовской области от 27.01.2014 № 21 «Об утверждении нормативных документов по защите персональных данных».

15. Референту отдела организационной работы Селину А.С. обеспечить направление копии настоящего приказа:

в Управление Министерства юстиции Российской Федерации по Саратовской области – в семидневный срок после принятия (подписания);

в прокуратуру Саратовской области – в течение трех рабочих дней со дня его подписания;

в министерство информации и печати Саратовской области – не позднее одного рабочего дня после его принятия.

16. В соответствии с пунктом 1.3 Положения о порядке официального опубликования законов области, правовых актов Губернатора области, Правительства области и иных органов исполнительной власти области, утвержденного постановлением Правительства Саратовской области от 11 сентября 2014 года № 530-П «Вопросы официального опубликования законов области, правовых актов Губернатора области Правительства области иных органов исполнительной власти области», поручить министерству информации и печати Саратовской области опубликование настоящего приказа.

17. Контроль за исполнением настоящего приказа возложить на начальника организационно-правового управления Абубекерова Р.В.

18. Настоящий приказ вступает в силу со дня его подписания.

Заместитель министра             

Ю.И. Артемьева

Приложение № 1

к приказу министерства

строительства и жилищно-

коммунального хозяйства

Саратовской области

от 06.07.2016 № 270

ПРАВИЛА

обработки персональных данных в министерстве строительства и жилищно-коммунального хозяйства Саратовской области

I. Общие положения.

1. Настоящие Правила (далее - Правила) устанавливаю порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных в министерстве строительства и жилищно-коммунального хозяйства Саратовской области (далее - министерство).

2. Настоящие Правила определяют политику министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»). Федеральным законом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» и иными нормативными правовыми актами, регулирующими вопросы обработки персональных данных.

4. Обработка персональных данных в министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в сфере персональных данных.

5. Нарушение установленного законом порядка обработки персональных данных влечет ответственность виновных должностных лиц министерства в соответствии с законодательством Российской Федерации.

II. Условия и порядок обработки персональных данных

государственных гражданских служащих министерства

6. Персональные данные государственных гражданских служащих министерства (далее - гражданские служащие министерства), граждан, претендующих на замещение должностей государственной гражданской службы министерства (далее - граждан, претендующих на замещение должностей гражданской службы министерства) обрабатываются в целях обеспечения:

а) кадровой работы, в том числе в целях содействия гражданским служащим министерства в прохождении государственной гражданской службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, обеспечения гражданским служащим министерства установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а так же в целях противодействия коррупции;

б) бухгалтерского учета.

7. Обработка персональных данных гражданских служащих министерства, граждан, претендующих на замещение должностей гражданской службы министерства, осуществляется на основании письменного согласия указанных субъектов персональных данных, как с использованием средства автоматизации, так и без использования таких средств.

Письменное согласие гражданских служащих министерства действует со дня поступления на государственную гражданскую службу и на время ее прохождения.

Обработка персональных данных без согласия субъектов персональных данных, указанных в настоящем пункте допускается исключительно при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».

8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих министерства,  граждан, претендующих на замещение должностей гражданской службы министерства, осуществляется путем:

8.1. получения оригиналов необходимых документов (заявление, трудовая книжка,  иные документы, предоставляемые в отдел правовой и кадровой работы организационно-правового управления министерства);

8.2. копирования оригиналов документов;

8.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

8.4. формирования персональных данных в ходе кадровой работы;

8.5. внесения персональных данных  информационные системы министерства.

9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от гражданских служащих министерства, граждан, претендующих на замещение  должностей гражданской службы министерства.

10. В случае возникновения необходимости получения персональных данных гражданского служащего министерства, гражданина, претендующего на замещение должностей гражданской службы министерства, у третьей стороны, гражданскому служащему министерства, гражданину, претендующему на замещение должности гражданской службы министерства сообщается информация, указанная в части 3 статьи 18  Федерального закона  «О персональных данных», за исключением случаев, предусмотренных Федеральным законом «О персональных данных».

11. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего министерства персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

12. При сборе персональных данных сотрудник министерства, осуществляющий сбор (получение) персональных данных непосредственно от гражданских служащих министерства, граждан, претендующих на замещение должностей гражданской службы министерства, разъясняет указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

13. Передача (распространение, предоставление) и использование персональных данных гражданских служащих министерства, граждан, претендующих на замещение должностей гражданской службы министерства, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

III. Условия и порядок обработки персональных данных

субъектов в соответствии с задачами и функциями,

возложенными на министерство нормативными правовыми актами, в том числе, связанными с предоставлением государственных услуг и исполнением государственных функций

14. В министерстве обработка персональных данных осуществляется в целях реализации задач и функций, возложенных на него нормативными правовыми актами, в том числе связанных с предоставлением государственных услуг и исполнением государственных функций:

14.1. обеспечение современного и в полном объеме рассмотрения обращений граждан по вопросам, относящимся к компетенции министерства;

14.2. реализация мероприятий в рамках компетенции министерства, предусмотренных программой ипотечного кредитования;

14.3. реализация полномочий министерства, предусмотренных законодательством Саратовской области;

14.4. работа с гражданами, обратившимися в управление жилищной политики и гражданами, принятыми на учет для улучшения жилищных условий;

14.5. учет граждан, признанных нуждающимися в получении компенсации, а также учет граждан – получателей компенсации;

14.6. осуществление функций работодателя в соответствии с требованиями ТК РФ;

14.7. осуществлении в пределах компетенции министерства контроля за соблюдением законодательства Российской Федерации и иных нормативных правовых актов Российской Федерации о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд;

14.8. осуществление закупок товаров, работ, услуг для обеспечения нужд министерства.

15. Обработка персональных данных, указанных в пункте 14 настоящих Правил, осуществляется без согласия субъектов персональных данных в случаях, предусмотренных пунктами 2, 3, 4, 5 части 1 статьи 6 Федерального закона «О персональных данных», в соответствии с положениями Федерального закона от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федерального закона от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федерального закона от 5 апреля 2013 года № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и иными нормативными правовыми актами, устанавливающими  задачи и функции, возложенные на министерство, в том числе связанные с предоставлением государственных услуг и исполнением государственных функций.

16. Обработка персональных данных, указанных в пункте 14 настоящих Правил, осуществляется структурными подразделениями министерства, участвующими в реализации задач и функций, возложенных на него нормативными правовыми актами, в том числе связанных с предоставлением государственных услуг и исполнением государственных функций, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

17. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, указанных в пункте 14 настоящих Правил, осуществляется путем:

17.1. получения оригиналов необходимых документов (заявление);

17.2. копирование необходимых документов;

17.3. внесение сведений в учетные формы (на бумажных и электронных носителях).

18. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение, персональных данных, указанных в пункте 14 настоящих Правил, осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, либо их представителей.

19. При обработке персональных данных, указанных в пункте 14 настоящих Правил, запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

20. При сборе персональных данных, указанных в пункте 14 настоящих Правил, уполномоченное должностное лицо министерства, непосредственно осуществляющее получение персональных данных, обязано разъяснить субъектам персональных данных юридические последствия отказа предоставить персональные данные.

21. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, указанных в пункте 14 настоящих Правил, осуществляется только в случаях и в порядке, предусмотренных федеральными законами.

IV. Правила обработки персональных данных, осуществляемой

без использования средств автоматизации

22. Обработка персональных данных без использования средств автоматизации (далее – неавтоматизированная обработка персональных данных) осуществляется с учетом требований постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

23.  Неавтоматизированная обработка персональных данных осуществляется как на бумажных носителях, так и в электронном виде на материальных носителях информации.

24. Неавтоматизированная обработка персональных данных в электронном виде должна осуществляться на съемных материальных носителях информации.

25. При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на съемных материальных носителях информации необходимо принимать организационные (охрана помещений) и технические (установка сертифицированных средств защиты информации) меры, исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

26. Учет материальных носителей информации, содержащих персональные данные, осуществляется ответственным лицом за работу с персональными данными в министерстве. Допускается ведение журналов учета в электронном виде.

27. В ходе неавтоматизированной обработки персональных данных уполномоченными должностными лицами министерства не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

28. Уничтожение или обезличивание персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (частичное удаление)

29. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем изготовления нового материального носителя с уточненными персональными данными.

V. Порядок обработки персональных данных субъектов персональных данных в информационных системах

30. Классификация информационных систем персональных данных министерства, осуществляется в порядке, установленном законодательством Российской Федерации.

31. Гражданским служащим структурных подразделений министерства, имеющим право осуществлять обработку персональных данных в информационных системах персональных данных министерства, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе.

32. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных министерства, достигается  путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

32.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных министерства;

32.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных министерства, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

32.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

33.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

32.5. учет машинных носителей персональных данных;

32.6. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

32.7. восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

32.8. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных министерства, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных министерства;

32.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

33. Гражданские служащие министерства, осуществляющие обработку персональных данных в информационных системах персональных данных министерства, должны обеспечить:

33.1. своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в министерстве и руководителя министерства;

33.2. недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

33.3. возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

33.4. постоянный контроль за обеспечением уровня защищенности персональных данных;

33.5. знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией, касающейся соответствующей информационной системы персональных данных;

33.6. при обнаружении нарушений порядка представления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

33.7. обмен персональными данными при их обработке в информационных системах персональных данных министерства осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

VI. Сроки обработки и хранения персональных данных

34. Сроки обработки и хранения персональных данных государственных служащих министерства, граждан, претендующих на замещение должностей государственной службы министерства, лиц, замещающих должности руководителей подведомственных министерству учреждений и иных организаций, определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных государственных служащих:

34.1. персональные данные, содержащиеся в приказах по личному составу государственных служащих министерства (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению в отделе правовой и кадровой работы организационно-правового управления министерства в течение 75 лет;

34.2. персональные данные, содержащиеся в личных делах государственных служащих министерства и руководителей подведомственных министерства, а также личных карточках государственных служащих министерства, подлежат хранению в отделе правовой и кадровой работы организационно-правового управления министерства в течение 75 лет;

34.3. персональные данные, содержащиеся в приказах о поощрениях, материальной помощи государственных служащих министерства, подлежат хранению в отделе правовой и кадровой работы организационно-правового управления министерства в течение 75 лет;

34.4. персональные данные, содержащиеся в приказах о предоставлении отпусков, о командировках, о дисциплинарных взысканиях государственных служащих министерства, подлежат хранению в отделе правовой и кадровой работы организационно-правового управления министерства в течение 5 лет с последующим уничтожением;

34.5. персональные данные, содержащиеся в документах претендентов на замещение вакантной должности государственной службы в министерстве, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в отделе правовой и кадровой работы организационно-правового управления министерства в течение 3-х лет со дня завершения конкурса, после чего подлежат уничтожению.

35. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в министерство в связи с получением государственных услуг и исполнением государственных функций, указанных в пункте 14 настоящих Правил, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

36. Персональные данные граждан, обратившихся в министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение 5 лет.

37. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением министерством государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях министерства, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственной услуги или исполнением государственной функции.

38. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

39. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

40. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители соответствующих структурных подразделений министерства.

VII. Порядок уничтожения персональных данных

при достижении целей обработки или при наступлении

иных законных оснований

41. Отделом организационной работы организационно-правового управления министерства, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

42. Должностное лицо министерства, ответственное за архивную деятельность, организует работу по уничтожению документов, содержащих персональные данные.

43. По окончании процедуры уничтожения составляется соответствующий акт об уничтожении документов, содержащих персональные данные.

44. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Приложение № 2

к приказу министерства

строительства и жилищно

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ

1. Государственные гражданские служащие министерства  строительства и жилищно-коммунального хозяйства Саратовской области (далее - гражданские служащие министерства), граждане, претендующие на замещение должностей государственной гражданской службы министерства строительства и жилищно-коммунального хозяйства Саратовской области (далее - министерство), а также граждане, персональные данные которых обрабатываются в министерстве связи с реализацией задач и функций, возложенных на министерство нормативными правовыми актами, в том числе связанных с предоставлением государственных услуг и исполнением государственных функций, имеют право на получение информации, касающейся обработки персональных данных, в том числе содержащих:

1.1. подтверждение факта обработки персональных данных в министерстве;

1.2. правовые основания и цели обработки персональных данных;

1.3. применяемые в министерстве способы обработки персональных данных;

1.4. наименование и место нахождения министерства, сведения о лицах (за исключением сотрудников министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании федерального закона;

1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;

1.6. сроки обработки персональных данных, в том числе сроки их хранения в министерстве;

1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

1.8. информацию об осуществленной или предполагаемой трансграничной передаче данных;

1.9. наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такой организации или лицу;

                1.10. иные сведения, предусмотренные Федеральным законом «О персональных данных « или другими федеральными законами.

2. Лица, указанные в пункте 1 настоящих Правил (далее – субъекты персональных данных), вправе требовать от министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. Сведения, указанные в подпунктах 1.1 – 1.10 пункта 1 настоящих Правил, должны быть предоставлены субъекту персональных данных в течении тридцати дней с даты получения запроса субъекта персональных данных в доступной форме, и в них должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в подпунктах 1.1. – 1.10 пункта 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю министерством при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:

4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

4.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с министерством, либо сведения, иным образом подтверждающие факт обработки персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. В случае, если сведения, указанные в подпунктах 1.1 -1.10 пункта 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с исками персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения сведений, указанных в подпунктах 1.1 – 1.10 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

7. Министерство отказывает субъекту персональных данных в выполнении повторно запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил.

Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на министерстве.

8. Право субъекта персональных данных на доступ к его персональными данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, указанных в части 8 статьи 14 Федерального закона «О персональных данных».

Приложение № 3

к приказу министерства

строительства и жилищно-

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ «О ПЕРСОНАЛЬНЫХ ДАННЫХ», ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ ОПЕРАТОРА В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ

1. Настоящие Правила (далее  - Правила) определяют порядок, формы и методы осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора в министерстве строительства Саратовской области (далее – министерство).

              2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» принятыми в соответствии с ним нормативными правовыми и локальными актами оператора в министерстве проводятся периодические проверки условий обработки персональных данных (далее – проверки).

              Организация и проведение проверок осуществляется ответственным за организацию обработки персональных данных в министерстве (далее – ответственный за организацию обработки персональных данных).

              3. Проверки проводятся на основании утвержденного приказом руководителя министерства ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (плановые проверки) или на основании поступившего письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных (внеплановые проверки).

4. При проведении проверок должны быть полностью, объективно и всесторонне установлены:

              порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требования требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

              порядок и условия применения средств защиты информации;

              эффективность принимаемых мер по обеспечению безопасности персональных данных;

              соблюдение правил доступа к персональным данным;

              наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

              мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

              осуществление мероприятий по обеспечению целостности персональных данных.

              5. Ответственный за организацию обработки персональных данных при проведении проверки имеет право:

              запрашивать у сотрудника министерства информацию, необходимую для реализации полномочий;

              требовать от сотрудников министерства, непосредственно осуществляющих обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

              вносить руководителю министерства предложения по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением  требований законодательства Российской Федерации;

              вносить руководителю министерства предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а так же предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

              6. Ответственный за организацию обработки персональных данных при проведении проверок должен обеспечивать конфиденциальность ставших ему известными в ходе проведения мероприятий внутреннего контроля персональных данных.

              7. Проверка должна быть завершена не позднее 30 календарных дней со дня приятия решения о ее проведении.

              8. По результатам проведенной проверки ответственный за организацию обработки персональных данных представляет руководителю министерства письменное заключение о результатах проведенной проверки с указанием мер, необходимых для устранения выявленных нарушений.

Приложение № 4

к приказу министерства

строительства и жилищно-

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ПОРЯДОК

ДОСТУПА ДОЛЖНОСТНЫХ ЛИЦ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Доступ должностных лиц министерства строительства и жилищно-коммунального хозяйства Саратовской области (далее – министерство) в помещения, в которых ведется обработка персональных данных, осуществляется с учетом обеспечения безопасности информации и исключения несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

2. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

3. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в металлических шкафах, оборудованными опечатывающими устройствами.

4. Помещения, в которых  ведется обработка персональных данных, закрываются на ключ, а в нерабочее время сдаются на охранную сигнализацию.

5. Перед закрытием помещений, в которых ведется обработка персональных данных, должностные лица министерства, имеющие право доступа в соответствующие помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть и опечатать шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери;

5) поставить на охранную сигнализацию помещения.

6. Перед открытием помещений, в которых ведется обработка персональных данных, должностные лица министерства, имеющие право доступа в соответствующие помещения, обязаны:

1) снять с охранной сигнализации помещение;

2) провести внешний осмотр входной двери с целью установления целостности двери и замка;

3) открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.

7. При обнаружении неисправности двери и запирающих устройств в помещениях, в которых ведется обработка персональных данных, должностные лица министерства обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю;

2) в присутствии не менее двух иных должностных лиц министерства, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его руководителю министерства для организации служебного расследования.

8. Доступ в помещения, в которых ведется обработка персональных данных, предоставляется:

1) должностным лицам министерства, непосредственно осуществляющим обработку персональных данных;

2) лицу, ответственному за организацию обработки персональных данных в министерстве;

3) иным лицам, в случае необходимости, по согласованию с начальником отдела министерства, в котором осуществляется обработка персональных данных и лицом, ответственным за организацию обработки персональных данных в министерстве.

9. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии должностного лица министерства, работающего в данном помещении.

10. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо-, и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается комиссией в составе не менее двух человек.

Приложение № 5

к приказу министерства

строительства и жилищно -

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ

ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ И ИНВЕСТИЦИОННОЙ ПОЛИТИКИ САРАТОВСКОЙ ОБЛАСТИ

              1. Ответственный за организацию обработки персональных данных в министерстве строительства и жилищно-коммунального хозяйства Саратовской области (далее - ответственный за обработки персональных данных в министерстве) назначается руководителем министерства из числа государственных гражданских служащих министерства.

              2. Ответственный за обработку персональных данных в министерстве в своей работе руководствуется законодательством Российской Федерации в сфере персональных данных и принятыми в соответствии с ним приказами министерства.

              3. Ответственный за обработку персональных данных в министерстве обязан:

              3.1.               организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в министерстве от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

              3.2. осуществлять внутренний контроль за соблюдением законодательства Российской Федерации в сфере персональных данных, в том числе требований к защите персональных данных и доводить до сведения руководителя министерства о результатах проведенных проверок и мерах, необходимых для устранения выявленных нарушений;

              3.3. доводить до сведения должностных лиц министерства требования положения законодательства Российской Федерации о персональных данных, приказов министерства по вопросам обработки персональных данных, требований к защите персональных данных;

3.4. осуществлять контроль за приемом и обработкой обращений и запросов субъектов персональных данных;

3.5. в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

3.6. принимать меры по уведомлению уполномоченного органа по защите прав субъектов персональных данных (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом «О персональных данных».

4. Ответственный за обработку персональных данных в министерстве вправе:

4.1. иметь доступ к информации, касающейся обработки персональных данных в министерстве и включающей, в том числе:

4.1.1. цели обработки персональных данных;
              4.1.2. категории обрабатываемых персональных данных;

4.1.3. категории субъектов, персональные данные которых обрабатываются;

4.1.4. правовые основания обработки персональных данных;

4.1.5. перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

4.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

4.1.7. дату начала обработки персональных данных;

4.1.8. срок или условия прекращения обработки персональных данных;

4.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

4.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительство Российской Федерации.

              5. Ответственный за организацию обработки персональных данных в министерстве несет предусмотренную законодательством Российской Федерации ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в министерстве.

Приложение № 6

к приказу министерства

строительства и жилищно -

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ТИПОВАЯ ФОРМА

СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО – КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ, ИНЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

«__»_____20__г.

              Я,_________________________________________________________

(фамилия, имя, отчество)

1. Дата рождения_________________________________________________

(число, месяц, год)

2. Документ, удостоверяющий личность: ____________________________

________________________________________________________________

(наименование, серия и номер документа, кем и когда выдан)

3. Адрес регистрации _____________________________________________

________________________________________________________________

4. Адрес фактического проживания _________________________________

________________________________________________________________

добровольно предоставляю согласие министерству строительства и жилищно-коммунального хозяйства Саратовской области, расположенному по адресу: 410042 г. Саратов, ул. Челюскинцев, 114 на автоматизированную, а также без использования средств автоматизации обработку, а именно совершение действий (операций), предусмотренных пунктом 3 статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» следующих моих персональных данных:

              - фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

              - число, месяц, год рождения;

              - информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

              - вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

              - адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

              - номер контактного телефона;

              - реквизиты страхового свидетельства государственного пенсионного страхования;

              - идентификационный номер налогоплательщика;

              - реквизиты страхового медицинского полиса обязательного медицинского страхования;

              - реквизиты свидетельства государственной регистрации актов гражданского состояния;

              - семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

              - сведения о трудовой деятельности;

              - сведения о воинском учете и реквизиты документов воинского учета;

              - сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, классификация, специальность по документу об образовании);

              - сведения об учетной степени;

              - информация о владении иностранными языками, степень владения;

              - медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

              - фотография;

              - сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

              - информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;
              - сведения о пребывании за границей;

              - информация о классном чине государственной гражданской службы Саратовской области (классном чине государственной гражданской службы Российской Федерации, дипломатическом ринге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

              - информация о наличии или отсутствии судимости;

              - информация об оформленных допусках к государственной тайне;

              - государственные награды, иные награды и знаки отличия;

              - сведения о профессиональной переподготовке и (или) повышении квалификации;

              - сведения о  доходах, расходах, об имуществе и обязательствах имущественного характера;

              - информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

              - иные персональные данные, необходимые в соответствии с законодательством для достижения целей кадрового и воинского учета.

              Вышесказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Саратовской области в сфере отношений, связанных с поступлением на государственную гражданскую службу Саратовской области, ее прохождением и прекращением для реализации полномочий, возложенных на министерство строительства и жилищно-коммунального хозяйства Саратовской области действующим законодательством.

              Я ознакомлен (а), что;

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока службы в министерстве строительства и жилищно-коммунального хозяйства Саратовской области;

2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

3) в случае отзыва согласия на обработку персональных данных, министерство строительства и жилищно-коммунального хозяйства Саратовской области вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в Федеральном законе от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

4) после увольнения с государственной гражданской службы персональные данные хранятся в министерстве экономического развития и инвестиционной политики Саратовской области в течении срока хранения документов, предусмотренных действующим законодательством Российской Федерации;

5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения, возложенных законодательством Российской Федерации на министерство строительства и жилищно-коммунального хозяйства Саратовской области, полномочий и обязанностей.

Об ответственности за достоверность представленных и представляемых сведений предупрежден (а).

Дата начала обработки персональных данных: ______________

(число, месяц, год)

__________/__________/

                                                                     (подпись)

Приложение № 7

к приказу министерства

строительства и жилищно

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ СЛУЖЕБНОГО КОНТРАКТА ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ

              Я,_________________________________________________________

(фамилия, имя, отчество, должность)

поставлен (а) в известность о том, что по роду своей деятельности и обязанностям, непосредственно осуществляя обработку персональных данных, принимаю на себя обязательство, в случае расторжения со мной служебного контракта, прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей.

Я предупрежден (а) о том, что в случае нарушения данного обязательства, буду привлечен (а) к дисциплинарной ответственности или иной ответственности в соответствии с действующим законодательство Российской Федерации.

_______                      __________                         __________________

  (дата)                                           (подпись)                                                          (Ф.И.О.)

Приложение № 8

к приказу министерства

строительства и жилищно -

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ТИПОВАЯ ФОРМА

РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мне, ______________________________________________________

(фамилия, имя, отчество, должность)

В соответствии с требованиями Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» разъяснено, что, в случае отказа предоставить следующие мои персональные данные_________________________________________________________, министерство строительства и жилищно-коммунального хозяйства Саратовской области не сможет осуществлять обработку моих персональных данных, что привлечет к следующим юридическим последствиям: ___________________________________________________

________________________________________________________________

(перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения, изменения или прекращения личных либо имущественных прав граждан или случаи иным образом затрагивающего его права, свободы и законные интересы со ссылками на конкретные нормы права)

_______                      __________                         __________________

    (дата)                                          (подпись)                                                           (Ф.И.О.)

Приложение № 9

к приказу министерства

строительства и жилищно -

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ОТНОШЕНИЙ, А ТАК ЖЕ В СВЯЗИИ С ПРЕДОСТАВЛЕНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ И ИСПОЛНЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

№ п/п

Содержание обрабатываемых персональных данных

Цели обработки персональных данных

Категории субъектов, персональные данные которых обрабатывается

Сроки их обработки и хранения

Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований

1

2

3

4

5

6

1

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве ( в том числе предыдущие гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- номер контактного телефона;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках ( в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, классификация, специальность по документу об образовании);

- сведения об учетной степени;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

- фотография;

- сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

- информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;
- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Саратовской области (классном чине государственной гражданской службы Российской Федерации, дипломатическом ринге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация о наличии или отсутствии судимости;

- информация об оформленных допусках к государственной тайне;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- сведения о  доходах, расходах, об имуществе и обязательствах имущественного характера;

-информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- иные персональные данные, необходимые в соответствии с законодательством для достижения целей кадрового и воинского учета.

Ведение кадрового и воинского учета

Государственные гражданские служащие министерства строительства и жилищно-коммунального хозяйства Саратовской области, граждане, претендующие на замещение должностей государственной гражданской службы министерства строительства и жилищно-коммунального хозяйства Саратовской области

75 лет

Подлежат уничтожению с составлением комиссионного акта

2

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- должностной оклад;

- процентные надбавки;

- заработная плата;

- денежное содержание;

- справка о доходах и имуществе;

- ИНН;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- вид, серия, номер документа удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- семейное положение, наличие детей;

- классный чин  государственной гражданской службы  субъекта Российской Федерации;

- даты близких родственников (детей);

- номер расчетного счета;
- номер банковской карты;

- реквизиты страхового медицинского полиса обязательного медицинского страхования

Бухгалтерский учет

Должностные лица министерства строительства и жилищно-коммунального хозяйства  Саратовской области

5 лет, за исключением данных по заработной плате в виде лицевых счетов-справок, срок хранения которых составляет 75 лет

Подлежат уничтожению с составлением комиссионного акта

3

-фамилия, имя, отчество;

- адрес электронной почты;

- указанный в обращении контактный телефон;

- адрес по месту регистрации;

- иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения

Рассмотрение обращений граждан

Граждане Российской Федерации, иностранные граждане и лица без гражданства, обратившиеся в министерство строительства и жилищно-коммунального хозяйства Саратовской области в целях реализации права на обращение в государственные органы

5 лет

Подлежат уничтожению с составлением комиссионного акта

4

- фамилия, имя, отчество;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- место рождения;

- число, месяц, год рождения;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- телефонный номер

Работа с гражданами, обратившимися в министерство, принятых на учет для улучшения жилищных условий

Граждане Российской Федерации, иностранные граждане и лица без гражданства, обратившиеся в министерство строительства и жилищно-коммунального хозяйства Саратовской области в целях реализации права на обращение в государственные органы

15 лет

Подлежат уничтожению с составлением комиссионного акта

5

- фамилия, имя, отчество;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- место рождения;

- число, месяц, год рождения;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- телефонный номер

Реализация мероприятий в рамках компетенции министерства строительства и жилищно-коммунального хозяйства Саратовской области, предусмотренных программой ипотечного кредитования

Граждане Российской Федерации, иностранные граждане и лица без гражданства, обратившиеся в министерство строительства и жилищно-коммунального хозяйства Саратовской области в целях реализации права на обращение в государственные органы

30 лет

Подлежат уничтожению с составлением комиссионного акта

6

- фамилия, имя, отчество;

- адрес по месту регистрации и фактического проживания;

- место рождения;

- число, месяц, год рождения;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- телефонный номер

Учет граждан, признанных нуждающимися в получении компенсации, а также учет граждан – получателей компенсаций

Граждане Российской Федерации, иностранные граждане и лица без гражданства, обратившиеся в министерство строительства и жилищно-коммунального хозяйства Саратовской области в целях реализации права на обращение в государственные органы

Бессрочно

8

- фамилия, имя, отчество;

- число, месяц, год рождения;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- Идентификационный номер налогоплательщика

Осуществление закупок товаров, работ, услуг для нужд министерства строительства и жилищно-коммунального хозяйства Саратовской области

Руководители юридических лиц (их уполномоченные представители), физические лица, в том числе зарегистрированные в качестве индивидуальных предпринимателей

5 лет

Подлежат уничтожению с составлением комиссионного акта

Приложение № 10

к приказу министерства

строительства и жилищно -

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ПЕРЕЧЕНЬ

ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ

№ пп

Наименование  ИСПДи

Структура

Наличие подключений к  ССОП и СМИО (интернет)

Режим обработки ПДи

Наличие разграничение доступа

Нахождение ИСПДи

Вид ИСАДи по характеристикам безопасности

Категория обрабатываемых ПДи

Объем обрабатываемых ПДи

Класс ИСПДи

1

2

3

4

5

6

7

8

9

10

11

1

Система учета служащих кадрового резерва министерства

Автоматизированное рабочее место

Имеет подключение к сетям общего пользования интернет

Однопользовательский

С разграничением прав доступа

Все технические средства системы находятся в пределах Российской Федерации

Типовая информационная система (информационная система, в которой требуется обеспечение только конфиденциальности персональных данных)

Категория 3 (персональные позволяющие идентифицировать субъекта персональных данных)

В информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональных данных субъектов персональных данных в пределах конкретной организации

К3

2

Бухгалтерский учет

Автоматизированное рабочее место

Имеет подключение к сетям общего пользования интернет

Многопользовательский

С разграничением прав доступа

Все технические средства системы находятся в пределах Российской Федерации

Типовая информационная система (информационная система, в которой требуется обеспечение только конфиденциальности персональных данных)

Категория 3 (персональные позволяющие идентифицировать субъекта персональных данных)

В информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональных данных субъектов персональных данных в пределах конкретной организации

К3

Приложение № 11

к приказу министерства

строительства и жилищно -

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ СОТРУДНИКОВ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

              Должности сотрудников министерства строительства и жилищно-коммунального хозяйства Саратовской области в соответствии со штатной численностью министерства строительства и жилищно-коммунального хозяйства Саратовской области, утвержденной постановление Правительства Саратовской области от 14 мая 2005 года № 168 - П «Вопросы министерства строительства и жилищно-коммунального хозяйства Саратовской области»:

Наименование структурного подразделения и должности

Количество единиц

Министр

1

Первый заместитель министра

1

Заместитель министра

3

Заместитель министра по государственному строительному надзору

1

Референт (спецчасть)

1

Организационно-правовое управление

Начальник управления

1

Отдел организационной работы

Начальник отдела

1

Заместитель начальника отдела

1

Референт

1

Консультант

1

Ведущий специалист

1

Отдел правовой и кадровой работы

Начальник отдела

1

Заместитель начальника отдела

1

Консультант

2

Главный специалист-эксперт

1

Управление строительства и архитектуры

Начальник управления - главный архитектор области

1

Отдел жилищного строительства и строительной индустрии

Начальник отдела

1

Заместитель начальника отдела

1

Консультант

2

Главный специалист-эксперт

1

Отдел градостроительного регулирования развития территорий

Начальник отдела

1

Консультант

3

Главный специалист-эксперт

1

Отдел контроля и надзора за долевым строительством

Начальник отдела

1

Консультант

1

Главный специалист-эксперт

1

Управление жилищной политики

Начальник управления

1

Отдел жилищных программ

Начальник отдела

1

Заместитель начальника отдела

1

Консультант

4

Главный специалист-эксперт

2

Отдел реализации программ ипотечного кредитования

Заместитель начальника управления - начальник отдела

1

Консультант

3

Главный специалист-эксперт

1

Управление жилищно-коммунального хозяйства

Начальник управления

1

Отдел развития коммунальной инфраструктуры

Начальник отдела

1

Консультант

2

Главный специалист-эксперт

1

Отдел эксплуатации жилищного фонда и благоустройства

Начальник отдела

1

Референт

1

Консультант

3

Отдел водоснабжения и водоотведения

Начальник отдела

1

Заместитель начальника отдела

1

Консультант

2

Главный специалист-эксперт

1

Финансово-экономическое управление

Начальник управления

1

Отдел экономического планирования и анализа

Начальник отдела

1

Заместитель начальника отдела

1

Консультант

3

Отдел финансирования целевых программ и бюджетного учета

Начальник отдела

1

Заместитель начальника отдела

1

Консультант

2

Главный специалист-эксперт

2

Управление государственного строительного надзора

Начальник управления

1

Отдел специальных видов надзора

Заместитель начальника управления - начальник отдела

1

Заместитель начальника отдела

1

Референт

1

Консультант

7

Инспекционный отдел по городу Саратову

Начальник отдела

1

Заместитель начальника отдела

1

Консультант

10

Инспекционный отдел по Энгельсскому, Ершовскому районам

Начальник отдела

1

Консультант

2

Отдел контрольно-аналитической и надзорной работы

Начальник отдела

1

Референт

1

Консультант

6

Начальник службы

1

Приложение № 12

к приказу министерства

строительства и жилищно -

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ СОТРУДНИКОВ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА САРАТОВСКОЙ ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕСЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наименование структурного подразделения и должности

Количество единиц

Министр

1

Первый заместитель министра

1

Заместитель министра

3

Заместитель министра по государственному строительному надзору

1

Референт (спецчасть)

1

Организационно-правовое управление

Начальник управления

1

Отдел организационной работы

Начальник отдела

1

Заместитель начальника отдела

1

Референт

1

Отдел правовой и кадровой работы

Начальник отдела

1

Заместитель начальника отдела

1

Управление строительства и архитектуры

Начальник управления - главный архитектор области

Отдел жилищного строительства и строительной индустрии

Начальник отдела

Заместитель начальника отдела

Отдел градостроительного регулирования развития территорий

Начальник отдела

Отдел контроля и надзора за долевым строительством

Начальник отдела

Управление жилищной политики

Начальник управления

Отдел жилищных программ

Начальник отдела

Заместитель начальника отдела

Отдел реализации программ ипотечного кредитования

Заместитель начальника управления - начальник отдела

Управление жилищно-коммунального хозяйства

Начальник управления

Отдел развития коммунальной инфраструктуры

Начальник отдела

Отдел эксплуатации жилищного фонда и благоустройства

Начальник отдела

Референт

Отдел водоснабжения и водоотведения

Начальник отдела

Заместитель начальника отдела

Финансово-экономическое управление

Начальник управления

Отдел экономического планирования и анализа

Начальник отдела

Заместитель начальника отдела

Отдел финансирования целевых программ и бюджетного учета

Начальник отдела

Заместитель начальника отдела

Управление государственного строительного надзора

Начальник управления

Отдел специальных видов надзора

Заместитель начальника управления - начальник отдела

Заместитель начальника отдела

Референт

Инспекционный отдел по городу Саратову

Начальник отдела

Заместитель начальника отдела

Инспекционный отдел по Энгельсскому, Ершовскому районам

Начальник отдела

Отдел контрольно-аналитической и надзорной работы

Начальник отдела

Референт

Приложение № 13

к приказу министерства

строительства и жилищно

коммунального хозяйства

Саратовской области

от 06.07.2016№ 270

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ВВЕДЕНИЕ

Настоящая Политика  определяет принципы, порядок и условия обработки персональных данных работником министерства строительства и жилищно-коммунального хозяйства Саратовской области (далее – министерство) и иных лиц ,чьи персональных данных обрабатываются министерством, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, а также устанавливает ответственность должностных лиц министерства, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сведения, составляющие персональные данные (далее – ПДн), является любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В целях выполнения полномочий, функций и задач, возложенных на министерство в автоматизированных информационных системах (далее – АИС) министерства обрабатываются следующие персональные данные:

- фамилия, имя, отчество;

- место, год и дата рождения;

- гражданство;

- паспортные данные (серия, номер, кем и когда выдан);

- адрес регистрации и адрес проживания;

- супруг (супруга) и ближайшие родственники (Ф.И.О., адрес, дата и место рождения, место работы, должность);

- информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающих образование: наименование, номер и дата выдачи, специальность);

- информация из трудовой книжки о трудовой деятельности;

- наличие формы допуска;

- содержание служебного контракта;

- состав декларируемых сведений о наличии материальных ценностей;

- результаты медицинских обследований работников на предмет годности к осуществлению трудовых обязанностей;

- семейное положение;

- сведения о заработной плате, имущественном и социальном положении;

- сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета);

- идентификационный номер налогоплательщика (ИНН);

- страховой номер индивидуального лицевого счета (СНИЛС).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Целью сбора, обработки и хранения ПДн субъектов ПДн в АИС министерства является выполнение полномочий, функций и задач, возложенных на министерство:

- реализация программ ипотечного кредитования;

- работа с гражданами, обратившихся в управление жилищной политики и граждан, принятых на учет для улучшения жилищных условий;

- учет граждан, признанных нуждающимися в получении компенсации, а также учет граждан получателей компенсации;

- работа по обращениям граждан;

- осуществление функций работодателя в соответствии с требованиями Трудового кодекса Российской Федерации.

4. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сроки обработки и хранения ПДн в АИС министерства определяются: достижением цели обработки ПДн; срок исковой давности, а также иными требованиями законодательства Российской Федерации в части осуществления архивного хранения документов, образующихся в результате деятельности государственных органов, органов местного самоуправления и организаций.

5. ПРАВА И ОБЯЗАННОСТИ

Министерство, как оператор ПДн,  обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных министерством осуществляется на основе принципов:

​              - законности и справедливости целей и способов обработки персональных данных;

​              - соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям министерства;

​               - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

​               - достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

​               - недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

​               - хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

​              - уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Министерство предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

В целях координации действий по обеспечению безопасности персональных данных в министерстве  назначено лицо, ответственное за организацию обработки персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является внутренним документом министерства, является общедоступной и подлежит размещению на официальном сайте министерства.

Настоящая Политика может быть изменена в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

Контроль исполнения требований настоящей политики осуществляется ответственным лицом за организацию обработки персональных данных министерства.

Ответственность должностных лиц министерства, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.