Об обработке персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики



Министерство транспорта и дорожного хозяйства Чувашской Республики

Приказ

07.09.2017 № 02-03/180

Об обработке персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики

Зарегистрировано в Министерстве юстиции и имущественных отношений Чувашской Республики 27 октября 2017 года. Регистрационный № 4058.

(в редакции приказа Министерства транспорта и дорожного хозяйства Чувашской Республики от 21 августа 2018 г. № 02-03/146)

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и во исполнение постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами",  п р и к а з ы в а ю:

1. Утвердить:

Правила обработки персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики (приложение № 1);

Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве транспорта и дорожного хозяйства Чувашской Республики (приложение № 2);

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами Министерства транспорта и дорожного хозяйства Чувашской Республики (приложение № 3);

Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики (приложение № 4);

перечень персональных данных, обрабатываемых в Министерстве транспорта и дорожного хозяйства Чувашской Республики в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение № 5);

перечень информационных систем персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики (приложение № 6);

перечень должностей государственной гражданской службы Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 7);

перечень должностей государственных гражданских служащих Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных (приложение № 8);

типовое обязательство государственного гражданского служащего Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 9);

типовую форму согласия на обработку персональных данных субъектов персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики (приложение № 10);

типовую форму разъяснения государственному гражданскому служащему Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики юридических последствий отказа предоставить свои персональные данные (приложение № 11);

типовую форму разъяснения кандидату на замещение вакантной должности государственной гражданской службы Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики юридических последствий отказа предоставить свои персональные данные (приложение № 12).

2. Признать утратившими силу следующие приказы Министерства транспорта и дорожного хозяйства Чувашской Республики:

от 12 января 2016 г. № 02-03/3 "Об обработке персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики" (зарегистрирован в Министерстве юстиции Чувашской Республики 29 февраля 2016 г., регистрационный № 2882);

от 18 января 2016 г. № 02-03/9 "О перечне информационных систем персональных данных и перечне персональных данных, обрабатываемых в Министерстве транспорта и дорожного хозяйства Чувашской Республики" (зарегистрирован в Министерстве юстиции Чувашской Республики 24 февраля 2016 г., регистрационный № 2867);

от 14 ноября 2016 г. № 02-03/189 "О внесении изменений в приказ Министерства транспорта и дорожного хозяйства Чувашской Республики от 18 января 2017 г. № 02-03/9" (зарегистрирован в Министерстве юстиции и имущественных отношений Чувашской Республики 6 декабря 2016 г.,  регистрационный № 3403);

от 1 июня 2017 г. № 02-03/120 "О внесении изменения в приказ Министерства транспорта и дорожного хозяйства Чувашской Республики от 12 января 2016 г. № 02-03/3" (зарегистрирован в Министерстве юстиции и имущественных отношений Чувашской Республики 26 июня 2017 г., регистрационный № 3808).

3. Настоящий приказ вступает в силу через десять дней после дня его официального опубликования.

Министр В.Н. Иванов

Приложение № 1

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

ПРАВИЛА

обработки персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики

Общие положения

1.1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее также – Федеральный закон "О персональных данных"), постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211"Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют политику Министерства транспорта и дорожного хозяйства Чувашской Республики (далее – Министерство) как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее также – оператор).

1.3. Настоящие Правила устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, в связи с оказанием государственных услуг и осуществлением государственных функций, ведением кадрового, воинского и бухгалтерского учета в Министерстве, а также рассмотрением обращений граждан.

1.4. Обработка персональных данных в Министерстве выполняется с использованием средств автоматизации и без использования таких средств.

Основные понятия

2.1. Основные понятия, используемые в настоящих Правилах, применяются в том же значении, в котором они используются в Федеральном законе "О персональных данных".

Информация об операторе

3.5. Информация об операторе.

Полное наименование оператора: Министерство транспорта и дорожного хозяйства Чувашской Республики.

Сокращенное наименование оператора: Минтранс Чувашии.

Адрес местонахождения: 428004,  г. Чебоксары, пл. Республики, д. 2.

Почтовый адрес оператора: 428004, г. Чебоксары, пл. Республики, д. 2.

ИНН: 2130104830.

Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных: 21-13-000439.

Правовые основания обработки персональных данных

4.6. Министерство при обработке персональных данных руководствуется следующими нормативными правовыми актами:

Конституция Российской Федерации;

Трудовой кодекс Российской Федерации;

Налоговый кодекс Российской Федерации;

Федеральный закон от 1 апреля 1996 г. № 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";

Федеральный закон от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации";

Федеральный закон от 22 октября 2004 г. № 125-ФЗ "Об архивном деле в Российской Федерации";

Федеральный закон от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее – Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации");

Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных";

Федеральный закон от 27 июля 2010 г. № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее – Федеральный закон "Об организации предоставления государственных и муниципальных услуг");

Указ Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

Закон Чувашской Республики от 12 апреля 2005 г. № 11 "О государственной гражданской службе Чувашской Республики";

постановление Кабинета Министров Чувашской Республики от 6 июня 2012 г. № 217 "Вопросы Министерства транспорта и дорожного хозяйства Чувашской Республики".

Цели обработки персональных данных

5.7. Обработка персональных данных осуществляется Министерством в следующих целях:

выполнение требований трудового законодательства Российской Федерации, законодательства о государственной гражданской службе Российской Федерации и законодательства о государственной гражданской службе Чувашской Республики в части ведения бухгалтерского, кадрового и воинского учета, исполнение требований договоров гражданско-правового характера;

предоставление Министерством государственных услуг и осуществление государственных функций;

рассмотрение обращений граждан.

Категории субъектов, персональные данные которых обрабатываются в Министерстве

6.1. В соответствии с целями обработки персональных данных, указанными в пункте 5.1 раздела 5 настоящих Правил, Министерством осуществляется обработка персональных данных следующих категорий субъектов персональных данных:

государственные гражданские служащие Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики (далее – гражданские служащие);

близкие родственники гражданских служащих, персональные данные которых необходимы в целях выполнения требований трудового законодательства Российской Федерации, законодательства о государственной гражданской службе Российской Федерации и законодательства о государственной гражданской службе Чувашской Республики;

физические лица, с которыми заключены договоры гражданско-правового характера;

граждане, включенные в кадровый резерв;

граждане, не допущенные к участию в конкурсах;

граждане, участвовавшие в конкурсах, но не прошедшие конкурсный отбор;

граждане, претендующие на замещение вакантной должности государственной гражданской службы Чувашской Республики в Министерстве (далее - гражданская служба);

граждане, претендующие на включение в кадровый резерв;

руководители организаций, подведомственных Министерству;

граждане, персональные данные которых необходимы для осуществления и выполнения возложенных законодательством Российской Федерации и законодательством Чувашской Республики функций, полномочий и обязанностей;

граждане, персональные данные которых необходимы для оказания государственных услуг и осуществления государственных функций;

граждане, претендующие на получение специальной стипендии для представителей молодежи и студентов за особую творческую устремленность;

граждане, претендующие на получение государственных наград Российской Федерации и Чувашской Республики, благодарности Главы Чувашской Республики, ведомственных наград;

граждане, персональные данные которых необходимы для рассмотрения обращений граждан.

Условия и порядок обработки персональных данных в связи с предоставлением государственных услуг и осуществлением государственных функций

7.1. Обработка персональных данных физических лиц, обратившихся в Министерство (далее – заявители), в связи с предоставлением Министерством государственных услуг и осуществлением государственных функций, и их представителей осуществляется в целях организации предоставления государственных услуг и осуществления государственных функций, в том числе в электронной форме.

7.2. При организации предоставления государственных услуг заявителям и их представителям, а также осуществления государственных функций, персональные данные заявителей и их представителей могут извлекаться для обработки из следующих документов, представляемых в форме документов на бумажном носителе или в форме электронных документов:

документы, удостоверяющие личность заявителя (представителя) Российской Федерации;

документы воинского учета;

документы, подтверждающие регистрацию по месту жительства или по месту пребывания;

документы на транспортное средство и его составные части, в том числе регистрационные документы;

документы о трудовой деятельности, трудовом стаже и заработке гражданина;

документы о соответствующем образовании и (или) квалификации, об ученых степенях и ученых званиях и документы, связанные с прохождением обучения, выдаваемые организациями, осуществляющими образовательную деятельность;

свидетельства о государственной регистрации актов гражданского состояния;

справки, заключения и иные документы, выдаваемые организациями, входящими в государственную, муниципальную или частную систему здравоохранения;

документы Архивного фонда Российской Федерации и другие архивные документы в соответствии с законодательством об архивном деле в Российской Федерации, переданные на постоянное хранение в государственные или муниципальные архивы;

иные документы, необходимые для предоставления государственных услуг и исполнения государственных функций.

7.3. В Министерстве подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в виде электронного документа, составленные в свободной форме.

7.4. В рамках рассмотрения обращений граждан Российской Федерации, иностранных граждан и лиц без гражданства подлежат обработке следующие персональные данные, которые могут содержаться в обращениях:

фамилия, имя, отчество (последнее - при наличии);

почтовый адрес;

паспортные данные;

адрес электронной почты;

указанный в обращении контактный телефон;

иные персональные данные, указанные в обращении.

7.5. Персональные данные, содержащиеся в обращениях, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением обратившихся лиц о результатах рассмотрения их обращений.

7.6. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона "О персональных данных", Федеральным законом "Об организации предоставления государственных и муниципальных услуг", Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации" и иными нормативными правовыми актами, определяющими предоставление государственных услуг и исполнение государственных функций в установленной сфере ведения Министерства.

7.7. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, осуществляется структурными подразделениями Министерства, ответственными за предоставление соответствующих государственных услуг и исполнение государственных функций, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Министерство для получения государственной услуги или в целях исполнения государственной функции, осуществляется путем:

получения оригиналов необходимых документов (заявление);

заверения копий документов;

внесения сведений в учетные формы (на бумажных и электронных носителях).

7.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).

При предоставлении государственной услуги или исполнении государственной функции Министерством запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

7.10. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Министерства, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

7.11. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Министерством осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

Условия и порядок обработки персональных данных в связи с реализацией служебных или трудовых отношений

8.1. Персональные данные гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, на замещение вакантных должностей государственной гражданской службы Чувашской Республики (далее также – должности гражданской службы), на замещение должностей руководителей организаций, подведомственных Министерству, обрабатываются в целях обеспечения кадрового, бухгалтерского и воинского учета в Министерстве, а также в целях содействия в прохождении гражданской службы, содействия в выполнении осуществляемой работы, формирования кадрового резерва гражданской службы, обучения и должностного роста, обеспечения личной безопасности гражданских служащих Министерства и членов их семей, руководителей организаций, подведомственных Министерству, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.

8.2. Обработка персональных данных гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и должностей руководителей организаций, подведомственных Министерству, осуществляется с их письменного согласия и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

8.3. Представитель нанимателя в лице министра транспорта и дорожного хозяйства Чувашской Республики, а также структурное подразделение Министерства, к компетенции которого отнесены вопросы государственной службы и кадров, обеспечивают защиту персональных данных гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и претендующих на замещение должностей руководителей организаций, подведомственных Министерству, содержащихся в личных делах, от неправомерного их использования или утраты.

8.4. Обработка персональных данных гражданских служащих Министерства, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и претендующих на замещение должностей руководителей организаций, подведомственных Министерству, осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.5. При обработке персональных данных гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и претендующих на замещение должностей руководителей организаций, подведомственных Министерству, в целях реализации возложенных на Министерство полномочий уполномоченные должностные лица обязаны соблюдать следующие требования:

содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Министерства в порядке, установленном Федеральным законом "О государственной гражданской службе Российской Федерации" и другими федеральными законами;

передача персональных данных гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и претендующих на замещение должностей руководителей организаций, подведомственных Министерству, третьей стороне не допускается без их письменного согласия, за исключением случаев, установленных федеральными законами. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

в судебные органы в связи с осуществлением правосудия;

в органы федеральной службы безопасности;

в органы прокуратуры;

в органы полиции;

в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения;

обеспечение конфиденциальности персональных данных гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и претендующих на замещение должностей руководителей организаций, подведомственных Министерству, за исключением случаев, установленных федеральным законом;

хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

опубликование и распространение персональных данных гражданских служащих допускается в случаях, установленных законодательством Российской Федерации.

8.6. Обработка биометрических и специальных категорий персональных данных гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих  на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и на замещение должностей руководителей организаций, подведомственных Министерству,  осуществляется с их письменного согласия, за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных. Использование и хранение биометрических и специальных категорий персональных данных вне информационных систем персональных данных может осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

8.7. Министерство не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

8.8. В целях информационного обеспечения Министерство создает общедоступные источники персональных данных (справочники). Сведения о субъекте персональных данных исключаются из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

В общедоступные источники персональных данных гражданских служащих включены следующие сведения:

фамилия, имя, отчество (последнее - при наличии);

дата рождения;

должность;

структурное подразделение;

служебные телефонные номера;

адрес электронной почты;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера гражданского служащего и членов его семьи.

8.9. В целях обеспечения защиты персональных данных, хранящихся в личных делах, гражданские служащие, руководители организаций, подведомственных Министерству, граждане, претендующие на включение в кадровый резерв, а также претендующие на замещение вакантных должностей гражданской службы и претендующие на замещение должностей руководителей организаций, подведомственных Министерству, имеют право:

получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;

требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона "О персональных данных". При отказе представителя нанимателя или уполномоченного им лица исключить или исправить персональные данные  гражданские служащие, руководители организаций, подведомственных Министерству, граждане, претендующие на включение в кадровый резерв, а также претендующие на замещение вакантных должностей гражданской службы и претендующие на замещение должностей руководителей организаций, подведомственных Министерству, имеют право заявить в письменной форме представителю нанимателя или уполномоченному им лицу о своем несогласии, обосновав соответствующим образом такое несогласие;

требовать от представителя нанимателя или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них изменениях или исключениях из них;

обжаловать в суде любые неправомерные действия или бездействие представителя нанимателя или уполномоченного им лица при обработке и защите своих персональных данных.

8.10. При сборе персональных данных должностное лицо структурного подразделения Министерства, уполномоченное осуществлять сбор (получение) персональных данных непосредственно от гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и претендующих на замещение должностей руководителей подведомственных Министерству организаций, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить свои персональные данные.

Порядок обработки персональных данных гражданских служащих и иных лиц, осуществляемой без использования средств автоматизации

9.1. При обработке персональных данных гражданских служащих, иных лиц без использования средств автоматизации уполномоченными должностными лицами не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

9.2. При разработке и использовании типовых форм документов, необходимых для реализации возложенных на Министерство полномочий, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации,  при необходимости получения письменного согласия на обработку персональных данных;

типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

9.3. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

9.4. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

9.5. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

Конфиденциальность персональных данных

10.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией служебных (трудовых) отношений и в связи с оказанием государственных услуг и осуществлением государственных функций, является конфиденциальной информацией и охраняется законом.

10.2. Гражданские служащие, получившие доступ к обрабатываемым персональным данным, подписывают обязательство о неразглашении информации, содержащей персональные данные (приложение к настоящим Правилам), а также предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований законодательства Российской Федерации в области обработки персональных данных.

Порядок обработки персональных данных субъектов персональных данных в информационных системах

11.1. Персональные данные, содержащиеся в информационных системах, используемых Министерством (далее – ИС), могут быть представлены для ознакомления:

сотрудникам, допущенным к обработке персональных данных с использованием средств автоматизации в части, касающейся исполнения их должностных обязанностей;

уполномоченным лицам в порядке, установленном законодательством Российской Федерации.

11.2. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.

11.3. Уполномоченными должностными лицами при обработке персональных данных в ИС должна быть обеспечена их безопасность с помощью системы защиты.

Выбор средств защиты информации для системы защиты персональных данных осуществляется уполномоченными должностными лицами в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю во исполнение части 4 статьи 19 Федерального закона "О персональных данных".

11.4. Доступ пользователей (операторов ИС) к персональным данным в ИС должен требовать обязательного прохождения процедуры идентификации и аутентификации.

11.5. В случае выявления нарушений порядка обработки персональных данных в ИС уполномоченными должностными лицами принимаются меры по установлению причин нарушений и их устранению.

Обработка персональных данных в рамках межведомственного информационного взаимодействия с применением единой системы межведомственного электронного взаимодействия

12.1. Министерство в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках межведомственного электронного информационного взаимодействия в электронном виде с федеральными органами исполнительной власти с применением единой системы межведомственного электронного взаимодействия (далее – СМЭВ).

12.2. Министерство в рамках СМЭВ вправе направлять межведомственные запросы о предоставлении информации, включающей персональные данные субъектов, в следующие федеральные органы исполнительной власти:

- Федеральная налоговая служба – о предоставлении информации из Единого государственного реестра юридических лиц, Единого государственного реестра индивидуальных предпринимателей, о наличии (отсутствии) задолженности;

- Федеральная служба по надзору в сфере транспорта Российской Федерации – о предоставлении сведений из лицензии по перевозкам пассажиров автомобильным транспортом, оборудованным для перевозок более восьми человек.

Сроки обработки и хранения персональных данных

13.1. В соответствии с законодательством Российской Федерации определяются и устанавливаются сроки обработки и хранения персональных данных гражданских служащих, руководителей организаций, подведомственных Министерству, граждан, претендующих на включение в кадровый резерв, а также претендующих на замещение вакантных должностей гражданской службы и претендующих на замещение должностей руководителей организаций, подведомственных Министерству:

персональные данные, содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, о надбавках), подлежат хранению в кадровой службе в течение трех лет с последующим формированием и передачей указанных документов в архив для хранения в установленном законодательством Российской Федерации порядке;

персональные данные гражданских служащих, уволенных с гражданской службы (за исключением гражданских служащих, назначенных на государственную должность Российской Федерации или государственную должность субъекта Российской Федерации), содержащиеся в их личных делах, подлежат хранению в кадровой службе в течение 10 лет со дня увольнения с гражданской службы, после чего личные дела передаются в архив для хранения в установленном Российской Федерацией порядке;

персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданских служащих, подлежат хранению в течение трех лет в кадровой службе с последующим формированием и передачей указанных документов в архив для хранения в установленном Российской Федерацией порядке;

персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих и руководителя организации, находящейся в ведении Министерства, подлежат хранению в кадровой службе в течение пяти лет с последующим уничтожением;

персональные данные, содержащиеся в документах граждан, претендующих на замещение вакантных должностей гражданской службы в Министерстве, в том числе и на включение в кадровый резерв Министерства, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровой службе в течение трех лет со дня завершения конкурса, после чего подлежат уничтожению.

13.2. Сроки обработки и хранения персональных данных, предоставляемых в связи с предоставлением государственных услуг и исполнением государственных функций, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

13.3. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

13.4. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Министерством государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственных услуг или осуществлением государственных функций, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Министерства.

13.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

13.6. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных настоящими Правилами.

13.7. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

14.1. Структурным подразделением Министерства, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.

14.2. Структурными подразделениями Министерства, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственных услуг или осуществлением государственных функций, осуществляется систематический контроль и выделение документов, содержащих персональные данные с достигнутой целью обработки и (или) с истекшими сроками хранения, подлежащих уничтожению.

14.3. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Министерства.

14.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Приложение

к Правилам обработки персональных данных

в Министерстве транспорта и дорожного

хозяйства Чувашской Республики

ОБЯЗАТЕЛЬСТВО

о неразглашении информации, содержащей персональные данные

Я_________________________________________________________________,

(фамилия, имя, отчество)

исполняющий должностные обязанности по занимаемой должности _______________________________________________________________________

(наименование должности и структурного подразделения)

_______________________________________________________________________

предупрежден(а), что на период исполнения должностных обязанностей в Министерстве транспорта и дорожного хозяйства Чувашской Республики (далее – Министерство) в соответствии с должностным регламентом мне будет предоставлен допуск к информации, содержащей персональные данные. Настоящим добровольно принимаю на себя обязательства:

Не передавать и не разглашать третьим лицам информацию, содержащую персональные данные, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.

В случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, сообщать непосредственному руководителю.

Не использовать информацию, содержащую персональные данные, с целью получения выгоды.

Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты персональных данных.

После прекращения права на допуск к информации, содержащей персональные данные, не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные.

В случае моего увольнения все материальные носители, содержащие персональные данные, которые находились в моем распоряжении, передать  непосредственному руководителю.

Я предупрежден(а), что в случае нарушения данного обязательства буду привлечен(а) к дисциплинарной ответственности и/или иной ответственности в соответствии с законодательством Российской Федерации.

________________                                                                      _________________________

          подпись                                                                                                  Ф.И.О.

"__" _____ 20___ г.

Приложение № 2

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

Правила

рассмотрения запросов субъектов персональных данных или их представителей в Министерстве транспорта и дорожного хозяйства Чувашской Республики

1. Настоящие Правила определяют порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).

2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее – Федеральный закон "О государственной гражданской службе Российской Федерации"), Федеральным законом от 2 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее – Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации"), Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Федеральный закон "О персональных данных"), Указом Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г.  № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Законом Чувашской Республики от 12 апреля 2005 г. № 11 "О государственной гражданской службе Чувашской Республике".

3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики (далее – Министерство или оператор);

правовые основания и цели обработки персональных данных;

цели и применяемые в Министерстве способы обработки персональных данных;

наименование и место нахождения Министерства, сведения о лицах (за исключением государственных гражданских служащих Чувашской Республики в Министерстве (далее - гражданские служащие)), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.

4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона "О персональных данных".

5. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6. Сведения, указанные в пункте 3 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю Министерством при обращении либо при получении запроса субъекта персональных данных или его представителя.

8. Запрос должен содержать данные документа, удостоверяющего личность субъекта персональных данных или его представителя (номер основного документа, удостоверяющего личность субъекта персональных              данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе), сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. В случае если сведения, указанные в пункте 3 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона "О персональных данных", и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

10. Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона "О персональных данных", а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимыми сведениями должен содержать обоснование направления повторного запроса.

11. Рассмотрение запросов является служебной обязанностью уполномоченных должностных лиц Министерства, в чьи обязанности входит обработка персональных данных.

12. Уполномоченные должностные лица Министерства обеспечивают:

объективное, всестороннее и своевременное рассмотрение запроса;

принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

направление письменных ответов по существу запроса.

13. Ведение делопроизводства по запросам осуществляется уполномоченным должностным лицом отдела правовой, кадровой и контрольной работы Министерства под контролем начальника указанного отдела.

(Пункт 13 в редакции приказа Министерства транспорта и дорожного хозяйства Чувашской Республики от 21 августа 2018 г. № 02-03/146)

14. Все поступившие запросы регистрируются в день их поступления. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации.

15. Запрос прочитывается, проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской.

16. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона "О персональных данных". Данный отказ должен быть мотивированным.

17. Прошедшие регистрацию запросы в тот же день доводятся до сведения министра транспорта и дорожного хозяйства Чувашской Республики (далее – министр) либо лица, его заменяющего, который определяет порядок их рассмотрения, дает по каждому из них письменное указание исполнителям.

18. Запросы подлежат рассмотрению Министерством в течение тридцати дней со дня регистрации запроса.

19. Министр, его заместители, уполномоченные должностные лица Министерства при рассмотрении и разрешении запросов обязаны:

разобраться в существе запроса, в случае необходимости истребовать дополнительные материалы или направить гражданских служащих на места для проверки фактов, изложенных в запросах, принять другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о персональных данных;

принимать по ним законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;

сообщать в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса – разъяснять также порядок обжалования принятого решения.

20. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица Министерства обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

21. Министерство обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, в день обращения субъекта персональных данных или его представителя.

22. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица Министерства обязаны внести в них необходимые изменения, о чем субъекту персональных данных или его представителю в течение трех рабочих дней направляется уведомление.

23. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица Министерства обязаны уничтожить такие персональные данные, о чем субъекту персональных данных или его представителю в течение трех рабочих дней направляется уведомление и принимаются разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных уполномоченные должностные лица Министерства обязаны осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

24. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных уполномоченные должностные лица Министерства обязаны осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных уполномоченные должностные лица Министерства на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

25. В случае выявления неправомерной обработки персональных данных уполномоченные должностные лица Министерства в срок, не превышающий трех рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, уполномоченные должностные лица Министерства в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязаны уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Министерство в течение трех рабочих дней обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных – также указанный орган.

26. Для проверки фактов, изложенных в запросах при необходимости организуются служебные проверки в соответствии с Федеральным законом "О государственной гражданской службе Российской Федерации".

27. Если по результатам служебной проверки выявлены факты совершения гражданским служащим действий (бездействия), содержащих признаки административного правонарушения или состава преступления информация передается незамедлительно в правоохранительные органы.

28. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

29. Министр осуществляет непосредственный контроль за соблюдением установленного Федеральным законом "О персональных данных" и настоящими Правилами рассмотрения запросов.

30. Министр осуществляет контроль за работой с запросами и организацией их приема как лично, так и через своих заместителей и структурное подразделение Министерства, к компетенции которого отнесены вопросы государственной службы и кадров Министерства. На контроль берутся все запросы.

31. При осуществлении контроля обращается внимание на сроки исполнения поручений по запросам и полноту рассмотрения поставленных вопросов, объективность проверки фактов, изложенных в запросах, законность и обоснованность принятых по ним решений, своевременность их исполнения и направления ответов заявителям.

32. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.

Приложение № 3

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми  в соответствии с ним нормативными правовыми актами Министерства транспорта и дорожного хозяйства Чувашской Республики

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Федеральный закон "О персональных данных"), постановлением Правительства Российской Федерации от 15 сентября 2008 г.  № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами Российской Федерации.

2. Основные понятия, используемые в настоящих Правилах, применяются в том же значении, в котором они используются в Федеральным законом "О персональных данных".

3. В целях  осуществления внутреннего  контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" (далее - установленные требования), в Министерстве транспорта и дорожного хозяйства Чувашской Республики (далее - Министерство) организовывается проведение проверок.

4. Проверки осуществляются ответственным за организацию обработки персональных данных в Министерстве либо комиссией по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" (далее - комиссия), образуемой приказом Министерства.

В проведении проверки не может участвовать государственный гражданский служащий Чувашской Республики в Министерстве (далее - гражданский служащий), прямо или косвенно заинтересованный в её результатах.

5. Плановые проверки соответствия обработки персональных данных установленным законодательством требованиям в Министерстве проводятся не реже одного раза в год.

6. Внеплановые проверки проводятся по поручению министра транспорта и дорожного хозяйства Чувашской Республики (далее – министр), а также на основании поступивших в Министерство жалоб о нарушениях правил обработки персональных данных.

Ответственный за организацию обработки персональных данных в Министерстве либо комиссия в течение трех рабочих дней с момента поручения министра или поступления жалоб о нарушениях правил обработки персональных данных принимают решение о проведении внеплановой проверки, которое оформляется приказом Министерства.

7. В ходе проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

8. Ответственный за организацию обработки персональных данных в Министерстве либо комиссия имеют право:

запрашивать у              гражданских служащих информацию, необходимую для реализации полномочий;

требовать от уполномоченных на обработку персональных данных должностных лиц              уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить министру предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить министру предложения о привлечении к ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

9. Ответственный за организацию обработки персональных данных в Министерстве либо комиссия обязаны:

доводить до сведения гражданских служащих положения законодательства Российской Федерации о персональных данных, правовых актов Министерства по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов гражданских служащих или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

10. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в Министерстве либо комиссии в ходе осуществления своей деятельности, должна обеспечиваться конфиденциальность персональных данных.

11. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о её проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений ответственный за организацию обработки персональных данных либо председатель комиссии докладывает министру в форме письменного заключения в срок не позднее 3 дней со дня окончания соответствующей проверки.

Приложение № 4

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

Правила

работы с обезличенными данными в случае обезличивания персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики

1. Общие положения

1.1. Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики (далее - Правила) разработаны в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. № 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован в Министерстве юстиции Российской Федерации 10 сентября 2013 г., регистрационный № 29935) и определяют условия обезличивания персональных данных, методы обезличивания персональных данных и порядок работы с обезличенными данными.

2. Условия обезличивания персональных данных

2.1. В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.2. Обезличивание персональных данных может быть проведено в статистических целях, в целях предупреждения ущерба от разглашения персональных данных, по достижении целей или в случае утраты необходимости в достижении этих целей, а также в иных целях, предусмотренных законодательством Российской Федерации.

2.3. Обезличивание персональных данных должно обеспечивать следующие свойства информации:

полноту (сохранение всей информации о конкретных субъектах или группах субъектов, которая имелась до обезличивания);

структурированность (сохранение структурных связей между обезличенными персональными данными конкретного субъекта или группы субъектов, соответствующих связям, имеющимся до обезличивания);

релевантность (возможность обработки запросов по обработке персональных данных и получения ответов в одинаковой семантической форме);

семантическую целостность (сохранение семантики (сути и смысла) персональных данных при их обезличивании);

применимость (возможность решения задач обработки персональных данных, стоящих перед оператором, осуществляющим обезличивание персональных данных, обрабатываемых в информационных системах персональных данных без предварительного деобезличивания всего объема записей о субъектах);

анонимность (невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания, без применения дополнительной информации).

2.4. Методы обезличивания персональных данных должны обладать следующими характеристиками:

обратимостью (возможностью преобразования, обратного обезличиванию (деобезличивание), которое позволит привести обезличенные данные к исходному виду, позволяющему определить принадлежность персональных данных конкретному субъекту, устранить анонимность);

вариативностью (возможностью внесения изменений в параметры метода и его дальнейшего применения без предварительного деобезличивания массива данных);

изменяемостью (возможностью внесения изменений (дополнений) в массив обезличенных данных без предварительного деобезличивания);

стойкостью (стойкостью метода к атакам на идентификацию субъекта персональных данных);

возможностью косвенного деобезличивания (возможностью проведения деобезличивания с использованием информации других операторов);

совместимостью (возможностью интеграции персональных данных, обезличенных различными методами);

параметрическим объемом (возможностью определения объема дополнительной (служебной) информации, необходимой для реализации метода обезличивания и деобезличивания);

возможностью оценки качества данных (возможностью проведения контроля качества обезличенных данных и соответствия применяемых процедур обезличивания установленным для них требованиям).

2.5. Методы обезличивания персональных данных должны обладать следующими свойствами:

обратимостью (возможность проведения деобезличивания);

возможностью обеспечения заданного уровня анонимности;

увеличением стойкости при увеличении объема обезличиваемых персональных данных.

2.6. Получаемые обезличенные данные должны обладать следующими свойствами:

сохранением полноты (состав обезличенных данных должен полностью соответствовать составу обезличиваемых персональных данных);

сохранением структурированности обезличиваемых персональных данных;

сохранением семантической целостности обезличиваемых персональных данных;

анонимностью отдельных данных не ниже заданного уровня (количества возможных сопоставлений обезличенных данных между собой для деобезличивания как, например, k-anonymity).

2.7. Методы обезличивания должны обеспечивать требуемые свойства обезличенных данных, соответствовать предъявляемым требованиям к их характеристикам (свойствам), быть практически реализуемыми в различных программных средах и позволять решать поставленные задачи обработки персональных данных.

2.8. В Министерстве транспорта и дорожного хозяйства Чувашской Республики (далее также - Министерство) могут быть использованы следующие методы обезличивания:

метод введения идентификаторов (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным);

метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений);

метод декомпозиции (разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств);

метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).

2.9. Предложения о методах обезличивания вносит ответственный за обеспечение безопасности персональных данных в информационных системах персональных данных Министерства. Решение о методах обезличивания персональных данных принимает министр транспорта и дорожного хозяйства Чувашской Республики.

2.10. Ответственность за обезличивание персональных данных несут лица, замещающие должности, вошедшие в Перечень должностей государственных гражданских служащих Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных.

3. Порядок работы с обезличенными данными

3.1. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

3.2. Обезличенные персональные данные могут обрабатываться как с использованием, так и без использования средств автоматизации.

3.3. При обработке обезличенных персональных данных сотрудники Министерства руководствуются настоящими Правилами.

Приложение № 5

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Министерстве транспорта и дорожного хозяйства Чувашской Республики в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций

В Министерстве транспорта и дорожного хозяйства Чувашской Республики (далее также - Министерство) обрабатываются персональные данные следующих групп субъектов:

государственные гражданские служащие Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики (далее – гражданские служащие);

близкие родственники гражданских служащих, персональные данные которых необходимы в целях выполнения требований трудового законодательства Российской Федерации, законодательства о государственной гражданской службе Российской Федерации и законодательства о государственной гражданской службе Чувашской Республики;

физические лица, с которыми заключен договор гражданско-правового характера;

граждане, включенные в кадровый резерв;

граждане, не допущенные к участию в конкурсах;

граждане, участвовавшие в конкурсах, но не прошедшие конкурсный отбор;

граждане, претендующие на замещение вакантной должности государственной гражданской службы Чувашской Республики в Министерстве (далее также - гражданская служба);

граждане, претендующие на включение в кадровый резерв;

руководители организаций, подведомственных Министерству;

граждане, персональные данные которых необходимы для осуществления и выполнения возложенных законодательством Российской Федерации и законодательством Чувашской Республики функций, полномочий и обязанностей;

граждане, персональные данные которых необходимы для оказания государственных услуг и осуществления государственных функций;

граждане, претендующие на получение специальной стипендии для представителей молодежи и студентов за особую творческую устремленность;

граждане, претендующие на получение государственных наград Российской Федерации и Чувашской Республики, благодарности Главы Чувашской Республики, ведомственных наград;

граждане, персональные данные которых необходимы для рассмотрения обращений граждан.

Выполнение требований трудового законодательства Российской Федерации, законодательства о государственной гражданской службе Российской Федерации и законодательства о государственной

гражданской службе Чувашской Республики в части ведения

бухгалтерского, кадрового и воинского учета, исполнение

требований договоров гражданско-правового характера

1.1. Гражданские служащие:

фамилия, имя, отчество (последнее - при наличии);

сведения о смене фамилии, имени, отчества;

число, месяц, год и место рождения;

пол;

гражданство;

адрес регистрации;

адрес проживания;

дата регистрации по месту жительства;

контактные телефоны;

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

данные заграничного паспорта;

банковские реквизиты;

ИНН;

СНИЛС;

реквизиты документа об образовании и (или) о квалификации, об обучении;

сведения об организации, осуществляющей образовательную деятельность, которой выданы указанные документы;

направление подготовки (специальность) по документу об образовании и (или) о квалификации, об обучении;

квалификация по документу об образовании и (или) о квалификации, об обучении;

сведения о послевузовском профессиональном образовании;

профессия;

должность;

характер, вид работы;

место работы, стаж государственной гражданской службы Чувашской Республики;

структурное подразделение;

стаж (опыт) работы по специальности (по направлениям подготовки);

сведения о присвоении квалификационного разряда, классного чина, дипломатического ранга, воинского (служебного) звания;

сведения о трудовой деятельности;

семейное положение;

сведения о составе семьи;

сведения о детях;

сведения о прохождении медицинского осмотра;

сведения о воинском учете;

отношение к воинской обязанности и воинское звание;

данные трудовой книжки;

сведения о приеме на работу и переводах на другие должности;

сведения об увольнении;

сведения об аттестации;

сведения о повышении квалификации;

сведения о профессиональном развитии (дополнительном профессиональном образовании и иных мероприятиях по профессиональному развитию);

табельный номер;

сведения о наградах (поощрениях);

сведения о почетных званиях;

ученая степень;

характеристика;

сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы, его форме, номере и дате;

сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством Российской Федерации и законодательством Чувашской Республики;

автобиография;

сведения о пенсиях;

сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

адрес электронной почты;

информация о явках (неявках) на работу;

сведения, указанные в исполнительных листах;

сведения, указанные в постановлении судебного пристава;

сведения, указанные в решении суда;

данные об отпусках;

данные о командировках;

сведения о пребывании за границей;

сведения о вычетах;

сведения о налогах;

сведения о страховых взносах;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера гражданского служащего;

реквизиты листка нетрудоспособности;

сведения о взысканиях;

данные полиса обязательного медицинского страхования;

фотография;

сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния;

сведения, содержащиеся в приказах Министерства;

сведения об инвалидности;

сведения, содержащиеся в личной медицинской книжке работника;

сведения о судимости;

данные свидетельства о рождении;

данные свидетельства об усыновлении (удочерении);

основание прекращения служебного контракта;

реквизиты служебного контракта;

сведения из военного билета, приписного свидетельства;

сведения о владении иностранными языками и языками народов Российской Федерации;

сведения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;

сведения о счетах в банках и иных кредитных организациях;

сведения о ценных бумагах;

иные сведения, необходимые в целях ведения бухгалтерского учета;

иные сведения, необходимые в целях выполнения требований законодательства о государственной гражданской службе Российской Федерации.

1.2. Физические лица, с которыми заключен договор гражданско-правового характера:

фамилия, имя, отчество (последнее - при наличии);

число, месяц, год и место рождения;

пол;

гражданство;

адрес регистрации;

адрес проживания;

контактные телефоны;

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

банковские реквизиты;

ИНН;

СНИЛС;

должность;

реквизиты договора гражданско-правового характера;

характер, вид работы;

место работы;

стаж (опыт) работы по специальности (по направлениям подготовки);

сведения о приеме на работу и переводах на другие должности;

номер счета в кредитных организациях;

сведения о доходах;

сведения о страховых взносах;

сведения об инвалидности;

иные сведения, необходимые в соответствии с законодательством Российской Федерации.

              1.3. Близкие родственники гражданских служащих, персональные данные которых необходимы в целях выполнения требований трудового законодательства Российской Федерации, законодательства о государственной гражданской службе Российской Федерации и законодательства о государственной гражданской службе Чувашской Республики:

фамилия, имя, отчество (последнее - при наличии);

сведения о смене фамилии, имени, отчества;

число, месяц, год и место рождения;

пол;

гражданство;

адрес регистрации;

адрес проживания;

контактные телефоны;

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

ИНН;

СНИЛС;

место и адрес работы, должность;

место и адрес учебы;

семейное положение;

степень родства;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера членов семьи гражданского служащего.

1.4. Граждане, включенные в кадровый резерв, граждане, не допущенные к участию в конкурсах, граждане, участвовавшие в конкурсах, но не прошедшие конкурсный отбор, граждане, претендующие на замещение вакантной должности гражданской службы в Министерстве, граждане, претендующие на включение в кадровый резерв:

фамилия, имя, отчество (последнее - при наличии);

сведения о смене фамилии, имени, отчества;

число, месяц, год и место рождения;

гражданство;

сведения о наличии гражданства другого государства;

адрес регистрации;

адрес проживания;

контактные телефоны;

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

данные заграничного паспорта;

ИНН;

СНИЛС;

реквизиты документа об образовании и (или) о квалификации, об обучении;

сведения об образовании и (или) о квалификации, об обучении;

направление подготовки или специальность по документу об образовании и (или) о квалификации, об обучении;

сведения о послевузовском профессиональном образовании;

стаж (опыт) работы по специальности (по направлениям подготовки);

сведения о присвоении квалификационного разряда, классного чина, дипломатического ранга, воинского звания;

сведения о трудовой деятельности;

отношение к воинской обязанности и воинское звание;

сведения о наградах (поощрениях);

сведения о почетных званиях;

сведения о близких родственниках;

сведения об изменении фамилии, имени, отчества близкими родственниками;

сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

сведения о пребывании за границей;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера гражданина и членов его семьи;

сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы, его форме, номере и дате;

сведения о судимости;

сведения о владении иностранными языками и языками народов Российской Федерации;

сведения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;

стаж гражданской службы;

иные сведения, необходимые в целях выполнения требований законодательства о государственной гражданской службе Российской Федерации.

1.5. Руководители организаций, подведомственных Министерству:

фамилия, имя, отчество (последнее - при наличии);

сведения о смене фамилии, имени, отчества;

число, месяц, год и место рождения;

пол;

гражданство;

контактные телефоны;

адрес регистрации;

адрес проживания;

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

ИНН;

СНИЛС;

сведения об образовании и (или) о квалификации, об обучении;

направление подготовки (специальность) по документу об образовании и (или) о квалификации, об обучении;

сведения о допуске к государственной тайне, оформленном за период работы, службы, учебы, его форме, номере и дате;

сведения о наградах (поощрениях);

сведения о владении иностранными языками и языками народов Российской Федерации;

сведения о своих доходах, об имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера своих супруга (супруги) и несовершеннолетних детей;

иные сведения, необходимые в соответствии с законодательством Российской Федерации.

Предоставление государственных услуг

и осуществление государственных функций

2.1. Граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации и законодательством Чувашской Республики на Министерство функций, полномочий и обязанностей, граждане, персональные данные которых необходимы для оказания государственных услуг и осуществления государственных функций:

фамилия, имя, отчество (последнее - при наличии);

число, месяц, год и место рождения;

пол;

гражданство;

адрес регистрации;

адрес проживания;

контактные телефоны (или иной вид связи);

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

данные заграничного паспорта;

ИНН;

СНИЛС;

реквизиты документа об образовании и (или) о квалификации, об обучении;

сведения об образовании и (или) о квалификации, об обучении;

направление подготовки или специальность по документу об образовании и (или) о квалификации, об обучении;

место и адрес работы, должность;

место и адрес учебы;

стаж (опыт) работы по специальности (по направлениям подготовки);

сведения о трудовой деятельности;

семейное положение;

сведения о детях;

отношение к воинской обязанности, воинское звание, состав рода войск, сведения из военного билета, приписного свидетельства, сведения о постановке на воинский учет;

ученая степень;

сведения о владении иностранными языками;

сведения о собственности;

фотография;

свидетельство о регистрации транспортного средства;

водительское удостоверение;

сведения, содержащиеся в лицензии на осуществление перевозок пассажиров автомобильным транспортом, оборудованным для перевозок более 8 человек;

сведения, содержащиеся в договоре аренды транспортного средства с экипажем;

сведения, содержащиеся в договоре возмездного оказания услуг;

сведения, содержащиеся в паспорте транспортного средства;

свидетельство о государственной регистрации права;

сведения, содержащиеся в договоре с индивидуальным предпринимателем, имеющим лицензию на осуществление предрейсового медицинского осмотра водителей транспортных средств;

иные сведения, необходимые в целях оказания государственных услуг и осуществления государственных функций.

2.2. Граждане, претендующие на получение специальной стипендии для представителей молодежи и студентов за особую творческую устремленность:

фамилия, имя, отчество (последнее - при наличии);

сведения о смене фамилии, имени, отчества;

число, месяц, год и место рождения;

пол;

адрес регистрации;

адрес проживания;

контактные телефоны (или иной вид связи);

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

сведения об образовании и (или) о квалификации, об обучении;

место и адрес работы, должность;

место и адрес учебы;

стаж (опыт) работы по специальности (по направлениям подготовки);

данные трудовой книжки;

сведения о наградах (поощрениях);

ученая степень;

характеристика;

фотография;

данные зачетной книжки;

сведения о достижениях в учебе или в работе за последние 3 года.

2.3. Граждане, претендующие на получение государственных наград Российской Федерации и Чувашской Республики, благодарности Главы Чувашской Республики, ведомственных наград:

фамилия, имя, отчество (последнее - при наличии);

число, месяц, год и место рождения;

пол;

адрес регистрации;

адрес проживания;

сведения об образовании и (или) о квалификации, об обучении, а также организации, осуществляющей образовательную деятельность, которой выдаются указанные документы;

должность гражданина;

место работы;

стаж (опыт) работы по специальности (по направлениям подготовки);

сведения о трудовой деятельности;

сведения о государственных наградах Российской Федерации и Чувашской Республики, благодарности Главы Чувашской Республики, ведомственных наградах;

ученая степень;

характеристика.

Рассмотрение обращений граждан

3.1. Граждане, персональные данные которых необходимы для рассмотрения обращений граждан:

фамилия, имя, отчество (последнее - при наличии);

адрес регистрации;

адрес проживания;

социальный статус;

адрес электронной почты;

данные из обращения (содержание);

дата обращения;

иные персональные данные, необходимые для рассмотрения обращения.

Приложение № 6

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

ПЕРЕЧЕНЬ

информационных систем персональных данных в Министерстве транспорта и дорожного хозяйства Чувашской Республики

Информационная система персональных данных "Бухгалтерия":

1.1. 1С: Предприятие. Конфигурация "Камин: Расчет заработной платы для бюджетных учреждений";

1.2. 1С: Предприятие. Конфигурация "Бухгалтерия государственного учреждения";

1.3. Пакет офисных приложений.

Информационная система персональных данных "Кадры":

2.1. Пакет офисных приложений.

Информационная система персональных данных "Обращения граждан"

3.1. Пакет офисных приложений;

3.2. Средство просмотра изображений.

Информационная система персональных данных "Услуги и функции":

4.1. 1С: Предприятие. Конфигурация "Бухгалтерия государственного учреждения";

4.2. Пакет офисных приложений.

Приложение № 7

к приказу Министерства транспорта

и дорожного хозяйства Чувашской Республики

от 07.09.2017 г. № 02-03/180

(Приложение № 7 в редакции приказа Министерства транспорта и дорожного хозяйства Чувашской Республики от 21 августа 2018 г. № 02-03/146)

Перечень

должностей государственной гражданской службы Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

Руководство:

министр;

заместитель министра;

заместитель министра – начальник отдела финансирования.

Пресс-секретарь министра.

В отделе правовой, кадровой и контрольной работы:

начальник отдела;

заместитель начальника отдела;

консультант;

главный специалист-эксперт;

ведущий специалист-эксперт.

В секторе бухгалтерского учета и отчетности:

заведующий сектором;

главный специалист-эксперт.

В отделе автомобильного и иных видов транспорта:

начальник отдела;

заместитель начальника отдела;

главный специалист-эксперт.

5.1. В секторе выдачи разрешений и конкурсных процедур отдела автомобильного и иных видов транспорта:

заведующий сектором;

главный специалист-эксперт.

5.2. В секторе контрольно-надзорной деятельности и безопасности дорожного движения отдела автомобильного и иных видов транспорта:

заведующий сектором;

главный специалист-эксперт.

В отделе развития автомобильных дорог:

начальник отдела;

заместитель начальника отдела;

консультант;

главный специалист-эксперт;

ведущий специалист-эксперт.

В отделе финансирования:

главный специалист-эксперт.

8. Главный специалист-эксперт, в должностные обязанности которого входит исполнение функций по обеспечению режима секретности и ведению секретного делопроизводства.

Приложение № 8

к приказу Министерства транспорта

и дорожного хозяйства Чувашской Республики

от 07.09.2017 г. № 02-03/180

(Приложение № 8 в редакции приказа Министерства транспорта и дорожного хозяйства Чувашской Республики от 21 августа 2018 г. № 02-03/146)

Перечень

должностей государственных гражданских служащих Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных

1. Заместитель начальника отдела правовой, кадровой и контрольной работы.

2. Заведующий сектором бухгалтерского учета и отчетности.

3. Главный специалист-эксперт отдела правовой, кадровой и контрольной работы.

Приложение № 9

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

государственного гражданского служащего Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики,

непосредственно осуществляющего обработку персональных данных,

в случае расторжения с ним служебного контракта прекратить

обработку персональных данных, ставших известными ему

в связи с исполнением должностных обязанностей

Я, ___________________________________________________________________,

(фамилия, имя, отчество)

обязуюсь прекратить обработку персональных данных, ставших  мне известными  в  связи  с  исполнением  должностных  обязанностей,  в  случае расторжения со мной служебного контракта.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ  "О  персональных  данных" я уведомлен(а) о том, что персональные данные  являются  конфиденциальной информацией, и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Положения законодательства  Российской Федерации,  предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", мне разъяснены.

    __________________________                ________________________

                           (дата)                                                                                                        (подпись)

Приложение № 10

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

(Приложение № 10 в редакции приказа Министерства транспорта и дорожного хозяйства Чувашской Республики от 21 августа 2018 г. № 02-03/146)

ТИПОВАЯ ФОРМА

согласия на обработку персональных данных субъектов персональных данных в Министерстве транспорта и дорожного хозяйства

Чувашской Республики

Я, _______________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных)

зарегистрирован по адресу: ___________________________________________

_________________________________________________________________,

документ, удостоверяющий личность: ___________________________________

____________________________________________________________________________________________________________________________________,

(наименование документа, удостоверяющего личность, серия и №, сведения о дате выдачи документа и выдавшем его органе)

в соответствии с частью 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в целях ________________________________________

_______________________________________________________________________

даю согласие Министерству транспорта и дорожного хозяйства Чувашской Республики, на обработку, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, неавтоматизированным и автоматизированным способом моих персональных данных:  ___________________

_________________________________________________________________

________________________________________________________________

_________________________________________________________________

и передачу (распространение, предоставление, доступ) моих персональных данных

следующим лицам_______________________________________________________

(указать Ф.И.О., физического лица или наименование организации, которым сообщаются данные)

____________________________________________________________________________________________

_______________________________________________________________________.

Настоящее согласие вступает в силу со дня его подписания и действует до истечения сроков хранения соответствующей информации или документов, содержащих указанную информацию, определяемых в соответствии с законодательством Российской Федерации.

Настоящее согласие может быть отозвано мною путем подачи письменного заявления в адрес Министерства транспорта и дорожного хозяйства Чувашской Республики.

"___" ____________ 20 __ г.         _________________                     __________________________________

                                                                                       (подпись)                                        (расшифровка подписи)

Приложение № 11

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

ТИПОВАЯ ФОРМА

разъяснения государственному гражданскому служащему Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики юридических последствий отказа предоставить свои персональные данные

Я, _____________________________________________________________________,

(фамилия, имя, отчество государственного гражданского служащего Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики)

проживающий(ая) по адресу: _____________________________________________

_______________________________________________________________________

паспорт серии __________ № ___________, выдан ___________________________

_______________________________________________________________________

(кем выдан, дата выдачи)

______________________________________________________________________,

в соответствии с требованиями статьи 18 Федерального закона от 27 июля 2006 г.№ 152-ФЗ "О персональных данных" предупрежден, что непредставление либо представление  заведомо  недостоверных  или неполных следующих персональных данных (если предоставление персональных данных является обязательным в соответствии с федеральным законом): сведений о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей влечет увольнение с государственной  гражданской  службы Чувашской Республики в связи с утратой доверия.

____________                ________________________          ____________________

          (дата)              (подпись)              (расшифровка              подписи)

Приложение № 12

к приказу

Министерства транспорта

и дорожного хозяйства

Чувашской Республики

от 07.09.2017 г. № 02-03/180

Типовая форма

разъяснения кандидату на замещение вакантной должности государственной гражданской службы Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики юридических последствий отказа предоставить свои персональные данные

Я, __________________________________________________________________________________ ,

(фамилия, имя, отчество кандидата на замещение вакантной должности государственной гражданской службы Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики)

проживающий(ая) по адресу:             

паспорт серии              №              ,              выдан             

              , в соответствии с требованиями статьи 18 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" предупрежден, что непредставление следующих персональных данных: сведений об образовании; сведений о выполняемой работе с начала трудовой деятельности, включая обучение в образовательных организациях высшего образования и профессиональных образовательных организациях, военную службу, работу по совместительству, предпринимательскую деятельность (месяц, год поступления и ухода, должность с указанием организации, адрес организации, в т.ч. за границей); данных об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению; сведений о близких родственниках - отце, матери, братьях, сестрах, детях, муже (жене), в том числе бывших (степень родства, фамилия, имя, отчество, год, месяц, число рождения, место работы - наименование и адрес организации, домашний адрес (адрес регистрации, фактического проживания); данных паспорта или документа его заменяющего; сведений о доходах, сведений об имуществе, сведений о денежных средствах, находящихся на счетах в банках и иных кредитных организациях, сведений о ценных бумагах, сведений об обязательствах имущественного характера; сведений о доходах супруга (супруги) и несовершеннолетних детей, сведений об имуществе супруга (супруги) и несовершеннолетних детей, сведений о денежных средствах, находящихся на счетах в банках и иных кредитных организациях супруга (супруги) и несовершеннолетних детей, сведений о ценных бумагах супруга (супруги) и несовершеннолетних детей, сведений об обязательствах имущественного характера супруга (супруги) и несовершеннолетних детей влечет отказ в приеме документов на участие в конкурсе на замещение вакантной должности государственной гражданской службы Чувашской Республики в Министерстве транспорта и дорожного хозяйства Чувашской Республики.

____________                ________________________          ____________________

          (дата)              (подпись)              (расшифровка              подписи)