ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ДЕПАРТАМЕНТЕ СТРОИТЕЛЬСТВА, ТОПЛИВНО-ЭНЕРГЕТИЧЕСКОГО КОМПЛЕКСА, ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА, ТРАНСПОРТА И ДОРОЖНОГО ХОЗЯЙСТВА ОРЛОВСКОЙ ОБЛАСТИ



ДЕПАРТАМЕНТ СТРОИТЕЛЬСТВА,

ТОПЛИВНО-ЭНЕРГЕТИЧЕСКОГО КОМПЛЕКСА,

ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА, ТРАНСПОРТА

И ДОРОЖНОГО ХОЗЯЙСТВА ОРЛОВСКОЙ ОБЛАСТИ

П Р И К А З

от 07 сентября 2020 год № 501

ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ДЕПАРТАМЕНТЕ СТРОИТЕЛЬСТВА, ТОПЛИВНО-ЭНЕРГЕТИЧЕСКОГО КОМПЛЕКСА, ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА, ТРАНСПОРТА И ДОРОЖНОГО ХОЗЯЙСТВА ОРЛОВСКОЙ ОБЛАСТИ

В целях реализации Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» п р и к а з ы в а ю:

1. Утвердить:

1) Правила обработки персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области согласно приложению 1 к настоящему приказу;

2) Правила рассмотрения в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области запросов субъектов персональных данных или их представителей согласно приложению 2 к настоящему приказу;

3) Правила осуществления в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, согласно приложению 3 к настоящему приказу;

4) Перечень информационных систем персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области согласно приложению 4 к настоящему приказу;

5) Перечень персональных данных, обрабатываемых в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области в связи с реализацией отношений в сфере государственной гражданской службы, трудовых отношений, а также в связи с оказанием государственных услуг согласно приложению 5 к настоящему приказу;

6) Перечень должностей государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению 6 к настоящему приказу;

7) Должностной регламент (должностная инструкция) ответственного за организацию обработки персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области согласно приложению 7 к настоящему приказу;

8) Должностной регламент ответственного за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области согласно приложению 8 к настоящему приказу

9) Разъяснения субъекту персональных данных юридических последствий отказа предоставить персональные данные для их обработки в Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области согласно приложению 9 к настоящему приказу;

10) Порядок доступа в помещения Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, в которых ведется обработка персональных данных, согласно приложению 10 к настоящему приказу.

2. Руководителям структурных подразделений под подпись ознакомиться с настоящим приказом и организовать ознакомление с настоящим приказом государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в возглавляемых структурных подразделениях, а также работников, замещающих должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющих техническое обеспечение деятельности Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

3. Признать утратившим силу приказ Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области от 25 сентября 2017 года № 557 «Об организации работы с персональными данными в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области».

4. Контроль за исполнением приказа оставляю за собой.

Член Правительства Орловской области –

руководитель Департамента строительства,

ТЭК, ЖКХ, транспорта и дорожного хозяйства

Орловской области

Д.А. Блохин

Приложение 1 к приказу

Департамента строительства, топливно-

энергетического комплекса, жилищно-

коммунального хозяйства, транспорта и

дорожного хозяйства Орловской

области

от 07 сентября 2020 г. № 501

ПРАВИЛА

обработки персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

Общие правила обработки персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

1. Настоящие Правила определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений правовых актов Российской Федерации и Орловской области в сфере персональных данных.

2. Правовыми основаниями обработки персональных данных являются: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Кодекс Российской Федерации об административных правонарушениях; Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 15 декабря 2001 года № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 6 октября 2003 года № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»; Федеральный закон от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 5 апреля 2013 года № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»; приказ Министерства здравоохранения и социального развития Российской Федерации от 25 января 2011 года № 29н «Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования»; Приказ Минтруда России от 22 апреля 2020 № 211н «Об утверждении Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о зарегистрированных лицах», Постановление Правительства Российской Федерации от 21 марта 2006 года № 153 «Об утверждении Правил выпуска и реализации государственных жилищных сертификатов в рамках реализации ведомственной целевой программы «Оказание государственной поддержки гражданам в обеспечении жильем и оплате жилищно-коммунальных услуг» государственной программы Российской Федерации «Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации», Постановление Правительства Российской Федерации от 17 декабря 2010 года № 1050 «О реализации отдельных мероприятий государственной программы Российской Федерации «Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации», Постановление Правительства Орловской области от 4 февраля 2010 года № 34 «Об утверждении Порядка предоставления мер социальной поддержки по обеспечению жильем инвалидов и ветеранов боевых действий, членов семей погибших (умерших) инвалидов и ветеранов боевых действий, инвалидов и семей, имеющих детей-инвалидов, и Порядка предоставления мер социальной поддержки по обеспечению жильем ветеранов и инвалидов Великой Отечественной войны, членов семей погибших (умерших) инвалидов и участников Великой Отечественной войны на территории Орловской области», постановление Правительства Орловской области от 10 июня 2019 года № 326 «О создании условий для осуществления гражданами права на жилище и стимулирования жилищного строительства на территории Орловской области», постановление Правительства Орловской области от 12 апреля 2017 года № 151 «Об утверждении Правил предоставления субсидии многодетным семьям на приобретение жилого помещения или объекта долевого строительства, на создание объекта индивидуального жилищного строительства, на оплату первоначального взноса или погашение долга по ипотечным кредитам», а также иные правовые акты Российской Федерации и Орловской области.

3. Обработка персональных данных должна осуществляться с соблюдением принципов, условий и требований, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; постановлением Правительства Российской Федерации от 6 июля 2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», а также иными правовыми актами Российской Федерации и Орловской области в сфере обработки персональных данных.

4. Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области как оператор, осуществляющий обработку персональных данных, выполняет обязанности, установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в сфере обработки персональных данных.

5. Субъектами персональных данных, обрабатываемых в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, являются:

1) государственные гражданские служащие Орловской области, замещающие должности государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

2) работники, замещающие должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющие техническое обеспечение деятельности Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

3) граждане, состоящие в кадровом резерве Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

4) граждане, оказывающие Департаменту строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области услуги по договорам возмездного оказания услуг;

5) граждане, персональные данные которых обрабатываются в связи с оказанием государственных услуг;

6) граждане, представляющие заявки о вступлении в состав Общественного совета при Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

7) граждане, являющиеся членами Общественного совета при Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

9) поставщики (подрядчики, исполнители), которые осуществляют поставку товаров (оказание услуг, выполнение работ) в соответствии с Федеральным законом от 5 апреля 2013 года № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;

10)              граждане, представляемые к награждению государственным наградами в соответствии с Указом Президента Российской Федерации от 7 сентября 2010 года № 1099 «О мерах по совершенствованию государственной наградной системы Российской Федерации»;

11)              граждане, участвующие в конкурсах, проводимых в целях привлечения кадров в сферу государственного управления;

12) отдельные категории граждан в рамках исполнения Департаментом строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства своих полномочий.

6. Права субъектов персональных данных в области обработки их персональных данных установлены Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами в сфере обработки персональных данных.

7. Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области устанавливаются следующие процедуры:

1) издание правовых актов Орловской области по вопросам обработки персональных данных;

2) назначение ответственного за организацию обработки персональных данных;

3) назначение ответственного за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

4) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

5) ознакомление государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющих техническое обеспечение деятельности Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области (далее – сотрудники Департамента), осуществляющих обработку персональных данных в связи с исполнением должностных обязанностей, до начала работы под подпись с положениями нормативных правовых актов в сфере обработки персональных данных;

6) опубликование в государственной специализированной информационной системе «Портал Орловской области – публичный информационный центр» в информационно-телекоммуникационной сети Интернет правовых актов Орловской области, определяющих политику Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

7) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, а также требованиям к защите персональных данных.

8. Обработка персональных данных осуществляется с целью реализации Департаментом строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области функций, установленных постановлением правительства Орловской области от 26 декабря 2014 года № 425 «Об утверждении положения о Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области».

9. Для реализации указанной в пункте 8 настоящих Правил цели в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области обрабатываются следующие категории персональных данных:

1) фамилия, имя, отчество (в случае наличия) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;

2) число, месяц, год и место рождения;

3) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

4) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

5) данные заграничного паспорта;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства государственного пенсионного страхования;

9) реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;             

10) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;

11) сведения о трудовой (служебной) деятельности;

12) сведения о воинском учете и реквизиты документов воинского учета;

13) сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность);

14) сведения об ученой степени;             

15) информация о владении иностранными языками, степени владения;

16) фотография;

17) сведения о прохождении государственной гражданской службы Орловской области, в том числе: дата, основания поступления на государственную гражданскую службу Орловской области и назначения на должность государственной гражданской службы Орловской области; наименование замещаемой должности государственной гражданской службы Орловской области с указанием структурного подразделения; размер денежного содержания;

18) результаты аттестации;

19) сведения о дисквалификации;

20) сведения о судимости;

21) информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;              

22) сведения о пребывании за границей;

23) сведения о награждениях и поощрениях;

24) сведения о профессиональной переподготовке и (или) повышении квалификации;

25) информация об отпусках;

26) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

27) страховой стаж, стаж государственной гражданской службы Российской Федерации;

28) материалы служебной проверки;

29) сведения о наложении дисциплинарных взысканий;

30) сведения об участии в представительных выборных органах;

31) номер полиса обязательного медицинского страхования;

32) сведения, указанные в листке временной нетрудоспособности;

33) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;

34) размер месячного оклада государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области в соответствии с замещаемой им должностью государственной гражданской службы Орловской области, в соответствии с присвоенным ему классным чином государственной гражданской службы Орловской области, размер дополнительных выплат государственному гражданскому служащему Орловской области, замещающему должность государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области; размер дополнительных выплат государственному гражданскому служащему Орловской области, замещающему должность государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

35) размер базового оклада, должностного оклада, стимулирующих выплат;

36) табельный номер.

37) номер расчетного счета в банке для перечисления заработанной платы и других выплат;

38) категория плательщика;

39) вид лицевого счета;

40) данные свидетельства о рождении, смерти;

41) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот).

10. Обработка обезличенных и биометрических персональных данных субъектов персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области не осуществляется.

11. Обработка специальных категорий персональных данных субъектов персональных данных в рамках реализации целей, определенных пунктом 8 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации осуществляется без согласия субъектов персональных данных, за исключением случаев получения персональных данных субъекта персональных данных у третьей стороны.

12. В случаях, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», обработка персональных данных субъектов персональных данных осуществляется только с их письменного согласия, составленного по форме согласно приложению 1 к настоящим Правилам.

13. Обработка персональных данных осуществляется в следующих структурных подразделениях Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области:

1) управлении по реализации государственных жилищных программ;

2) управлении строительства, транспорта и дорожного хозяйства;

3) управлении жилищно-коммунального хозяйства, топливно-энергетического комплекса и энергосбережения;

4) отделе финансово-экономического планирования и бюджетного учета;

5) отделе правового обеспечения и внутреннего финансового контроля.

14. Обработка персональных данных включает в себя следующие действия: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение.

15. Сбор, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем получения оригиналов необходимых документов, копирования оригиналов документов, внесения сведений в учетные формы, формирования персональных данных в ходе ведения бухгалтерского учета, внесения персональных данных в информационные системы Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области.

16. Сбор, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

17. В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с законодательством Российской Федерации и законодательством Орловской области, Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области в письменной форме разъясняет данному субъекту юридические последствия отказа предоставить свои персональные данные.

18. В случае возникновения необходимости получения персональных данных субъекта персональных данных у третьей стороны Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области заранее извещает об этом субъекта персональных данных и сообщает ему цели, предполагаемые источники и способы получения персональных данных. Персональные данные запрашиваются у третьей стороны только после получения письменного согласия субъекта персональных данных.

19. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

20. Обработке подлежат только персональные данные, которые соответствуют цели их обработки.

21. Предоставление и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

22. Сотрудники Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области при работе с персональными данными должны соблюдать следующие правила:

1) соблюдать положения законодательства Российской Федерации и законодательства Орловской области при обработке персональных данных субъектов персональных данных;

2) выполнять на автоматизированном рабочем месте только те работы, которые необходимы для исполнения их должностных (трудовых) обязанностей;

3) соблюдать конфиденциальность при обработке персональных данных;

4) передавать съемные носители с персональными данными только после оформления в установленном порядке фактов передачи;

5) копировать сведения о персональных данных только на учтенные съемные носители;

6) прекращать обработку персональных данных в присутствии посторонних лиц;

7) исключать возможность ознакомления посторонних лиц с паролем;

8) соблюдать требования антивирусной защиты;

9) располагать во время работы экран монитора таким образом, чтобы была исключена возможность несанкционированного ознакомления с отображаемыми на нем персональными данными посторонними лицами;

10) не устанавливать и не модифицировать программное и аппаратное обеспечение автоматизированных рабочих мест;

11) подключать к автоматизированным рабочим местам только учтенные съемные носители;

12) производство ремонтных, настроечных работ на автоматизированных рабочих местах осуществлять в присутствии сотрудника Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, а в случае если производство указанных работ требует изъятия персонального компьютера и передачу его в иное юридическое лицо, – принять меры, направленные на недопущение ознакомления с персональными данными посторонних лиц;

13) присутствовать при работах по внесению изменений в аппаратно-программную конфигурацию закрепленного за ним автоматизированного рабочего места;

14) при перерывах в работе активизировать временную блокировку экрана и клавиатуры;

15) сообщать о выявленных сбоях в работе средств защиты информации члену Правительства Орловской области – руководителю Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области.

23. Сотрудники Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области до начала исполнения должностных (трудовых) обязанностей дают письменное обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, в случае расторжения с ними служебного контракта (трудового договора) по форме согласно приложению 2 к настоящим Правилам.

24. Руководители структурных подразделений Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, в которых ведется обработка персональных данных обязаны:

1) осуществлять контроль за соблюдением сотрудниками структурных подразделений Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области требований федерального законодательства и законодательства Орловской области в сфере обработки персональных данных, в том числе требований к защите персональных данных;

2) осуществлять контроль за хранением и использованием материальных носителей персональных данных;

3) осуществлять контроль за соблюдением порядка доступа в помещения, в которых осуществляется обработка персональных данных;

4) доводить до сведения сотрудников, замещающих должности в соответствующих структурных подразделениях, положения законодательства Российской Федерации и законодательства Орловской области в сфере обработки персональных данных;

5) организовывать обработку обращений и запросов субъектов персональных данных или их представителей;

6) в случае нарушения требований к защите персональных данных сообщать об этом ответственному за обеспечение безопасности персональных данных.

II. Правила обработки персональных данных субъектов персональных данных, осуществляемой без использования средств автоматизации, в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

25. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

26. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

27. Документы должны храниться в надежно запираемых шкафах и сейфах.

28. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков).

29. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

30. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

1) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

31. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

32. Требования, предусмотренные пунктами 30 и 31 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

33. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

III. Правила обработки персональных данных субъектов персональных данных в информационных системах Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

34. Автоматизированные рабочие места, находящиеся в структурных подразделениях Департамента, осуществляющих обработку персональных данных, предполагают обработку персональных данных субъектов персональных данных, указанных в пункте 5 настоящих Правил.

35. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

1) организация режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

2) обеспечение сохранности носителей персональных данных;

3) определение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

4) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

5) назначение должностного лица, ответственного за обеспечение безопасности персональных данных в информационных системах Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области.

36. Ответственный за обеспечение безопасности персональных данных в информационных системах персональных данных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, организует и контролирует ведение учета материальных носителей персональных данных.

37. Ответственный за обеспечение безопасности персональных данных в информационных системах персональных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области во взаимодействии со структурным подразделением Департамента информационных технологий Орловской области, осуществляющим функции по обеспечению конфиденциальности персональных данных в органах исполнительной государственной власти Орловской области, обеспечивает:

1) в случае обнаружения фактов несанкционированного доступа к персональным данным – немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

3) возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4) постоянный контроль за обеспечением уровня защищенности персональных данных;

5) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

6) при обнаружении нарушений порядка предоставления персональных данных – незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

7) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, что может привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

38. Доступ к персональным данным, находящимся в информационных системах персональных данных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.

39. Запрещаются обработка и хранение сведений о персональных данных на персональном компьютере, подключенном к сети, имеющей доступ в информационно-телекоммуникационную сеть Интернет без межсетевого экрана, а также их передача по незащищенным каналам связи.

IV. Сроки обработки и хранения персональных данных

40. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации и законодательством Орловской области.

41. Департаментом строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

42. Уничтожение документов, содержащих персональные данные, с истекшими сроками хранения, осуществляется в порядке, установленном распоряжением Правительства Орловской области от 15 июня 2020 года № 365-р

Приложение 1

к Правилам обработки персональных

данных в Департаменте строительства,

топливно-энергетического комплекса,

жилищно-коммунального хозяйства,

транспорта и дорожного хозяйства

Орловской области

ТИПОВАЯ ФОРМА

согласия на обработку персональных данных

Я,___________________________________________________________________,

(фамилия, имя, отчество (в случае наличия)

____________________________________________________________________________________________________

(адрес регистрации по месту жительства, адрес фактического проживания)

__________________________________________________________________

(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате

____________________________________________________________________________________________

выдачи указанного документа и выдавшем его органе)

настоящим даю свое согласие Департаменту строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области (г. Орёл, пл. Ленина, д. 1, каб. 242) на обработку персональных данных:______________________________,

с целью:__________________________________________________________.

Настоящее согласие дается на совершение следующих действий в отношении моих персональных данных:______________________________

  (указывается перечень действий с персональными

__________________________________________________________________.

данными, на совершение которых дается согласие)

Я проинформирован(а) о том, что Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области будет обрабатывать мои персональные данные смешанным способом.

Данное согласие действует с _________________ до_________________.

(число, месяц, год) (число, месяц, год)

Я ознакомлен(а) с положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в том числе касающимися моих прав как субъекта персональных данных.

__________________ _______________________________

(подпись)              (фамилия, имя, отчество (в случае наличия)

Приложение 2

к Правилам обработки персональных

данных в Департаменте строительства,

топливно-энергетического комплекса,

жилищно-коммунального хозяйства,

транспорта и дорожного хозяйства

Орловской области

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, работника, замещающего должность, не являющуюся должностью государственной гражданской службы Орловской области, и осуществляющего техническое обеспечение деятельности Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Я, __________________________________________________, обязуюсь

(фамилия, имя, отчество (в случае наличия)

в случае расторжения со мной служебного контракта (трудового договора) прекратить обработку персональных данных, осуществление которой входило в мои должностные (трудовые) обязанности, не разглашать, не передавать и не раскрывать сведения о персональных данных, ставших известными мне в связи с исполнением должностных (трудовых) обязанностей.

Я предупрежден(а) о том, что в случае нарушения данного обязательства я буду привлечен(а) к ответственности в соответствии с законодательством Российской Федерации.

_________________ ___________________________

(подпись) (фамилия, имя, отчество (в случае наличия)

_____________________

(число, месяц, год)

Приложение 2 к приказу

Департамента строительства, топливно-

энергетического комплекса, жилищно-

коммунального хозяйства, транспорта и

дорожного хозяйства Орловской

области

от 07 сентября 2020 г. № 501

ПРАВИЛА

рассмотрения в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области запросов субъектов персональных данных или их представителей

1. В соответствии со статьей 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» субъекты персональных данных или их представители (далее – субъект персональных данных) имеют право на получение информации, касающейся обработки их персональных данных (далее – информация), за исключением случаев, когда право субъектов персональных данных может быть ограничено в соответствии с федеральными законами.

2. Субъекты персональных данных представляют запросы в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос субъекта персональных данных на получение информации должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В случае если с запросом о предоставлении информации, касающейся обработки персональных данных, обращается представитель субъекта персональных данных, то в запросе также указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя. Запрос составляется по форме согласно приложению к настоящим Правилам.

3. Запросы субъектов персональных данных, поступившие в Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, регистрируются в день поступления в журнале регистрации запросов персональных данных и проверяются на соответствие требованиям части 3 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

4. В случае выявления несоответствия запроса установленным требованиям Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области отказывает субъекту персональных данных в предоставлении запрашиваемой информации, о чем ему сообщается в письменной форме с указанием причин для принятия соответствующего решения в срок, не превышающий 30 дней с даты регистрации запроса субъекта персональных данных.

5. В случае соответствия запроса установленным требованиям Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные статьями 14 и 20 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», за исключением случаев, установленных законодательством Российской Федерации.

Приложение 3 к приказу

Департамента строительства,

топливно-энергетического

комплекса, жилищно-

коммунального хозяйства,

транспорта и дорожного хозяйства

Орловской области

от 07 сентября 2020 г. № 501

ПРАВИЛА

осуществления в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и иными нормативными правовыми актами Российской Федерации.

2. Внутренний контроль осуществляется в целях предупреждения и пресечения возможности получения посторонними лицами персональных данных субъектов персональных данных, исключения или существенного затруднения несанкционированного доступа к персональным данным, хищения технических средств и материальных носителей персональных данных.

3. В целях осуществления внутреннего контроля в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области проводится проверка условий обработки персональных данных (далее – проверка).

4. Проверка проводится один раз в год комиссией по проведению проверки условий обработки персональных данных (далее – комиссия).

5. В состав комиссии включаются: руководители структурных подразделений Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, ответственный за организацию обработки персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, ответственный за обеспечение безопасности персональных данных в информационных системах, представитель структурного подразделения Департамента информационных технологий Орловской области, осуществляющего функцию по организации и координации работ по информационной безопасности в органах исполнительной государственной власти специальной компетенции Орловской области.

Персональный состав комиссии утверждается приказом Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области.

6. Комиссия состоит из председателя комиссии, заместителя председателя комиссии, секретаря комиссии и иных членов комиссии.

7. Председатель комиссии:

1) организует деятельность комиссии и руководит ее деятельностью;

2) участвует в проведении проверки;

3) знакомится с документами и материалами, связанными с проведением проверки;

4) определяет дату, время и место проведения проверки;

5) подписывает протокол по результатам проведенной проверки (далее – протокол).

В случае временного отсутствия председателя комиссии его обязанности исполняет заместитель председателя комиссии по поручению председателя комиссии, а в случае временного отсутствия заместителя председателя комиссии – один из членов комиссии по поручению председателя комиссии.

8. Секретарь комиссии:

1) участвует в проведении проверки;

2) информирует членов комиссии о дате, времени и месте проведения проверки не позднее 3 рабочих дней до дня проведения проверки;

3) оформляет протокол в течение 3 рабочих дней со дня проведения проверки;

4) подписывает протокол;

5) выполняет поручения председателя комиссии.

В случае временного отсутствия секретаря комиссии его обязанности исполняет один из членов комиссии по поручению председателя комиссии.

9. Члены комиссии:

1) участвуют в проведении проверки;

2) знакомятся с документами и материалами, связанными с проведением проверки;

3) подписывают протокол;

4) при невозможности присутствия на проверке, не позднее чем за 1 рабочий день до дня проведения проверки извещают об этом секретаря комиссии.

10. Решение о проведении проверки принимается членом Правительства Орловской области – руководителем Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области и оформляется приказом Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области.

11. Проверка проводится, если в ней участвует не менее половины членов комиссии. Решение комиссии принимается простым большинством голосов членов комиссии, участвующих в проверке. При равенстве голосов решающим является голос председательствующего при проведении проверки.

12. При проведении проверки комиссией устанавливается соответствие обработки персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области установленным требованиям законодательства Российской Федерации и Орловской области к их обработке.

13. По результатам проверки комиссией принимается одно из следующих решений:

1) признать, что в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации и Орловской области;

2) признать, что в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области обработка персональных данных осуществляется с нарушением требований законодательства Российской Федерации и Орловской области.

14. Решение, указанное в подпункте 1 пункта 13 настоящих Правил, принимается в случае соответствия обработки персональных данных установленным требованиям законодательства Российской Федерации и Орловской области к их обработке.

15. Решение, указанное в подпункте 2 пункта 13 настоящих Правил, принимается в случае несоответствия обработки персональных данных установленным требованиям законодательства Российской Федерации и Орловской области к их обработке.

16. Результаты проверки оформляются протоколом. Протокол подписывается всеми членами комиссии, участвующими в проведении проверки, не позднее 5 рабочих дней со дня проведения проверки.

17. Председатель комиссии в течение 2 рабочих дней со дня подписания протокола направляет его копию члену Правительства Орловской области – руководителю Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области.

Приложение 4 к приказу

Департамента строительства,

топливно-энергетического

комплекса, жилищно-коммунального

хозяйства, транспорта и дорожного

хозяйства Орловской области

от 07 сентября 2020 г. № 501

ПЕРЕЧЕНЬ

информационных систем персональных данных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

Информационная система обработки персональных данных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области:

1. «1С: Зарплата и кадры государственного учреждения»

2. Программный продукт «Система защищенного документооборота «СТЭК-ТРАСТ».

3. Информационная система «Государственные жилищные сертификаты»

Приложение 5 к приказу

Департамента строительства,

топливно-энергетического

комплекса, жилищно-коммунального

хозяйства, транспорта и дорожного

хозяйства Орловской области

от 07 сентября 2020 г. № 501

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области в связи с реализацией отношений в сфере государственной гражданской службы, трудовых отношений, а также в связи с оказанием государственных услуг

В Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области с целью реализации функций, установленных постановлением Правительства Орловской области от 26 декабря 2014 года № 425 «Об утверждении Положения о Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области»», в связи с реализацией отношений в сфере государственной гражданской службы, трудовых отношений, а также в связи с оказанием государственных услуг обрабатываются следующие персональные данные:

1) фамилия, имя, отчество (в случае наличия) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;

2) число, месяц, год и место рождения;

3) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

4) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

5) данные заграничного паспорта;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства государственного пенсионного страхования;

9) реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;             

10) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения

о заключении (расторжении) брака;

11) сведения о трудовой (служебной) деятельности;

12) сведения о воинском учете и реквизиты документов воинского учета;

13) сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность);

14) сведения об ученой степени;             

15) информация о владении иностранными языками, степени владения;

16) фотография;

17) сведения о прохождении государственной гражданской службы Орловской области, в том числе: дата, основания поступления на государственную гражданскую службу Орловской области и назначения на должность государственной гражданской службы Орловской области; наименование замещаемой должности государственной гражданской службы Орловской области с указанием структурного подразделения; размер денежного содержания;

18) результаты аттестации;

19) сведения о дисквалификации;

20) сведения о судимости;

21) информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;              

22) сведения о пребывании за границей;

23) сведения о награждениях и поощрениях;

24) сведения о профессиональной переподготовке и (или) повышении квалификации;

25) информация об отпусках;

26) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

27) страховой стаж, стаж государственной гражданской службы Российской Федерации;

28) материалы служебной проверки;

29) сведения о наложении дисциплинарных взысканий;

30) сведения об участии в представительных выборных органах;

31) номер полиса обязательного медицинского страхования;

32) сведения, указанные в листке временной нетрудоспособности;

33) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;

34) размер месячного оклада государственного гражданского служащего Орловской области, замещающего должность государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области в соответствии с замещаемой им должностью государственной гражданской службы Орловской области, в соответствии с присвоенным ему классным чином государственной гражданской службы Орловской области, размер дополнительных выплат государственному гражданскому служащему Орловской области, замещающему должность государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области; размер дополнительных выплат государственному гражданскому служащему Орловской области, замещающему должность государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области;

35) размер базового оклада, должностного оклада, стимулирующих выплат;

36) табельный номер.

37) номер расчетного счета в банке для перечисления заработанной платы и других выплат;

38) категория плательщика;

39) вид лицевого счета;

40) данные свидетельства о рождении, смерти;

41) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот).

Приложение 6 к приказу

Департамента строительства,

топливно-энергетического

комплекса, жилищно-

коммунального хозяйства,

транспорта и дорожного хозяйства

Орловской области

от 07 сентября 2020 г. № 501

ПЕРЕЧЕНЬ

должностей государственной гражданской службы Орловской области в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

Заместитель руководителя Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

Заместитель руководителя Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

Помощник члена Правительства Орловской области – руководителя Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

В управлении жилищно-коммунального хозяйства, топливно-энергетического комплекса и энергосбережения:

4.1. Начальник управления

4.2. Начальник отдела координации и мониторинга деятельности жилищно-коммунального хозяйства

4.3. Начальник отдела программ реформирования жилищно-коммунального хозяйства

4.4. Начальник отдела топливно-энергетического комплекса и энергосбережения

4.5. Начальник отдела по обращению с отходами производства и потребления

В управлении по реализации государственных жилищных программ

5.1. Начальник управления

5.2. Заместитель начальника управления – начальник отдела реализации государственных жилищных программ

5.3. Начальник отдела обеспечения жилищных прав отдельных категорий граждан

В управлении строительства, транспорта и дорожного хозяйства

6.1. Начальник управления

6.2. Заместитель начальника управления - начальник отдела дорожного хозяйства

6.3. Начальник отдела административной практики и контроля

6.4. Начальник отдела пассажирского транспорта

6.5. Начальник отдела координации строительства, планирования и реализации инвестиционных строительных программ

В отделе правового обеспечения и внутреннего финансового контроля

7.1. Начальник отдела

В отделе финансово-экономического планирования и бюджетного учета

8.1. Начальник отдела

8.2. Заместитель начальника отдела

Приложение 7 к приказу

Департамента строительства,

топливно-энергетического

комплекса, жилищно-

коммунального хозяйства,

транспорта и дорожного хозяйства

Орловской области

от 07 сентября 2020 г. № 501

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ

(должностная инструкция)

ответственного за организацию обработки персональных данных

в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

1. Ответственный за организацию обработки персональных данных в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области (далее – ответственный за организацию обработки персональных данных в Департаменте) назначается приказом Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области (далее – Департамент).

2. Ответственный за организацию обработки персональных данных в Департаменте в своей работе руководствуется законодательством Российской Федерации и законодательством Орловской области в области персональных данных.

3. Ответственный за организацию обработки персональных данных в Департаменте:

1) осуществляет контроль за соблюдением государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в Департаменте, и работниками, замещающими должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющими техническое обеспечение деятельности Департамента (далее – сотрудники Департамента), требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

2) доводит до сведения сотрудников Департамента положения законодательства в сфере обработки персональных данных, требований к защите персональных данных;

3) организует прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;

4) обеспечивает соблюдение режима конфиденциальности при обработке персональных данных.

5) вносит предложения на проведение работ по защите персональных данных.

4. Ответственный за организацию обработки персональных данных в Департаменте имеет доступ к информации, касающейся обработки персональных данных в Департаменте и включающей:

а) цели обработки персональных данных;

б) категории обрабатываемых персональных данных;

в) категории субъектов, персональные данные которых обрабатываются;

г) правовые основания обработки персональных данных;

д) перечень действий с персональными данными, общее описание используемых в Департаменте способов обработки персональных данных;

е) дату начала обработки персональных данных;

ж) срок или условия прекращения обработки персональных данных;

з) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

и) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

5. Ответственный за организацию обработки персональных данных в Департаменте несет ответственность, предусмотренную законодательством Российской федерации, за неисполнение (ненадлежащее исполнение) возложенных обязанностей по организации обработки персональных данных в Департаменте.

Приложение 8 к приказу

Департамента строительства, топливно-

энергетического комплекса, жилищно-

коммунального хозяйства, транспорта и

дорожного хозяйства Орловской области

от 07 сентября 2020 г. № 501

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ

ответственного за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

1. Ответственный за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области (далее – ответственный за обеспечение безопасности персональных данных) назначается приказом Департамента строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области (далее – Департамент).

2. Ответственный за обеспечение безопасности персональных данных в своей работе руководствуется законодательством Российской Федерации и законодательством Орловской области в области персональных данных.

3. Ответственный за обеспечение безопасности персональных данных:

1) организует принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Департаменте, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2) в случае обнаружения фактов несанкционированного доступа

к персональным данным обеспечивает немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Департаменте;

3) обеспечивает недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

4) обеспечивает возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

5) обеспечивает постоянный контроль за обеспечением уровня защищенности персональных данных;

6) ведет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

7) при обнаружении нарушений порядка предоставления персональных данных обеспечивает незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

8) осуществляет разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, что может привести

к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;

9) в случае нарушения в Департаменте требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за обеспечение безопасности персональных данных имеет доступ к информации, касающейся обработки персональных данных в Департаменте и включающей:

а) цели обработки персональных данных;

б) категории обрабатываемых персональных данных;

в) категории субъектов, персональные данные которых обрабатываются;

г) правовые основания обработки персональных данных;

д) перечень действий с персональными данными, общее описание используемых в Департаменте способов обработки персональных данных;

е) дату начала обработки персональных данных;

ж) срок или условия прекращения обработки персональных данных;

з) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

и) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

5. Ответственный за обеспечение безопасности персональных данных в Департаменте несет ответственность, предусмотренную законодательством Российской федерации, за неисполнение (ненадлежащее исполнение) возложенных обязанностей по организации обработки персональных данных в Департаменте.

Приложение 9 к приказу

Департамента строительства,

топливно-энергетического

комплекса, жилищно-

коммунального хозяйства,

транспорта и дорожного

хозяйства Орловской области

от 07 сентября 2020 г. № 501

ТИПОВАЯ ФОРМА

разъяснения субъекту персональных данных юридических последствий отказа предоставить персональные данные для их обработки в Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области

Настоящим Департамент строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

Государственный гражданский служащий Орловской области, замещающий должность государственной гражданской службы в Департаменте строительства, топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области (далее – Департамент), предоставляет в Департамент документы и сведения для целей обеспечения соблюдения Департаментом нормативных правовых актов в сфере трудовых отношений.

Таким образом, отказываясь от предоставления указанных документов, Вы нарушаете положения Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», что исключает возможность возникновения трудовых отношений между Вами и Департаментом.

Я,              , ознакомлен(а)

(фамилия, имя, отчество (в случае наличия)

с юридическими последствиями отказа предоставить свои персональные данные.

____________________________________________________________

(указывается принятое субъектом персональных данных решение: отказываюсь предоставить

персональные данные или персональные данные будут предоставлены мной в определенный срок)

________              _______________________________________

(подпись)              (фамилия, имя, отчество (в случае наличия)

_________________

(число, месяц, год)

Приложение 10 к приказу

Департамента строительства, топливно-

энергетического комплекса, жилищно-

коммунального хозяйства, транспорта и

дорожного хозяйства Орловской области

от 07 сентября 2020 г. № 501

ПОРЯДОК

доступа в помещения Департамента топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области, в которых ведется обработка персональных данных

1. Настоящий Порядок устанавливает единые требования к доступу государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в Департаменте топливно-энергетического комплекса, жилищно-коммунального хозяйства, транспорта и дорожного хозяйства Орловской области (далее – Департамент), а также должности, не являющиеся должностями государственной гражданской службы Орловской области, и осуществляющих техническое обеспечение деятельности Департамента (далее – сотрудники Департамента) в служебные помещения, в целях предотвращения нарушения прав субъектов персональных данных в Департаменте и обеспечения соблюдения требований, предусмотренных законодательством о персональных данных.

2. Перечень помещений, а также список лиц, ответственных за соблюдение настоящего Порядка, утверждается приказом Департамента.

3. Для помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

4. В помещения допускаются только сотрудники Департамента.

Нахождение в помещениях иных лиц возможно только в сопровождении сотрудника Департамента на время, ограниченное необходимостью решения вопросов, связанных с реализацией функций Департамента.

5. Помещения оборудуются надежными замками. В отсутствие сотрудников Департамента помещения должны быть закрыты на ключ.

6. Для хранения персональных данных на бумажных носителях используются специально оборудованные шкафы или сейфы, которые в отсутствие сотрудников Департамента должны быть закрыты на ключ.

7. Уборка помещений должна производиться в присутствии сотрудника департамента.

8. Сотрудникам Департамента запрещается передавать ключи от помещений третьим лицам.

9. Контроль за соблюдением порядка доступа в помещения осуществляется начальниками отделов Департамента.