О МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 21.03.2012 № 211



РОССИЙСКАЯ ФЕДЕРАЦИЯ

МИНИСТЕРСТВО СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ

ПРИКАЗ

ОТ 08 ИЮНЯ 2015 ГОДА № 037-62

Г. УЛАН-УДЭ

О МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 21.03.2012 № 211

Администрация Главы Республики Бурятия

и Правительства Республики Бурятия

Зарегистрировано в реестре нормативных правовых актов

органов исполнительной власти Республики Бурятия:

Номер государственной регистрации: № 032015190

от 01 июля 2015 года

(в редакции приказа Министерства строительства и модернизации жилищно-коммунального комплекса Республики Бурятия от 13.09.2018 № 06-ПР79/18)

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказываю:

1. Утвердить Правила обработки персональных данных в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия согласно приложению № 1 к настоящему приказу.

2. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Министерство строительства и модернизации жилищно-коммунального комплекса Республики согласно приложению № 2 к настоящему приказу.

3. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами Министерства строительства и модернизации жилищно-коммунального комплекса Республики Бурятия согласно приложению № 3 к настоящему приказу.

4. Утвердить Положение о комиссии по осуществлению внутреннего контроля за обработкой персональных данных в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия согласно приложению № 4 к настоящему приказу.

5. Утвердить Правила работы с обезличенными персональными данными в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия в случае обезличивания персональных данных согласно приложению № 5 к настоящему приказу.

6. Утвердить Перечень информационных систем персональных данных в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия согласно приложению № 6 к настоящему приказу.

7. Утвердить Перечень персональных данных, обрабатываемых в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций согласно приложению № 7 к настоящему приказу.

8. Утвердить Перечень должностей государственных гражданских служащих Республики Бурятия в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению № 8 к настоящему приказу.

9. Утвердить Перечень должностей государственных гражданских служащих Республики Бурятия в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным согласно приложению № 9 к настоящему приказу.

10. Утвердить Типовое обязательство государственного гражданского служащего Республики Бурятия в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно приложению № 10 к настоящему приказу.

11. Утвердить Типовую форму согласия на обработку персональных данных государственных гражданских служащих Республики Бурятия в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, иных субъектов персональных данных согласно приложению № 11 к настоящему приказу.

12. Утвердить Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 12 к настоящему приказу.

13. Утвердить Порядок доступа государственных гражданских служащих Республики Бурятия в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия в помещения, в которых ведется обработка персональных данных согласно приложению № 13 к настоящему приказу.

2. Настоящий приказ вступает в силу со дня официального опубликования.

Министр строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

Ф.М. Трифонов

____________________________

Т.П. Денисова 21-37-25

Приложение № 1

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПРАВИЛА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ

Раздел 1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и устанавливают процедуры, направленные на выявление и предотвращение в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - оператор, министерство) нарушений законодательства Российской Федерации в сфере персональных данных (далее - законодательство о персональных данных), а также определяют цели обработки персональных данных, для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.

Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством о персональных данных.

3. Действие настоящих Правил не распространяется на отношения, указанные в части 2 статьи 1 Федерального закона.

Раздел 2. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ

И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ В МИНИСТЕРСТВЕ

ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

4. Для выявления и предотвращения нарушений, предусмотренных законодательством о персональных данных, в министерстве используются следующие процедуры:

1) назначение ответственного за организацию обработки персональных данных;

2) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством о персональных данных;

3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, правовым актам оператора;

4) ознакомление государственных гражданских служащих Республики Бурятия в министерстве (далее - гражданские служащие), непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, правовыми актами оператора по вопросам обработки персональных данных и (или) обучение указанных гражданских служащих;

5) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

6) иные процедуры, предусмотренные законодательством.

Раздел 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Целями обработки персональных данных оператором являются:

1) осуществление кадровой работы в министерстве;

2) реализация иных возложенных на министерство в соответствии с законодательством полномочий, включая осуществление функций, предусмотренных Положением о Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, утвержденным постановлением Республики Бурятия от 21.04.2009 № 131, и осуществление (оказание) соответствующих государственных услуг и функций (далее - иная деятельность).

Раздел 4. СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ

ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ

ПРИ ОСУЩЕСТВЛЕНИИ КАДРОВОЙ РАБОТЫ В МИНИСТЕРСТВЕ

6. Обработка персональных данных при осуществлении кадровой работы в министерстве осуществляется в отношении следующих категорий субъектов:

1) министра строительства и модернизации жилищно-коммунального комплекса Республики Бурятия;

2) лиц, замещающих должности государственной гражданской службы Республики Бурятия в министерстве (далее - гражданские служащие);

3) лиц, замещающих в министерстве должности, не являющиеся должностями государственной гражданской службы Республики Бурятия (далее - работники);

4) лиц, претендующих на замещение должностей, указанных в подпункте 2 настоящего пункта;

5) лиц, замещавших должности, указанные в подпунктах 2, 3 настоящего пункта;

6) лиц, с которыми министерство заключило договоры о целевом обучении с обязательством последующего прохождения государственной гражданской службы Республики Бурятия после окончания обучения;

7) лиц, проходящих производственную практику в министерстве;

8) лиц, состоящих в кадровом резерве министерства (далее - кадровый резерв);

9) супругов и несовершеннолетних детей лиц, которые замещают должности (претендуют на замещение должностей), указанные (указанных) в подпункте 2 настоящего пункта, и в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера;

10) членов конкурсной комиссии, аттестационной комиссии, с которыми министерством заключен договор на оказание экспертных услуг;

11) лиц, предложенных для включения в общественный совет при министерстве;

12) лиц, представляемых к награждению государственными наградами, ведомственными наградами соответствующих федеральных органов исполнительной власти, наградами Республики Бурятия и почетными званиями Республики Бурятия, и в отношении которых министерством дается соответствующее заключение.

7. Содержание обрабатываемых персональных данных субъектов, указанных в пункте 6 настоящих Правил, определяется в соответствии с Перечнем персональных данных, обрабатываемых в министерстве в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций, который утверждается правовым актом министерства.

8. Срок хранения документов, содержащих персональные данные субъектов, указанных в пункте 6 настоящих Правил, определяется в соответствии с приказом Министерства культуры Российской Федерации от 25.08. 2010 № 558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", если иным законодательством в отношении соответствующей категории субъектов персональных данных не установлены специальные требования.

9. Формирование, ведение и хранение в течение установленного срока личных дел гражданских служащих, иных материалов, содержащих их персональные данные, а также хранение личных дел лиц, уволенных с государственной гражданской службы Республики Бурятия из министерства, осуществляются кадровой службой министерства в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 № 609.

В случаях проведения конкурсов на замещение вакантных должностей государственной гражданской службы Республики Бурятия в министерстве, на включение в кадровый резерв министерства хранение документов, содержащих персональные данные субъектов, указанных в подпункте 4 пункта 6 настоящих Правил, осуществляется с соблюдением требований, установленных Положением о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденным Указом Президента Российской Федерации от 01.02.2005 № 112.

Раздел 5. СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ

ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ

ПРИ ОСУЩЕСТВЛЕНИИ ИНОЙ ДЕЯТЕЛЬНОСТИ В МИНИСТЕРСТВЕ

10. Обработка персональных данных при осуществлении иной деятельности в министерстве осуществляется в отношении следующих категорий субъектов:

1) граждан;

2) должностных лиц, представителей органов государственной власти, государственных органов, органов местного самоуправления, муниципальных органов, организаций, общественных объединений;

3) индивидуальных предпринимателей.

11. Содержание обрабатываемых персональных данных субъектов, указанных в пункте 10 настоящих Правил, определяется в соответствии с Перечнем, указанным в пункте 7 настоящих Правил.

12. Документы, содержащие персональные данные субъектов, указанных в пункте 10 настоящих Правил, и являющиеся частью информационных ресурсов, хранятся в соответствии с правилами, установленными для соответствующего информационного ресурса, с учетом особенностей, установленных законодательством о персональных данных. Срок хранения указанных документов определяется номенклатурой дел структурного (внутриструктурного) подразделения министерства, в котором осуществляется их хранение, в соответствии с приказом Министерства культуры Российской Федерации от 25.08.2010 № 558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", если иным законодательством в отношении соответствующей категории субъектов персональных данных не установлены специальные требования.

Раздел 6. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

В МИНИСТЕРСТВЕ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ

ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ

13. Персональные данные, обрабатываемые в министерстве, подлежат уничтожению в случаях, предусмотренных законодательством, в том числе:

1) при достижении целей обработки персональных данных;

2) в случае утраты необходимости в достижении целей обработки персональных данных;

3) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если обработка персональных данных невозможна без согласия субъекта персональных данных;

4) невозможно обеспечить правомерность обработки персональных данных.

14. Уничтожение персональных данных осуществляется в порядке и сроки, с соблюдением обязанностей, установленных в статье 21 Федерального закона, иных нормативных правовых актах, в том числе в сфере архивного дела.

15. Уничтожение документов (материальных носителей), содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.

Приложение № 2

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В МИНИСТЕРСТВО СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ

Раздел 1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами" и определяют порядок организации рассмотрения поступивших в Министерство строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - министерство, оператор) запросов субъектов персональных данных или их представителей.

2. Настоящие Правила распространяются на отношения, связанные с рассмотрением запросов субъектов персональных данных, категории которых определяются Правилами обработки персональных данных в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, утверждаемыми приказом министерства, или их представителей (далее - запрос).

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.

Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством.

Раздел 2. ПРИЕМ, РЕГИСТРАЦИЯ И РАССМОТРЕНИЕ ЗАПРОСОВ

4. Сведения, касающиеся обработки персональных данных субъекта персональных данных, предоставляются оператором субъекту персональных данных или его представителю при обращении либо при получении запроса в соответствии с законодательством и настоящими Правилами.

5. Запрос может быть подан одним из следующих способов:

1) лично;

2) письменно;

3) с использованием средств факсимильной связи или электронной связи, в том числе через официальный сайт оператора в информационно-телекоммуникационной сети "Интернет" (далее - официальный сайт оператора).

6. Информация об операторе, включая информацию о месте его нахождения, графике работы, контактных телефонах, а также о порядке обработки персональных данных размещается и предусматривается:

1) на стендах, расположенных в помещениях, занимаемых оператором;

2) на официальном сайте оператора;

3) в соответствующих правовых актах, издаваемых оператором, а также в иных правовых актах Республики Бурятия.

7. Прием субъектов персональных данных, не являющихся государственными гражданскими служащими Республики Бурятия в министерстве (далее - гражданские служащие) или работниками в министерстве, замещающими должности, не являющиеся должностями государственной гражданской службы Республики Бурятия (далее - работники), или их представителей ведется в соответствии с графиком приема.

Осуществление приема субъектов персональных данных, являющихся гражданскими служащими и работниками, их представителей обеспечивается специалистом кадровой службы соответствующего подразделения в министерстве по вопросам государственной гражданской службы.

8. При приеме субъект персональных данных (за исключением гражданского служащего и работника) или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя).

9. Содержание устного обращения субъекта персональных данных или его представителя заносится в карточку личного приема. Если изложенные в устном обращении факты и обстоятельства являются очевидными и не требуют дополнительной проверки, ответ с согласия субъекта персональных данных или его представителя может быть дан устно в ходе приема, о чем делается запись в карточке личного приема.

10. В том случае, когда при приеме субъект персональных данных или его представитель изъявил желание получить ответ в письменной форме, субъекту персональных данных или его представителю предлагается оформить письменный запрос.

11. Если в обращении содержатся вопросы, решение которых не входит в компетенцию оператора, субъекту персональных данных или его представителю дается разъяснение, куда и в каком порядке ему следует обратиться.

12. Запросы, поступившие в министерство, подлежат регистрации как входящая корреспонденция и передаются министру строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - министр) или первому заместителю министра, заместителям министра в соответствии с установленным между указанными должностными лицами распределением обязанностей для определения исполнителя, ответственного за рассмотрение запроса (далее - ответственный исполнитель).

Днем поступления запроса считается дата его регистрации в министерстве.

13. Рассмотрению подлежат запросы, соответствующие требованиям статьи 14 Федерального закона.

14. При рассмотрении запросов обеспечивается:

1) объективное, всестороннее и своевременное рассмотрение запроса;

2) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

3) предоставление ответов по существу запроса.

15. Запрос прочитывается, проверяется на неоднократность его поступления в министерство, соответствие установленным требованиям, при необходимости сверяется с находящейся в архиве предыдущей перепиской.

16. По результатам рассмотрения запроса ответственным исполнителем осуществляется подготовка одного из следующих ответов:

1) о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;

2) об отказе в предоставлении информации о наличии персональных данных.

17. Ответ об отказе в предоставлении информации о наличии персональных данных должен быть мотивированным, содержать ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, и должен быть дан в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты регистрации в министерстве запроса.

В случае если в ходе рассмотрения повторного запроса выявлено, что данный запрос не соответствует условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона, министерство также вправе отказать в выполнении такого запроса в соответствии с частью 6 статьи 14 Федерального закона.

18. Подготовка ответа о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, осуществляется в доступной форме, и в нем не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

19. Помимо подготовки ответа о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, ответственным исполнителем обеспечивается принятие следующих основных мер:

1) блокирование - мера, осуществляемая в случае, если в запросе содержатся сведения, подтверждающие, что персональные данные являются неполными и (или) осуществляется неправомерная обработка указанных данных;

2) уточнение (изменение) и снятие блокирования - мера, осуществляемая в подтверждение факта неточности персональных данных и устранение данной неточности;

3) прекращение неправомерной обработки персональных данных - мера, осуществляемая в случае выявления неправомерной обработки персональных данных;

4) уничтожение - мера, осуществляемая в случае, если обеспечить правомерность обработки персональных данных невозможно;

5) прекращение неправомерной обработки персональных данных и уничтожение - мера, осуществляемая в случае достижения цели обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных, если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами;

6) блокирование и уничтожение - мера, осуществляемая в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 статьи 21 Федерального закона.

При принятии в соответствующих случаях указанных мер должно быть обеспечено соблюдение сроков, установленных Федеральным законом.

Ответственным исполнителем также обеспечивается выполнение обязанности оператора уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, в случае если обращение субъекта персональных данных или его представителя было направлено уполномоченным органом по защите прав субъектов персональных данных, сообщить в указанный орган, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы в соответствии с законодательством.

20. Подготовка и оформление проекта ответа на запрос ответственным исполнителем осуществляется в соответствии с требованиями законодательства.

21. Ответ на запрос должен быть направлен, выдан лично соответствующему лицу, обратившемуся с запросом, не позднее тридцати календарных дней со дня получения запроса, если более короткие сроки не установлены законодательством.

22. Если в запросе содержится просьба отправить ответ на электронную почту с указанием ее адреса, ответ на запрос отправляется в соответствии с требованиями законодательства на соответствующий адрес электронной почты.

23. Если в запросе указаны почтовый адрес и телефон, ответственный исполнитель по телефону сообщает лицу, обратившемуся с запросом, о возможности лично забрать ответ на запрос и (или) запрошенные копии документов либо получить указанные документы по почтовому адресу.

24. Выдача ответа на запрос и (или) запрашиваемых копий документов производится ответственным исполнителем лично субъекту персональных данных после предъявления указанным лицом паспорта или иного документа, удостоверяющего его личность, либо представителю указанного субъекта после предъявления им паспорта или иного документа, удостоверяющего личность, а также доверенности, подтверждающей его полномочия на получение ответа на запрос.

Раздел 3. ПОРЯДОК ОЗНАКОМЛЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

ИЛИ ЕГО ПРЕДСТАВИТЕЛЯ С ДОКУМЕНТАМИ, СОДЕРЖАЩИМИ

ПЕРСОНАЛЬНЫЕ ДАННЫЕ УКАЗАННОГО СУБЪЕКТА

25. В соответствии со статьей 20 Федерального закона субъекту персональных данных или его представителю предоставляется возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, после представления ими документов, указанных в пункте 24 настоящих Правил.

26. Ознакомление субъекта персональных данных или его представителя с документами, содержащими персональные данные указанного субъекта, осуществляется в помещении, занимаемом министерством, в присутствии сотрудника кадровой службы, который обеспечивает сохранность указанных документов (далее - уполномоченное должностное лицо).

Уполномоченное должностное лицо в пределах своих полномочий по просьбе субъекта персональных данных или его представителя дает пояснения, касающиеся запрошенных персональных данных и (или) информации, касающейся обработки персональных данных.

27. При ознакомлении с документами, содержащими персональные данные, если иное не установлено законодательством, субъекту персональных данных или его представителю должна быть предоставлена возможность снимать с них копии с использованием собственных технических средств, а также делать выписки. Если субъект персональных данных или его представитель обращается к уполномоченному должностному лицу с просьбой сделать копии документов, предоставленных для ознакомления, уполномоченное должностное лицо разъясняет субъекту персональных данных или его представителю его право обратиться с запросом о предоставлении копий соответствующих документов в порядке, установленном настоящими Правилами.

Приложение № 3

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ

ОТ 27.07.2006 № 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ", ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ ИНЫМИ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ, А ТАКЖЕ ПРАВОВЫМИ АКТАМИ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и регламентируют вопросы осуществления проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом, принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами Министерства строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее соответственно - внутренний контроль, министерство).

2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.

3. В целях осуществления внутреннего контроля в министерстве организовывается проведение периодических проверок условий обработки персональных данных (далее - плановые проверки).

4. Плановые проверки проводятся на основании утвержденного министром строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - министр) ежегодного плана осуществления внутреннего контроля.

5. В целях формирования ежегодного плана осуществления внутреннего контроля с учетом положений пункта 6 настоящих Правил руководители структурных подразделений министерства не позднее 1 декабря текущего года направляют соответствующие предложения на следующий год секретарю комиссии, указанной в пункте 8 настоящих Правил.

С учетом поступивших от руководителей структурных подразделений министерства предложений секретарем комиссии, указанной в пункте 8 настоящих Правил, осуществляется формирование ежегодного плана осуществления внутреннего контроля, который передается для утверждения министру не позднее 25 декабря текущего года.

6. Плановые проверки проводятся не чаще чем один раз в полгода и не реже одного раза в год.

7. Основанием для проведения внеплановой проверки является наличие поступившего в министерство заявления о нарушениях правил обработки персональных данных и решение министра, оформляемое правовым актом министерства о проведении внеплановой проверки.

8. Плановые и внеплановые проверки (далее - проверки) осуществляются должностным лицом, ответственным за организацию обработки персональных данных в министерстве (далее - ответственный за организацию обработки персональных данных), либо комиссией по осуществлению внутреннего контроля за обработкой персональных данных в министерстве (далее - комиссия).

Вопросы, касающиеся определения ответственного за организацию обработки персональных данных, образования комиссии и непосредственной регламентации ее деятельности, регулируются соответствующим правовым актом министерства.

9. В проведении проверки не может участвовать государственный гражданский служащий Республики Бурятия, работник, замещающий должность, не являющуюся должностью государственной гражданской службы Республики Бурятия, в министерстве (далее соответственно - гражданский служащий, работник), прямо или косвенно заинтересованный в ее результатах.

10. При проведении плановых и внеплановых проверок (далее - проверки) должны быть полностью, объективно и всесторонне установлены:

1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

2) порядок и условия применения средств защиты информации;

3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4) состояние учета машинных носителей персональных данных;

5) соблюдение правил доступа к персональным данным;

6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) осуществление мероприятий по обеспечению целостности персональных данных.

11. Ответственный за организацию обработки персональных данных в министерстве или комиссия имеет право:

1) запрашивать у гражданских служащих, работников информацию, необходимую для осуществления внутреннего контроля;

2) требовать от уполномоченных на обработку персональных данных должностных лиц министерства уточнения, блокирования, прекращения неправомерной обработки или уничтожения недостоверных или полученных незаконным путем персональных данных;

3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

4) вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

5) вносить предложения о рассмотрении вопроса о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в области персональных данных.

12. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в министерстве либо комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность в соответствии с законодательством.

13. Результаты проведения проверки оформляются актом проверки условий обработки персональных данных в министерстве согласно прилагаемой форме (далее - акт проверки), который подписывается ответственным за организацию обработки персональных данных или членами комиссии, в случае проведения проверки комиссионно.

14. Срок проведения проверки и оформления акта проверки составляет не более 30 календарных дней со дня начала проверки, указанного в соответствующем правовом акте министерства о проведении проверки. При наличии обстоятельств, объективно не позволяющих провести проверку в указанный срок, проведение проверки продлевается по решению министра.

15. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, в пределах трех рабочих дней со дня оформления акта проверки министру докладывает ответственный за организацию обработки персональных данных либо председатель комиссии, в случае проведения проверки комиссионно, в форме соответствующей служебной записки и прилагаемой к ней копии акта проверки.

16. Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством.

Приложение № 3

к Правилам осуществления внутреннего контроля

соответствия обработки персональных данных

требованиям к защите персональных данных, установленным

Федеральным законом от 27.07.2006 № 152-ФЗ

"О персональных данных", принятыми в соответствии

с ним иными нормативными правовыми актами, а также

правовыми актами Министерства строительства

и модернизации жилищно-коммунального комплекса

Республики Бурятия

Форма

АКТ

ПРОВЕРКИ УСЛОВИЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ

г. Улан-Удэ,

ул. Ленина, 54 "____" ______________ 20___ года

Мною,____________________________________________________________

(Ф.И.О. соответствующего государственного гражданского служащего Республики Бурятия в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия с указанием замещаемой должности государственной гражданской службы Республики Бурятия), являющимся ответственным за организацию обработки персональных данных в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - министерство)

ИЛИ

Комиссией по осуществлению внутреннего контроля за обработкой персональных данных в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - Комиссия) проведена проверка условий обработки персональных данных (далее - проверка)

Объект проверки:

Основание проверки:

В ходе проверки установлено:

__________________________________________________________________

__________________________________________________________________

Выявленные нарушения требований к защите персональных данных (далее - ПДн)

Наличие нарушения

Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) пользователями информационных систем ПДн антивирусной политики (работа с ПДн на рабочем месте, не защищенном антивирусной программой)

Обработка ПДн сотрудниками, не включенными в перечень допущенных к обработке ПДн

Обработка ПДн после достижения цели обработки ПДн

Отсутствие подписанных обязательств о неразглашении ПДн

Хранение файлов на рабочей станции сотрудника, содержащих ПДн

Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) пользователями информационных систем персональных данных парольной политики (доступность логина, пароля для доступа в информационные системы ПДн для посторонних)

Возможность считывания информации с экрана монитора для посторонних

Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) порядка доступа в помещение, в котором ведется обработка ПДн

Иные выявленные нарушения:

Рекомендации по устранению выявленных нарушений:

__________________________________________________________________

__________________________________________________________________

Ответственный за организацию

обработки персональных данных

в министерстве Личная подпись И.О.Фамилия

или

Председатель Комиссии Личная подпись И.О.Фамилия

Члены Комиссии: Личная подпись И.О.Фамилия

Приложение № 4

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПОЛОЖЕНИЕ

О КОМИССИИ ПО ОСУЩЕСТВЛЕНИЮ ВНУТРЕННЕГО КОНТРОЛЯ

ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ

1. Комиссия по осуществлению внутреннего контроля за обработкой персональных данных в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - Комиссия) образуется в целях осуществления внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон) и принятым в соответствии с ним иным нормативным правовым актам, требованиям к защите персональных данных, правовым актам Министерства строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - министерство).

2. Комиссия в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных, правовыми актами министерства, а также настоящим Положением.

3. Основными задачами Комиссии являются:

1) проведение внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации в области персональных данных, требованиям к защите персональных данных, правовым актам министерства;

2) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных и принимаемых министерством мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;

3) осуществление контроля за приемом и обработкой обращений и запросов субъектов персональных данных или их представителей;

4) участие в проведении классификации информационных систем персональных данных в министерстве.

4. Комиссия для решения возложенных на нее основных задач имеет право:

1) запрашивать и получать в установленном порядке необходимую информацию и материалы от должностных лиц министерства;

2) приглашать на свои заседания должностных лиц министерства;

3) иные права, предусмотренные законодательством.

5. Комиссия формируется правовым актом министерства в составе председателя Комиссии, секретаря и членов Комиссии в количестве не менее 5 человек.

6. Председатель Комиссии:

1) определяет основные направления деятельности Комиссии;

2) определяет дату, время, место проведения и повестку дня заседания Комиссии;

3) созывает и ведет заседания Комиссии.

7. Информирование лиц, входящих в состав Комиссии, и лиц, приглашенных на заседание Комиссии, о дате, времени, месте проведения и повестке дня заседания Комиссии осуществляется секретарем Комиссии не позднее двух рабочих дней до дня проведения заседания Комиссии способом, обеспечивающим заблаговременное получение информации.

8. Заседания Комиссии проводятся по мере необходимости, но не реже одного раза в год.

9. Заседание Комиссии считается правомочным, если на нем присутствует не менее половины лиц, входящих в ее состав. В случае отсутствия председателя Комиссии, секретаря Комиссии или члена Комиссии его полномочия осуществляются лицом, уполномоченным его руководителем.

10. Решение Комиссии по результатам проведения заседания Комиссии принимается простым большинством голосов присутствующих на заседании лиц, входящих в состав Комиссии, и оформляется протоколом заседания Комиссии, который подписывает председатель Комиссии. В случае если Комиссией осуществлялась проверка условий обработки персональных данных, результаты указанной проверки оформляются актом проверки условий обработки персональных данных в министерстве в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом, принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами Министерства строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, утвержденными в установленном порядке министерством.

11. Копия протокола заседания Комиссии направляется председателем Комиссии министру строительства и модернизации жилищно-коммунального комплекса Республики Бурятия в течение трех рабочих дней со дня его подписания.

Приложение № 5

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПРАВИЛА

РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ

В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия области (далее - министерство) в случае обезличивания персональных данных.

2. В соответствии с Федеральным законом под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных осуществляется следующими методами:

1) метод введения идентификаторов - замена части сведений (значений) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;

2) метод изменения состава или семантики - изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;

3) метод декомпозиции - разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;

4) метод перемешивания - перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;

5) иные методы, не противоречащие законодательству.

4. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.

5. При использовании средств автоматизации обезличивание персональных данных должно производиться перед внесением их в информационную систему и с соблюдением:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) порядка доступа в помещения, где расположены элементы информационных систем, с использованием которых осуществляется обработка обезличенных персональных данных.

6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) порядка доступа к ним и в помещения, где они хранятся.

7. При обезличивании персональных данных совместное хранение не обезличенных и обезличенных одних и тех же персональных данных не допускается.

8. Перечень должностей государственных гражданских служащих Республики Бурятия в министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных подлежит утверждению и опубликованию на официальном сайте министерства в информационно-телекоммуникационной сети "Интернет" в соответствии с законодательством.

Приложение № 6

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПЕРЕЧЕНЬ

ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ

СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ

N п/п

Наименование информационной системы персональных данных

1

1С: Предприятие, Конфигурация «Бухгалтерия для бюджетных учреждений» + 1С: Предприятие

2

1С: Предприятие, Конфигурация «Зарплата + кадры 2.3» + 1С: Предприятие

3

1С: Предприятие, Конфигурация «Реестр государственных гражданских служащих Республики Бурятия»

Приложение № 7

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

(в редакции приказа Министерства строительства и модернизации жилищно-коммунального комплекса Республики Бурятия от 13.09.2018 № 06-ПР79/18)

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ

В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ, В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

1. Персональные данные, обрабатываемые в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - министерство) в связи с реализацией служебных или трудовых отношений:

1) фамилия, имя, отчество;

2) пол;

3) гражданство;

4) национальность;

5) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);

6) адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

7) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

8) номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

9) замещаемая должность;

10) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));

11) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);

12) данные страхового свидетельства обязательного пенсионного страхования;

13) данные полиса обязательного медицинского страхования;

14) данные паспорта или иного удостоверяющего личность документа;

15) данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;

16) данные трудовой книжки, вкладыша в трудовую книжку;

17) сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);

18) сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);

19) сведения о владении иностранными языками (иностранный язык, уровень владения);

20) сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);

21) сведения о дееспособности (реквизиты документа, устанавливающего опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);

22) сведения о дисквалификации (включение (не включение) в реестр дисквалифицированных лиц);

23) сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;

24) сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);

25) сведения о классном чине (классный чин, дата (число, месяц, год) присвоения, орган, присвоивший);

26) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);

27) сведения о дисциплинарных взысканиях; сведения, содержащиеся в материалах служебных проверок;

28) сведения о включении в кадровый резерв на должность государственной гражданской службы Республики Бурятия (дата (число, месяц, год) включения, орган, включивший, наименование должности);

29) сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);

30) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака));

31) данные служебного контракта (трудового договора) (номер, дата заключения, существенные его условия);

32) сведения об оформлении допуска к государственной тайне (реквизиты документов, на основании которых осуществлен допуск, форма допуска);

33) сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);

34) сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;

35) сведения в отношении супруги (супруга) и несовершеннолетних детей отдельных государственных гражданских служащих Республики Бурятия, содержащиеся в их справках о доходах, расходах, об имуществе и обязательствах имущественного характера;

36) фотографии;

37) иные сведения, связанные с прохождением государственной гражданской службы Республики Бурятия, замещением должности, не являющейся должностью государственной гражданской службы Республики Бурятия, в министерстве в соответствии с законодательством.

2. Персональные данные, обрабатываемые в министерстве в связи с оказанием государственных услуг и осуществлением государственных функций:

1) фамилия, имя, отчество;

2) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа) и содержащиеся в них соответствующие сведения;

3) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

4) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира, дата (число, месяц, год), наименование органа, осуществившего регистрацию, код подразделения);

5) номера телефонов (домашний, мобильный); адрес электронной почты;

6) сведения, содержащиеся в копии документа, подтверждающего полномочия руководителя юридического лица на текущий период времени (выписка из протокола, приказ о назначении);

7) сведения, содержащиеся в копиях свидетельств о государственной регистрации физического лица в качестве индивидуального предпринимателя, копиях листов записи Единого государственного реестра юридических лиц, копиях листов записи Единого государственного реестра индивидуальных предпринимателей, о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

Подпункт в редакции приказа Министерства строительства и модернизации жилищно-коммунального комплекса Республики Бурятия от 13.09.2018 № 06-ПР79/18

8) сведения, содержащиеся в выписках из Единого государственного реестра юридических лиц, Единого государственного реестра индивидуальных предпринимателей;

9) иные сведения в отношении субъектов, персональные данные которых обрабатываются в министерстве в соответствии с законодательством.

Приложение № 8

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ

РЕСПУБЛИКИ БУРЯТИЯ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ

№ п/п

Наименование структурного (внутриструктурного) подразделения Министерства

Наименование должности государственной гражданской службы Республики Бурятия в министерстве

1.

Первый заместитель министра строительства и модернизации жилищно-коммунального комплекса Республики Бурятия

2.

Отдел бюджетного учета

Начальник отдела - главный бухгалтер

Главный специалист-эксперт

3.

Отдел государственной службы и правового обеспечения

Консультант по кадровой работе

Консультант по мобилизационной по мобилизационной работе и гражданской обороне

4.

Сектор организационной работы

Консультант

5.

Отдел функционирования объектов жизнеобеспечения

Главный специалист-программист

Приложение № 9

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ

РЕСПУБЛИКИ БУРЯТИЯ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА

К ПЕРСОНАЛЬНЫМ ДАННЫМ

Первый заместитель министра строительства и модернизации жилищно-коммунального комплекса Республики Бурятия;

Начальник отдела бюджетного учета;

Главный специалист-эксперт бюджетного учета;

Консультант по кадровой работе отдела государственной службы и правового обеспечения;

Консультант по мобилизационной работе и гражданской обороне отдела государственной службы и правового обеспечения;

Консультант сектора организационной работы;

Главный специалист-программист отдела функционирования объектов жизнеобеспечения.

Приложение № 10

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО РЕСПУБЛИКИ БУРЯТИЯ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ СЛУЖЕБНОГО КОНТРАКТА ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ

Я,________________________________________________________________,

(Ф.И.О.)

замещающий должность ___________________________________________

__________________________________________________________________

(указать замещаемую должность государственной гражданской службы Республики Бурятия)

в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, непосредственно осуществляющий обработку персональных данных, в связи с расторжением служебного контракта обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей.

В соответствии со статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" я уведомлен (а) о том, что персональные данные являются конфиденциальной информацией и я обязан (а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных", несоблюдение настоящего обязательства мне разъяснены и понятны.

_____________________________________________________________

(дата) (подпись) (расшифровка подписи)

Приложение № 11

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ТИПОВАЯ ФОРМА СОГЛАСИЯ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХСЛУЖАЩИХ РЕСПУБЛИКИ БУРЯТИЯ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ, ИНЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, ____________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных или его представителя)

Проживающий (ая) по адресу: _______________________________________,

(адрес места жительства субъекта персональных данных или его представителя)

основной документ, удостоверяющий личность _________________________________________________________________

(наименование и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе)

__________________________________________________________________

(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)

в целях _________________________________________________________

(указать цель обработки персональных данных)

в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" настоящим подтверждаю, что свободно, своей волей и в своем интересе даю Министерству строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, находящемуся по адресу: 640001, г. Улан-Удэ, ул. Ленина, д. 54, свое согласие на обработку (т.е. на совершение любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (если согласие дается на совершение отдельных из указанных действий (операций), такие действия (операции) необходимо подчеркнуть) моих персональных данных, а именно персональных данных, предусмотренных в пункте (необходимо указать конкретный пункт) утвержденного в установленном порядке Перечня персональных данных, обрабатываемых в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и

осуществлением государственных функций.

Я ознакомлен (а), что:

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока прохождения мной государственной гражданской службы Республики Бурятия (замещения должности, не являющейся должностью государственной гражданской службы Республики Бурятия) в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (если субъектом персональных данных является государственный гражданский служащий Республики Бурятия, работник, замещающий должность, не являющуюся должностью государственной гражданской службы Республики Бурятия, в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия);

2) согласие на обработку персональных данных может быть отозвано на

основании письменного заявления в произвольной форме;

3) в случае отзыва согласия на обработку персональных данных министерство строительства и модернизации жилищно-коммунального комплекса Республики Бурятия вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных";

4) после увольнения с государственной гражданской службы Республики Бурятия (прекращения трудового договора) персональные данные хранятся в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия в течение установленного законодательством Российской Федерации срока хранения документов;

5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных на Министерство строительства и модернизации жилищно-коммунального комплекса Республики Бурятия полномочий.

Настоящее согласие действует с "__" ___________ 20 __ года.

Настоящее согласие дано мной на срок (необходимо выделить один из предлагаемых вариантов):

прохождения государственной гражданской службы Республики Бурятия (замещения должности, не являющейся должностью государственной гражданской службы Республики Бурятия) в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (если субъектом персональных данных является государственный гражданский служащий Республики Бурятия, работник, замещающий должность, не являющуюся должностью государственной гражданской службы Республики Бурятия, в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия);

__________________________________________________________________.

(указать конкретный срок, в течение которого действует согласие субъекта персональных данных, если иное не установлено Федеральным законом)

_____________________________ ______________ "___" ________ 20 __ г.

(Ф.И.О. субъекта персональных Подпись данных или его представителя)

Приложение № 12

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ТИПОВАЯ ФОРМА

РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ

ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Предоставление в Министерство строительства и модернизации жилищно-коммунального комплекса Республики Бурятия персональных данных, предусмотренных в утвержденном в установленном порядке Перечне персональных данных, обрабатываемых в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций, является обязательным в соответствии с законодательством. Отказ субъекта персональных данных предоставить свои персональные данные является юридическим препятствием для возникновения и реализации служебных (трудовых) отношений, а также для оказания ему государственных услуг и (или) осуществления в отношении него соответствующих государственных функций.

____________________ ____________ _______________________________

(дата) (подпись) (расшифровка подписи)

Приложение № 13

к приказу Министерства

строительства и модернизации

жилищно-коммунального комплекса

Республики Бурятия

от 08.06.2015 года № 037-62

ПОРЯДОК

ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ

РЕСПУБЛИКИ БУРЯТИЯ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И МОДЕРНИЗАЦИИ ЖИЛИЩНО-КОММУНАЛЬНОГО КОМПЛЕКСА РЕСПУБЛИКИ БУРЯТИЯ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Настоящий Порядок устанавливает единые требования к доступу государственных гражданских служащих Республики Бурятия в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - гражданские служащие) в помещения в целях предотвращения нарушения прав субъектов, персональные данные которых обрабатываются в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия (далее - министерство).

3. Термины и определения, используемые в настоящем Порядке, применяются в значениях, установленных Федеральным законом.

4. Для помещений, в которых ведется обработка персональных данных (далее также - помещения), организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

5. В помещения, в которых ведется обработка персональных данных, а также хранятся носители информации с персональными данными, допускаются только уполномоченные лица на обработку персональных данных в министерстве в соответствии с утвержденным в установленном порядке Перечнем должностей государственных гражданских служащих Республики Бурятия в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - уполномоченные лица).

Нахождение иных лиц в указанных помещениях возможно только в сопровождении уполномоченного лица.

6. Доступ к персональным компьютерам, на которых осуществляется обработка персональных данных, лиц, не допущенных к работе с персональными данными, исключается.

7. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются руководители структурных (внутриструктурных) подразделений министерства.

8. В отсутствие уполномоченного лица на его рабочем месте не должны находиться документы (копии документов), содержащие персональные данные.

9. Помещения в рабочее время при отсутствии в них уполномоченных лиц должны быть закрыты на ключ. В нерабочее время помещения закрываются на ключ и ставятся на сигнализацию, при ее наличии.

10. Ключи от помещений, в которых ведется обработка персональных данных, выдаются уполномоченным лицам и сдаются указанными лицами под расписку в журнале, в который вносятся следующие сведения:

1) дата и время получения (сдачи) ключа;

2) фамилия, имя, отчество уполномоченного лица, получившего (сдавшего) ключ;

3) подпись уполномоченного лица, получившего (сдавшего) ключ.

11. Внутренний контроль за соблюдением порядка доступа в помещения проводится должностным лицом, ответственным за организацию обработки персональных данных в министерстве (далее - ответственный за организацию обработки персональных данных), комиссией по осуществлению внутреннего контроля за обработкой персональных данных в министерстве (далее - комиссия).

Вопросы, касающиеся определения ответственного за организацию обработки персональных данных, образования комиссии и непосредственной регламентации ее деятельности, регулируются соответствующим правовым актом министерства.