ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, ОПРЕДЕЛЯЮЩИХ ПОЛИТИКУ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМИТЕТЕ СЕЛЬСКОГО ХОЗЯЙСТВА ВОЛГОГРАДСКОЙ ОБЛАСТИ



Утратил силу Приказом Комитета сельского хозяйства Волгоградской области от 09.01.2020 № 1

ПРИКАЗ

КОМИТЕТ СЕЛЬСКОГО ХОЗЯЙСТВА

ВОЛГОГРАДСКОЙ ОБЛАСТИ

11 июня 2015 г. №100

ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, ОПРЕДЕЛЯЮЩИХ ПОЛИТИКУ В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМИТЕТЕ СЕЛЬСКОГО ХОЗЯЙСТВА ВОЛГОГРАДСКОЙ ОБЛАСТИ

"Волгоградская правда", №117, 04.07.2015

Изменения и дополнения:

Приказ Комитета сельского хозяйства Волгоградской области от 15.04.2016 № 65, НГР:ru34000201600647

Приказ Комитета сельского хозяйства Волгоградской области от 29.08.2016 № 181, НГР:ru34000201601659

В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые документы:

1.1. Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, в комитете сельского хозяйства Волгоградской области согласно приложению №1 к настоящему приказу;

1.2. Перечень должностей государственной гражданской службы Волгоградской области в комитете сельского хозяйства Волгоградской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению №2 к настоящему приказу;

1.3. Порядок доступа служащих комитета сельского хозяйства Волгоградской области в помещения, в которых ведется обработка персональных данных, согласно приложению №3 к настоящему приказу;

1.4. Исключен - Приказ Комитета сельского хозяйства Волгоградской области от 29.08.2016 № 181, НГР:ru34000201601659

1.5. Исключен - Приказ Комитета сельского хозяйства Волгоградской области от 29.08.2016 № 181, НГР:ru34000201601659

1.6. Перечень информационных систем персональных данных (ИСПДн), в которых должна быть обеспечена безопасность информации, в комитете сельского хозяйства Волгоградской области согласно приложению №6 к настоящему приказу;

1.7. Исключен - Приказ Комитета сельского хозяйства Волгоградской области от 29.08.2016 № 181, НГР:ru34000201601659

1.8. Перечни персональных данных, обрабатываемых в комитете сельского хозяйства Волгоградской области, согласно приложению №8;

1.9. Перечень должностей государственных гражданских служащих комитета сельского хозяйства Волгоградской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению №9.

2. Утвердить прилагаемые формы:

2.1. Обязательство о неразглашении информации, содержащей персональные данные и другие сведения конфиденциального характера, согласно приложению №10 к настоящему приказу;

2.2. Согласие на обработку персональных данных государственного гражданского служащего Волгоградской области комитета сельского хозяйства Волгоградской области согласно приложению №11 к настоящему приказу;

2.3. Согласие на обработку персональных данных согласно приложению №12 к настоящему приказу;

2.4. Разъяснение субъекту персональных данных юридических последствий отказа в предоставлении своих персональных данных согласно приложению №13 к настоящему приказу.

2.5. Обязательство лица, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 14 к настоящему приказу.

(введен Приказом Комитета сельского хозяйства Волгоградской области от 29.08.2016 № 181, НГР:ru34000201601659)

3. Признать утратившими силу приказы министерства сельского хозяйства Волгоградской области:

от 27 марта 2013 г. №75 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в министерстве сельского хозяйства Волгоградской области";

от 24 июня 2013 №144 "О внесении изменений в приказ министерства сельского хозяйства Волгоградской области от 27 марта 2013 г. №75 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в министерстве сельского хозяйства Волгоградской области".

4. Настоящий приказ вступает в силу через десять дней после официального опубликования.

Временно осуществляющий

полномочия председателя

комитета сельского хозяйства

Волгоградской области                                                                                                                                                                                                                                                                                                                                                                                                                                                                В.А.Цепляев

Приложение №1

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПРАВИЛА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ,

НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ

ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ

ДАННЫХ, А ТАКЖЕ ОПРЕДЕЛЯЮЩИЕ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ

ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ

ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК

УНИЧТОЖЕНИЯ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ

НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ, В КОМИТЕТЕ СЕЛЬСКОГО

ХОЗЯЙСТВА ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Общие положения

1.1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, в комитете сельского хозяйства Волгоградской области (далее - Правила) разработаны на основании требований Трудового кодекса Российской Федерации, федеральных законов от 27 июля 2004 г. №79-ФЗ "О государственной гражданской службе Российской Федерации", от 22 октября 2004 г. №125-ФЗ "Об архивном деле в Российской Федерации", от 27 июля 2006 г. №152-ФЗ "О персональных данных", Указа Президента Российской Федерации от 30 мая 2005 г. №609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлений Правительства Российской Федерации от 21 марта 2012 г. №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 15 сентября 2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", от 01 ноября 2012 г. №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

1.2. Целью Правил является определение порядка действий при обработке персональных данных, содержания обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков их обработки и хранения, порядка уничтожения при достижении целей обработки или при наступлении иных законных оснований в комитете сельского хозяйства Волгоградской области (далее - комитет).

1.3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных".

1.4. Действие настоящих Правил не распространяется на отношения, возникшие при:

1.4.1. организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

1.4.2. обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

1.4.3. предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 г. №262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

2. Принципы и цели обработки персональных данных

2.1. Принципы обработки персональных данных:

2.1.1. обработка персональных данных должна осуществляться на законной и справедливой основе;

2.1.2. обработка персональных данных должна ограничиваться достижением конкретных, определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;

2.1.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

2.1.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Должностные лица комитета должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

2.1.7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, законодательством Волгоградской области, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

2.2. Обработке в комитете подлежат только персональные данные, которые отвечают нижеследующим целям их обработки:

2.2.1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов, законов Волгоградской области, иных нормативных правовых актов Российской Федерации и Волгоградской области, содействие государственному гражданскому служащему в прохождении государственной гражданской службы Волгоградской области, в обучении и должностном росте, обеспечение личной безопасности государственного гражданского служащего и членов его семьи, обеспечение сохранности принадлежащего ему имущества и имущества комитета, учет результатов исполнения им должностных обязанностей;

2.2.2. исполнение полномочий комитета при предоставлении государственных услуг, предусмотренных Федеральным законом от 27 июля 2010 г. №210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

2.2.3. статистическим целям;

2.2.4. исполнения договора, стороной которого является субъект персональных данных.

3. Процедуры, направленные на выявление и предотвращение

нарушений законодательства Российской Федерации в сфере

персональных данных

3.1. Комитет устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

3.1.1. издание нормативных правовых актов, локальных актов комитета по вопросам обработки персональных данных;

3.1.2. назначение ответственных за организацию обработки персональных данных;

3.1.3. определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в комитете и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

3.1.4. ознакомление государственных гражданских служащих комитета, непосредственно осуществляющих обработку персональных данных, под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику комитета в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;

3.1.5. получение персональных данных лично у субъекта персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны комитет извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;

3.1.6. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

3.1.7. опубликование на официальном сайте комитета в информационно-телекоммуникационной сети "Интернет" документов, определяющих политику комитета в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

3.1.8. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. №152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике комитета в отношении обработки персональных данных, локальным актам комитета.

4. Перечень обрабатываемых персональных данных

4.1. В соответствии с целями обработки персональных данных, указанными в подпунктах 2.2.1 и 2.2.3 пункта 2.2 раздела 2 Правил, в комитете обрабатываются персональные данные в связи с реализацией трудовых отношений:

- анкетные и биографические данные;

- занимаемая должность;

- адрес места жительства;

- домашний, сотовый телефоны;

- сведения об образовании, присвоении ученой степени, ученого звания (если таковые имеются);

- сведения о повышении квалификации, переподготовке и стажировке;

- сведения о стаже и профессиональной мобильности;

- паспортные данные;

- сведения о воинском учете;

- сведения о заработной плате (ведомости начисления заработной платы, табель учета рабочего времени, штатное расписание);

- сведения о социальных льготах;

- сведения о судимости и дисквалификации;

- сведения о составе семьи;

- место работы или учебы членов семьи и родственников;

- содержание служебного контракта, трудового договора, гражданско-правового договора;

- сведения о доходах, имуществе и обязательствах имущественного характера государственного гражданского служащего, его супруги (супруга) и несовершеннолетних детей;

- сведения о прохождении и результатах аттестации, присвоении классных чинов;

- материалы служебных проверок, расследований;

- сведения о периодах нетрудоспособности;

- сведения о награждении и поощрении;

- сведения из записей актов гражданского состояния;

- сведения о соблюдении государственным гражданским служащим комитета ограничений, установленных федеральными законами;

- идентификационный номер налогоплательщика (ИНН);

- страховой номер индивидуального лицевого счета (СНИЛС);

- медицинское заключение о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению.

4.2. В соответствии с целями обработки персональных данных, указанными в подпункте 2.2.2 пункта 2.2 раздела 2 Правил, в комитете обрабатываются персональные данные в связи с оказанием государственных услуг:

- фамилия, имя, отчество;

- адрес места жительства;

- домашний, сотовый телефоны;

- сведения об образовании и присуждении квалификации (в случае отнесения граждан к категории "молодые специалисты");

- сведения о стаже и профессиональной мобильности;

- паспортные данные;

- сведения о составе семьи;

- идентификационный номер налогоплательщика (ИНН);

- место работы или учебы членов семьи и родственников;

- содержание контракта, трудового договора;

- сведения из записей актов гражданского состояния;

- сведения, подтверждающие правовые основания владения и пользования жилым помещением по месту регистрации (жительства);

- сведения, подтверждающие отсутствие жилого помещения в собственности либо по договору социального найма или наличие жилого помещения в собственности либо по договору социального найма менее установленной обеспеченности жилой площадью на одного члена семьи;

- содержание кредитного договора и сведения об остатке ссудной задолженности по полученному ипотечному жилищному кредиту либо о возможном размере предоставляемого ипотечного кредита;

- сведения о приобретаемом (приобретенном) жилье с указанием общей площади и стоимости жилого помещения;

- сведения о перечислении средств на счет организации-застройщика по договору долевого участия в строительстве, договору (предварительному договору) купли-продажи жилого помещения.

4.3. К документам, содержащим информацию персонального характера, относятся:

- документы, удостоверяющие личность или содержащие информацию персонального характера;

- учетные документы по личному составу, а также вспомогательные регистрационно-учетные формы, содержащие сведения персонального характера;

- служебные контракты, трудовые договоры, гражданско-правовые договоры, дополнительные соглашения к служебным контрактам, трудовым договорам и гражданско-правовым договорам, должностные регламенты и должностные инструкции, договоры о материальной ответственности с работниками; соглашения на предоставление субсидии;

- распорядительные документы по личному составу (подлинники и копии);

- документы по оценке деловых и профессиональных качеств работников при приеме на работу;

- документы, отражающие деятельность конкурсных и аттестационных комиссий;

- документы о результатах служебных расследований;

- подлинники и копии отчетных, аналитических и справочных материалов, передаваемых председателю комитета, заместителям председателя комитета, руководителям структурных подразделений комитета и подведомственных комитету учреждений;

- копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения;

- документы бухгалтерского учета, содержащие информацию о расчетах с персоналом;

- медицинское заключение о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению.

4.4. Сроки обработки указанных выше персональных данных определяются в соответствии со сроком действия соглашения с субъектом, приказом Министерства культуры Российской Федерации от 25 августа 2010 г. №558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", сроком исковой давности, а также иными требованиями законодательства и нормативными документами.

5. Категории субъектов, персональные данные которых

обрабатываются, сроки их обработки и хранения

5.1. К категориям субъектов, персональные данные которых обрабатываются в комитете, относятся:

5.1.1. государственные гражданские служащие комитета;

5.1.2. работники, занимающие должности, не отнесенные к должностям государственной гражданской службы Волгоградской области, и осуществляющие техническое обеспечение деятельности комитета;

5.1.3. руководители подведомственных комитету учреждений;

5.1.4. кандидаты на замещение вакантных должностей и на включение в кадровый резерв комитета;

5.1.5. граждане, обратившиеся в комитет за предоставлением государственных услуг.

5.2. Документы, содержащие персональные данные, обрабатываются в сроки, обусловленные заявленными целями их обработки.

5.3. Использование персональных данных осуществляется с момента их получения оператором и прекращается:

5.3.1. по достижении целей обработки персональных данных;

5.3.2. в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

5.4. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел комитета.

6. Порядок уничтожения персональных данных при достижении

целей обработки или при наступлении иных законных оснований

6.1. В случае достижения цели обработки персональных данных комитет обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если комитет не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных комитет обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если комитет не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.3. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.

7. Обязанности уполномоченных лиц на получение, обработку,

хранение, передачу и любое другое использование персональных

данных при обработке персональных данных

7.1. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:

7.1.1. знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;

7.1.2. хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

7.1.3. соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;

7.1.4. обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

7.2. При обработке персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:

7.2.1. использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;

7.2.2. передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

7.2.3. снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;

7.2.4. выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

8. Права и обязанности субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

8.1.1. подтверждение факта обработки персональных данных;

8.1.2. правовые основания и цели обработки персональных данных;

8.1.3. цели и применяемые оператором способы обработки персональных данных;

8.1.4. наименование и место нахождения комитета, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с комитетом или на основании законодательства;

8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;

8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

8.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;

8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.

8.2. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных".

8.3. Субъект персональных данных вправе требовать от комитета уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.4. Сведения, указанные в пункте 8.1 раздела 8 Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8.5. Если субъект персональных данных считает, что комитет осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие комитета в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

8.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.7. Субъект персональных данных обязан:

8.7.1. передавать комитету комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;

8.7.2. своевременно сообщать уполномоченным комитетом лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных.

8.8. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".

9. Ответственность лиц, уполномоченных на получение,

обработку, хранение, передачу и любое другое использование

персональных данных

9.1. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.

9.2. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется комитетом путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.

9.3. Проверки выполнения требований законодательства при обработке персональных данных проводятся в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленными комитетом.

10. Меры, принимаемые для защиты персональных данных

10.1. Комитет для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных принимает следующие меры:

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учет машинных носителей персональных данных;

- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

- восстановление персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Приложение №2

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ВОЛГОГРАДСКОЙ

ОБЛАСТИ В КОМИТЕТЕ СЕЛЬСКОГО ХОЗЯЙСТВА ВОЛГОГРАДСКОЙ

ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА

К ПЕРСОНАЛЬНЫМ ДАННЫМ

(в редакции Приказа Комитета сельского хозяйства Волгоградской области от 15.04.2016 № 65, НГР:ru34000201600647)

Отдел государственной службы и кадров

начальник отдела

старший консультант

младший консультант

специалист 1 категории

Отдел бухгалтерского учета и бюджетного планирования

Исключено

Отдел растениеводства

начальник отдела

старший консультант

консультант

младший консультант

главный специалист

Сектор оборота земель сельскохозяйственного назначения

заведующий сектором

консультант

младший консультант

Отдел научно-инновационного и технического развития

начальник отдела

старший консультант

консультант

младший консультант

Отдел комплексного развития сельских территорий

начальник отдела

старший консультант

консультант

главный специалист

Отдел животноводства

начальник отдела

старший консультант

главный специалист

Отдел мелиорации

начальник отдела

консультант

ведущий специалист

специалист 1 категории

Отдел малых форм хозяйствования и кооперации

начальник отдела

старший консультант

главный специалист

Отдел государственной поддержки животноводства

и субсидирования процентной ставки

по инвестиционным кредитам

начальник отдела

старший консультант

консультант

младший консультант

главный специалист

Отдел государственной поддержки растениеводства

и субсидирования процентной ставки малых форм хозяйствования

начальник отдела

старший консультант

консультант

главный специалист

Отдел государственной поддержки модернизации

и субсидирования процентной ставки по краткосрочным кредитам

начальник отдела

консультант

младший консультант

главный специалист

Отдел рыбного хозяйства

начальник отдела

консультант

ведущий специалист

специалист 1 категории

Сектор информационных технологий и

выставочной деятельности

младший консультант

Сектор защиты информации и мобилизационной работы

заведующий сектором

младший консультант

Сектор делопроизводства и документооборота

заведующий сектором

специалист 1 категории

Отдел планирования и исполнения бюджета

начальник отдела

консультант

Приложение №3

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПОРЯДОК

ДОСТУПА СЛУЖАЩИХ КОМИТЕТА СЕЛЬСКОГО ХОЗЯЙСТВА ВОЛГОГРАДСКОЙ

ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА

ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок доступа служащих комитета сельского хозяйства Волгоградской области в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 №152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

2. Персональные данные относятся к конфиденциальной информации. Должностные лица комитета сельского хозяйства Волгоградской области (далее - комитет), получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только гражданские служащие комитета, уполномоченные на обработку персональных данных.

7. Ответственными за организацию доступа в помещения комитета, в которых ведется обработка персональных данных, являются начальники структурных подразделений.

8. Нахождение лиц, не являющихся уполномоченными лицами на обработку персональных данных, в помещениях, в которых ведется обработка персональных данных комитета, возможно только в сопровождении уполномоченного сотрудника комитета, ограниченное необходимостью решения вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с комитетом.

9. Регистрация посетителей комитета осуществляется сотрудниками организации, с которой заключен договор (государственный контракт) на охрану помещений комитета, с обязательной отметкой в журнале регистрации.

10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.

Приложение №4

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ

ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПЕРСОНАЛЬНЫХ

ДАННЫХ" И ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ

ПРАВОВЫМИ АКТАМИ КОМИТЕТА СЕЛЬСКОГО ХОЗЯЙСТВА

ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Общие положения

1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами и локальными актами комитета сельского хозяйства Волгоградской области (далее - Правила), разработаны с учетом Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 г. №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных в комитете сельского хозяйства Волгоградской области (далее - комитет) требованиям к защите персональных данных и действуют постоянно.

2. Тематика внутреннего контроля

2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:

2.1.1. соблюдение пользователями информационных систем персональных данных комитета парольной политики;

2.1.2. соблюдение пользователями информационных систем персональных данных комитета антивирусной политики;

2.1.3. соблюдение пользователями информационных систем персональных данных комитета правил работы со съемными носителями персональных данных;

2.1.4. соблюдение ответственными за криптографические средства защиты информации правил работы с ними;

2.1.5. соблюдение порядка доступа в помещения комитета, где расположены элементы информационных систем персональных данных;

2.1.6. соблюдение порядка резервирования баз данных и хранения резервных копий;

2.1.7. знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.

2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:

2.2.1. хранение бумажных носителей с персональными данными;

2.2.2. доступ к бумажным носителям с персональными данными;

2.2.3. доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.

3. Порядок проведения проверок условий обработки

персональных данных

3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям комитет организует проведение периодических проверок условий обработки персональных данных.

3.2. Проверки проводятся по необходимости в соответствии с поручением председателя комитета.

3.3. Проверки осуществляются комиссией, образуемой приказом комитета.

3.4. Проверки осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.

3.5. Результаты каждой проверки заносятся в протокол. Протокол подписывается всеми членами комиссии.

3.6. При выявлении в ходе проверки нарушений в протоколе делается запись о мероприятиях по устранению нарушений и сроках исполнения.

3.7. Протоколы хранятся у ответственного за организацию обработки персональных данных в комитете.

3.8. Ответственный за организацию обработки персональных данных докладывает председателю комитета о результатах проверки и мерах, необходимых для устранения нарушений.

Приложение №5

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ

ИХ ПРЕДСТАВИТЕЛЕЙ В КОМИТЕТЕ СЕЛЬСКОГО ХОЗЯЙСТВА

ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Настоящими Правилами регулируется процесс рассмотрения запросов субъектов персональных данных или их представителей в комитете сельского хозяйства Волгоградской области (далее - Правила).

2. Обработке подлежат только персональные данные, которые отвечают целям их обработки, несовместимая с целями сбора персональных данных обработка персональных данных не допускается.

3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

4. Субъект персональных данных при обращении либо при направлении запроса имеет право на получение информации, касающейся обработки его персональных данных.

5. Запрос о предоставлении сведений должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);

- либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

- подпись субъекта персональных данных или его представителя.

6. Рассмотрению подлежат запросы, направленные в форме электронного документа и подписанные электронной подписью в соответствии с законодательством Российской Федерации.

7. По запросу субъекта предоставляется нижеследующая информация:

- касающаяся обработки его персональных данных;

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных";

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом от 27 июля 2006 г. №152-ФЗ "О персональных данных";

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. №152-ФЗ "О персональных данных";

- об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. №152-ФЗ "О персональных данных" или другими федеральными законами.

8. Сведения, указанные в п. 7 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

9. В течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя оператор обязан сообщить субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными.

10. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

11. Повторный запрос с целью получения сведений, указанных в п. 7 настоящих Правил, и ознакомления с такими персональными данными может быть направлен не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.

12. Повторный запрос с целью получения сведений, указанных в п. 7 настоящих Правил, а также с целью ознакомления с обрабатываемыми персональными данными может быть рассмотрен до истечения срока, указанного в п. 11 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту персональных данных для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

13. Повторный запрос наряду со сведениями, указанными в п. 5 настоящих Правил, должен содержать обоснование направления повторного запроса.

14. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. п. 11, 12 и 13 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность предоставления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

15. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование с момента такого обращения или получения указанного запроса на период проверки.

16. Возможность ознакомления субъекта персональных данных или его представителя с персональными данными, относящимися к этому субъекту персональных данных, предоставляется оператором безвозмездно.

Приложение №6

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПЕРЕЧЕНЬ

ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ (ИСПДН), В КОТОРЫХ

ДОЛЖНА БЫТЬ ОБЕСПЕЧЕНА БЕЗОПАСНОСТЬ ИНФОРМАЦИИ В КОМИТЕТЕ

СЕЛЬСКОГО ХОЗЯЙСТВА ВОЛГОГРАДСКОЙ ОБЛАСТИ

(в редакции Приказа Комитета сельского хозяйства Волгоградской области от 15.04.2016 № 65, НГР:ru34000201600647)

N п/п

Наименование ИСПДн (ее составной части)

Наименование объекта (полное и сокращенное), адрес объекта

Исходные данные классификации ИСПДн

Класс ИСПДн

Примечание

структура ИСПДн

наличие подключений к ССОП и сетям МИО (Интернет)

режим обработки ПДн

разграничение доступа пользователей

нахождение ИСПДн (ее составных частей) в пределах России

1.

"Система управления персоналом"

Комитет сельского хозяйства Волгоградской области

нераспределенная система

не подключена к сети Интернет

однопользовательский

с разграничением прав доступа

в пределах РФ

2.

"1С зарплата"

Комитет сельского хозяйства Волгоградской области

нераспределенная система

не подключена к сети Интернет

однопользовательский

с разграничением прав доступа

в пределах РФ

3.

Исключен. Приказа Комитета сельского хозяйства Волгоградской области от 15.04.2016 № 65, НГР:ru34000201600647

Приложение №7

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПРАВИЛА

РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМИТЕТЕ СЕЛЬСКОГО ХОЗЯЙСТВА

ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Общие положения

1.1. Настоящие Правила работы с обезличенными данными комитета сельского хозяйства Волгоградской области разработаны с учетом Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 г. №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют порядок работы с обезличенными данными в комитете сельского хозяйства Волгоградской области.

2. Термины и определения

2.1. В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных":

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Условия обезличивания

3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

3.2.1. уменьшение перечня обрабатываемых сведений;

3.2.2. замена части сведений идентификаторами;

3.2.3. обобщение некоторых сведений;

3.2.4. понижение точности некоторых сведений;

3.2.5. деление сведений на части и обработка в разных информационных системах;

3.2.6. другие способы.

3.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

4. Порядок работы с обезличенными персональными данными

4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

4.3.1. парольной политики;

4.3.2. антивирусной политики;

4.3.3. правил работы со съемными носителями (если они используются);

4.3.4. правил резервного копирования;

4.3.5. правил доступа в помещения, где расположены элементы информационных систем.

4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

4.4.1. правил хранения бумажных носителей;

4.4.2. правил доступа к ним и в помещения, где они хранятся.

Приложение №8

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПЕРЕЧНИ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В КОМИТЕТЕ СЕЛЬСКОГО

ХОЗЯЙСТВА ВОЛГОГРАДСКОЙ ОБЛАСТИ В СВЯЗИ С РЕАЛИЗАЦИЕЙ

СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ

С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ И ОСУЩЕСТВЛЕНИЕМ

ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

1. В связи с реализацией служебных или трудовых отношений в комитете сельского хозяйства Волгоградской области (далее - Комитет) обрабатывается следующий перечень персональных данных:

1.1. фотография;

1.2. анкетные и биографические данные;

1.3. паспортные данные;

1.4. занимаемая должность;

1.5. адрес места жительства;

1.6. домашний, сотовый телефоны;

1.7. сведения об образовании, присвоении ученой степени, ученого звания (если таковые имеются);

1.8. сведения о повышении квалификации, переподготовке и стажировке;

1.9. сведения о стаже и профессиональной мобильности;

1.10. сведения о воинском учете и реквизиты документов воинского учета;

1.11. сведения о заработной плате (ведомости начисления заработной платы, табель учета рабочего времени, штатное расписание);

1.12. сведения о социальных льготах;

1.13. сведения о судимости и дисквалификации;

1.14. сведения о составе семьи и о близких родственниках (в том числе бывших);

1.15. сведения о трудовой деятельности;

1.16. сведения о пребывании за границей;

1.17. информация о владении иностранными языками;

1.18. информация об оформленных допусках к государственной тайне;

1.19. информация о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках без сохранения заработной платы;

1.20. место работы или учебы членов семьи и родственников;

1.21. сведения о доходах, расходах, имуществе и обязательствах имущественного характера государственного гражданского служащего, его супруги (супруга) и несовершеннолетних детей;

1.22. сведения о прохождении и результатах аттестации, присвоении классных чинов;

1.23. материалы служебных проверок, расследований;

1.24. сведения о периодах нетрудоспособности;

1.25. сведения о награждении и поощрении;

1.26. сведения из записей актов гражданского состояния;

1.27. сведения о соблюдении государственным гражданским служащим Комитета ограничений и запретов, установленных действующим законодательством;

1.28. идентификационный номер налогоплательщика (ИНН);

1.29. страховой номер индивидуального лицевого счета (СНИЛС);

1.30. реквизиты страхового медицинского полиса обязательного медицинского страхования;

1.31. медицинское заключение о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению.

2. В связи с оказанием государственных услуг и осуществлением государственных функций в Комитете обрабатывается следующий перечень персональных данных:

2.1. анкетные и биографические данные;

2.2. паспортные данные;

2.3. адрес места жительства;

2.4. домашний, сотовый телефоны;

2.5. сведения об образовании и присуждении квалификации;

2.6. сведения о стаже;

2.7. сведения о судимости;

2.8. сведения о банковских счетах;

2.9. сведения о месте работы, должность;

2.10. сведения о составе семьи;

2.11. страховой номер индивидуального лицевого счета (СНИЛС);

2.12. идентификационный номер налогоплательщика (ИНН);

2.13. сведения из записей актов гражданского состояния;

2.14. сведения, содержащиеся в правоустанавливающих документах на объект недвижимого имущества.

Приложение №9

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ КОМИТЕТА

СЕЛЬСКОГО ХОЗЯЙСТВА ВОЛГОГРАДСКОЙ ОБЛАСТИ, ОТВЕТСТВЕННЫХ

ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ

ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ

ПЕРСОНАЛЬНЫХ ДАННЫХ

(в редакции Приказа Комитета сельского хозяйства Волгоградской области от 15.04.2016 № 65, НГР:ru34000201600647)

1. Начальник отдела государственной службы и кадров;

2. Начальник отдела планирования и исполнения бюджета;

3. Начальник организационно-аналитического отдела;

4. Начальник отдела государственной поддержки растениеводства и субсидирования процентной ставки малых форм хозяйствования;

5. Начальник отдела государственной поддержки животноводства и субсидирования процентной ставки по инвестиционным кредитам;

6. Начальник отдела государственной поддержки модернизации производства и субсидирования процентной ставки по краткосрочным кредитам;

7. Начальник отдела комплексного развития сельских территорий;

8. Начальник отдела малых форм хозяйствования и кооперации;

9. Начальник отдела мелиорации;

10. Заведующий сектором защиты информации и мобилизационной работы;

11. Заведующий сектором оборота земель сельскохозяйственного назначения;

12. Заведующий сектором делопроизводства и документооборота;

13. Заведующий сектором информационных технологий и выставочной деятельности.

Приложение №10

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

                               ОБЯЗАТЕЛЬСТВО

       о неразглашении информации, содержащей персональные данные и

                другие сведения конфиденциального характера

    Я, ____________________________________________________________________

                                  (Ф.И.О.)

паспорт серии __________ номер _________________ выдан ____________________

__________________________________________________________________________,

замещающий(ая) должность __________________________________________________

                               (должность, наименование структурного

                                          подразделения)

___________________________________________________________________________

___________________________________________________________________________

    предупрежден(а)   о   том,   что   в   период   исполнения  должностных

обязанностей  мной  осуществляется  сбор,  обработка и хранение информации,

содержащей   персональные   данные   и  другие  сведения  конфиденциального

характера.

    Настоящим добровольно принимаю на себя обязательства:

    1.  Не  передавать и не разглашать третьим лицам информацию, содержащую

персональные  данные,  служебную информацию ограниченного распространения и

иную конфиденциальную информацию, которая мне доверена (будет доверена) или

станет известной в связи с исполнением должностных обязанностей.

    2.   В   случае  попытки  третьих  лиц  получить  от  меня  информацию,

содержащую   персональные   данные,  конфиденциальную  информацию  сообщать

непосредственному  руководителю,  а также должностному лицу, ответственному

за организацию обработки персональных данных в комитете.

    3.  Выполнять  требования нормативных правовых актов, а также приказов,

положений,   инструкций  и  других  документов  комитета,  регламентирующих

вопросы защиты персональных данных и конфиденциальной информации.

    4.    Сохранять    сведения   конфиденциального   характера   сторонних

организаций, учреждений и ведомств, взаимодействующих с комитетом.

    5.   Не   использовать  персональные  данные,  другие  конфиденциальные

сведения, ставшие известными в процессе служебной деятельности, в целях, не

связанных с исполнением должностных обязанностей.

    6.  Уничтожать  использованные  черновики, рабочие варианты документов,

содержащие  конфиденциальные сведения, и их электронные копии. Своевременно

передавать  на  учет  в  установленном  порядке  исполнительные  документы,

машинные носители информации с конфиденциальными сведениями.

    7.  В  случае  моего  увольнения  или  прекращения  права  на  доступ к

информации,    содержащей    персональные    данные   и   другие   сведения

конфиденциального характера, обязуюсь:

    -  все  документы  и  иные  материальные носители, в том числе машинные

носители   информации,  содержащие  сведения  конфиденциального  характера,

которые находились в моем распоряжении в связи с исполнением мною служебных

обязанностей,  передать непосредственному руководителю или в подразделение,

где они находятся на учете;

    -  не  разглашать  и  не передавать третьим лицам ставшую мне известной

конфиденциальную информацию.

    Я  предупрежден(а),  что  лица, виновные в нарушении норм, регулирующих

получение,   обработку   и   защиту  персональных  данных,  привлекаются  к

дисциплинарной  и  материальной  ответственности  в  порядке, установленном

Трудовым  кодексом  Российской  Федерации  и иными федеральными законами, а

также  привлекаются  к  гражданско-правовой,  административной  и уголовной

ответственности в порядке, установленном федеральными законами.

    С  документами,  регламентирующими в комитете обращение с персональными

данными и другой конфиденциальной информацией, ознакомлен(на).

_______________________                              ______________________

        (подпись)                                     (фамилия, инициалы)

"__" ______________ 20__ г.

Приложение N 11

к приказу

комитета сельского хозяйства

Волгоградской области

от 11 июня 2015 г. N 100

(в редакции Приказа Комитета сельского хозяйства Волгоградской области от 29.08.2016 № 181, НГР:ru34000201601659)

                                 СОГЛАСИЕ

на обработку персональных данных государственного гражданского служащего

Волгоградской области комитета сельского хозяйства Волгоградской области

Я, ________________________________________________________________________

        фамилия, имя, отчество лица, выражающего согласие на обработку

                            персональных данных

___________________________________________________________________________

                      (дата рождения, место рождения)

___________________________________________________________________________

                          (замещаемая должность)

___________________________________________________________________________

зарегистрированный(ая) по адресу: _________________________________________

___________________________________________________________________________

проживающий(ая) по адресу: ________________________________________________

___________________________________________________________________________

паспорт серии ________ N __________, выданный _____________________________

                                              сведения о выдавшем органе и

                                                       дате выдачи

__________________________________________________ "__" ________________ г.

ИНН _______________________________________________________________________

в  порядке  и на условиях, определенных Федеральным законом от 27 июля 2006

г. N 152-ФЗ "О персональных данных", Указом Президента РФ от 30 мая 2005 г.

N  609  "Об  утверждении  Положения  о персональных данных государственного

гражданского  служащего  РФ  и  ведении его личного дела", в соответствии с

Федеральным  законом  от  25  декабря  2008 г. N  273-ФЗ "О противодействии

коррупции",  выражаю  согласие  комитету  сельского хозяйства Волгоградской

области (далее - Оператор), расположенному по адресу: 400005, г. Волгоград,

ул.  Коммунистическая, 19, на обработку следующих моих персональных данных:

фамилия,   имя,  отчество;  дата  и  место  рождения;  реквизиты  основного

документа,  удостоверяющего  личность  (серия,  номер,  дата выдачи, орган,

выдавший  документ);  адрес  регистрации,  жительства  и  (или) пребывания;

телефон;  сведения  о  профессиональном  образовании;  сведения о повышении

квалификации,    переподготовке,    стажировке,    сведения   о   стаже   и

профессиональной   мобильности;  сведения  о  воинском  учете;  сведения  о

социальных льготах; сведения о наличии (отсутствии) судимости и (или) факта

уголовного   преследования  либо  прекращении  уголовного  преследования  и

дисквалификации;  сведения  о  составе семьи; место работы или учебы членов

семьи  и  родственников;  должность  и  место  работы  (службы); сведения о

доходах,  об  имуществе и обязательствах имущественного характера, а  также

сведения  о доходах, об имуществе и обязательствах имущественного характера

супруга(ги)   и   несовершеннолетних   детей;   сведения  о  прохождении  и

результатах  аттестации,  присвоении  классных  чинов;  материалы служебных

проверок  и расследований; сведения о периодах нетрудоспособности; сведения

о   награждении   и  поощрении;  сведения  из  записей  актов  гражданского

состояния; идентификационный номер налогоплательщика (ИНН), страховой номер

индивидуального  лицевого  счета  (СНИЛС); медицинское заключение о наличии

(отсутствии)  заболевания,  препятствующего  поступлению на государственную

гражданскую и муниципальную службу или ее прохождению.

    Цель  обработки  персональных  данных: проверка достоверности и полноты

сведений,   представленных  в  комитет  сельского  хозяйства  Волгоградской

области субъектом персональных данных, замещающим должность государственной

гражданской  службы  Волгоградской  области  в комитете сельского хозяйства

Волгоградской области.

    Перечень действий с персональными данными, на совершение которых дается

согласие,  общее  описание  используемых  способов  обработки  персональных

данных:  сбор, систематизация, накопление, хранение, уточнение (обновление,

изменение),   использование,   распространение   (в  том  числе  передача),

обезличивание,   блокирование,   уничтожение   персональных  данных,  обмен

персональными    данными.    Описание   используемых   способов   обработки

персональных данных отражено в статье 3 Федерального закона от 27 июля 2006

г. N 152-ФЗ "О персональных данных".

    Срок,  в  течение  которого  действует  согласие,  а  также порядок его

отзыва.  Настоящее  согласие  действует на срок прохождения государственной

гражданской службы в комитете сельского хозяйства Волгоградской области.

    Согласие на обработку персональных данных может быть отозвано субъектом

персональных данных в письменной форме.

    Оператор  вправе  осуществлять  обработку  персональных данных субъекта

персональных   данных   с   использованием   средств  автоматизации  и  без

использования средств автоматизации.

    В  соответствии  со  статьей  7  Федерального закона от 27 июля 2006 г.

N   152-ФЗ   "О  персональных  данных"  операторами,  получившими  доступ к

персональным данным, должна обеспечиваться их конфиденциальность.

"__" ___________ 20__ г. _______________________   ________________________

                               (подпись)             (фамилия, инициалы)

    В   соответствии   с   пунктом   5   Положения  о  персональных  данных

государственного  гражданского служащего Российской Федерации и ведении его

личного  дела,  утвержденного  Указом Президента Российской Федерации от 30

мая  2005  г.  N  609,  комитет  сельского  хозяйства Волгоградской области

извещает Вас о том, что в целях проверки достоверности и полноты сведений о

профессиональном образовании, о наличии осуждения к наказанию, исключающему

возможность    исполнения    должностных    обязанностей    по    должности

государственной  гражданской  службы,  сведений  о  наличии неснятой или не

погашенной  в  установленном  порядке  судимости, о наличии приговора суда,

вступившего  в законную силу, представленных Вами в отношении себя, а также

сведений  о доходах, об имуществе и обязательствах имущественного характера

Ваших  супруга  (супруги)  и  несовершеннолетнего  ребенка,  поданных Вами,

комитетом  сельского  хозяйства Волгоградской области на бумажных носителях

будут получены указанные сведения у третьих лиц, а именно из:

    - высших учебных заведений;

    - Управления Федеральной службы государственной регистрации, кадастра и

картографии по Волгоградской области;

    - Управления Федеральной налоговой службы по Волгоградской области;

    -   Межрайонной   инспекции   Федеральной   налоговой   службы  N  1 по

Волгоградской области;

    -   Инспекции   государственного   надзора  за  техническим  состоянием

самоходных машин и других видов техники;

    -  Государственной  инспекции  по  маломерным  судам  ГУ  МЧС России по

Волгоградской области;

    - Управления ГИБДД ГУВД по Волгоградской области;

    - Информационного центра МВД по Волгоградской области;

    -  комитета  социальной  защиты  населения  Волгоградской области и его

подведомственных организаций;

    - отделения ПФР по Волгоградской области;

    - Федерального агентства воздушного транспорта.

    Настоящим  даю  согласие  комитету  сельского  хозяйства  Волгоградской

области на получение моих персональных данных  у выше перечисленных третьих

лиц.

"__" ___________ 20__ г. _______________________  ________________________"

                                (подпись)            (фамилия, инициалы)

Приложение N 12

к приказу

комитета сельского хозяйства

Волгоградской области

от 11 июня 2015 г. N 100

(в редакции Приказа Комитета сельского хозяйства Волгоградской области от 29.08.2016 № 181, НГР:ru34000201601659)

                                 СОГЛАСИЕ

                 субъекта на обработку персональных данных

Я, ________________________________________________________________________

                                   (Ф.И.О.)

___________________ серия ____ N _________ выдан __________________________

(вид документа, удостоверяющего личность)

___________________________________________________________________________

                               (когда и кем)

проживающий(ая) по адресу: ________________________________________________

___________________________________________________________________________

настоящим  даю  свое  согласие  на  обработку комитетом сельского хозяйства

                                              _____________________________

Волгоградской  области, расположенным  по адресу: 400005, г. Волгоград, ул.

___________________________________________________________________________

Коммунистическая, д. 19

___________________________________________________________________________

                     (наименование и адрес оператора)

моих  персональных  данных:  фамилия, имя, отчество, дата и место рождения;

контактная  информация;  фотографии;  реквизиты  документа, удостоверяющего

личность (серия, номер, дата выдачи, орган, выдавший документ); адрес места

регистрации,  жительства  и  (или)  пребывания;  должность  и место работы;

информация об образовании, информация о трудовой деятельности и т.д.

    Перечень действий с персональными данными, на совершение которых дается

согласие,  общее  описание  используемых  способов  обработки  персональных

данных:  сбор, систематизация, накопление, хранение, уточнение (обновление,

изменение),   использование,   распространение   (в  том  числе  передача),

обезличивание,   блокирование,   уничтожение   персональных  данных,  обмен

персональными    данными.    Описание   используемых   способов   обработки

персональных  данных отражено в статье в статье 3 Федерального закона от 27

июля 2006 г. N 152-ФЗ "О персональных данных".

    Срок,  в  течение  которого  действует  согласие,  а  также порядок его

отзыва.  Настоящее  согласие действует на время работы в комитете сельского

хозяйства Волгоградской области.

    Согласие на обработку персональных данных может быть отозвано субъектом

персональных данных в письменной форме.

    Оператор  вправе  осуществлять  обработку  персональных данных субъекта

персональных   данных   с   использованием   средств  автоматизации  и  без

использования средств автоматизации.

    В  соответствии  со  статьей  7  Федерального закона от 27 июля 2006 г.

N   152-ФЗ   "О  персональных  данных"  операторами,  получившими  доступ к

персональным данным, должна обеспечиваться их конфиденциальность.

"__" ___________ 20__ г. _________________   _____________________________"

                             (подпись)            (фамилия, инициалы)

Приложение №13

к приказу

комитета сельского хозяйства

Волгоградской области

от 11.06.2015 №100

                                Разъяснение

           субъекту персональных данных юридических последствий

             отказа в предоставлении своих персональных данных

    Мне, _________________________________________________________________,

                             (фамилия, имя, отчество)

разъяснены  юридические  последствия  отказа предоставить свои персональные

данные  уполномоченным  лицам  комитета  сельского  хозяйства Волгоградской

области.

    В  соответствии  со  статьей  42 Федерального закона от 27 июля 2004 г.

№  79-ФЗ  "О  государственной  гражданской  службе  Российской Федерации",

Положением  о  персональных  данных государственного гражданского служащего

Российской  Федерации  и  ведении  его  личного  дела,  утвержденным Указом

Президента   Российской  Федерации  от  30  мая  2005  г.  №609, комитетом

сельского  хозяйства  Волгоградской области определен перечень персональных

данных,    которые   субъект   персональных   данных   обязан   представить

уполномоченным  лицам  комитета сельского хозяйства Волгоградской области в

связи  с  поступлением  на государственную гражданскую службу Волгоградской

области, ее прохождением и увольнением с государственной гражданской службы

Волгоградской области.

_______________________                          __________________________

       (подпись)                                    (фамилия, инициалы)

"__" ______________ 20__ г.