О ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВЫПОЛНЕНИИ МЕРОПРИЯТИЙ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОТДЕЛЕ ЗАГСА РЕСПУБЛИКИ МАРИЙ ЭЛ



ОТДЕЛ ЗАПИСИ АКТОВ ГРАЖДАНСКОГО СОСТОЯНИЯ РЕСПУБЛИКИ МАРИЙ ЭЛ (ОТДЕЛ ЗАГСа РЕСПУБЛИКИ МАРИЙ ЭЛ)

ОТДЕЛ ЗАПИСИ АКТОВ ГРАЖДАНСКОГО СОСТОЯНИЯ РЕСПУБЛИКИ МАРИЙ ЭЛ (ОТДЕЛ ЗАГСа РЕСПУБЛИКИ МАРИЙ ЭЛ)

ПРИКАЗ

от 11 сентября 2012 года № 77

О ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВЫПОЛНЕНИИ МЕРОПРИЯТИЙ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОТДЕЛЕ ЗАГСА РЕСПУБЛИКИ МАРИЙ ЭЛ

{Акт утратил силу:

приказом отдела записи актов гражданского состояния Республики Марий Эл (отдел ЗАГСа Республики Марий Эл) от 16.03.2015 года № 20;

приказом отдела записи актов гражданского состояния Республики Марий Эл (отдел ЗАГСа Республики Марий Эл) от 08.04.2015 года № 31}

{Изменения и дополнения: приказ Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

В соответствии с федеральными законами от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами., приказываю:

1. Утвердить прилагаемые нормативные правовые акты, направленные на обеспечение выполнения обязанностей по организации обработки и защите персональных данных в Отделе ЗАГСа Республики Марий Эл.

2. Привести систему работы по организации обработки и защиты персональных данных в Отделе ЗАГСа Республики Марий Эл к требованиям федерального законодательства и иных нормативных правовых актов.

3. Советнику отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл Дергачеву А.С. довести данный приказ до всех государственных гражданских служащих Республики Марий Эл в Отделе ЗАГСа Республики Марий Эл под личную подпись.

{Пунк 3 в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

4. Советнику отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл Дергачеву А.С. опубликовать на официальном сайте Отдела ЗАГСа Республики Марий Эл документ, определяющий политику в отношении обработки персональных данных (Приложение 12), в течение 10 дней после его утверждения.

5. Контроль над исполнением настоящего приказа оставляю за собой.

Приложения:

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в Отделе записи актов гражданского состояния Республики Марий Эл.

2. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законодательством, в Отделе записи актов гражданского состояния Республики Марий Эл.

3. Правила работы с обезличенными персональными данными Отдела ЗАГСа Республики Марий Эл.

4. Перечень информационных систем персональных данных Отдела записи актов гражданского состояния Республики Марий Эл.

5. Перечень персональных данных, обрабатываемых в Отделе записи актов гражданского состояния Республики Марий Эл в связи с реализацией служебных (трудовых) отношений, а также в связи с оказанием государственных услуг.

6. Перечень должностей Отдела записи актов гражданского состояния Республики Марий Эл, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

7. Перечень должностей государственных гражданских служащих Республики Марий Эл в Отделе ЗАГСа Республики Марий Эл с 1 августа 2012 года, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

{Пунк 7 Приложений в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

8. Дополнение к должностному регламенту ответственного за организацию обработки персональных данных в Отделе записи актов гражданского состояния Республики Марий Эл.

9. Типовое государственного гражданского служащего Республики Марий Эл в Отделе ЗАГСа Республики Марий Эл, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

{Пунк 9 Приложений в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

10. Типовая форма согласия на обработку персональных данных государственного гражданского служащего Республики Марий Эл, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

11. Порядок доступа государственных гражданских служащих Отдела записи актов гражданского состояния Республики Марий Эл в помещения, в которых ведется обработка персональных данных.

12. Политика в отношении обработки персональных данных и системы защиты информации в Отделе записи актов гражданского состояния Республики Марий Эл.

Руководитель Отдела ЗАГСа Республики Марий Эл Г.Н. Гончарова

Приложение 1

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

ПРАВИЛА

рассмотрения запросов субъектов персональных данных или их представителей в Отделе записи актов гражданского состояния Республики Марий Эл

I. Общие положения

1. Настоящие правила рассмотрения запросов субъектов персональных данных или их представителей в Отделе записи актов гражданского состояния Республики Марий Эл (далее – Правила) определяют сроки и последовательность действий, порядок взаимодействия между должностными лицами Отдела записи актов гражданского состояния Республики Марий Эл (далее – Отдел ЗАГСа) при рассмотрении поступающих в Отдел ЗАГСа запросов субъектов персональных данных или их представителей.

2. В целях настоящих Правил используются следующие основные понятия:

субъект персональных данных – гражданские служащие Отдела ЗАГСа (лица, замещающие должности государственной гражданской службы Республики Марий Эл), лица, претендующие на замещение должностей государственной гражданской службы Республики Марий Эл в Отделе ЗАГСа и состоящие в кадровом резерве Отдела ЗАГСа, лица, ранее состоявшие на гражданской службе (в трудовых отношениях) в Отделе ЗАГСа, личные дела которых не переданы на хранение в государственный архив Республики Марий Эл, лица, вступившие в юридические отношения с Отделом ЗАГСа при предоставлении последним государственных услуг, в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации;

представитель субъекта персональных данных – лицо, действующее от имени субъекта персональных данных в силу полномочия, основанного на доверенности, указании закона, либо акте уполномоченного на то государственного органа или органа местного самоуправления;

документированная форма – форма представления информации в целях ее подготовки, отправления, получения или хранения с помощью средств документирования, зафиксированная на материальном носителе путём путём документирования информации с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель, в том числе и электронный носитель.

{Абзац 4 пункта 2 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3. Запрос субъекта персональных данных или его представителя представляется в Отдел ЗАГСа для рассмотрения в документированной форме. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Отделом ЗАГСа (реквизиты приказа о назначении на должность либо увольнения с должности, решения конкурсной комиссии о зачислении в кадровый резерв и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Отделом ЗАГСа, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

II. Права субъекта персональных данных или его представителя

4. Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

а) подтверждение факта обработки персональных данных Отделом ЗАГСа;

б) правовые основания и цели обработки персональных данных;

в) цели и применяемые Отделом ЗАГСа способы обработки персональных данных;

г) наименование и место нахождения Отдела ЗАГСа, сведения о лицах (за исключением гражданских служащих Отдела ЗАГСа), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Отделом ЗАГСа или на основании федерального закона;

д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»;

е) сроки обработки персональных данных, в том числе сроки их хранения;

ж) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

з) информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

и) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Отдела ЗАГСа, если обработка поручена или будет поручена такому лицу;

к) иные сведения, предусмотренные федеральными законами.

{Пункт 4 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

5. Право субъекта персональных данных или его представителя на доступ к персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных или его представителя к персональным данным нарушает права и законные интересы третьих лиц.

{Пункт 5 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

6. Субъект персональных данных или его представитель вправе требовать от Отдела ЗАГСа уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите прав субъекта персональных данных.

7. Субъект персональных данных или его представитель вправе направить в Отдел ЗАГСа повторный запрос в целях получения сведений, указанных в пункте 4 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

8. Субъект персональных данных или его представитель вправе направить повторный запрос в целях получения сведений, указанных в пункте 4 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7 Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос наряду со сведениями, указанными в пункте 3 настоящих Правил, должен содержать обоснование направления повторного запроса.

III. Порядок рассмотрения запросов

субъектов персональных данных или их представителей

9. В день поступления запроса субъекта персональных данных или его представителя в Отдел ЗАГСа указанный запрос регистрируется лицом, ответственным за ведение делопроизводства, и передается руководителю Отдела ЗАГСа. Руководитель Отдела ЗАГСа не позднее следующего рабочего дня передает запрос должностному лицу, уполномоченному на исполнение указанного запроса, для исполнения.

10. Должностное лицо, уполномоченное на исполнение указанного запроса, обеспечивает рассмотрение запроса и подготовку необходимой информации в срок, не превышающий двадцати дней, со дня получения запроса от руководителя Отдела ЗАГСа для исполнения после чего передает указанную информацию лицу, ответственному за ведение делопроизводства, для отправки субъекту персональных данных или его представителю в срок не позднее следующего рабочего дня.

{Пункт 10 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

11. Отдел ЗАГСа обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

13. Сведения должны быть предоставлены субъекту персональных данных или его представителю Отделом ЗАГСа в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

14. В случае отказа в предоставлении информации о наличии персональных данных субъекту персональных данных или его представителю Отдел ЗАГСа обязан дать в письменной форме мотивированный ответ в срок, не превышающий тридцати дней с даты получения запроса.

{Пункт 14 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

15. В случае отказа субъекту персональных данных или его представителю в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7, 8 настоящих Правил, Отдел ЗАГСа обязан дать мотивированный ответ, в котором указаны доказательства обоснованности отказа, в срок, не превышающий семи дней с даты получения запроса.

{Пункт 15 Правил дополнен: приказом Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

16. Отдел ЗАГСа обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Отдел ЗАГСа обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Отдел ЗАГСа обязан уничтожить такие персональные данные. Отдел ЗАГСа обязан письменно уведомить субъекта персональных данных или его представителя о внесенных изменениях (дополнениях) или об уничтожении персональных данных, в срок, не превышающий пяти дней с даты исполнения указанный корректировок, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

{Пункт 16 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

Приложение 2

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами в Отделе записи актов гражданского состояния Республики Марий Эл

{Наименование в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законодательством, (далее – Правила) в Отделе записи актов гражданского состояния Республики Марий Эл (далее – Отдел ЗАГСа) определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.

{Пункт 2 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям, в Отделе записи актов гражданского состояния Республики Марий Эл (далее – Отдел ЗАГСа) организовывается проведение полугодовых проверок условий обработки персональных данных.

{Пункт 4 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

5. Проверки осуществляются ответственным по защите информации в Отделе ЗАГСа. В проведении проверки не может участвовать гражданский служащий Отдела ЗАГСа, прямо или косвенно заинтересованный в её результатах.

6. Проверки соответствия обработки персональных данных установленным требованиям, в Отделе ЗАГСа проводятся на основании утвержденного руководителем Отдела ЗАГСа ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (плановые проверки) или на основании поступившего в Отдел ЗАГСа письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней со дня поступления соответствующего заявления, путём издания приказа Отдела ЗАГСа на проведение внеплановой проверки. План проведения проверок на следующий год утверждается руководителем Отдела ЗАГСа до 30 декабря текущего года.

{Пункт 6 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

{Пункт 7 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

8. Ответственный по защите информации, осуществляющий проверку, имеет право:

запрашивать у гражданских служащих Отдела ЗАГСа информацию, необходимую для реализации полномочий по проверке соответствия обработки им персональных данных установленным федеральным законодательством требованиям;

требовать от ответственных за организацию обработки персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить руководителю Отдела ЗАГСа предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить руководителю Отдела ЗАГСа предложения о привлечении к ответственности лиц, виновных в нарушении законодательства Российской Федерации «О персональных данных».

{Пункт 8 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

9. В отношении персональных данных, ставших известными ответственному по защите информации, в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

{Пункт 9 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

10. Проверка должна быть завершена не позднее чем через 5 дней со дня принятия решения руководителем Отдела ЗАГСа о её проведении. Результаты проведенной проверки и меры, необходимые для устранения выявленных нарушений, представляются руководителю Отдела ЗАГСа ответственным по защите информации в Отделе ЗАГСа в форме письменного заключения.

{Пункт 10 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

Приложение 3

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

ПРАВИЛА

работы с обезличенными персональными данными Отдела ЗАГСа Республики Марий Эл

I. Общие положения

1.1. Правила работы с обезличенными персональными данными в Отделе записи актов гражданского состояния Республики Марий Эл (далее – Правила) разработаны с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон) и постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

1.2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в Отделе записи актов гражданского состояния Республики Марий Эл (далее – Отдел ЗАГСа).»;

{Раздел 1 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

II. Термины и определения

2.1.В целях настоящих Правил используются следующие основные понятия:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

{Абзац 4 пункта 2.1. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

{Пункт 2.1. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

III. Условия обезличивания

3.1.Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Отдела ЗАГСа и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

{Пункт 3.1. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами;

{Абзац 4 Пункт 3.2. Правил исключен: приказом Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

понижение точности некоторых сведений, путём обобщения (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город)

{Абзац 5 Пункта 3.2. Правил дополнен: приказом Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

деление сведений на части и обработка в разных информационных системах;

{Абзац 7 Пункт 3.2. Правил исключен: приказом Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

Для обезличивания персональных данных используются любые способы, не запрещённые Федеральным законом.

{Абзац 8 Пункта 3.2. Правил дополнен: приказом Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

{Пункт 3.2. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3.3 Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

3.4. Перечень должностей гражданских служащих Отдела ЗАГСа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в Приложении 6 к приказу от 11 сентября 2012 г. № 77.

{Пункт 3.4. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3.5. Должностные лица Отдела ЗАГСа, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

3.6. Руководитель Отдела ЗАГСа принимает решение о необходимости обезличивания персональных данных и определяет способ обезличивания.

{Пункт 3.6. Правил дополнен: приказом Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3.7. Ответственный по защите информации в Отделе ЗАГСа, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом. По результатам работ ответственным по защите информации в Отделе ЗАГСа составляется акт обезличивания персональных данных в срок, не превышающий пяти дней с даты окончания работ и подписывается участниками обезличивания персональных данных, утверждается руководителем Отдела ЗАГСа..

{Пункт 3.7. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

IV. Порядок работы с обезличенными персональными данными

4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

{Пункт 4.2. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

4.3 При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики;

антивирусной политики;

правил работы со съемными носителями (если они используется);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к бумажным носителям и в помещения, где они хранятся.

{Пункт 4.4. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

Приложение 4

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

ПЕРЕЧЕНЬ

информационных систем персональных данных Отдела записи актов гражданского состояния Республики Марий Эл

№

п/п

Информационные системы персональных данных

Ответственное за информационную систему лицо (должность, ФИО)

Инвентарный номер ЭВМ, на которых находятся информационные системы

Примечание

1

2

3

4

5

1

ПО «Парус» модуль: «Кадры государственной гражданской службы субъекта Российской Федерации»

Главный специалист-эксперт Отдела ЗАГСа Республики Марий Эл Антоничева Н.В.

Ноутбук ACER Extensa

LXE970X137831044F82000

2

ПО «1С: Предприятие» модуль: «Бухгалтерия государственного учреждения»

Главный специалист-эксперт – главный бухгалтер Отдела ЗАГСа Республики Марий Эл Туманова Т.М..

Ноутбук ACER Extensa

LXEA20X33683501DF72000L

3

ПО «1С: Предприятие» Модуль: «Зарплата и кадры бюджетного учреждения»

ПЭВМ

01360006

4

ПО «Находка-ЗАГС Архив»

Начальник отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл Карнаухова Н.А.

ПЭВМ

965129

ПЭВМ

110400002

{Приложение 4 в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

Приложение 5

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

Перечень

персональных данных, обрабатываемых в Отделе записи актов гражданского состояния Республики Марий Эл в связи с реализацией служебных отношений, а также в связи с предоставлением государственных услуг

{Наименование в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

I. Общие положения

1.1. Перечень персональных данных, обрабатываемых в Отделе записи актов гражданского состояния Республики Марий Эл в связи с реализацией служебных  отношений, а также в связи с предоставлением государственных услуг разработаны с учетом федеральных законов от 25 ноября 1997 года № 143-ФЗ «Об актах гражданского состояния», от 27 июля 2006 года № 152-ФЗ «О персональных данных», от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", Указа Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» и постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

{Пункт 1.1. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

1.2. В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»: персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

II. Перечень персональных данных, обрабатываемых в связи с реализацией служебных отношений

{Наименование раздела II Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

2.1. В личное дело государственного гражданского служащего Республики Марий Эл в Отделе записи актов гражданского состояния Республики Марий Эл (далее – гражданский служащий) вносятся его персональные данные и иные сведения, связанные с поступлением на государственную гражданскую службу Республики Марий Эл в Отделе записи актов гражданского состояния Республики Марий Эл (далее – государственная служба), ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности Отдела записи актов гражданского состояния Республики Марий Эл (далее – Отдел ЗАГСа).

Персональные данные, внесенные в личные дела гражданских служащих, иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, к сведениям, составляющим государственную тайну.

{Пункт 2.1. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

2.2. Для реализации служебных отношений в Отделе ЗАГСа обрабатываются следующие персональные данные гражданских служащих:

2.2.1. Фамилия, имя, отчество, пол, дата и место рождения.

2.2.2. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство.

2.2.3. Адрес места жительства (по паспорту и фактический), дата регистрации по месту жительства или по месту пребывания, домашний (контактный) телефон.

2.2.4. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения).

2.2.5. Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения).

2.2.6. Сведения о служебной деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций, с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, сведения о трудовом и общем стаже, а также другие сведения).

2.2.7. Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней.

2.2.8. Содержание и реквизиты служебного контракта с гражданским служащим.

{Пункт 2.2.8 Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

2.2.9. Сведения о денежном содержании (номера счетов для расчета со служащими, данные по окладу, надбавкам, налогам, банковские реквизиты и другие сведения).

2.2.10. Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет (а) и другие сведения).

2.2.11. Сведения о семейном положении (состоянии в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга (и), паспортные данные супруга (и), данные брачного контракта, данные справки по форме 2НДФЛ супруга (и), данные документов по долговым обязательствам, степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев, место работы или учебы членов семьи и родственников, характер взаимоотношений в семье и условия проживания, другие сведения).

2.2.12. Сведения об имуществе (имущественном положении):

автотранспорт (государственные номера и другие данные из свидетельств о регистрации транспортных средств и из паспортов транспортных средств);

недвижимое имущество (вид, тип, способ получения, общие характеристики, стоимость, полные адреса размещения объектов недвижимости и другие сведения);

банковские вклады (данные договоров с клиентами, в том числе номера их счетов, вид, срок размещения, сумма, условия вклада и другие сведения);

кредиты (займы), банковские счета (в том числе спецкартсчета), денежные средства и ценные бумаги, в том числе в доверительном управлении и на доверительном хранении (данные договоров с клиентами, в том числе номера счетов, спецкартсчетов, номера банковских карт, кодовая информация по банковским картам, коды кредитных историй, адреса приобретаемых объектов недвижимости, сумма и валюта кредита или займа, цель кредитования, условия кредитования, сведения о залоге, сведения о приобретаемом объекте, данные по ценным бумагам, остатки и суммы движения по счетам, тип банковских карт, лимиты и другие сведения);

сведения о доходах членов семьи, в случаях определенных федеральным законодательством.

2.2.13. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования.

2.2.14. Сведения об идентификационном номере налогоплательщика.

2.2.15. Сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования).

2.2.16. Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) гражданских служащих.

{Пункт 2.2.16. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

2.2.17. Материалы по аттестации гражданских служащих.

2.2.18. Материалы по внутренним служебным проверкам в отношении гражданских служащих.

2.2.19. Материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами.

2.2.20. Сведения о временной нетрудоспособности гражданских служащих.

2.2.21. Табельный номер гражданского служащего.

2.2.22. Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).

{Пункт 2.2.22. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

2.2.23. Сведения о наличии (отсутствии) судимостей.

2.2.24. Подлинники и копии приказов по личному составу, а также основания к ним.

2.2.25. Результаты медицинских обследований, например готовности к осуществлению служебных обязанностей.

2.2.26. Личные дела гражданских служащих.

2.2.23. Иные сведения, которые хочет указать о себе гражданский служащий.

III. Перечень персональных данных, обрабатываемых в связи с предоставлением государственных услуг

{Наименование раздела III Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3.1. Государственные услуги, предоставляемые Отделом ЗАГСа, предоставляются гражданам Российской Федерации, иностранным гражданам и лицам без гражданства, за исключением случаев, установленных международными договорами Российской Федерации или законодательством Российской Федерации (далее – граждане) и являющихся субъектами персональных данных.

Персональные данные граждан, обрабатываемые в ходе предоставления государственных услуг относятся к сведениям конфиденциального характера и разглашению не подлежат.

3.2. Для реализации федерального законодательства при предоставлении государственных услуг обрабатываются следующие персональные данные граждан:

3.2.1. Фамилия, имя, отчество, пол, дата и место рождения (смерти), возраст.

3.2.2. Сведения о национальности.

3.2.3. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство.

3.2.4. Адрес места жительства (по паспорту и фактический), дата регистрации по месту жительства или по месту пребывания, домашний (контактный) телефон.

3.2.5. Сведения о семейном положении (состоянии в браке, данные свидетельства о заключении (расторжении) брака, фамилия, имя, отчество супруга (и), паспортные данные супруга (и)).

3.2.6. Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).

{Пункт 3.2.6. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3.2.7. Сведения о количестве детей в (т.ч. о мертворожденных и живорожденных).

{Пункт 3.2.7. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3.2.8. Документы о регистрации актов гражданского состояния.

3.2.9. Документы медицинской организации независимо от её организационно-правовой формы или лица, занимающегося частной медицинской практикой. Сведения о причине смерти.

{Пункт 3.2.9. Правил в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

3.2.10. Иные сведения, которые хочет указать о себе гражданин.

Приложение 6

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

ПЕРЕЧЕНЬ

должностей Отдела записи актов гражданского состояния Республики Марий Эл, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

1. Руководитель Отдела ЗАГСа Республики Марий Эл.

2. Начальник отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл.

3. Главный специалист-эксперт Отдела ЗАГСа Республики Марий Эл.

4. Главный специалист-эксперт – главный бухгалтер Отдела ЗАГСа Республики Марий Эл.

5. Советник отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл.

Приложение 7

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

ПЕРЕЧЕНЬ

должностей государственных гражданских служащих Отдела записи актов гражданского состояния Республики Марий Эл, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

{Наименование в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

руководитель Отдела ЗАГСа Республики Марий Эл

начальник отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл

главный специалист-эксперт Отдела ЗАГСа Республики Марий Эл

главный специалист-эксперт – главный бухгалтер Отдела ЗАГСа Республики Марий Эл

советник отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл

ведущий специалист I разряда отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл

главный специалист-эксперт отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа Республики Марий Эл

Приложение 8

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

ДОПОЛНЕНИЕ К ДОЛЖНОСТНОМУ РЕГЛАМЕНТУ

ответственного за организацию обработки персональных данных в Отделе записи актов гражданского состояния Республики Марий Эл

Ответственный за организацию обработки персональных данных в Отделе записи актов гражданского состояния Республики Марий Эл назначается приказом руководителя Отдела записи актов гражданского состояния Республики Марий Эл (далее – Отдел ЗАГСа).

Ответственный за организацию обработки персональных данных должен руководствоваться в своей деятельности Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», нормативными правовыми актами Отдела ЗАГСа, должностным регламентом и настоящим дополнением к нему.

{Абзац 2 Дополнения к должностному регламенту в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

Должностные обязанности ответственного за организацию обработки персональных данных:

{Абзац 3 Дополнения к должностному регламенту в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

- предоставлять субъекту персональных данных по его запросу соответствующую информацию;

- осуществлять приём и обработку обращений и запросов субъектов персональных данных или их представителей по вопросам защиты персональных данных.

Практическая реализация мероприятий по защите информации, в том числе персональных данных, контроль за соблюдением безопасности информации в Отделе ЗАГСа возлагается на ответственного по защите информации, назначаемого приказом Отдела ЗАГСа.

На ответственного по защите информации возлагается:

- доведение до сведения государственных гражданских служащих и граждан, состоящих в трудовых отношениях с Отделом ЗАГСа и допущенных в установленном порядке к обработке персональных данных, положений положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите информации и персональных данных;

{Абзац 8 Дополнения к должностному регламенту дополнен: приказом Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

- осуществление внутреннего контроля за выполнением законов, приказов, инструкций и других нормативных правовых актов в части обеспечения безопасности и защиты информации в Отделе ЗАГСа;

- взаимодействие по вопросам обеспечения безопасности и защиты информации с органами государственной власти и контролирующими органами;

- разработка проектов приказов и инструкций по обеспечению защиты информации;

- руководство работой ответственных за организацию обработки персональных данных, осуществляемой в информационных системах Отдела ЗАГСа;

- анализ состояния работы по обеспечению защиты информации и персональных данных, выработка предложений по ее совершенствованию;

{Абзац 13 Дополнения к должностному регламенту в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

- выявление конфиденциальной информации и её документальное оформление в виде Перечня конфиденциальной информации, подлежащей защите;

- представление руководителю Отдела ЗАГСа Списока сотрудников, допущенных к обработке персональных данных в имеющихся информационных системах;

{Абзац 15 Дополнения к должностному регламенту в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

- инструктаж и консультирование сотрудников Отдела ЗАГСа по вопросам обеспечения защиты информации;

- участие в проведении расследований по фактам нарушения безопасности информации и персональных данных в Отделе ЗАГСа;

- организация учета, хранения и контроля машинных носителей информации.

- контроль за сменой паролей в установленное время и их сохранность;

- контроль за хранением машинных носителей с общим программным обеспечением и пакетами прикладных программ, предназначенных для тиражирования;

- контроль за выполнением специальных требований по размещению технических средств, прокладке кабельных трасс и инженерных систем;

- контроль за приёмом и обработкой обращений и запросов субъектов персональных данных или их представителей по вопросам защиты персональных данных.

Приложение 9

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

Типовое обязательство государственного гражданского служащего Отдела записи актов гражданского состояния Республики Марий Эл, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Я, _____________________________________________________________,

(фамилия, имя, отчество полностью),

являясь государственным гражданским служащим Отдела записи актов гражданского состояния Республики Марий Эл (далее – оператор) и непосредственно осуществляя обработку персональных данных, ознакомлен с требованиями по соблюдению конфиденциальности обрабатываемых мною персональных данных субъектов персональных данных, и обязуюсь в случае расторжения оператором со мной служебного контракта, прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей.

Я также ознакомлен с предусмотренной законодательством Российской Федерации ответственностью за нарушения неприкосновенности частной жизни и установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

(дата, подпись)

Приложение 10

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

Типовая форма согласия на обработку персональных данных субъекта персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

Руководителю

Отдела записи актов гражданского состояния Республики Марий Эл

Г.Н. Гончаровой

__________________________________

адрес: г. Йошкар-Ола, ул. Советская, д. 173

гражданина Российской Федерации _________________________________,

(фамилия, имя, отчество) зарегистрированного по адресу: _________________________________,

(адрес регистрации указывается с почтовым индексом)

паспорт серия _____ №____________ выдан____________________________

(дата выдачи и наименование органа, выдавшего документ)

Телефоны:_______________________

СОГЛАСИЕ

на обработку персональных данных

государственного гражданского служащего Республики Марий Эл

Я, _____________________________________________________________,

(фамилия, имя, отчество)

в соответствии с федеральными законами от 27 июля 2006 года № 152-ФЗ «О персональных данных», от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции», от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" и Трудовым кодексом РФ, даю согласие Отделу записи актов гражданского состояния Республики Марий Эл на использование, обработку персональных данных в целях обеспечения соблюдения законодательства и иных нормативных правовых актов Российской Федерации, нормативных правовых актов Республики Марий Эл в сфере прохождения государственной гражданской службы Республики Марий Эл, требований действующего законодательства о проверке достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера представляемых государственным гражданским служащим, проверка соблюдения гражданским служащим ограничений и запретов, требований о предотвращении или урегулировании конфликта интересов.

Перечень персональных данных, на обработку которых дается согласие:

Фамилия, имя, отчество; информация о смене фамилии, имени, отчестве; пол; дата рождения; место рождения; гражданство; документ, удостоверяющий личность (серия, номер, когда и кем выдан); место регистрации и дата регистрации по месту жительства; место фактического проживания; номера контактных телефонов; семейное положение; состав семьи; сведения о наличии детей, их возрасте, месте учебы (работы); отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах; сведения о получении профессионального и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании, документ об образовании, квалификации, наименование документа об образовании, его серия и номер, дата выдачи); сведения об уровне специальных знаний (знание иностранного языка, работа на компьютере); сведения о профессиональной переподготовке, повышении квалификации, стажировке; сведения о служебной (трудовой) деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования организации, времени работы в этих организациях), общем трудовом стаже и стаже государственной гражданской службы; сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней; сведения о замещаемой должности; содержание и реквизиты служебного контракта; сведения о классных чинах, военных и специальных званиях; сведения о состоянии здоровья и его соответствии выполняемой работе, наличие группы инвалидности и степени ограничения способности к трудовой деятельности; сведения об отпусках и командировках; сведения о прохождении аттестации и сдаче квалификационного экзамена; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения); сведения о дисциплинарных взысканиях; реквизиты идентификационного номера налогоплательщика; реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС); реквизиты полиса обязательного медицинского страхования; сведения о доходах, имуществе и обязательствах имущественного характера государственного гражданского служащего и членов его семьи; материалы по внутренним служебным проверкам в отношении гражданских служащих Отдела ЗАГСа Республики Марий Эл; материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом РФ, иными федеральными законами; сведения о временной нетрудоспособности; сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса); сведения о денежном содержании (номера счетов для расчета с гражданскими служащими, данные по окладу, надбавкам, налогам), фото.

Перечень действий с персональными данными, на совершение которых дается согласие:

- сбор

- систематизация

- накопление

- хранение

- уточнение (обновление, изменение)

- использование

- передача

- обезличивание

- блокирование

- уничтожение

Обработка персональных данных может осуществляться смешанным путем:

- неавтоматизированный способ обработки персональных данных;

- автоматизированный способ обработки персональных данных с помощью ПЭВМ и специальных программных продуктов.

Предоставляю право осуществлять передачу моих персональных данных и ее дальнейшую обработку в целях реализации действующего законодательства, при обязательном соблюдении мер, обеспечивающих их защиту, и при условии, что их прием и обработка осуществляется лицом, обязанным соблюдать требования по защите и обработке безопасности персональных данных.

Настоящее согласие действует со дня его подписания и до истечения срока действия служебного контракта либо до отзыва его в письменной форме с учетом сроков хранения документов, предусмотренных действующим законодательством Российской Федерации.

______________ / _____________ /

( подпись) (дата)

Принял ___________________________ ___________________________________

Согласие

гражданина на обработку своих персональных данных

Фамилия________________________________________________________________

Имя___________________________________________________________________

Отчество_______________________________________________________________

Адрес__________________________________________________________________

Документ, удостоверяющий личность _______________________________________

серия номер ________________ кем и когда выдан ___________________________

Операторы, организующие и (или) осуществляющие обработку персональных данных: Отдел записи актов гражданского Республики Марий Эл (г. Йошкар-Ола, ул. Советская, д. 173).

Цель обработки персональных данных: ______________________________________

(указать конкретные цели обработки персональных данных)

Перечень персональных данных, на обработку которых дается согласие:

_______________________________________________________________________

(указать персональные данные, содержащиеся в анкете и (или) справке о доходах, об имуществе и обязательствах имущественного характера)

Перечень действий с персональными данными, на совершение которых дается согласие:

- сбор

- использование

- систематизация

- передача

- накопление

- обезличивание

- хранение

- блокирование

- уточнение (обновление, изменение)

- уничтожение

Срок, в течение которого действует согласие: в течение 3 лет.

Настоящее согласие действует со дня его подписания и до истечения указанного срока или до отзыва согласия гражданином по его письменному заявлению с указанием причины отзыва

« __» ___________________20 _____г. ________________/ ______________/

(подпись) (расшифровка подписи)

Типовая форма согласия на обработку персональных данных субъекта персональных данных, а также типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

МАРИИ ЭЛ РЕСПУБЛПКЫН ГРАЖДАН ИЛЫШКОКЛА АКТ-ВЛАКЫМ ВОЗЫМО ПОЛКАЖЕ (МАРИЙ ЭЛ РЕСПУБЛИКЫН ЗАГС ПОЛКАЖЕ)

ОТДЕЛ ЗАПИСИ АКТОВ ГРАЖДАНСКОГО СОСТОЯНИЯ РЕСПУБЛИКИ МАРИЙ ЭЛ (ОТДЕЛ ЗАГСа РЕСПУБЛИКИ МАРИЙ ЭЛ)

Советский ур., 173-шо, Йошкар-Ола, 424000 Телефон / факс: (8362) 64-20-63; E-mail: zaasffimari-cl.ru

ул. Советская, д. 173, г. Йошкар-Ола, 424000 Телефон / факс: (8362) 64-20-63; E-mail: zaasffimari-ei.ru

Факс:(8362) 64-20-63 ОКНО 54679910, ОГРН 10211200781227, ИНН/КПП 1215071412/121501001

_______________№_____________

На № ___________от_____________

Кому Ф.И.О.

Уважаемый (-ая), [Имя Отчество]!

В соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ от 27 июля 2006 года «О персональных данных» уведомляем Вас, что обязанность предоставления Вами персональных данных установлена | пункт] Федерального закона [реквизиты и наименование Федерального закона], а также следующих нормативными актами [указываются реквизиты и наименования таких нормативных актов]. В случае отказа Вами предоставить свои персональные данные, Отдел записи актов гражданского состояния Республики Марий Эл не сможет на законных основаниях осуществлять такую обработку, что приведет к следующим для Вас юридическим последствиям [перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения, изменения или прекращения личных либо имущественных прав граждан или случаи иным образом затрагивающее его права, свободы и законные интересы].

В соответствии с действующим законодательством Российской Федерации в области персональных данных Вы имеете право: на получение сведений об Отделе записи актов гражданского состояния Республики Марий Эл (в объеме необходимом для защиты своих прав и законных интересов по вопросам обработки своих персональных данных), о месте нахожденияОтдела записи актов гражданского состояния Республики Марий Эл, о наличии у Отдела записи актов гражданского состояния Республики Марий Эл своих персональных данных, а также на ознакомление с такими персональными данными; подавать запрос на доступ к своим персональным данным; требовать безвозмездного ознакомления со своими персональными данными, а также внесения в них необходимых изменений, их уничтожения или блокирования при предоставлении сведений, подтверждающих, что такие персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; получать уведомления цо вопросам обработки персональных данных в установленных действующим законодательством Российской Федерации случаях и сроки; требовать от Отдела записи актов гражданского состояния Республики Марий Эл разъяснения порядка защиты субъектом персональных данных своих прав и законных интересов; обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

С уважением

Руководитель Отдела ЗАГСа

Республики Марий Эл                                              /________________________/

{Приложение 10 в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

Приложение 11

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

Порядок доступа государственных гражданских служащих Республики Марий Эл в Отделе записи актов гражданского состояния Республики Марий Эл в помещения, в которых ведется обработка персональных данных

{Наименование в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

1. Порядок доступа государственных гражданских служащих Республики Марий Эл в Отделе записи актов гражданского состояния Республики Марий Эл в помещения, в которых ведется обработка персональных данных (далее – Порядок) разработан в соответствии с Федеральным законом от 27 июля 2006 года № 152 ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.

{Пункт 1 Порядка в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

2. Персональные данные относятся к конфиденциальной информации. Должностные лица Отдела записи актов гражданского состояния Республики Марий Эл (далее – Отдел ЗАГСа), получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации содержащих персональные данные и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

{Пункт 4 Порядка в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только государственные гражданские служащие Отдела ЗАГСа, ответственные за организацию обработки персональных данных, назначенные приказом Отдел ЗАГСа, за исключением случаев определенных пунктом 8 настоящего Порядка.

{Пункт 5 Порядка в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

6. Для обеспечения контролируемого доступа в помещения, в которых ведется обработка персональных данных и хранятся носители информации необходимо соблюдать ряд мер:

 порядок приема, учёта и контроля деятельности посетителей;

 пропускной режим в помещениях Отдела ЗАГСа;

 учет и порядок выдачи удостоверений государственных гражданских служащих Отдела ЗАГСа;

 технические средства охраны, сигнализации;

 порядок охраны зданий, помещений;

 требования к защите информации при интервьюировании и собеседованиях.

7. Ответственными за организацию доступа в помещения Отдела ЗАГСа и отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа, в которых ведется обработка персональных данных, а также за осуществления контроля исполнения мер указанных в пункте 6 настоящего приложения, являются руководитель Отдела ЗАГСа и начальник отдела обработки, хранения документов и правового обеспечения деятельности Отдела ЗАГСа соответственно.

{Пункт 7 Порядка в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

8. Нахождение лиц, не являющихся ответственными лицами за организацию обработки персональных данных, в помещениях Отдела ЗАГСа, возможно только в сопровождении уполномоченного государственного гражданского служащего Отдела ЗАГСа на время, ограниченное необходимостью решение вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с Отделом ЗАГСа.

{Пункт 8 Порядка в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом ответственным за организацию обработки персональных данных или комиссией, назначенной приказом Отдела ЗАГСа.

{Приложение 11 в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

Приложение 12

к приказу Отдела записи актов гражданского состояния Республики Марий Эл от «11» сентября 2012 г. № 77

УТВЕРЖДАЮ

Руководитель Отдела записи актов гражданского состояния Республики Марий Эл Г. Н. Гончарова от «11» сентября 2012 г. М.П.

ПОЛИТИКА

в отношении обработки персональных данных и системы защиты информации в Отделе записи актов гражданского состояния Республики Марий Эл

I. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и системы защиты информации в Отделе записи актов гражданского состояния Республики Марий Эл (далее – Политика) составлена в соответствии с федеральными законами от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и иными нормативными правовыми актами, регулирующими вопросы обработки персональных данных и защиты информации, с соблюдением установленных принципов и правил.

1.2. Важнейшим условием реализации целей деятельности Отдела записи актов гражданского состояния Республики Марий Эл (далее – Отдела ЗАГСа), является обеспечение необходимого и достаточного уровня защиты информации, к которой в том числе относятся персональные данные и мероприятия по обработке и защите.

1.3. Обеспечение защиты информации и персональных данных является одной из приоритетных задач Отдела ЗАГСа.

{Пункт 1.3 Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

1.4. Политика действует в отношении всех персональных данных, которые Отдел ЗАГСа может получить от субъекта персональных данных, являющегося стороной при предоставлении государственных услуг Отделом ЗАГСа (далее – Заявителя), от субъекта персональных данных, являющегося стороной по гражданско-правовому (трудовому) договору с Отделом ЗАГСа (далее – Клиента), от субъекта персональных данных, состоящего с Отделом ЗАГСа в отношениях, регулируемых трудовым законодательством (далее – Сотрудник).

1.5. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.6. В Отделе ЗАГСа введён в действие Комплект документов, направленных на обеспечение выполнения обязанностей по организации обработки и защите персональных данных, а также защиты информации, который является обязательным для исполнения.

1.7. Обработка и обеспечение защиты информации, отнесенной к персональным данным в Отделе ЗАГСа, осуществляется в соответствии с Комплектом документов, указанным в пункте 1.6. настоящей Политики, и позволяет обеспечить защиту персональных данных, обрабатываемых как в информационных системах персональных данных, т.е. в системах, целью создания которых является обработка персональных данных и к защите которых требования и рекомендации по обеспечению безопасности персональных данных предъявляют Федеральная служба безопасности Российской Федерации (ФСБ России), Федеральная служба по техническому и экспортному контролю (ФСТЭК России), так и в иных информационных системах, в которых персональные данные обрабатываются совместно с информацией, защищаемой в соответствии с требованиями, установленными для этой информации (режим защиты сведений, являющихся конфиденциальными).

{Пункт 1.7 Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

1.8. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные локальными документами Отдела ЗАГСа по защите информации, а также федеральным законодательством и иными нормативными правовыми актами.

II. Понятие и состав конфиденциальной информации

2.1. В целях настоящей Политики используются следующие основные понятия:

информация – сведения (сообщения, данные) независимо от формы их представления;

конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;

защищаемая информация - информация, подлежащая защите, в том числе конфиденциальная информация;

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

конфиденциальная информация - информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой один из видов тайн, охраняющаяся её владельцем;

термины определённые пунктом 1.4. настоящей Политики.

{Пункт 2.1. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

2.2. Состав конфиденциальной информации подлежащей защите в Отделе ЗАГСа, формируется в соответствии с Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Перечнем конфиденциальной информации в Отделе ЗАГСа Республики Марий Эл.

2.3. Перечень персональных данных, подлежащих защите в Отделе ЗАГСа, формируется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и Перечнем персональных данных, обрабатываемых в Отделе записи актов гражданского состояния Республики Марий Эл в связи с реализацией служебных отношений, а также в связи с предоставлением государственных услуг.

{Пункт 2.3. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

III. Цели обработки персональных данных

3.1. Отдел ЗАГСа осуществляет обработку персональных данных и защиту информации в целях:

обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия Сотруднику в прохождении государственной гражданской службы Республики Марий Эл, в обучении и должностном росте, обеспечения личной безопасности указанных лиц и членов их семей, а также в целях обеспечения сохранности принадлежащего им имущества и имущества Отдела ЗАГСа, учёта результатов исполнения сотрудником должностных обязанностей

предоставления государственных услуг Заявителям, возложенных на Отдел ЗАГСа федеральным законодательством и иными нормативными правовыми актами;

исполнения соглашений и договоров;

проведение статистических и иных исследований на основе обезличенных персональных данных;

исполнения законодательства Российской Федерации в сфере государственной регистрации актов гражданского состояния.

{Пункт 3.1. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

IV. Сроки обработки персональных данных

4.1. Сроки обработки и хранения персональных данных Сотрудников определяются в соответствии с Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела».

{Пункт 4.1. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

4.2. Сроки обработки и хранения персональных данных Клиентов определяются в соответствии с со сроком действия договора с субъектом персональных данных, сроком исковой давности, а также иными требованиями законодательства РФ.

{Пункт 4.2. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

4.3. Сроки обработки и хранения персональных данных Заявителей определяются в соответствии с законодательством Российской Федерации в сфере государственной регистрации актов гражданского состояния и иными нормативными правовыми актами.

{Пункт 4.3. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

4.4. В Отделе ЗАГСа создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в Отделе ЗАГСа типовых форм данных документов установлены Постановлением Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

{Пункт 4.4. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

V. Права и обязанности

5.1. Обязанности Отдела ЗАГСа.

{Пункт 5.1. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

5.1.1. Отдел ЗАГСа как оператор персональных данных, обязан:

отстаивать свои интересы в суде;

 предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

 отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;

 использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством Российской Федерации.

{Пункт 5.1.1 Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

5.2. Права субъекта персональных данных

{Пункт 5.2. Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

5.2.1. Субъект персональных данных имеет право:

 требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

 требовать перечень своих персональных данных, обрабатываемых Отделом ЗАГСа и источник их получения;

 получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

 требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

 обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;

 на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

{Пункт 5.2.1 Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

VI. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных в Отделе ЗАГСа осуществляется на основе принципов:

 законности и справедливости целей и способов обработки персональных данных;

 соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Отдела ЗАГСа;

 соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

 достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

 недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

 хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

 уничтожение персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении.

{Пункт 6.1 Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

6.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.

6.3. Отдел ЗАГСа вправе передать персональные данные субъектов персональных данных третьим лицам в следующих случаях:

 субъект персональных данных дал свое согласие на такие действия;

 в случаях предусмотренных федеральным законодательством и иными нормативными правовыми актами, с соблюдением установленных принципов и правил.



VII. Обеспечение защиты информации

7.1. Отдел ЗАГСа предпринимает необходимые организационные и технические меры для обеспечения защиты информации и безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

7.2. Руководитель Отдела ЗАГСа обеспечивает защиту информации в Отделе ЗАГСа от неправомерного использования или утраты. С целью решение задач по организационной и технической защите информации назначается ответственный по защите информации приказом Отдела ЗАГСа. В Отделе ЗАГСа соответствующим приказом Отдела ЗАГСа, назначаются ответственные за организацию обработки персональных данных субъектов персональных данных, несущие персональную ответственность за сохранность персональных данных, соответствие персональных данных целям обработки, срокам их обработки и хранения, обеспечение порядка уничтожения при достижении целей обработки или при наступлении иных законных оснований уничтожения персональных данных.

{Пункт 7.2 Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

VIII. Заключительные положения

8.1. Настоящая Политика является внутренним общедоступным документом Отдела ЗАГСа и подлежит размещению на официальном сайте Отдела ЗАГСа в течение 10 дней после утверждения.

{Пункт 8.1 Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

8.2. Отдел ЗАГСа имеет право вносить изменения в настоящую Политику. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по защите информации, обработке и защите персональных данных, но не реже одного раза в три года. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Отдела ЗАГСа, если иное не предусмотрено новой редакцией Политики.

8.3. Действующая редакция Политики хранится в месте нахождения Отдела ЗАГСа по адресу: г. Йошкар-Ола, ул. Советская, д. 173, электронная версия Политики – на сайте Отдела ЗАГСа по адресу: http://portal.mari.ru/zags/DocLib1/Forms/AllItems.aspx.

{Пункт 8.3 Политики в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

8.4. Контроль исполнения требований настоящей Политики осуществляется ответственным по защите информации Отдела ЗАГСа.

8.5. Ответственность должностных лиц Отдела ЗАГСа, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

{Пункт 8.3 Политики дополнен: приказом Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}

IX. Обратная связь

9.1 Адрес электронной почты: zags@mari-el.ru .

9.2. Почтовый адрес: 424000, Республика Марий Эл, г. Йошкар-Ола, ул. Советская, д. 173.

9.3. Контактный телефон/факс: (8362) 64-20-63

{Приложение 12 в редакции: приказа Отдела ЗАГСа Республики Марий Эл от 30.05.2013 года № 50}