О защите персональных данных государственных гражданских служащих Камчатского края, работников Министерства экономического развития, предпринимательства Камчатского края



МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ, ПРЕДПРИНИМАТЕЛЬСТВА И ТОРГОВЛИ КАМЧАТСКОГО КРАЯ

МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ, ПРЕДПРИНИМАТЕЛЬСТВА И ТОРГОВЛИ КАМЧАТСКОГО КРАЯ

ПРИКАЗ

от 14 марта 2013 года №101

О защите персональных данных государственных гражданских служащих Камчатского края, работников Министерства экономического развития, предпринимательства Камчатского края

{Изменения:

Приказ Министерства экономического развития, предпринимательства и торговли Камчатского края от 08.05.2013 №198/1-п}

В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» и Указом Президента Российской Федерации от 30.05.2005 №609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановлением Правительства Российской Федерации от 01.11.2012г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 г. №211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренными Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

ПРИКАЗЫВАЮ:

1. Утвердить Положение об обработке персональных данных государственных гражданских служащих Министерства экономического развития, предпринимательства и торговли Камчатского края (далее - Положение) согласно приложению.

2. Государственным гражданским служащим, работникам Министерства экономического развития, предпринимательства и торговли Камчатского края, допущенным к обработке персональных данных, обеспечить их обработку и защиту в соответствии с Положением.

3. Настоящий приказ вступает в силу через 10 дней после дня его официального опубликования и распространяется на правоотношения, возникшие с 01 февраля 2013 года.

(часть 3 в редакции приказа Министерства экономического развития, предпринимательства и торговли Камчатского края от 08.05.2013 №198/1-п)

И.о. Министра              О.В. Герасимова

Приложение

к приказу Министерства

экономического развития,

предпринимательства и

торговли Камчатского края

от 14.03.2013 №101

Положение

об обработке персональных данных государственных служащих в Министерстве экономического развития, предпринимательства и торговли Камчатского края

1. Общие положения

1.1 Настоящее положение разработано в целях определения порядка получения, обработки, хранения, передачи, любого иного использования персональных данных гражданских служащих. 1.2 Правовую основу порядка обработки персональных данных гражданских служащих составляют Конституции Российской Федерации, Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 27.07.2004 №79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Указ Президента Российской Федерации от 30.05.2005 №609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Постановления Правительства Российской Федерации от 21.03.2012 №211 и от 01.11.2012 №1119, иные нормативно-правовые акты Российской Федерации и Камчатского края.

1.3. В настоящем Положении в соответствии со статьей 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» используются следующие основные понятия:

- персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация личного характера;

- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных;

- обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

- обработка персональных данных, содержащихся в информационной системе ПД (далее - ИС ПД) либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в информационной системе ПД, либо были извлечены из нее;

- распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно - телекоммуникационных сетях или представление доступа к персональным данным каким-либо иным способом;

- использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных информационная система, представляющая собой совокупность, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

- конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

- трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства;

- общедоступные персональные данные - персональные данные, к которым предоставлен доступ неограниченного круга лиц с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.4. Руководитель Министерства экономического развития, предпринимательства и торговли Камчатского края (далее - Министр):

а)              обеспечивает организационные и технические меры по обеспечению безопасности персональных данных гражданских служащих (руководителя учреждения) от неправомерного их использования, утраты, а также от иных неправомерных действий;

б)              определяет государственных гражданских служащих Министерства, уполномоченных на обработку персональных данных гражданских служащих (руководителя учреждения) (далее — операторы), и обеспечивающих обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, а также несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

1.5. При обработке операторами персональных данных гражданских служащих (руководителя учреждения) обеспечивается конфиденциальность персональных данных, за исключением сведений, которые в случаях, установленных законодательством Российской Федерации, могут быть распространены в средствах массовой информации.

2. Сбор, обработка и защита персональных данных гражданских служащих

2.1. В Министерстве экономического развития, предпринимательства и торговли Камчатского края (далее - Минэкономразвития) обрабатываются только персональные данные, полученные непосредственно от субъектов персональных данных с их письменного согласия (в соответствии с Приложением к настоящему Положению). Обработка биометрических персональных данных гражданских служащих (руководителей учреждений) в Минэкономразвития не осуществляется.

2.2. Сбор персональных данных гражданских служащих (руководителей учреждений) осуществляется на основании документальных сведений, представленных гражданами, претендующими на конкурсной основе на замещение вакантной должности государственной гражданской службы Камчатского края, либо включения в кадровый резерв Минэкономразвития, а также представленные гражданскими служащими (руководителями учреждений) в процессе служебных (трудовых) отношений в соответствии с законодательством Российской Федерации о государственной гражданской службе и труде.

2.3. Обработка персональных данных гражданских служащих (руководителей учреждений), являющихся субъектами персональных данных, осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим (руководителям учреждений) в прохождении службы (выполнении работы), обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения гражданскими служащими Минэкономразвития (руководителями учреждений) должностных обязанностей, обеспечении личной безопасности гражданских служащих, (руководителей учреждений) и членов их семей, обеспечения гражданским служащим (руководителям учреждений) установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также сохранности принадлежащего им имущества и сохранности имущества Минэкономразвития.

2.4. Накопление, систематизация, учет, архивное хранение персональных данных гражданских служащих (руководителей учреждений) осуществляется оператором посредством формирования, ведения и хранения в течение установленного срока:

1) личных дел гражданских служащих, иных материалов, содержащих их персональные данные, личных карточек в соответствии с унифицированной формой №Т-2ГС (МС), утвержденной постановлением Госкомстата России от 05.01.2004 г. №1, а также посредством хранения личных дел лиц, с которыми прекращены государственно-служебные отношения, с дальнейшей передачей их в архив в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации от 30.05.2005 №609;

2) личных дел, личных карточек руководителей учреждений в соответствии с унифицированной формой №Т-2, утверждённой постановлением Госкомстата России от 05.01.2004 г. №1, иных материалов, содержащих их персональные данные, а также хранение личных карточек лиц, с которыми прекращены трудовые отношения, с дальнейшей их передачей в установленном порядке в архив осуществляются в соответствии с Указаниями по применению и заполнению форм первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата России от 05.01.2004 г. №1.

2.5. Операторы осуществляют обработку персональных данных:

1) при формировании и ведении реестра гражданских служащих Минэкономразвития в соответствии с правовым актом Правительства Камчатского края;

2) при формировании и использовании кадрового резерва Минэкономразвития в соответствии с законом Камчатского края,

2.6. В целях информационного обеспечения деятельности Минэкономразвития оператором могут создаваться общедоступные источники персональных данных (справочники, списки и т.п.), в которых с письменного согласия субъекта персональных данных включаются его фамилия, имя, отчество, сведения о замещаемой им должности, классном чине, иные персональные данные, предоставленные субъектом персональных данных Минэкономразвития.

2.7. Формирование, ведение, хранение и передача персональных данных гражданских служащих (руководителей учреждений), содержащихся в информационных системах Минэкономразвития, осуществляется в соответствии с порядком работы в локальной вычислительной сети министерства и с учетом особенностей, предусмотренных Постановлением Правительства Российской Федерации от 17.11.2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» либо Постановлением Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2.8. Обработка операторами персональных данных гражданских служащих (руководителей учреждений) осуществляется с соблюдением общих требований по их защите:

1) персональные данные предоставляются лично гражданскими служащими (руководителями учреждений). В случае возникновения необходимости получения персональных данных гражданских служащих (руководителей учреждений) у третей стороны они извещаются об этом заблаговременно для получения их письменного согласия и уведомления о целях предполагаемых источниках и способах получения принадлежащих им персональных данных;

2) запрещается получать, обрабатывать и приобщать к личному делу гражданских служащих (руководителей учреждений) персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных, в том числе в профессиональных союзах;

3) при принятии решений, затрагивающих интересы гражданских служащих (руководителей учреждений), запрещается основываться на их персональных данных, полученных исключительно с использованием электронных носителей;

4) обеспечение конфиденциальности персональных данных гражданских служащих (руководителей учреждений), за исключением общедоступных персональных данных, а также случаев обезличивания персональных данных;

5) в случае выявления недостоверных персональных данных гражданских служащих (руководителей учреждений) или неправомерных действий с ними оператора, при обращении или по запросу гражданских служащих (руководителей учреждений) или их законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных, оператором осуществляется блокирование персональных данных, относящихся к соответствующему гражданскому служащему (руководителю учреждения), с момента такого обращения или получения такого запроса на период проверки;

6) в случае подтверждения факта недостоверности персональных данных гражданских служащих (руководителей учреждений) оператором на основании документов, представленных гражданскими служащими (руководителями учреждений) или их законными представителями, либо уполномоченным органом по защите прав субъектов персональных данных, уточняются персональные данные, и снимается их блокирование;

7) в случае выявления неправомерных действий с персональными данными, оператором в срок, не превышающий трех рабочих дней со дня выявления, устраняются допущенные нарушения. В случае невозможности устранения допущенных нарушений оператором в срок, не превышающий трех рабочих дней со дня выявления неправомерных действий с персональными данными, производится уничтожение указанных персональных данных. Об устранении допущенных нарушений или уничтожении персональных данных оператор уведомляет гражданских служащих (руководителей учреждений) или их законных представителей, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также и в указанный орган;

8) защита персональных данных гражданских служащих (руководителей учреждений) от неправомерного их использования или утраты обеспечивается за счет средств Минэкономразвития Камчатского края в порядке, установленном законодательством Российской Федерации.

3. Передача и хранение персональных данных

3.1. Передача персональных данных гражданских служащих (руководителей учреждений):

1) третьей стороне не допускается без их письменного согласия, за исключением случаев, установленных федеральными законами;

2) их законным представителям осуществляется в порядке, установленном законодательством Российской Федерации, и ограничивается только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

3.2. Хранение персональных данных осуществляется в форме, позволяющей определить гражданских служащих (руководителей учреждений) Минэкономразвития не дальше, чем требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.3. Использование и хранение биометрических персональных данных гражданских служащих (руководителей учреждений) вне информационных систем персональных данных осуществляется на материальных носителях информации с применением технологии её хранения, обеспечивающей защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

3.4. В целях обеспечения защиты персональных данных, хранящихся в личных делах, гражданским служащим (руководителям учреждений) предоставляется право:

1) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

2) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

3) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства Российской Федерации. Гражданские служащие (руководители учреждений) при отказе оператора исключить или исправить их персональные данные могут заявить в письменной форме руководителю Минэкономразвития о своем несогласии. Персональные данные оценочного характера гражданские служащие (руководители учреждений) могут дополнить заявлением, выражающим их личное мнение;

4) требовать от руководителя Минэкономразвития уведомления всех лиц, которым ранее были сообщены неверные или неполные их персональные данные, обо всех произведенных в них изменениях или исключениях из них;

5) обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если гражданские служащие (руководители учреждений) полагают, что оператор осуществляет обработку их персональных данных с нарушением требований законодательства Российской Федерации, или иным образом нарушает их права и свободы.

4. Ответственность за нарушение норм, регулирующих обработку персональных данных

4.1. Гражданские служащие, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

4.2. Министр экономического развития, предпринимательства и торговли Камчатского края за нарушение порядка обращения с персональными данными гражданских служащих (работников) несет дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации, а также возмещает гражданским служащим (работникам) ущерб, причиненный неправомерным использованием информации, содержащей их персональные данные.

(пункт 4.2 в редакции приказа Министерства экономического развития, предпринимательства и торговли Камчатского края от 08.05.2013 №198/1-п)

Приложение к Положению об обработке

персональных данных государственных гражданских

служащих, работников Министерства экономического

развития, предпринимательства

и торговли Камчатского края

Форма Согласия на обработку

персональных данных государственного

гражданского служащего Министерства

экономического  развития, предпринимательства

и торговли Камчатского края

СОГЛАСИЕ

на обработку персональных данных гражданского служащего Министерства экономического развития предпринимательства и торговли Камчатского края

Я,____________________________________________________________

(фамилия, имя, отчество)

паспорт_______________________________________________________

(серия, номер, кем и когда выдан)

Согласен (согласна) на обработку оператором, в лице Министра экономического развития предпринимательства и торговли Камчатского края (далее - Министр), персональных данных, содержащихся в представленных мною документах для поступления на государственную гражданскую службу Камчатского края (оформления на работу) в Министерство экономического развития, предпринимательства и торговли Камчатского края (далее - Министерство), а именно: о фамилии, имени, отчестве, паспортных данных, регистрации по месту жительства (пребывания), образовании, семейном и социальном положении, воинском звании, информации о моей трудовой деятельности, ИНН, свидетельстве обязательного пенсионного страхования, фотографиях, контактной информации, сведениях о своих доходах, имуществе и об обязательствах имущественного характера, а также сведениях в отношении членов моей семьи и др.

Я согласен (согласна) с тем, что мои персональные данные будут подлежать обработке с соблюдением Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации и Камчатского края, с целью обеспечения моей личной безопасности и членов моей семьи, а также в целях обеспечения сохранности принадлежащего мне имущества, учета результатов профессиональной служебной деятельности (работы).

Я проинформирован ____, о том, что под обработкой моих персональных данных понимаются действия (операции) с персональными данными в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», а также о соблюдении конфиденциальности моих персональных данных в соответствии с законодательством Российской Федерации и Камчатского края.

Я проинформирован ____, о том, что в целях обеспечения защиты персональных данных, хранящихся в документах моего личного дела, имею право на:

1) возвращение представленных мною документов для участия в конкурсе на замещение вакантной должности государственной гражданской службе Камчатского края (на включение в кадровый резерв Министерства) по моему письменному заявлению в течение трех лет со дня завершения конкурса. До истечения этого срока документы хранятся в Министерстве, после чего подлежат возврату или (в случае отсутствия письменного заявления о возврате) уничтожению;

2) получение полной информации о своих персональных данных и обработке этих данных (в том числе автоматизированной);

3) осуществление свободного бесплатного доступа к своим персональным данным, включая право получать копии любой записи, содержащей мои персональные данные, за исключением случаев, предусмотренных федеральным законом;

4) требование исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона. При отказе оператором исключить или исправить персональные данные, я вправе заявить в письменной форме Министру о своем несогласии, обосновав его соответствующим образом;

5) требование от Министра уведомления всех лиц, которым ранее были предоставлены в отношении меня неверные или неполные персональные данные, обо всех произведенных в них изменениях или исключениях из них;

6) обжалование в суде любых неправомерных действий или бездействий Министра или уполномоченного им лица при обработке и защите моих персональных данных.

В случае изменения в течение периода моей службы (работы, конкурсного периода) моих личных данных (фамилии, имени, отчества, паспортных данных, регистрации по месту жительства (пребывания), образования, семейного и социального положения, воинского звания, информации о моей профессиональной (трудовой) деятельности, ИНН, свидетельства обязательного пенсионного страхования, фотографий, контактной информации и др.) обязуюсь в 5-дневный срок представить соответствующую информацию (подтвержденную документально) оператору Министерства.

____________ дата  _______________________________подпись, расшифровка