О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ



Утратил силу - приказ аппарата Губернатора Иркутской области и Правительства Иркутской области от 14.02.2018 № 5-пра

АППАРАТ ГУБЕРНАТОРА ИРКУТСКОЙ ОБЛАСТИ И ПРАВИТЕЛЬСТВА ИРКУТСКОЙ ОБЛАСТИ

ПРИКАЗ

от 14 сентября 2012 года № 17/1-пра

О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

{ИЗМЕНЕНИЯ И ДОПОЛНЕНИЯ:

приказ аппарата Губернатора Иркутской области и Правительства Иркутской области от 11.02.2013 № 3-пра;

приказ аппарата Губернатора Иркутской области и Правительства Иркутской области от 17.04.2013 № 10-пра;

приказ аппарата Губернатора Иркутской области и Правительства Иркутской области от 07.11.2013 № 28-пра;

приказ аппарата Губернатора Иркутской области и Правительства Иркутской области от 27.12.2013 № 31-пра;

приказ аппарата Губернатора Иркутской области и Правительства Иркутской области от 16.03.2015 № 8-пра;

приказ аппарата Губернатора Иркутской области и Правительства Иркутской области от 15.12.2015 № 49-пра}

В целях исполнения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», руководствуясь статьей 21 Устава Иркутской области:

1. Утвердить положение об организации работы с персональными данными при осуществлении кадровой работы в аппарате Губернатора Иркутской области и Правительства Иркутской области (прилагается).

2. Утвердить положение об организации работы с персональными данными при формировании и использовании государственных информационных ресурсов Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области (прилагается).

{п.3 утратил силу в редакции приказа аппарата Губернатора Иркутской области и Правительства Иркутской области от 11.02.2013 № 3-пра}

4. Утвердить перечень должностей в аппарате Губернатора Иркутской области и Правительства Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных при осуществлении кадровой работы (прилагается).

5. Утвердить перечень должностей в аппарате Губернатора Иркутской области и Правительства Иркутской области, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным при формировании и использовании государственных информационных ресурсов Иркутской области (прилагается).

6. Утвердить перечень должностей в аппарате Губернатора Иркутской области и Правительства Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных при формировании и использовании государственных информационных ресурсов Иркутской области (прилагается).

7. Утвердить перечень информационных систем персональных данных в аппарате Губернатора Иркутской области и Правительства Иркутской области (прилагается).

8. Настоящий приказ вступает в силу через десять календарных дней после его официального опубликования.

Заместитель Губернатора Иркутской области –

руководитель аппарата Губернатора Иркутской области

и Правительства Иркутской области

В.Ю. Дорофеев

УТВЕРЖДЕНО

приказом аппарата Губернатора Иркутской области

и Правительства Иркутской области

от 14 сентября 2012 года № 17/1-пра

ПОЛОЖЕНИЕ ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПРИ ОСУЩЕСТВЛЕНИИ КАДОВОЙ РАБОТЫ В АППАРАТЕ ГУБЕРНАТОРА ИРКУТСКОЙ ОБЛАСТИ И ПРАВИТЕЛЬСТВА ИРКУТСКОЙ ОБЛАСТИ

1. Настоящее Положение регулирует отношения, связанные с организацией обработки и защиты персональных данных при осуществлении кадровой работы в аппарате Губернатора Иркутской области и Правительства Иркутской области (далее – кадровая работа), в том числе определяет: правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований; перечень персональных данных, обрабатываемых при осуществлении кадровой работы; правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; правила работы с обезличенными данными; порядок доступа государственных гражданских служащих Иркутской области в помещения, в которых ведется обработка персональных данных.

2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», другими федеральными законами, постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 17 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, Законом Иркутской области от 4 апреля 2008 года № 2-оз «Об отдельных вопросах государственной гражданской службы Иркутской области», Законом Иркутской области от 13 декабря 2010 года № 125-ОЗ «О государственных должностях Иркутской области», другими законами Иркутской области и иными нормативными правовыми актами Иркутской области.

3. Обработка персональных данных при осуществлении кадровой работы осуществляется в отношении следующих категорий лиц:

1) Губернатора Иркутской области;

2) первого заместителя Губернатора Иркутской области, первого заместителя Губернатора Иркутской области – Председателя Правительства Иркутской области, заместителей Губернатора Иркутской области, заместителей Председателя Правительства Иркутской области, министров Иркутской области;

{пп.2 п. 3 Положения в редакции приказа аппарата Губернатора Иркутской области и Правительства Иркутской области от 15.12.2015 № 49-пра}

3) полномочного представителя Губернатора Иркутской области в Законодательном Собрании Иркутской области;

4) руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области;

5) руководителей исполнительных органов государственной власти Иркутской области, не являющихся членами Правительства Иркутской области;

6) лиц, замещающих должности государственной гражданской службы Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области;

7) лиц, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области и государственными должностями Иркутской области, в аппарате Губернатора Иркутской области и Правительства Иркутской области;

8) лиц, претендующих на замещение должностей, указанных в подпунктах 1–7 настоящего пункта;

9) лиц, замещавших должности, указанные в подпунктах 1–7 настоящего пункта;

10) лиц, обучающихся в образовательных учреждениях профессионального образования, с которыми аппарат Губернатора Иркутской области и Правительства Иркутской области заключил договоры на обучение с обязательством последующего прохождения после окончания обучения в течение определенного срока государственной гражданской службы Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области;

11) лиц, состоящих в кадровом резерве на государственной гражданской службе Иркутской области (далее – кадровый резерв);

12) супругов и несовершеннолетних детей лиц, которые замещают (претендуют на замещение) должности (должностей), указанные (указанных) в подпунктах 1–6 настоящего пункта, и в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера;

13) иных лиц, с которыми трудовой договор заключен Губернатором Иркутской области или аппаратом Губернатора Иркутской области и Правительства Иркутской области. 

4. Действие настоящего Положения не распространяется на отношения,  связанные с организацией обработки персональных данных, отнесенных к сведениям, составляющим государственную тайну.

5. Обработка персональных данных при осуществлении кадровой работы представляет собой любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляемые в следующих случаях:

1) формирование кадрового состава для замещения должностей государственной гражданской службы Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области;

2) ведение трудовых книжек лиц, указанных в подпунктах 1–7, 13 пункта 3 настоящего Положения;

3) ведение личных дел лиц, указанных в подпунктах 1–7, 13 пункта 3 настоящего Положения;

4) ведение реестра государственных гражданских служащих Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области;

5) оформление и выдача удостоверений лиц, указанных в подпунктах 1–7, 13 пункта 3 настоящего Положения;

6) обеспечение деятельности комиссии по соблюдению требований к служебному поведению государственных гражданских служащих Иркутской области и урегулированию конфликта интересов в аппарате Губернатора Иркутской области и Правительства Иркутской области;

7) обеспечение проведения конкурсов на замещение вакантных должностей государственной гражданской службы Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области и на включение государственных гражданских служащих Иркутской области в кадровый резерв;

8) обеспечение проведения аттестации государственных гражданских служащих Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области;

9) обеспечение проведения квалификационных экзаменов государственных гражданских служащих Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области;

10) заключение договоров с гражданами, указанными в подпунктах 7, 10, 13 пункта 3 настоящего Положения;

11) организация профессиональной переподготовки, повышения квалификации и стажировки государственных гражданских служащих Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области;

12) формирование кадрового резерва и организация работы с кадровым резервом;

13) организация проверки достоверности представляемых лицами, указанными в пункте 3 настоящего Положения, персональных данных и иных сведений;

14) организация проведения служебных проверок;

15) организация проверки сведений о доходах, об имуществе и обязательствах имущественного характера, представляемых лицами, указанными в подпунктах 1–6 пункта 3 настоящего Положения, и лиц, претендующих на замещение указанных должностей, а также соблюдения государственными гражданскими служащими Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области ограничений, установленных федеральными законами;

16) осуществление иных мероприятий, связанных с кадровой работой, в соответствии с законодательством о государственной гражданской службе, законодательством по вопросам замещения государственных должностей Иркутской области, трудовым законодательством;

17) осуществление в пределах полномочий аппарата Губернатора Иркутской области и Правительства Иркутской области финансового обеспечения деятельности Губернатора Иркутской области, Правительства Иркутской области, аппарата Губернатора Иркутской области и Правительства Иркутской области, помощников депутатов Государственной Думы Федерального Собрания Российской Федерации и помощников члена Совета Федерации Федерального Собрания Российской Федерации.

6. Обработка персональных данных лиц осуществляется в следующих целях:

1) обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

2) обеспечение соблюдения законодательства Российской Федерации о персональных данных;

3) содействие государственному гражданскому служащему Иркутской области в прохождении государственной гражданской службы Иркутской области в аппарате Губернаторе Иркутской области и Правительства Иркутской области, обучении и должностном росте;

4) обеспечение личной безопасности лиц, указанных в подпунктах 1–7, 13 пункта 3 настоящего Положения, и членов их семей, а также обеспечение сохранности принадлежащего им имущества;

5) учет результатов исполнения должностных обязанностей государственными гражданскими служащими Иркутской области в аппарате Губернатора Иркутской области и Правительства Иркутской области;

6) обеспечение сохранности имущества аппарата Губернатора Иркутской области и Правительства Иркутской области.

7. Перечень персональных данных, обрабатываемых при осуществлении кадровой работы, определяется в соответствии с законодательством о государственной гражданской службе, трудовым законодательством, а в отношении лиц, указанных в подпункте 10 пункта 3 настоящего Положения – гражданским законодательством.

8. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

ГЛАВА 2.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Обработка персональных данных осуществляется управлением Губернатора Иркутской области и Правительства Иркутской области по государственной гражданской службе, кадрам и государственным наградам (далее – Управление) и отделом финансового обеспечения Губернатора Иркутской области и Правительства Иркутской области (далее – Отдел).

10. Обработка персональных данных осуществляется должностными лицами аппарата Губернатора Иркутской области и Правительства Иркутской области в соответствии с  перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в аппарате Губернатора Иркутской области и Правительства Иркутской области, утверждаемым правовым актом аппарата Губернатора Иркутской области и Правительства Иркутской области (далее – уполномоченные должностные лица).

11. Уполномоченные должностные лица в обязательном порядке под роспись знакомятся с настоящим Положением и дают обязательство о неразглашении информации, содержащей персональные данные, в письменной форме в соответствии с типовым обязательством о неразглашении информации, содержащей персональные данные (приложение 1 к настоящему Положению).

При временном отсутствии либо увольнении уполномоченного должностного лица имеющиеся у данного должного лица документы, содержащие персональные данные, передаются другому уполномоченному должностному лицу.

12. Получение (сбор) персональных данных осуществляется в порядке, установленном законодательством.

13. Согласие субъекта персональных данных на обработку его персональных данных запрашивается в письменной форме в соответствии с типовой формой согласия на обработку персональных данных (приложение 2 к настоящему Положению).

14. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных уполномоченное должностное лицо вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

15. Получение персональных данных осуществляется лично у субъекта персональных данных. В случае возникновения необходимости получения персональных данных субъекта персональных данных у третьей стороны уполномоченное должностное лицо обязано заранее уведомить об этом субъекта персональных данных. В уведомлении субъекта персональных данных о получении его персональных данных у третьих лиц должна содержаться следующая информация:

1) цели получения персональных данных;

2) предполагаемые источники и способы получения персональных данных;

3) характер подлежащих получению персональных данных;

4) последствия отказа субъекта персональных данных дать письменное согласие на их получение.

16. Получение персональных данных у третьих лиц осуществляется с согласия субъекта персональных данных, которое запрашивается в письменной форме в соответствии с типовой формой согласия на получение персональных данных у третьих лиц (приложение 3 к настоящему Положению).

17. В целях обеспечения достоверности получаемых персональных данных субъект персональных данных и (или) иные лица, указанные в пункте 15 настоящего Положения, подтверждают их подлинными документами, предусмотренными законодательством Российской Федерации, и (или) выписками (копиями) документов, заверенными в установленном законодательством Российской Федерации порядке.

18. При работе с документами, содержащими персональные данные, уполномоченному должностному лицу запрещается вносить изменения в документы, содержащие персональные данные, без предъявления субъектом персональных данных документов, подтверждающих данное изменение. В случае невозможности документально подтвердить изменение, которое требуется внести, субъект персональных данных подтверждает правильность внесенных изменений своей подписью.

19. Уполномоченные должностные лица в случаях, предусмотренных законодательством Российской Федерации в области персональных данных и иными нормативными правовыми актами в области персональных данных, осуществляют действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (обезличивание персональных данных). Перечень должностей государственных гражданских служащих Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых в аппарате Губернатора Иркутской области и Правительства Иркутской области персональных данных, определяется правовым актом аппарата Губернатора Иркутской области и Правительства Иркутской области.

20. В случаях поступления в аппарат Губернатора Иркутской области и Правительства Иркутской области сведений о неправомерной обработке персональных данных, содержащихся в информационных ресурсах, и (или) сведений о неполноте, неточности или неактуальности персональных данных, содержащихся в информационных ресурсах, уполномоченные должностные лица обязаны обеспечить выполнение действий, предусмотренных статьей 21 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

21. Документы, содержащие персональные данные, хранятся централизованно или в соответствующих самостоятельных структурных подразделениях аппарата Губернатора Иркутской области и Правительства Иркутской области с соблюдением предусмотренных нормативными правовыми актами Российской Федерации и настоящим Положением мер по защите персональных данных.

Документы, содержащие персональные данные, отнесенные к сведениям, составляющим государственную тайну, хранятся соответствующим самостоятельным структурным подразделением аппарата Губернатора Иркутской области и Правительства Иркутской области в соответствии с законодательством Российской Федерации о государственной тайне.

22. Срок хранения документов, содержащих персональные данные лиц, указанных в подпунктах 1–9, 11–13 пункта 3 настоящего Положения, определяется в соответствии с Приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».

Документы, содержащие персональные данные лиц, указанных в подпункте 10 пункта 3 настоящего Положения, хранятся в течение срока их обучения в образовательном учреждении профессионального образования.

23. Документы, содержащие персональные данные, уничтожаются в порядке и сроки, установленные законодательством, в том числе, в сфере архивного дела.

ГЛАВА 3. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

24. Уполномоченные должностные лица при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

25. Обеспечение безопасности персональных данных включает в себя следующие меры:

1) допуск к обработке персональных данных только уполномоченных должностных лиц;

2) хранение персональных данных, осуществление работы уполномоченных должностных лиц с информационными системами персональных данных и личными делами только в помещениях, которые специально оборудованы для целей хранения, обработки персональных данных (далее – помещения);

3) ограничение доступа в помещения посторонних лиц;

4) обеспечение в Управлении и Отделе таких условий учета и хранения документов, содержащих персональные данные, которые исключают их хищение, подмену или уничтожение;

5) учет съемных машиночитаемых носителей, содержащих базы данных персональных данных и (или) биометрические персональные данные;

6) защита персональных данных, содержащихся на машиночитаемых носителях, паролями доступа;

7) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) их несанкционированной передачи третьим лицам;

8) своевременное выявление и устранение нарушений требований по защите персональных данных;

9) обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

26. Список помещений утверждается правовым актом аппарата Губернатора Иркутской области и Правительства Иркутской области.

27. Доступ в помещения разрешается уполномоченным должностным лицам. Иные лица могут находиться в помещении только в присутствии уполномоченных должностных лиц.

Ответственными за соблюдение порядка доступа в помещения, а также за обеспечение безопасности персональных данных при их обработке в помещениях, являются начальник Управления и руководитель Отдела в пределах установленных полномочий (далее – ответственные должностные лица).

28. В помещении должны располагаться закрывающиеся на ключ металлические шкафы и (или) сейфы, в которых осуществляется хранение документов, содержащих персональные данные. Помещение оборудуется системами охранной и противопожарной сигнализации.

29. В отсутствие уполномоченного должностного лица на его личном столе не должны находиться документы (копии документов), содержащие персональные данные.

30. Помещения в рабочее время при отсутствии в них уполномоченных должностных лиц должны быть закрыты на ключ. В нерабочее время помещения закрываются на ключ, опечатываются и ставятся на сигнализацию.

31. Ключи от помещения, а также ключи от металлических шкафов и (или) сейфов, в которых осуществляется хранение документов, содержащих персональные данные, выдаются (сдаются) под расписку в журнале, в который вносятся следующие сведения:

1) фамилия, имя, отчество и должность уполномоченного должностного лица, получившего (сдавшего) ключ;

2) дата и время получения (сдачи) ключа;

3) подпись должностного лица, получившего (сдавшего) ключ;

4) подпись должностного лица, выдавшего (принявшего) ключ.

32. Съемные машиночитаемые носители, на которые записаны базы данных персональных данных и (или) биометрические персональные данные (далее – съемный машиночитаемый носитель), подлежат учету.

33. При записи баз данных персональных данных и (или) биометрических персональных данных на съемный машиночитаемый носитель должны обеспечиваться:

1) защита от несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных;

2) возможность доступа к базам данных персональных данных и (или) биометрическим персональным данным, записанным на съемный машиночитаемый носитель, осуществляемого лицами, уполномоченными в соответствии с законодательством Российской Федерации на работу с информационными системами персональных данных и (или) биометрическими персональными данными;

3) возможность идентификации базы данных персональных данных и (или) биометрических персональных данных, содержащихся на съемном машиночитаемом носителе, а также оператора, осуществившего запись указанных данных;

4) невозможность несанкционированного доступа к базам данных персональных данных и (или) биометрическим персональным данным, содержащимся на съемном машиночитаемом носителе;

5) применение средств электронной подписи, позволяющей сохранить целостность и неизменность баз данных персональных данных и (или) биометрических персональных данных, записанных на съемный машиночитаемый носитель.

34. При записи баз данных персональных данных и (или) биометрических персональных данных на съемный машиночитаемый носитель указанному носителю присваивается регистрационный номер, о чем делается запись в журнале, в который вносятся следующие сведения:

1) регистрационный номер съемного машиночитаемого носителя;

2) тип и технические характеристики съемного машиночитаемого носителя;

3) наименование (общая характеристика) баз данных персональных данных и (или) биометрических персональных данных, содержащихся на съемном машиночитаемом носителе, с указанием обрабатываемых персональных данных и целей их обработки;

4) фамилия, имя, отчество и должность уполномоченного должностного лица, осуществившего запись баз данных персональных данных и (или) биометрических персональных данных на съемный машиночитаемый носитель;

5) подпись уполномоченного должностного лица, осуществившего запись баз данных персональных данных и (или) биометрических персональных данных на съемный машиночитаемый носитель;

6) дата записи баз данных персональных данных и (или) биометрических персональных данных на съемный машиночитаемый носитель.

35. При записи на съемный машиночитаемый носитель биометрических персональных данных уполномоченное должностное лицо, осуществившее такую запись, проверяет наличие письменного согласия субъекта указанных персональных данных на обработку его биометрических персональных данных.

36. При выдаче должностному лицу съемного машиночитаемого носителя об этом делается запись в журнале, указанном в пункте 34 настоящего Положения, в который вносятся следующие сведения:

1) регистрационный номер выданного съемного машиночитаемого носителя;

2) фамилия, имя, отчество и должность должностного лица, получившего съемный машиночитаемый носитель;

3) подпись должностного лица, получившего съемный машиночитаемый носитель;

4) фамилия, имя, отчество, должность должностного лица, выдавшего съемный машиночитаемый носитель;

5) подпись должностного лица, выдавшего съемный машиночитаемый носитель;

6) дата выдачи съемного машиночитаемого носителя.

37. При возврате съемного машиночитаемого носителя делается запись в журнале, указанном в пункте 34 настоящего Положения, в котором указываются следующие сведения:

1) регистрационный номер возвращенного съемного машиночитаемого носителя;

2) фамилия, имя, отчество и должность должностного лица, возвратившего съемный машиночитаемый носитель;

3) подпись должностного лица, возвратившего съемный машиночитаемый носитель;

4) фамилия, имя, отчество, должность должностного лица, принявшего съемный машиночитаемый носитель;

5) подпись должностного лица, принявшего съемный машиночитаемый носитель;

6) дата возвращения съемного машиночитаемого носителя.

38. При выдаче должностному лицу и возврате указанным должностным лицом съемного машиночитаемого носителя должностное лицо, выдавшее (принявшее) съемный машиночитаемый носитель, проверяет съемный машиночитаемый носитель на наличие повреждений, а также целостность и неизменность электронной подписи, примененной на указанном съемном машиночитаемом носителе.

В случае обнаружения повреждений съемного машиночитаемого носителя и (или) нарушения целостности и (или) неизменности электронной подписи, примененной на съемном машиночитаемом носителе, должностное лицо, принимающее (выдающее) съемный машиночитаемый носитель, делает об этом отметку в журнале, указанном в пункте 34 настоящего Положения.

39. Базы данных персональных данных и (или) биометрические персональные данные, содержащиеся на съемном машиночитаемом носителе, в случаях, предусмотренных абзацем вторым пункта 38 настоящего Положения, подлежат:

1) восстановлению – если указанные данные не зафиксированы на ином носителе;

2) уничтожению – если указанные данные зафиксированы на ином носителе.

40. Базы данных персональных данных и (или) биометрические персональные данные, содержащиеся на съемном машиночитаемом носителе, подлежат уничтожению в случаях уничтожения соответствующих документов, содержащих персональные данные, а также в случаях необходимости обновления базы данных персональных данных и (или) биометрических персональных данных, содержащихся на съемном машиночитаемом носителе.

41. Съемный машиночитаемый носитель подлежит уничтожению в случаях обнаружения повреждений, не позволяющих использовать его для обработки персональных данных, а также в случаях истечения срока эксплуатации, установленного изготовителем указанного съемного машиночитаемого носителя, и (или) иного срока, установленного в соответствии с законодательством Российской Федерации о персональных данных.

42. Для уничтожения съемного машиночитаемого носителя, базы данных и (или) биометрических персональных данных, содержащихся на съемном машиночитаемом носителе, ответственными должностными лицами создается комиссия в составе не менее трех человек из числа уполномоченных должностных лиц. Об уничтожении съемного машиночитаемого носителя, базы данных и (или) биометрических персональных данных, содержащихся на съемном машиночитаемом носителе, составляется акт в соответствии с типовой формой (приложение 4 к настоящему Положению).

Об уничтожении съемного машиночитаемого носителя, базы данных и (или) биометрических персональных данных, содержащихся на съемном машиночитаемом носителе, делается запись в журнале, указанном в пункте 34 настоящего Положения.

43. Съемные машиночитаемые носители хранятся в металлических шкафах и (или) сейфах, указанных в пункте 28 настоящего Положения.

44. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных должны соответствовать требованиям законодательства Российской Федерации.

45. В целях обработки персональных данных каждому уполномоченному должностному лицу выдается индивидуальный пароль, обеспечивающий доступ к персональным данным.

46. Плановая замена индивидуальных паролей должна производиться не реже одного раза в год.

Внеплановая замена индивидуального пароля производится в случаях, когда индивидуальный пароль стал известен постороннему лицу или существует вероятность разглашения индивидуального пароля.

47. Аннулирование индивидуального пароля осуществляется в случаях прекращения полномочий уполномоченного должностного лица.

48. Выдача, замена и аннулирование индивидуальных паролей уполномоченных должностных лиц подлежат регистрации в журнале, в котором указываются следующие сведения:

1) фамилия, имя, отчество и должность уполномоченного должностного лица, получившего (изменившего, утратившего) индивидуальный пароль;

2) индивидуальный пароль;

3) дата и время получения, изменения или аннулирования индивидуального пароля;

4) подпись должностного лица, получившего (изменившего, утратившего) индивидуальный пароль;

5) подпись должностного лица, ответственного за ведение журнала.

49. Журналы, предусмотренные пунктами 31, 34 и 48 настоящего Положения, ведутся на бумажном носителе и имеют сквозную нумерацию страниц. Должностные лица, ответственные за ведение указанных журналов, определяются ответственными должностными лицами.

50. Хранение журналов, указанных в пунктах 31, 34 и 48 настоящего Положения, осуществляется в металлических шкафах и (или) сейфах, указанных в пункте 28 настоящего Положения.

51. Уполномоченному должностному лицу запрещается:

1) обрабатывать персональные данные в присутствии посторонних лиц;

2) снимать копии с документов, содержащих персональные данные, без разрешения ответственных должностных лиц, за исключением случаев снятия копий с подлинников документов, представленных субъектом персональных данных и необходимых для осуществления кадровой работы, а также снятия копий документов, предусмотренных пунктом 67 настоящего Положения;

3) использовать персональные данные в неслужебных целях.

52. Уполномоченное должностное лицо, осуществляющее обработку персональных данных в электронной форме, обязано:

1) располагать при обработке персональных данных экран монитора таким образом, чтобы исключалась возможность просмотра отображаемой на нем информации посторонним лицам, не допущенным к такой обработке;

2) после окончания обработки персональных данных в рамках выполнения одного задания, а также по окончании рабочего дня удалить временные файлы, содержащие персональные данные;

3) незамедлительно сообщать лицам, ответственным за информационную безопасность в аппарате Губернатора Иркутской области и Правительства Иркутской области, и ответственным должностным лицам обо всех фактах или попытках несанкционированного доступа к обрабатываемым персональным данным;

4) незамедлительно уведомлять лиц, ответственных за информационную безопасность в аппарате Губернатора Иркутской области и Правительства Иркутской области, о технических ошибках (сбоях), возникающих в процессе обработки персональных данных;

5) в случае временного отсутствия на рабочем месте завершить работу информационной системы персональных данных и (или) блокировать работу операционной системы.

53. Уполномоченному должностному лицу, осуществляющему обработку персональных данных в электронной форме, запрещается:

1) самостоятельно и с привлечением неуполномоченных лиц вскрывать корпус системного блока и другое оборудование компьютера, подключать к компьютеру дополнительные устройства, не предназначенные для обработки персональных данных;

2) сообщать постороннему лицу свой индивидуальный пароль;

3) самостоятельно устанавливать любые системные или прикладные программы на компьютере, на котором осуществляется обработка персональных данных;

4) отключать (блокировать) программные (аппаратно-программные) средства защиты от несанкционированного доступа к информации и антивирусные средства защиты, установленные на компьютере, на котором осуществляется обработка персональных данных.

54. Внутренний контроль за соблюдением при осуществлении кадровой работы законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, а также контроль за приемом и обработкой запросов и обращений осуществляется Комиссией по осуществлению внутреннего контроля за обработкой персональных данных в аппарате Губернатора Иркутской области и Правительства Иркутской области, а также путем проведения служебных проверок в порядке, установленном Федеральным законом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации».

{п. 54 Положения в редакции приказа аппарата Губернатора Иркутской области и Правительства Иркутской области от 07.11.2013 № 28-пра}

ГЛАВА 4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И (ИЛИ) ИНФОРМАЦИИ, КАСАЮЩЕЙСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРИ ПОЛУЧЕНИИ ЗАПРОСА ЛИБО ПРИ ОБРАЩЕНИИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

55. Персональные данные и (или) информация, касающаяся обработки персональных данных, предоставляются на основании запросов следующих лиц:

1) субъекта персональных данных или его представителя;

2) государственных органов, органов местного самоуправления и должностных лиц, которым персональные данные должны быть предоставлены в соответствии с федеральными законами;

3) иных лиц.

56. Запрос направляется в документированной форме на бумажном или машиночитаемом носителе или в форме электронного сообщения одним из следующих способов:

1) путем направления по почтовому адресу аппарата Губернатора Иркутской области и Правительства Иркутской области;

2) путем направления по адресу электронной почты аппарата Губернатора Иркутской области и Правительства Иркутской области;

3) путем передачи лично ответственным должностным лицам.

57. Запрос направляется на имя руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области и должен содержать следующие сведения:

1) фамилия, имя, отчество, место работы (службы) и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе – для физических лиц, наименование и место нахождения – для государственного органа, органа местного самоуправления, организации;

2) почтовый адрес лица, обратившегося с запросом, и (или) адрес его электронной почты, либо номер телефона, по которым можно связаться с лицом, обратившимся с запросом;

3) фамилия, имя, отчество субъекта персональных данных, должность, замещаемая (на замещение которой претендует или которую замещал ранее) субъектом (субъект) персональных данных, либо фамилия, имя, отчество, должность лица, которое в соответствии с законодательством Российской Федерации обязано представлять сведения о доходах, об имуществе и обязательствах имущественного характера, чьим супругом или несовершеннолетним ребенком является субъект персональных данных, а в отношении лиц, указанных в подпункте 10 пункта 3 настоящего Положения, – реквизиты договора на обучение;

4) запрашиваемые персональные данные и (или) информация, касающаяся обработки персональных данных;

5) собственноручная подпись лица, обратившегося с запросом, – для запросов на бумажном носителе, электронная подпись лица, обратившегося с запросом, – для запросов в форме электронного документа и (или) электронного сообщения;

6) дата направления запроса.

Повторный запрос должен содержать обоснование направления запроса.

58. В случаях поступления запроса от физического лица по почте (электронной почте) к запросу прилагается копия (копия в форме электронного документа) основного документа, удостоверяющего личность лица, обратившегося с запросом.

В случаях поступления запроса от представителя субъекта персональных данных по почте (электронной почте) в запросе дополнительно указываются сведения о доверенности или ином документе, подтверждающем полномочия представителя, а также к запросу прилагается копия (копия в форме электронного документа) доверенности или иного документа, подтверждающего полномочия указанного представителя.

В случаях поступления запроса от лиц, указанных в подпункте 2 пункта 55 настоящего Положения, в запросе дополнительно указываются цель получения персональных данных и (или) информации, касающейся обработки персональных данных, и правовые основания их истребования.

В случаях поступления запроса от лиц, указанных в подпункте 3 пункта 55 настоящего Положения, в запросе дополнительно указываются цель получения персональных данных и (или) информации, касающейся обработки персональных данных.

59. В случае направления запроса способом, указанным в подпункте 1 пункта 56 настоящего Положения, подлинность собственноручной подписи лица, обратившегося с запросом, должна быть заверена нотариально.

В случае направления запроса способом, указанным в подпункте 2 пункта 56 настоящего Положения, запрос должен быть заверен электронной подписью лица, обратившегося с запросом, в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».

60. При поступлении запроса от лица, указанного в подпункте 3 пункта 55 настоящего Положения, ответственные должностные лица сообщают об этом субъекту персональных данных и предлагают дать согласие на предоставление его персональных данных и (или) информации, касающейся обработки его персональных данных, или отказать в предоставлении соответствующей информации.

Согласие субъекта персональных данных дается в письменной форме на бумажном носителе и должно содержать следующие сведения:

1) фамилия, имя, отчество и должность субъекта персональных данных;

2) номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;

3) персональные данные и (или) информация, касающаяся обработки персональных данных, на предоставление которых субъект персональных данных дает согласие;

4) сведения о третьем лице, запросившем персональные данные (фамилия, имя, отчество и место работы (службы) третьего лица, которое является физическим лицом, или наименование и место нахождения третьего лица, которое является юридическим лицом);

5) собственноручная подпись субъекта персональных данных;

6) дата составления письменного согласия.

61. Ответственные должностные лица по результатам рассмотрения запроса принимают одно из следующих решений:

1) о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных;

2) об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных.

62. Решение об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, принимается в следующих случаях:

1) лицо, обратившееся с запросом, не имеет права на получение запрошенных персональных данных и (или) информации, касающейся обработки персональных данных, и (или) не представило документы, подтверждающие указанное право;

2) запрошенная информация отсутствует в Управлении, Отделе;

3) в запросе указаны не все сведения, предусмотренные пунктом 57 настоящего Положения, и (или) указаны недостоверные сведения;

4) запрошенная информация относится к сведениям, составляющим государственную тайну;

5) повторный запрос о предоставлении информации, касающейся обработки персональных данных, поступил ранее, чем через 30 дней после первичного обращения, если иное не установлено законодательством;

6) субъект персональных данных отказал в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, лицу, указанному в подпункте 3 пункта 55 настоящего Положения, либо отозвал ранее данное согласие до того, как указанные сведения были предоставлены по запросу.

63. Ответ на запрос должен содержать следующие сведения:

1) наименование Управления, Отдела;

2) фамилия, имя, отчество уполномоченного должностного лица, который подготовил ответ на запрос;

3) сведения о лице, обратившемся с запросом;

4) дата направления запроса;

5) запрашиваемые персональные данные и (или) информация, касающаяся обработки персональных данных;

6) в случае отказа в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных – основания отказа, а в случае принятия указанного решения по основаниям, предусмотренным подпунктами 3 и 4 пункта 62 настоящего Положения, разъяснение лицу, обратившему с запросом, о возможности направить новый запрос в соответствующем порядке;

7) собственноручная подпись ответственных должностных лиц – для ответа на запрос на бумажном носителе, электронная подпись – для ответа на запрос в форме электронного документа;

8) дата составления ответа на запрос.

К ответу на запрос могут прилагаться копии документов, содержащих запрашиваемые персональные данные. Копии указанных документов не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

64. Ответ на запрос должен быть направлен, выдан лично лицу, обратившемуся с запросом, в установленном настоящим Положением Порядке не позднее тридцати календарных дней со дня получения запроса, если более короткие сроки не установлены законодательством.

65. Если в запросе указан адрес электронной почты, ответ на запрос отправляется на соответствующий адрес электронной почты. В этом случае ответ на запрос заверяется электронной подписью и отправляется в порядке, предусмотренном правовыми актами Иркутской области, регулирующими предоставление информации о деятельности Губернатора Иркутской области, Правительства Иркутской области, иных исполнительных органов государственной власти Иркутской области в форме электронного документа, заверенного электронной подписью. Положения указанных правовых актов Иркутской области о предоставлении соответствующей информации за плату в этом случае не применяются.

66. Если в запросе указан почтовый адрес и телефон, уполномоченное должностное лицо по телефону сообщает лицу, обратившему с запросом, о возможности лично забрать ответ на запрос и (или) запрошенные копии документов либо получить указанные документы по почтовому адресу.

Если лицо, обратившееся с запросом, не указало в запросе номер телефона, по которому можно с ним связаться, либо уполномоченное должностное лицо не смогло связаться с лицом, обратившемся с запросом, по указанному номеру телефона, уполномоченное должностное лицо отправляет ответ на запрос и (или) запрошенные копии документов заказным письмом с уведомлением о вручении по почтовому адресу, указанному в запросе.

67. Выдача ответа на запрос и (или) запрашиваемых копий документов производится уполномоченным должностным лицом лично лицу, обратившему с запросом, после предъявления указанным лицом паспорта или иного документа, удостоверяющего его личность, либо представителю лица, запросившего соответствующую информацию, после предъявления им паспорта или иного документа, удостоверяющего личность, а также доверенности, подтверждающей его полномочия.

68. Персональные данные и (или) информация, касающаяся обработки персональных данных, предоставляются для ознакомления при личном обращении в устной форме субъекта персональных данных или его представителя к ответственным должностным лицам.

Представитель субъекта персональных данных предъявляет доверенность, подтверждающую его полномочия.

Персональные данные и (или) информация, касающаяся обработки персональных данных, предоставляются для ознакомления в помещениях.

69. Ответственные должностные лица рассматривают обращение, указанное в пункте 68 настоящего Положения, в течение текущего на момент обращения рабочего дня, либо – если обращение поступило позднее 17.30 часов – в течение следующего рабочего дня, и по результатам рассмотрения принимают одно из следующих решений:

1) о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных для ознакомления;

2) об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления.

70. Решение об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления принимается в следующих случаях:

1) запрошенная информация отсутствует в Управлении, Отделе;

2) доступ субъекта персональных данных к запрошенным персональным данным ограничен в соответствии с законодательством;

3) представитель субъекта персональных данных не подтвердил свои полномочия.

71. О принятом решении уполномоченные должностные лица сообщают субъекту персональных данных или его представителю в сроки, установленные пунктом 69 настоящего Положения.

Решение о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления сообщается субъекту персональных данных или его представителю в устной форме, решение об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления сообщается субъекту персональных данных или его представителю в письменной форме.

72. В случае принятия решения о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления, ответственные должностные лица дают поручение соответствующим уполномоченным должностным лицам предоставить персональные данные и (или) информацию, касающуюся обработки персональных данных, для ознакомления в срок не позднее трех рабочих дней со дня поступления обращения.

73. В день, когда субъекту персональных данных либо его представителю предоставлена возможность ознакомиться с персональными данными и (или) информацией, касающейся обработки персональных данных, ответственные должностные лица обеспечивают субъекту персональных данных либо его представителю возможность нахождения в здании, в котором находятся помещения.

74. Ознакомление субъекта персональных данных или его представителя с персональными данными и (или) информацией, касающейся обработки персональных данных, осуществляется в присутствии уполномоченного должностного лица, которое обеспечивает сохранность указанных документов.

Уполномоченное должностное лицо в пределах своих полномочий по просьбе субъекта персональных данных или его представителя дает пояснения, касающиеся запрошенных персональных данных и (или) информации, касающейся обработки персональных данных.

75. При ознакомлении с персональными данными и (или) информацией, касающейся обработки персональных данных, субъект персональных данных или его представитель вправе снимать копии с соответствующих документов с использованием собственных технических средств, а также делать выписки. Если субъект персональных данных или его представитель обращается к уполномоченному должностному лицу с просьбой сделать копии соответствующих документов, уполномоченное должностное лицо разъясняет субъекту персональных данных или его представителю его право обратиться с запросом о предоставлении копий соответствующих документов в порядке, установленном настоящим Положением.

76. Персональные данные предоставляются средствам массовой информации в соответствии с законодательством Российской Федерации о средствах массовой информации и порядком опубликования сведений о доходах, об имуществе и обязательствах имущественного характера, представляемых лицами, указанными в подпунктах 1–6 пункта 3 настоящего Положения.

Первый заместитель руководителя аппарата Губернатора Иркутской области

и Правительства Иркутской области – руководитель секретариата

Губернатора Иркутской области

С.Н. Сметанников

Приложение 1

к Положению об организации работы с персональными данными

при осуществлении кадровой работы в аппарате Губернатора Иркутской

области и Правительства Иркутской области

Типовая форма обязательства о неразглашении информации,

содержащей персональные данные

Я, _______________________________________________________________,

                                   (фамилия, имя, отчество)

замещающий (ая) должность________________________________________

                                                       (наименование должности)

__________________________________________________________________

в аппарате Губернатора Иркутской области и Правительства Иркутской области, настоящим добровольно принимаю на себя следующие обязательства:

1) не разглашать, не передавать третьим лицам и не раскрывать публично информацию, содержащую персональные данные, которые мне известны или станут известны в связи с выполнением должностных обязанностей;

2) в случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, немедленно сообщать об этом непосредственному руководителю, либо, при отсутствии у него полномочий по осуществлению обработки персональных данных или доступа к персональным данным при осуществлении кадровой работы, руководителю _________________________________________________________________;

наименование самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области

3) не использовать информацию, содержащую персональные данные, с целью получения выгоды;

4) незамедлительно сообщать об утрате удостоверений, ключей, съемных машиночитаемых носителей, на которые записаны базы данных персональных данных и (или) биометрические персональные данные, а также о других фактах, которые могут привести к разглашению информации, содержащей персональные данные;

5) в случае прекращения служебного контракта все съемные машиночитаемые носители, на которые записаны базы данных персональных данных и (или) биометрические персональные данные, передать непосредственному руководителю, либо, при отсутствии у него полномочий по осуществлению обработки персональных данных или доступа к персональным данным при осуществлении кадровой работы, руководителю _________________________________________________________________;

наименование самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области

6) выполнять требования нормативных правовых актов, регламентирующих вопросы обработки и защиты информации, содержащей персональные данные.

Я предупрежден(а), что в случае нарушения данного обязательства буду привлечен(а) к ответственности в соответствии с законодательством Российской Федерации.

__________                      __________________               «___» ________ 20 __ г.»

  (подпись)                               (расшифровка подписи)

Первый заместитель руководителя аппарата

Губернатора Иркутской области

и Правительства Иркутской области

С.Н. Ольберг

{приложение 1 в редакции приказа Аппарата Иркутской области и Правительства Иркутской области от 17.04.2013 № 10-пра}

Приложение 2

к Положению об организации работы

с персональными данными

при осуществлении кадровой работы

в аппарате Губернатора Иркутской области

и Правительства Иркутской области

Типовая форма согласия на обработку персональных данных

Я, _______________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных или его представителя)

проживающий (ая) по адресу ________________________________________

__________________________________________________________________,

      (адрес места жительства субъекта персональных данных или его представителя)

основной документ, удостоверяющий личность

_________________________ __________________________________________

(наименование   и  номер  основного  документа,  удостоверяющего  личность,

сведения о дате выдачи указанного документа и выдавшем его органе)

__________________________________________________________________

_________________________________________________________________

(реквизиты доверенности или иного документа, подтверждающего

полномочия представителя)

в целях

__________________________________________________________________

(указать цель обработки)

в соответствии с частью 4 статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» настоящим подтверждаю,

что даю свое согласие аппарату Губернатора Иркутской области и Правительства Иркутской области,

находящемуся по адресу 664027, Россия, г. Иркутск, ул. Ленина, 1а, на обработку моих персональных данных (персональных данных

________________________________________________),

(фамилия, имя, отчество субъекта персональных данных)

а именно___________________________________________________________

                      (перечень персональных данных, на обработку которых

дается согласие субъекта персональных данных)

__________________________________________________________________________________________________________________________

___________________________________________________________________________________________________________________________

___________________________________________________________________________________________________________________________,

то есть на совершение с указанными персональными данными следующих действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (нужное подчеркнуть), а также _______________________________________________

                                                              (указать иные действия)

__________________________________________________________________________________________________________________________

__________________________________________________________________________________________________________________________

__________________________________________________________________________________________________________________________)

Настоящее согласие дано мной на срок _______________________________.

Настоящее согласие действует с «__» ___________ 20 __ года.

Я оставляю за собой право отозвать свое согласие в любое время на основании письменного заявления. Подтверждаю, что мои права и обязанности в области защиты персональных данных мне разъяснены.

___________________                      __________            «___» ________ 20 __ г.

    (Ф.И.О. субъекта                              Подпись

персональных данных                                           

или его представителя)                                                                               

Приложение 3

к Положению об организации работы

с персональными данными

при осуществлении кадровой работы

в аппарате Губернатора Иркутской области

и Правительства Иркутской области

Типовая форма согласия на получение
персональных данных у третьих лиц

Я, _______________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных или его представителя)

проживающий (ая) по адресу ________________________________________

__________________________________________________________________,

(указывается адрес места жительства субъекта персональных данных

или его представителя)

основной документ, удостоверяющий личность _________________________

__________________________________________________________________

(наименование   и  номер  основного  документа,  удостоверяющего  личность,

сведения о дате выдачи указанного документа и выдавшем его органе)

__________________________________________________________________

_________________________________________________________________

(реквизиты доверенности или иного документа, подтверждающего

полномочия представителя)

подтверждаю, что даю согласие на получение у_________________________

__________________________________________________________________

(фамилия, имя, отчество (наименование) третьего лица, у которого

                      будут получены персональные данные)

__________________________________________________________________

(адрес места жительства (места нахождения) третьего лица,

     у которого будут получены персональные данные)

следующих моих персональных данных: _______________________________

__________________________________________________________________

(перечень персональных данных, на получение которых у третьего лица

            дается согласие субъекта персональных данных)

____________________________________________________________________

____________________________________________________________________

_____________________________________________________________________

____________________________________________________________

Получение персональных данных осуществляется в следующих целях:_____

__________________________________________________________________

(цель получения персональных данных у третьего лица)

__________________________________________________________________

следующими способами: ____________________________________________

__________________________________________________________________

(предполагаемые способы получения персональных данных у третьего лица)

__________________________________________________________________

Настоящее согласие дано мной на срок _______________________________.

Настоящее согласие действует с «___» ___________ 20 __ года.

Я оставляю за собой право отозвать свое согласие в любое время на основании письменного заявления. Подтверждаю, что мои права и обязанности в области защиты персональных данных мне разъяснены.

___________________                      __________            «___» ________ 20 __ г.

(Ф.И.О. субъекта                                           Подпись

персональных данных

или его представителя)

Приложение 4

к Положению об организации работы

с персональными данными

при осуществлении кадровой работы

в аппарате Губернатора Иркутской области

и Правительства Иркутской области

Типовая форма акта уничтожения

съемного машиночитаемого носителя, базы данных персональных данных и (или) биометрических персональных данных, содержащихся

на съемном машиночитаемом носителе

«___» ________ 20 __ г.           г. Иркутск

Комиссия в составе _________________________________________________

(фамилии, имена, отчества и должности  уполномоченных должностных лиц,

                           включенных в состав комиссии)

__________________________________________________________________

___________________________________________________________________

__________________________________________________________________)

составили настоящий акт о том, что «___» ________ 20 __ г. произведено уничтожение

__________________________________________________________________

(указать регистрационный номер, тип и технические характеристики уничтоженного

съемного машиночитаемого носителя и (или) наименование (общую характеристику) и категорию

__________________________________________________________________

уничтоженных баз данных персональных данных и (или) биометрических персональных данных, содержавшихся на съемном машиночитаемом носителе с указанием его регистрационного номера)

_____________________________________________________________________

_____________________________________________________________________

_____________________________________________________________________

_____________________________________________________________________

на основании следующих причин: ________________________________________

                                                                 (указать причины уничтожения)

______________________________________________________________________

_____________________________________________________________________

______________________________________________________________________

_______________________________________________________________________

_______________________________________________________________________

             ___________                                        _____________________           

              (Подпись)                                               (Ф.И.О. члена комиссии)

                    ___________                                                   _____________________

                    (Подпись)                                                         (Ф.И.О. члена комиссии)

                    ___________                                                      _____________________

                      (Подпись)                                                         (Ф.И.О. члена комиссии)

УТВЕРЖДЕНО

приказом аппарата Губернатора Иркутской области

и Правительства Иркутской области

от 14 сентября 2012 года № 17/1-пра

ПОЛОЖЕНИЕ

ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПРИ ФОРМИРОВАНИИ И ИСПОЛЬЗОВАНИИ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ РЕСУРСОВ ИРКУТСКОЙ ОБЛАСТИ АППАРАТОМ ГУБЕРНАТОРА ИРКУТСКОЙ ОБЛАСТИ И ПРАВИТЕЛЬСТВА ИРКУТСКОЙ ОБЛАСТИ

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение регулирует отношения, связанные с организацией обработки и защиты персональных данных при формировании и использовании аппаратом Губернатора Иркутской области и Правительства Иркутской области государственных информационных ресурсов Иркутской области, в том числе определяет правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований; правила рассмотрения запросов субъектов персональных данных или их представителей; правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных; правила работы с обезличенными данными; порядок доступа государственных гражданских служащих Иркутской области в помещения, в которых ведется обработка персональных данных.

2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», другими федеральными законами, постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 17 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области.

3. Под государственным информационным ресурсом Иркутской области в целях настоящего Положения понимается информация, содержащаяся в государственных информационных системах Иркутской области, оператором которых является аппарат Губернатора Иркутской области и Правительства Иркутской области, а также иные имеющиеся в распоряжении аппарата Губернатора Иркутской области и Правительства Иркутской области сведения и документы (далее – информационные ресурсы).

4. Действие настоящего Положения не распространяется на отношения, связанные с организацией обработки и защиты персональных данных при осуществлении кадровой работы в аппарате Губернатора Иркутской области и Правительства Иркутской области, а также на отношения, связанные с организацией обработки и защиты персональных данных, отнесенных к сведениям, составляющим государственную тайну.

5. Обработка персональных данных при формировании и использовании информационных ресурсов осуществляется в отношении следующих категорий лиц:

1) граждан;

2) должностных лиц, представителей органов государственной власти, государственных органов, органов местного самоуправления, муниципальных органов, организаций, общественных объединений.

6. Обработка персональных данных при формировании и использовании информационных ресурсов осуществляется в следующих целях:

1) обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

2) обеспечение соблюдения законодательства Российской Федерации о персональных данных;

3) эффективное осуществление полномочий аппаратом Губернатора Иркутской области и Правительства Иркутской области;

4) гарантированное и доступное предоставление аппаратом Губернатора Иркутской области и Правительства Иркутской области государственных услуг.

7. Содержание и объем персональных данных, обрабатываемых при формировании и использовании информационных ресурсов, должны соответствовать заявленным целям формирования соответствующих информационных ресурсов. Не допускается обработка персональных данных, несовместимая с целями формирования информационного ресурса.

ГЛАВА 2. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ФОРМИРОВАНИИ И ИСПОЛЬЗОВАНИИ ИНФОРМАЦИОННЫХ РЕСУРСОВ

8. Обработка персональных данных при формировании и использовании информационных ресурсов осуществляется должностными лицами аппарата Губернатора Иркутской области и Правительства Иркутской области в соответствии с перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в аппарате Губернатора Иркутской области и Правительства Иркутской области, который утверждается правовым актом аппарата Губернатора Иркутской области и Правительства Иркутской области (далее – уполномоченные должностные лица).

9. Уполномоченные должностные лица в обязательном порядке под роспись знакомятся с настоящим Положением и дают обязательство о неразглашении информации, содержащей персональные данные, в письменной форме в соответствии с типовым обязательством о неразглашении информации, содержащей персональные данные (приложение 1 к настоящему Положению).

10. При обработке персональных данных, содержащихся в информационных ресурсах, уполномоченные должностные лица обеспечивают точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

11. Обработка персональных данных, необходимых для формирования и (или) использования информационных ресурсов, осуществляется уполномоченными должностными лицами с согласия субъекта персональных данных, а в случаях, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», – независимо от наличия (отсутствия) согласия субъекта персональных данных.

12. Согласие субъекта персональных данных на обработку его персональных данных запрашивается в письменной форме в соответствии с типовой формой согласия на обработку персональных данных (приложение 2 к настоящему Положению).

13. В случаях, когда при формировании и (или) использовании информационных ресурсов необходимо персональные данные (часть персональных данных) сделать доступными для неограниченного круга лиц, уполномоченное должностное лицо запрашивает в письменной форме согласие субъекта персональных данных на предоставление доступа к его персональным данным неограниченному кругу лиц в соответствии с типовой формой согласия на предоставление доступа к персональным данным неограниченного круга лиц (приложение 3 к настоящему Положению).

14. В случаях, когда согласие на обработку персональных данных (согласие на предоставление доступа к персональным данным неограниченного круга лиц) предоставляется субъектом персональных данных (его представителем) по почте, подпись субъекта персональных данных (его представителя) должна быть заверена нотариально.

15. В случаях, когда согласие на обработку персональных данных (согласие на предоставление доступа к персональным данным неограниченного круга лиц) предоставляется субъектом персональных данных (его представителем) в форме электронного документа или электронного сообщения, согласие на обработку персональных данных (согласие на предоставление доступа к персональным данным неограниченного круга лиц) заверяется электронной подписью субъекта персональных данных (его представителя) в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».

16. В случаях, когда согласие на обработку персональных данных (согласие на предоставление доступа к персональным данным неограниченного круга лиц) предоставляется субъектом персональных данных по почте (электронной почте), к нему должна быть приложена копия (копия в форме электронного документа) документа, удостоверяющего личность субъекта персональных данных.

17. В случаях, когда согласие на обработку персональных данных (согласие на предоставление доступа к персональным данным неограниченного круга лиц) предоставляется представителем субъекта персональных данных по почте (электронной почте), к нему должны быть приложены копии (копии в форме электронного документа) следующих документов:

1) документа, удостоверяющего личность субъекта персональных данных;

2) документа, удостоверяющего личность представителя субъекта персональных данных;

3) доверенности или иного документа, подтверждающего полномочия представителя субъекта персональных данных.

18. Согласие на обработку персональных данных (согласие на предоставление доступа к персональным данным неограниченному кругу лиц) может быть отозвано субъектом персональных данных путем направления письменного заявления.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных, уполномоченные должностные лица вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

19. В случае отзыва субъектом персональных данных согласия на предоставление доступа к персональным данным неограниченного круга лиц уполномоченные должностные лица со дня поступления такого отзыва не вправе совершать действия, направленные на предоставление неограниченному кругу лиц доступа к соответствующим персональным данным.

20. В случае отзыва субъектом персональных данных согласия на предоставление доступа к персональным данным неограниченного круга лиц уполномоченные должностные лица в пределах своих полномочий принимают меры по уничтожению соответствующих персональных данных, размещенных на официальном портале Иркутской области и (или) официальных сайтах государственных органов Иркутской области, и меры по уничтожению соответствующих персональных данных в иных общедоступных источниках.

21. Сбор персональных данных, необходимых для формирования и использования информационных ресурсов, осуществляется следующими способами:

1) получение персональных данных у субъекта персональных данных;

2) запрос персональных данных у органов государственной власти, государственных органов, органов местного самоуправления, муниципальных органов, организаций, общественных объединений;

3) запрос персональных данных у иных лиц, обрабатывающих соответствующие персональные данные в соответствии с законодательством Российской Федерации о персональных данных;

4) сбор персональных данных из общедоступных источников персональных данных.

22. Сбор персональных данных способами, предусмотренными подпунктами 2–4 пункта 21 настоящего Положения, осуществляется в случаях отсутствия возможности получить соответствующие сведения у субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

23. В случаях отказа субъекта персональных данных предоставить уполномоченному должностному лицу персональные данные, предоставление которых обязательно в соответствии с федеральным законом, указанному субъекту персональных данных представляется разъяснение юридических последствий отказа в соответствии с типовой формой разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение 4 к настоящему положению).

24. В случае возникновения необходимости сбора персональных данных способом, предусмотренным подпунктами 2, 3 пункта 21 настоящего Положения, уполномоченное должностное лицо при направлении запроса уведомляет об этом субъекта персональных данных.

В уведомлении субъекта персональных данных о запросе его персональных данных у третьих лиц должна содержаться следующая информация:

1) наименование и почтовый адрес аппарата Губернатора Иркутской области и Правительства Иркутской области;

2) цели обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) права субъекта персональных данных;

5) источники получения персональных данных.

25. В случаях сбора персональных данных способами, предусмотренными подпунктами 1 и 3 пункта 21 настоящего Положения, уполномоченные должностные лица вносят в информационные ресурсы персональные данные, на основании подлинных документов и (или) заверенных в надлежащем порядке выписок (копий) документов, представленных соответствующими лицами.

26. В случаях сбора персональных данных способом, предусмотренным подпунктом 2 пункта 21 настоящего Положения, уполномоченные должностные лица вносят в информационные ресурсы персональные данные на основании документов, поступивших от органов государственной власти, государственных органов, органов местного самоуправления, муниципальных органов, организаций, общественных объединений.

27. В случаях сбора персональных данных способом, предусмотренным подпунктом 4 пункта 21 настоящего Положения, уполномоченные должностные лица при внесении персональных данных в информационные ресурсы указывают общедоступный источник персональных данных, на основании которого в информационный ресурс вносятся соответствующие персональные данные.

28. Уполномоченные должностные лица в случаях, предусмотренных законодательством Российской Федерации в области персональных данных и иными нормативными правовыми актами в области персональных данных, осуществляют действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (обезличивание персональных данных). Перечень должностей, ответственных за проведение мероприятий по обезличиванию обрабатываемых в аппарате Губернатора Иркутской области и Правительства Иркутской области персональных данных, определяется правовым актом аппарата Губернатора Иркутской области и Правительства Иркутской области.

29. В случаях поступления в аппарат Губернатора Иркутской области и Правительства Иркутской области сведений о неправомерной обработке персональных данных, содержащихся в информационных ресурсах, и (или) сведений о неполноте, неточности или неактуальности персональных данных, содержащихся в информационных ресурсах, уполномоченные должностные лица обязаны обеспечить выполнение действий, предусмотренных статьей 21 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

30. В случаях, когда документ, на основании которого персональные данные должны быть внесены в информационные ресурсы, или персональные данные, содержащиеся в информационных ресурсах, должны быть изменены, блокированы или уничтожены, представляется субъектом персональных данных (его представителем) по почте, указанный документ должен быть заверен нотариально.

31. В случаях, когда документ, на основании которого персональные данные должны быть внесены в информационные ресурсы, или персональные данные, содержащиеся в информационных ресурсах, должны быть изменены, блокированы или уничтожены, представляется субъектом персональных данных (его представителем) в форме электронного документа или электронного сообщения, указанный документ должен быть заверен электронной подписью субъекта персональных данных (его представителя) в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».

32. Документы, содержащие персональные данные и являющиеся частью информационных ресурсов, хранятся в соответствии с правилами, установленными для соответствующего информационного ресурса, с учетом особенностей, установленных законодательством Российской Федерации о персональных данных. Срок хранения указанных документов определяется в соответствии с законодательством Российской Федерации об архивном деле.

33. Документы, содержащие персональные данные, уничтожаются в порядке и сроки, установленные законодательством, в том числе, в сфере архивного дела.

34. Аппарат Губернатора Иркутской области и Правительства Иркутской области вправе в установленном законодательством порядке поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом государственного контракта, либо путем принятия исполнительным органом государственной власти Иркутской соответствующего акта (далее – поручение).

35. В случаях, когда аппаратом Губернатора Иркутской области и Правительства Иркутской области обработка персональных данных поручена другому лицу, аппарат Губернатора Иркутской области и Правительства Иркутской области обеспечивает получение согласия субъектов персональных данных на обработку персональных данных таким лицом при получении согласия субъектов персональных данных на обработку их персональных данных при формировании и (или) использовании информационных ресурсов, а в случаях, когда для обработки персональных данных при формировании и (или) использовании информационных ресурсов не требуется согласие субъекта персональных данных, обеспечивает получение письменного согласия субъектов персональных данных на обработку их персональных данных другим лицом в соответствии с типовой формой (приложение 5 к настоящему Положению).

36. Согласие на обработку персональных данных другими лицами может быть отозвано субъектом персональных данных путем направления письменного заявления. В случае такого отзыва уполномоченное должностное лицо не позднее рабочего дня, следующего за днем поступления заявления, указанного в настоящем пункте, сообщает лицу, осуществляющему обработку персональных данных по его поручению, о необходимости прекратить обработку персональных данных.

ГЛАВА 3. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ФОРМИРОВАНИИ И ИСПОЛЬЗОВАНИИ ИНФОРМАЦИОННЫХ РЕСУРСОВ

37. Уполномоченные должностные лица при обработке персональных данных обязаны принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

38. Обеспечение безопасности персональных данных включает в себя следующие меры:

1) допуск к обработке персональных данных только уполномоченных должностных лиц;

2) обеспечение в аппарате Губернатора Иркутской области и Правительства Иркутской области таких условий учета и хранения документов, содержащих персональные данные, которые исключают их хищение, подмену или уничтожение;

3) учет документов, содержащих персональные данные;

4) защита персональных данных, содержащихся на машиночитаемых носителях, паролями доступа;

5) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) их несанкционированной передачи третьим лицам;

6) своевременное выявление и устранение нарушений требований по защите персональных данных;

7) обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

39. Вход в помещения, в которых ведется обработка персональных данных, разрешается уполномоченным должностным лицам. Иные лица могут находиться в помещении только в присутствии уполномоченных должностных лиц.

Ответственными за соблюдение порядка доступа в помещения, а также за обеспечение безопасности персональных данных при их обработке в помещениях, являются руководители самостоятельных структурных подразделений аппарата Губернатора Иркутской области и Правительства Иркутской области.

В отсутствие уполномоченного должностного лица на его личном столе не должны находиться документы (копии документов), содержащие персональные данные.

40. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных должны соответствовать требованиям законодательства Российской Федерации.

41. Уполномоченному должностному лицу запрещается:

1) обрабатывать персональные данные в присутствии посторонних лиц;

2) снимать копии с документов, содержащих персональные данные, без разрешения руководителя самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области, за исключением случаев снятия копий с подлинников документов, представленных субъектом персональных данных и необходимых для обработки персональных данных при формировании и (или) использовании информационных ресурсов;

3) использовать персональные данные в неслужебных целях.

42. Уполномоченному должностному лицу, осуществляющему обработку персональных данных в электронной форме, запрещено:

1) самостоятельно и с привлечением неуполномоченных лиц вскрывать корпус системного блока и другое оборудование компьютера, подключать к компьютеру дополнительные устройства, не предназначенные для обработки персональных данных;

2) сообщать постороннему лицу свой индивидуальный пароль;

3) самостоятельно устанавливать любые системные или прикладные программы на компьютере, на котором осуществляется обработка персональных данных;

4) отключать (блокировать) программные (аппаратно-программные) средства защиты от несанкционированного доступа к информации и антивирусные средства защиты, установленные на компьютере, на котором осуществляется обработка персональных данных.

43. Внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных при осуществлении уполномоченными должностными лицами формирования и (или) использования информационных ресурсов осуществляется Комиссией по осуществлению внутреннего контроля за обработкой персональных данных в аппарате Губернатора Иркутской области и Правительства Иркутской области, а также путем проведения служебных проверок в порядке, установленном Федеральным законом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации» и иными правовыми актами Российской Федерации и Иркутской области.

{п. 43 Положения в редакции приказа аппарата Губернатора Иркутской области и Правительства Иркутской области от 07.11.2013 № 28-пра}

ГЛАВА 4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И (ИЛИ) ИНФОРМАЦИИ, КАСАЮЩЕЙСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРИ ПОЛУЧЕНИИ ЗАПРОСА ЛИБО ПРИ ОБРАЩЕНИИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

44. Персональные данные и (или) информация, касающаяся обработки персональных данных, предоставляются на основании запросов следующих лиц:

1) субъекта персональных данных или его представителя;

2) государственных органов, органов местного самоуправления и должностных лиц, которым персональные данные должны быть предоставлены в соответствии с федеральными законами;

3) иных лиц.

45. Запрос направляется в документированной форме на бумажном или машиночитаемом носителе или в форме электронного сообщения одним из следующих способов:

1) путем направления по почтовому адресу аппарата Губернатора Иркутской области и Правительства Иркутской области; 

2) путем направления по адресу электронной почты аппарата Губернатора Иркутской области и Правительства Иркутской области;

3) путем передачи лично руководителям самостоятельных структурных подразделений аппарата Губернатора Иркутской области и Правительства Иркутской области.

46. Запрос направляется на имя руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области и должен содержать следующие сведения:

1) фамилия, имя, отчество, место работы (службы) и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе – для физических лиц, наименование и место нахождения – для государственного органа, органа местного самоуправления, организации;

2) почтовый адрес лица, обратившегося с запросом, и (или) адрес его электронной почты, либо номер телефона, по которым можно связаться с лицом, обратившимся с запросом;

3) запрашиваемые персональные данные и (или) информация, касающаяся обработки персональных данных;

4) собственноручная подпись лица, обратившегося с запросом, – для запросов на бумажном носителе, электронная подпись лица, обратившегося с запросом, – для запросов в форме электронного документа и (или) электронного сообщения;

5) дата направления запроса.

47. В случаях поступления запроса от представителя субъекта персональных данных в запросе дополнительно указываются сведения о доверенности, которая подтверждает полномочия представителя, а также к запросу прилагается копия доверенности, подтверждающей полномочия указанного представителя.

В случаях поступления запроса от лиц, указанных в подпункте 2 пункта 44 настоящего Положения, в запросе дополнительно указываются цель получения персональных данных и (или) информации, касающейся обработки персональных данных, и правовые основания их истребования.

48. В случае направления запроса способом, указанным в подпункте 1 пункта 45 настоящего Положения, подлинность собственноручной подписи лица, обратившегося с запросом, должна быть заверена нотариально.

В случае направления запроса способом, указанным в подпункте 2 пункта 45 настоящего Положения, запрос должен быть заверен электронной подписью лица, обратившегося с запросом, в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи». 

В случаях поступления запроса от физического лица способами, предусмотренными подпунктами 1 и 2 пункта 45 настоящего Положения, к запросу прилагается копия документа, удостоверяющего личность лица, обратившегося с запросом.

49. При поступлении запроса от лица, указанного в подпункте 3 пункта 44 настоящего Положения, руководитель самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области принимает меры в соответствии с законодательством по получению согласия субъекта персональных данных на предоставление его персональных данных и (или) информации, касающейся обработки его персональных данных.

50. Руководитель самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской по результатам рассмотрения запроса принимает одно из следующих решений:

1) о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных;

2) об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных.

51. Решение об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, принимается в следующих случаях:

1) лицо, обратившееся с запросом, не имеет права на получение запрошенных персональных данных и (или) информации, касающейся обработки персональных данных, и (или) не представило документы, подтверждающие указанное право;

2) запрошенная информация отсутствует в самостоятельном структурном подразделении аппарата Губернатора Иркутской области и Правительства Иркутской области;

3) в запросе указаны не все сведения, предусмотренные пунктом 46 настоящего Положения, и (или) указаны недостоверные сведения;

4) запрошенная информация относится к сведениям, составляющим государственную тайну;

5) повторный запрос о предоставлении информации, касающейся обработки персональных данных, поступил ранее, чем через 30 дней после первичного обращения, если иное не установлено законодательством;

6) субъект персональных данных отказал в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, лицу, указанному в подпункте 3 пункта 44 настоящего Положения, либо отозвал ранее данное согласие до того, как указанные сведения были предоставлены по запросу.

52. Ответ на запрос должен содержать следующие сведения:

1) наименование структурного подразделения аппарата;

2) фамилия, имя, отчество уполномоченного должностного лица, который подготовил ответ на запрос;

3) сведения о лице, обратившемся с запросом;

4) дата направления запроса;

5) запрашиваемые персональные данные и (или) информация, касающаяся обработки персональных данных;

6) в случае отказа в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных – основания отказа, а в случае принятия указанного решения по основаниям, предусмотренным подпунктами 3 и 4 пункта 51 настоящего Положения, разъяснение лицу, обратившему с запросом, о возможности направить новый запрос в соответствующем порядке;

7) собственноручная подпись руководителя самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области – для ответа на запрос на бумажном носителе, электронная подпись – для ответа на запрос в форме электронного документа;

8) дата составления ответа на запрос.

К ответу на запрос могут прилагаться копии документов, содержащих запрашиваемые персональные данные. Копии указанных документов не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

53. Ответ на запрос должен быть направлен, выдан лично лицу, обратившемуся с запросом, в установленном настоящим Положением Порядке не позднее тридцати календарных дней со дня получения запроса, если более короткие сроки не установлены законодательством.

54. Если в запросе указан адрес электронной почты, ответ на запрос отправляется на соответствующий адрес электронной почты. В этом случае ответ на запрос заверяется электронной подписью и отправляется в порядке, предусмотренном правовыми актами Иркутской области, регулирующими предоставление информации о деятельности Губернатора Иркутской области, Правительства Иркутской области, иных исполнительных органов государственной власти Иркутской области в форме электронного документа, заверенного электронной подписью. Положения указанных правовых актов Иркутской области о предоставлении соответствующей информации за плату в этом случае не применяются.

55. Если в запросе указан почтовый адрес и телефон, уполномоченное должностное лицо по телефону сообщает лицу, обратившему с запросом, о возможности лично забрать ответ на запрос и (или) запрошенные копии документов либо получить указанные документы по почтовому адресу.

Если лицо, обратившееся с запросом, не указало в запросе номер телефона, по которому можно с ним связаться, либо уполномоченное должностное лицо не смогло связаться с лицом, обратившемся с запросом, по указанному номеру телефона, уполномоченное должностное лицо отправляет ответ на запрос и (или) запрошенные копии документов заказным письмом с уведомлением о вручении по почтовому адресу, указанному в запросе.

56. Выдача ответа на запрос и (или) запрашиваемых копий документов производится уполномоченным должностным лицом лично лицу, обратившему с запросом, после предъявления указанным лицом паспорта или иного документа, удостоверяющего его личность, либо представителю лица, запросившего соответствующую информацию, после предъявления им паспорта или иного документа, удостоверяющего личность, а также доверенности, подтверждающей его полномочия.

57. Персональные данные и (или) информация, касающаяся обработки персональных данных, предоставляются для ознакомления при личном обращении в устной форме субъекта персональных данных или его представителя к руководителю самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области.

Представитель субъекта персональных данных предъявляет доверенность, подтверждающую его полномочия.

Персональные данные и (или) информация, касающаяся обработки персональных данных, предоставляются для ознакомления в помещениях (помещении), занимаемых (занимаемом) самостоятельным структурным подразделением аппарата Губернатора Иркутской области и Правительства Иркутской области.

58. Руководитель самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области рассматривает обращение, указанное в пункте 57 настоящего Положения, в течение текущего на момент обращения рабочего дня, либо – если обращение поступило позднее 17.30 часов – в течение следующего рабочего дня, и по результатам рассмотрения принимает одно из следующих решений:

1) о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных для ознакомления;

2) об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления.

59. Решение об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления принимается в следующих случаях:

1) запрошенные документы отсутствуют в самостоятельном структурном подразделении аппарата Губернатора Иркутской области и Правительства Иркутской области;

2) доступ субъекта персональных данных к запрошенным персональным данным ограничен в соответствии с законодательством;

3) представитель субъекта персональных данных не подтвердил свои полномочия.

60. О принятом решении руководитель самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области сообщает субъекту персональных данных или его представителю в сроки, установленные пунктом 58 настоящего Положения.

Решение о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления сообщается субъекту персональных данных или его представителю в устной форме, решение об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления сообщается субъекту персональных данных или его представителю в письменной форме.

61. В случае принятия решения о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, для ознакомления, руководитель самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области дает поручение соответствующим уполномоченным должностным лицам предоставить персональные данные и (или) информацию, касающуюся обработки персональных данных, для ознакомления в срок не позднее трех рабочих дней со дня поступления обращения.

62. В день, когда субъекту персональных данных (его представителю) предоставлена возможность ознакомиться с персональными данными и (или) информацией, касающейся обработки персональных данных, руководитель самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области обеспечивает представителю субъекта персональных данных возможность нахождения в здании, в котором находится (находятся) помещение (помещения), занимаемое (занимаемые) самостоятельным структурным подразделением аппарата Губернатора Иркутской области и Правительства Иркутской области.

63. Ознакомление субъекта персональных данных или его представителя с персональными данными и (или) информацией, касающейся обработки персональных данных, осуществляется в присутствии уполномоченного должностного лица, которое обеспечивает сохранность указанных документов.

Уполномоченное должностное лицо в пределах своих полномочий по просьбе субъекта персональных данных или его представителя дает пояснения, касающиеся запрошенных персональных данных и (или) информации, касающейся обработки персональных данных.

64. При ознакомлении с персональными данными и (или) информацией, касающейся обработки персональных данных, субъект персональных данных или его представитель вправе снимать с них копии с использованием собственных технических средств, а также делать выписки. Если субъект персональных данных или его представитель обращается к уполномоченному должностному лицу с просьбой сделать копии документов, предоставленных для ознакомления, уполномоченное должностное лицо разъясняет субъекту персональных данных или его представителю его право обратиться с запросом о предоставлении копий соответствующих документов в порядке, установленном настоящим Положением.

65. Персональные данные предоставляются средствам массовой информации в соответствии с законодательством Российской Федерации о средствах массовой информации.

Первый заместитель руководителя аппарата

Губернатора Иркутской области и Правительства Иркутской области

– руководитель секретариата Губернатора Иркутской области

С.Н. Сметанников

Приложение  1

к Положению об организации работы

с персональными данными

при формировании и использовании

государственных информационных

ресурсов Иркутской области

аппаратом Губернатора Иркутской области

и Правительства Иркутской области

Типовая форма обязательства о неразглашении информации,

содержащей персональные данные

Я, _______________________________________________________________,

                             (фамилия, имя, отчество)

занимающий (ая) должность  ________________________________________

                                                                (наименование должности)

__________________________________________________________________

в аппарате Губернатора Иркутской области и Правительства Иркутской области, настоящим добровольно принимаю на себя следующие обязательства:

1) не разглашать, не передавать третьим лицам и не раскрывать публично информацию, содержащую персональные данные, которые мне известны или станут известны в связи с выполнением должностных обязанностей;

2) в случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, немедленно сообщать об этом руководителю ____________________________________________________;

наименование самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области

3) не использовать информацию, содержащую персональные данные, с целью получения выгоды;

4) незамедлительно сообщать об утрате удостоверений, ключей, съемных машиночитаемых носителей, на которые записаны базы данных персональных данных и (или) биометрические персональные данные, а также о других фактах, которые могут привести к разглашению информации, содержащей персональные данные;

5) в случае прекращения служебного контракта все съемные машиночитаемые носители, на которые записаны базы данных персональных данных и (или) биометрические персональные данные, передать руководителю____________________________________________________;

наименование самостоятельного структурного подразделения аппарата Губернатора Иркутской области и Правительства Иркутской области

6) выполнять требования нормативных правовых актов, регламентирующих вопросы обработки и защиты информации, содержащей персональные данные.

Я предупрежден(а), что в случае нарушения данного обязательства буду привлечен(а) к ответственности в соответствии с законодательством Российской Федерации.

__________                      __________________               «___» ________ 20 __ г.

  (подпись)                     (расшифровка подписи)

Приложение  2

к Положению об организации работы

с персональными данными

при формировании и использовании

государственных информационных

ресурсов Иркутской области

аппаратом Губернатора Иркутской области

и Правительства Иркутской области

Типовая форма согласия на обработку персональных данных

Я, _______________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных или его представителя)

проживающий (ая) по адресу ________________________________________

__________________________________________________________________,

      (адрес места жительства субъекта персональных данных

                               или его представителя)

основной документ, удостоверяющий личность _________________________

__________________________________________________________________

(наименование   и  номер  основного  документа,  удостоверяющего  личность,

сведения о дате выдачи указанного документа и выдавшем его органе)

__________________________________________________________________

_________________________________________________________________

(реквизиты доверенности или иного документа, подтверждающего

полномочия представителя)

в целях

__________________________________________________________________

(указать цель обработки)

в соответствии с частью 4 статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» настоящим подтверждаю, что даю свое согласие аппарату Губернатора Иркутской области и Правительства Иркутской области, находящемуся по адресу 664027, Россия, г. Иркутск, ул. Ленина, 1а, на обработку моих персональных данных (персональных данных _____________________________________________),

(фамилия, имя, отчество субъекта персональных данных)

а именно___________________________________________________________

                          ( перечень персональных данных, на обработку которых

                             дается согласие субъекта персональных данных)

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________,

то есть на совершение с указанными персональными данными следующих действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (нужное подчеркнуть), а также _______________________________________________

                                                 (указать иные действия)

________________________________________________________________________

_________________________________________________________________________

__________________________________________________________________________

_________________________________________________________________________)

Настоящее согласие дано мной на срок _______________________________.

Настоящее согласие действует с «__» ___________ 20 __ года.

Я оставляю за собой право отозвать свое согласие в любое время на основании письменного заявления. Подтверждаю, что мои права и обязанности в области защиты персональных данных мне разъяснены.

___________________                      __________            «___» ________ 20 __ г.

    (Ф.И.О. субъекта                                        Подпись

персональных данных                                           

или его представителя)                                                                               

Приложение  3

к Положению об организации работы

с персональными данными

при формировании и использовании

государственных информационных

ресурсов Иркутской области

аппаратом Губернатора Иркутской области

и Правительства Иркутской области

Типовая форма согласия на предоставления доступа к персональным данным неограниченному кругу лиц

Я, _______________________________________________________________,

     (фамилия, имя, отчество субъекта персональных данных или его представителя)

проживающий (ая) по адресу ________________________________________

__________________________________________________________________,

      (адрес места жительства субъекта персональных данных

                            или его представителя)

основной документ, удостоверяющий личность _________________________

__________________________________________________________________

(наименование   и  номер  основного  документа,  удостоверяющего  личность,

сведения о дате выдачи указанного документа и выдавшем его органе)

__________________________________________________________________

_________________________________________________________________

(реквизиты доверенности или иного документа, подтверждающего

                    полномочия представителя)

настоящим подтверждаю, что даю свое согласие аппарату Губернатора Иркутской области и Правительства Иркутской области, находящемуся по адресу 664027, Россия, г. Иркутск, ул. Ленина, 1а, на предоставление доступа неограниченному кругу лиц к следующим моим персональным данным (персональным данным ________________________

________________________________________________________________):

(фамилия, имя, отчество субъекта персональных данных)

1)_________________________________________________________________

(перечень персональных данных, к которым предоставляется доступ неограниченного круга лиц)

2)_________________________________________________________________

3)_________________________________________________________________

4)_________________________________________________________________

5)_________________________________________________________________

путем размещения их на официальном портале Иркутской области, официальных сайтах государственных органов Иркутской области, опубликования в средствах массовой информации (нужное подчеркнуть), а также совершения следующих действий________________________________

(указать иные действия)

__________________________________________________________________

__________________________________________________________________

__________________________________________________________________

Настоящее согласие дано мной на срок _______________________________.

Настоящее согласие действует с «__» ___________ 20 __ года.

Я оставляю за собой право отозвать свое согласие в любое время на основании письменного заявления. Подтверждаю, что мои права и обязанности в области защиты персональных данных мне разъяснены.

___________________                      __________            «___» ________ 20 __ г.

    (Ф.И.О. субъекта                                        Подпись

персональных данных                                           

или его представителя)                                                                               

Приложение  4

к Положению об организации работы

с персональными данными

при формировании и использовании

государственных информационных

ресурсов Иркутской области

аппаратом Губернатора Иркутской области

и Правительства Иркутской области

Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Я, _______________________________________________________________,

              (фамилия, имя, отчество субъекта персональных данных)

проживающий (ая) по адресу ________________________________________

__________________________________________________________________,

               (адрес места жительства субъекта персональных данных)

основной документ, удостоверяющий личность _________________________

__________________________________________________________________

(наименование   и  номер  основного  документа,  удостоверяющего  личность,

сведения о дате выдачи указанного документа и выдавшем его органе)

__________________________________________________________________

_________________________________________________________________

в соответствии с частью 2 статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» настоящим подтверждаю, что мне разъяснены юридические последствия отказа предоставить свои персональные данные.

___________________                      __________            «___» ________ 20 __ г.

    (Ф.И.О. субъекта                                        Подпись

персональных данных                                           

или его представителя)                                                                               

Приложение  5

к Положению об организации работы

с персональными данными

при формировании и использовании

государственных информационных

ресурсов Иркутской области

аппаратом Губернатора Иркутской области

и Правительства Иркутской области

Типовая форма согласия на поручение обработки персональных данных другим лицам

Я, _______________________________________________________________,

(фамилия, имя, отчество субъекта персональных данных или его представителя)

проживающий (ая) по адресу ________________________________________

__________________________________________________________________,

      (адрес места жительства субъекта персональных данных

или его представителя)

основной документ, удостоверяющий личность _________________________

__________________________________________________________________

(наименование   и  номер  основного  документа,  удостоверяющего  личность,

сведения о дате выдачи указанного документа и выдавшем его органе)

__________________________________________________________________

_________________________________________________________________

(реквизиты доверенности или иного документа, подтверждающего

           полномочия представителя)

в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» настоящим подтверждаю, что даю свое согласие аппарату Губернатора Иркутской области и Правительства Иркутской области, находящемуся по адресу 664027, Россия, г. Иркутск, ул. Ленина, 1а, на поручение обработки моих персональных данных (персональных данных _____________________________________________),

(фамилия, имя, отчество субъекта персональных данных)

следующему лицу __________________________________________________

(наименование, адрес места жительства (места нахождения)

лица, которому поручается обработка персональных данных)

__________________________________________________________________,

то есть на совершение указанным лицом с моими персональными данными (персональными данными _________________________________________),

(фамилия, имя, отчество субъекта персональных данных)

следующих действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (нужное подчеркнуть), а также _______________________________________________

(указать иные действия)

________________________________________________________________________________________________________________________________).

Настоящее согласие действует с «__» ___________ 20 __ года.

Я оставляю за собой право отозвать свое согласие в любое время на основании письменного заявления. Подтверждаю, что мои права и обязанности в области защиты персональных данных мне разъяснены.

___________________                      __________            «___» ________ 20 __ г.

    (Ф.И.О. субъекта                                        Подпись

персональных данных                                           

или его представителя)                                                                               

Первый заместитель руководителя аппарата

Губернатора Иркутской области и Правительства Иркутской области –

руководитель секретариата Губернатора Иркутской области

С.Н. Сметанников

УТВЕРЖДЕН

приказом аппарата Губернатора Иркутской области

и Правительства Иркутской области

от 14 сентября 2012 года № 17/1-пра

П Е Р Е Ч Е Н Ь

должностей в аппарате Губернатора Иркутской области и Правительства Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных при осуществлении кадровой работы

Государственные должности Иркутской области:

Заместитель Губернатора Иркутской области - руководитель аппарата Губернатора Иркутской области и Правительства Иркутской области

Должности государственной гражданской службы Иркутской области:

Первый заместитель руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Заместитель руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Заведующий канцелярией

Начальник главного управления

Начальник управления

Руководитель секретариата Губернатора Иркутской области

Руководитель секретариата руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Заместитель начальника главного управления

Заместитель начальника управления

Заместитель руководителя секретариата Губернатора Иркутской области

Заместитель руководителя секретариата руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Начальник отдела[1] 

Помощник Губернатора Иркутской области

Советник Губернатора Иркутской области

Помощник Губернатора Иркутской области по обеспечению исполнения отдельных полномочий

Референт Губернатора Иркутской области

Помощник руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Начальник отдела в главном управлении

Начальник отдела в управлении

Заместитель начальника отдела в главном управлении

Заместитель начальника отдела в управлении

Главный советник

Советник

Консультант

Первый заместитель руководителя аппарата

Губернатора Иркутской области и Правительства Иркутской области –

руководитель секретариата Губернатора Иркутской области

С.Н. Сметанников

УТВЕРЖДЕН

приказом аппарата Губернатора Иркутской области

и Правительства Иркутской области

от 14 сентября 2012 года № 17/1-пра

П Е Р Е Ч Е Н Ь

должностей в аппарате Губернатора Иркутской области и Правительства Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных при формировании и использовании государственных информационных ресурсов Иркутской области

Государственные должности Иркутской области:

Заместитель Губернатора Иркутской области - руководитель аппарата Губернатора Иркутской области

Должности государственной гражданской службы Иркутской области:

Первый заместитель руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Заместитель руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Заведующий канцелярией

Начальник главного управления

Начальник управления

Руководитель секретариата Губернатора Иркутской области

Руководитель секретариата руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Заместитель начальника главного управления

Заместитель начальника управления

Заместитель руководителя секретариата Губернатора Иркутской области

Заместитель руководителя секретариата руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Начальник отдела[2] 

Помощник Губернатора Иркутской области

Советник Губернатора Иркутской области

Помощник Губернатора Иркутской области по обеспечению исполнения отдельных полномочий

Референт Губернатора Иркутской области

Помощник руководителя аппарата Губернатора Иркутской области и Правительства Иркутской области

Начальник отдела в главном управлении

Начальник отдела в управлении

Заместитель начальника отдела в главном управлении

Заместитель начальника отдела в управлении

Главный советник

Советник

Консультант

Специалист-эксперт

Ведущий специалист

Старший специалист 1 разряда

Старший специалист 2 разряда

Должности, не являющиеся должностями государственной гражданской службы Иркутской области:

Начальник отдела

Заведующий копировально-множительным бюро

Старший инспектор

Инспектор

Ведущий аналитик

Первый заместитель руководителя аппарата

Губернатора Иркутской области и Правительства Иркутской области –

руководитель секретариата Губернатора Иркутской области

С.Н. Сметанников

*Перечень должностей в аппарате Губернатора Иркутской области и Правительства Иркутской области, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным при формировании и использовании государственных информационных ресурсов Иркутской области имеется на бумажном носителе в архивном фонде Федерального регистра Иркутской области

УТВЕРЖДЕН

приказом аппарата Губернатора

Иркутской области и Правительства

Иркутской области

от 14 сентября 2013 года №17/1-пра

ПЕРЕЧЕНЬ

информационных систем персональных данных в аппарате Губернатора Иркутской области и Правительства Иркутской области

№ п/п

Наименование информационной системы персональных данных

Ответственный за эксплуатацию информационной системы персональных данных

Интернет-портал Иркутской области

Областное государственное автономное учреждение «Информационно-технический центр Иркутской области»

Система учета пользователей в корпоративной информационной вычислительной сети органов исполнительной власти Иркутской области

Отдел технической защиты информации Губернатора Иркутской области и Правительства Иркутской области

1С: Предприятие

Отдел финансового обеспечения Губернатора Иркутской области и Правительства Иркутской области

Автоматизированная информационная система по ведению базы данных комиссии по делам несовершеннолетних и защите их прав («АИС КДН»)

Отдел по обеспечению деятельности комиссии по делам несовершеннолетних и защите их прав Иркутской области

Удостоверяющий центр аппарата Губернатора Иркутской области и Правительства Иркутской области

Отдел технической защиты информации Губернатора Иркутской области и Правительства Иркутской области

».

Первый заместитель руководителя аппарата

Губернатора Иркутской области

и Правительства Иркутской области

С.Н. Ольберг

{Перечень информационных систем в редакции приказа аппарата Губернатора Иркутской области и Правительства Иркутской области от 27.12.2013 № 31-пра; от 16.03.2015 № 8-пра}

[1] должность учреждена для руководства отделом, являющимся самостоятельным структурным подразделением аппарата Губернатора Иркутской области и Правительства Иркутской области

[2] должность учреждена для руководства отделом, являющимся самостоятельным структурным подразделением аппарата Губернатора Иркутской области и Правительства Иркутской области