Об организации обработки персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору



ГОСУДАРСТВЕННЫЙ КОМИТЕТ КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ

ПО ЭНЕРГЕТИКЕ, ТАРИФАМ И ЖИЛИЩНОМУ НАДЗОРУ

ПРИКАЗ

14 сентября 2015 № 99-ОД

Об организации обработки персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору

В соответствии с Федеральными законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» приказываю:

1. Утвердить:

Правила обработки персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору согласно приложению № 1 к настоящему Приказу;

Правила рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору согласно приложению № 2 к настоящему Приказу;

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору согласно приложению № 3 к настоящему Приказу;

Правила работы с обезличенными данными в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору согласно приложению № 4 к настоящему Приказу;

Перечень информационных систем персональных данных, используемых в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору согласно приложению № 5 к настоящему Приказу;

Перечень персональных данных, обрабатываемых в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору в связи с реализацией трудовых отношений, согласно приложению № 6 к настоящему Приказу;

Перечень персональных данных, обрабатываемых в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору в связи с оказанием государственных услуг и осуществлением государственных функций согласно приложению № 7 к настоящему Приказу;

Перечень должностей работников Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным согласно приложению № 8 к настоящему Приказу;

Должностную инструкцию ответственного за организацию обработки персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору согласно приложению № 9 к настоящему Приказу;

Типовое обязательство работника Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного (служебного) контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных, трудовых) обязанностей согласно приложению № 10 к настоящему Приказу;

Типовую форму согласия на обработку персональных данных работника Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору согласно приложению № 11 к настоящему Приказу;

Типовую форму согласия на обработку персональных данных иных субъектов персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору согласно приложению №12 к настоящему Приказу;

Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 13 к настоящему Приказу.

Порядок доступа в помещения работников Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору, в которых ведется обработка персональных данных согласно приложению № 14 к настоящему Приказу;

2. Контроль за исполнением настоящего Приказа оставляю за собой.

Председатель

Т.Кучменов

Приложение № 1

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Правила

обработки персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору

1. Правила обработки персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору (далее - Правила и Комитет соответственно) разработаны на основании требований:

Трудового кодекса Российской Федерации;

Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»;

Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных№ (далее - Закон № 152-ФЗ);

Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (далее - Постановление № 687);

Постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах» (далее - Постановление № 1119);

Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

Закона Кабардино-Балкарской Республики от 28 октября 2005 года № 81-РЗ «О государственной гражданской службе Кабардино-Балкарской Республики»;

других нормативных правовых актов Российской Федерации и Кабардино-Балкарской Республики.

2. В настоящих Правилах используются следующие основные понятия:

персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - Комитет, должностное лицо, организующее и (или) осуществляющее обработку персональных данных по роду своей деятельности;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники оператора;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных оператора персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Настоящие Правила устанавливают и определяют:

процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных;

цели обработки персональных данных;

содержание обрабатываемых персональных данных для каждой цели обработки персональных данных;

категории субъектов, персональные данные которых обрабатываются;

сроки обработки и хранения обрабатываемых персональных данных;

порядок уничтожения обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований.

4. К процедурам (мерам), направленным на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных относятся:

назначение ответственного за организацию обработки персональных данных в Комитете;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с частями 1 и 2 статьи 19 Закона № 152-ФЗ;

осуществление внутреннего контроля соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

оценка вреда, который может быть причинен субъектам персональным данных в случае нарушения законодательства Российской Федерации и настоящих Правил;

ознакомление работников, непосредственно осуществляющих обработку персональных данных с положениями законодательства Российской Федерации о персональных данных и настоящим Положением;

запрет на обработку персональных данных лицами, не допущенными к их обработке.

5. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями Постановления № 1119, нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти.

При эксплуатации автоматизированных систем необходимо соблюдать следующие требования:

к работе допускаются только лица, назначенные соответствующим распоряжением;

на персональных электронных вычислительных машинах, дисках, папках и файлах, на которых обрабатываются и хранятся сведения о персональных данных, должны быть установлены пароли (идентификаторы);

на период обработки защищаемой информации в помещении могут находиться только лица, допущенные в установленном порядке к обрабатываемой информации.

6. Обработка персональных данных без использования средств автоматизации (далее - неавтоматизированная обработка персональных данных) осуществляется в соответствии с требованиями Постановления № 687 и может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

При неавтоматизированной обработке различных категорий персональных данных должен использоваться отдельный материальный носитель для каждой категории персональных данных.

При неавтоматизированной обработке персональных данных на бумажных носителях:

не допускается фиксация на одном бумажном носителе персональных данных, цели обработки которых заведомо несовместимы;

персональные данные должны обособляться от иной информации, в частности путем фиксации их на отдельных бумажных носителях, в специальных разделах или на полях форм (бланков);

документы, содержащие персональные данные, формируются в дела в зависимости от цели обработки персональных данных.

При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовые формы), должны соблюдаться следующие условия:

типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели неавтоматизированной обработки персональных данных, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на неавтоматизированную обработку персональных данных, - при необходимости получения письменного согласия на обработку персональных данных;

типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы.

Документы и внешние электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.

Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

7. Целью обработки персональных данных является:

осуществление возложенных на Комитет законодательством Российской Федерации, законодательством Кабардино-Балкарской Республики, положением о Комитете функций, полномочий и обязанностей по оказанию государственных услуг, осуществлению государственных функций;

организация деятельности Комитета для обеспечения соблюдения законов и иных нормативных правовых актов, в связи с реализацией трудовых отношений, а также права на пенсионное обеспечение, медицинское страхование работников и иных аналогичных отношений.

8. К содержанию персональных данных, обрабатываемых для достижения целей, указанных в абзаце 2 пункта 7 настоящих Правил, относятся: фамилия, имя, отчество (при наличии), дата и место рождения, образование, род занятий, занимаемая должность, совершенное правонарушение, сведения о привлечении к административной ответственности, домашний адрес (адрес регистрации и фактического проживания), номера телефонов (мобильного и домашнего), адрес электронной почты, паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство, дата, место государственной регистрации в качестве индивидуального предпринимателя, идентификационный номер налогоплательщика, иные сведения, имеющие значение для рассмотрения и разрешения дела об административном правонарушении, результат рассмотрения дела об административном правонарушении, сведения о наказании, место, время совершения правонарушения, сведения об исполнении назначенного наказания, иные сведения, определяемые в соответствии с административными регламентами Комитета;

иные сведения, необходимые для достижения указанных в абзаце 2 пункта 7 настоящих Правил целей.

К содержанию персональных данных, обрабатываемых для достижения целей, указанных в абзаце 3 пункта 7 настоящих Правил, относятся: фамилия, имя, отчество (при наличии) (в том числе прежние), дата и место рождения, данные об изображении лица, гражданство, сведения о семейном положении (состоянии в браке, данные свидетельства о заключении брака, фамилия, имя, отчество (при наличии) супруга(и), сведения о других членах семьи, иждивенцах (степени родства, фамилия, имя, отчество, год, число, месяц и место рождения, место работы и должность, домашний адрес, адрес регистрации, номера телефонов, иные сведения), паспортные данные, в том числе заграничного паспорта (серия, номер, дата выдачи, наименование органа, выдавшего документ), адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания, номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту), адреса электронной почты, сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения), сведения о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской субъекта Российской Федерации, квалификационном разряде государственной службы или классном чине муниципальной службы (дата присвоения, наименование органа, присвоившего звание (чин)), сведения о наличии судимости (привлечении к административной ответственности), сведения о допуске к государственной тайне (его форма, номер и дата), сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения), сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения), сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), категория годности к военной службе, личный номер и другие сведения), сведения о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законом), сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней, сведения о выполняемой работе с начала трудовой деятельности, данные служебного контракта (трудового (иного) договора), а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт (трудовой (иной) договор) (срок, стаж, оклад, выплаты, надбавки и другие сведения), данные страхового свидетельства обязательного пенсионного страхования, данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации, сведения о пребывании за границей (место, дата, цель), сведения об участии в выборных представительных органах, сведения об имуществе (имущественном положении), в том числе членов семьи: автотранспорт (марка, место регистрации), адреса размещения, способ и основание владения (пользования) объектом недвижимости, банковские вклады (местоположение, номера счетов), кредиты (займы), банковские счета, денежные средства и ценные бумаги, сведения о номере и серии страхового свидетельства государственного пенсионного страхования, сведения из страховых полисов обязательного медицинского страхования, сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним, сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работника, материалы по аттестации работников, материалы по внутренним служебным расследованиям (проверкам) в отношении работников, медицинские заключения установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу (прохождению гражданской службы), сведения о временной нетрудоспособности работников, табельный номер работника, данные справки о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям, сведения об отце, матери, братьях, сестрах и детях, муже или жене (в том числе бывших), постоянно проживающих за границей или оформляющих документы для выезда на постоянное место жительства в другое государство, материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами, сведения о социальных льготах и о социальном статусе (серия, номер, даты выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения);

иные сведения, необходимые для достижения указанных в абзаце 3 пункта 7 настоящих Правил целей.

9. К субъектам, персональные данные которых обрабатываются, относятся:

граждане, претендующие на замещение должности государственной гражданской службы Кабардино-Балкарской Республики в Комитете;

граждане, замещающие (замещавшие) должности государственной гражданской службы Кабардино-Балкарской Республики в Комитете;

граждане, обратившиеся с обращениями в Комитет;

граждане, персональные данные которых обрабатываются в связи с оказанием государственных услуг;

граждане, в отношении которых Комитетом осуществлены меры административного реагирования.

10. Сроки обработки и хранения персональных данных определяются:

Приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;

сроком действия соглашения с субъектом персональных данных;

сроком исковой давности;

иными требованиями законодательства Российской Федерации.

11. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

12. Под уничтожением обработанных персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

Уничтожение обработанных персональных данных производится комиссионно с составлением соответствующего акта.

Приложение № 2

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Правила

рассмотрения запросов субъектов персональных данных

или их представителей в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору

1. Правила рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору (далее - Правила и Комитет соответственно) разработаны на основании требований:

Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»;

Федерального закона от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ);

Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

Закона Кабардино-Балкарской Республики от 28 октября 2005 года № 81-РЗ «О государственной гражданской службе Кабардино-Балкарской Республики»;

других нормативных правовых актов Российской Федерации и Кабардино-Балкарской Республики.

2. Настоящими Правилами определяются порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).

3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (часть 7 статьи 14 Закона № 152-ФЗ), в том числе содержащей:

подтверждение факта обработки персональных данных в Комитете;

правовые основания и цели обработки персональных данных;

цели и применяемые в Комитете способы обработки персональных данных;

наименование и место нахождения Комитета, сведения о лицах (за исключением работников Комитета), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Комитетом или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Комитета, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные федеральными законами.

4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона № 152-ФЗ.

5. Субъект персональных данных вправе требовать от Комитета уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6. Сведения, указанные в части 7 статьи 14 Закона № 152-ФЗ, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7. Сведения, указанные в части 7 статьи 14 Закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю Комитетом при обращении либо при получении запроса субъекта персональных данных или его представителя.

8. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Комитетом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Комитетом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. Рассмотрение запросов является служебной обязанностью уполномоченных работников Комитета, в чьи обязанности входит обработка персональных данных.

10. Работники Комитета обеспечивают:

объективное, всестороннее и своевременное рассмотрения запроса;

принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

направление письменных ответов по существу запроса.

11. Ведение делопроизводства по запросам осуществляется работником, ответственным за ведение делопроизводства в Комитете.

12. Все поступившие запросы регистрируются в день их поступления. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации.

13. Запрос прочитывается, проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской. В случае, если сведения, указанные в части 7 статьи 14 Закона № 152-ФЗ, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Комитет или направить повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Закона № 152-ФЗ, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Субъект персональных данных вправе обратиться повторно в Комитет или направить повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Закона № 152-ФЗ, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в настоящем пункте, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимыми сведениями должен содержать обоснование направления повторного запроса.

14. Комитет вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Закона № 152-ФЗ. Такой отказ должен быть мотивированным.

15. Прошедшие регистрацию запросы в тот же день докладываются министру (заместителю министра), который определяет порядок и сроки их рассмотрения, дает по каждому из них письменное указание исполнителям.

16. Председатель Комитета (заместитель председателя) и другие работники Комитета при рассмотрении и разрешении запроса обязаны:

внимательно разобраться в их существе, в случае необходимости истребовать дополнительные материалы или направить работников на места для проверки фактов, изложенных в запросах, принять другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о персональных данных;

принимать по ним законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;

сообщать в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса - разъяснять также порядок обжалования принятого решения.

17. Комитет обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

18. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные работники Комитета обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

19. Комитет обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

20. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные работники Комитета обязаны внести в них необходимые изменения.

21. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные работники Комитета обязаны уничтожить такие персональные данные.

22. Комитет обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

23. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных уполномоченные работники Комитета обязаны осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных с момента такого обращения или получения указанного запроса на период проверки.

24. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных уполномоченные работники Комитета обязаны осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

25. В случае подтверждения факта неточности персональных данных уполномоченные работники Комитета на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

26. В случае выявления неправомерной обработки персональных данных уполномоченные работники Комитета в срок, не превышающий трех рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, работники Комитета в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязаны уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Комитет обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

27. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.

28. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Если при проверке выявлены факты совершения работником Комитета действия (бездействия), содержащего признаки административного правонарушения или состава преступления информация передается незамедлительно в правоохранительные органы. Результаты служебной проверки докладываются министру.

29. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

30. Ответы на запросы печатаются на бланке установленной формы.

31. Председатель Комитета осуществляет непосредственный контроль за соблюдением установленного законодательством и настоящими Правилами порядка рассмотрения запросов.

32. Председатель Комитета осуществляет контроль за работой с запросами и организацией их приема как лично, так и через своих заместителей.

33. При осуществлении контроля обращается внимание на сроки исполнения поручений по запросам и полноту рассмотрения поставленных вопросов, объективность проверки фактов, изложенных в запросах, законность и обоснованность принятых по ним решений, своевременность их исполнения и направления ответов заявителям.

34. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных работников ответственность в соответствии с законодательством Российской Федерации.

Приложение № 3

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам т жилищному надзору

от 14 сентября 2015 № 99-ОД

Правила

осуществления внутреннего контроля соответствия

обработки персональных данных требованиям к защите

персональных данных в Государственном комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору

1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору (далее - Правила и Комитет соответственно) разработаны на основании требований:

Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ);

Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

другими нормативными правовыми актами Российской Федерации и Кабардино-Балкарской Республики.

2. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Закона № 152-ФЗ.

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Комитете организовывается:

текущий внутренний контроль осуществляемый на постоянной основе ответственным за обработку персональных данных в ходе мероприятий по обработке персональных данных;

комиссионный внутренний контроль осуществляемый комиссией для осуществления внутреннего контроля, который носит периодический характер. Периодичность проверки - не реже одного раза в год.

5. Проверки соответствия обработки персональных данных установленным требованиям в Комитете проводятся на основании приказа председателя Комитета об осуществлении внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего в Комитет письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления соответствующего заявления.

6. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

7. Ответственный за организацию обработки персональных данных в Комитете (комиссия) имеет право:

запрашивать у работников Комитета информацию, необходимую для реализации полномочий;

требовать от уполномоченных на обработку персональных данных работников уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить председателю Комитета предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить председателю Комитета предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

8. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в Комитете (комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

9. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, председателю Комитета докладывает ответственный за организацию обработки персональных данных либо председатель комиссии в форме письменного заключения.

10. Председатель Комитета, назначивший внеплановую проверку, обязан контролировать своевременность и правильность ее проведения.

Приложение № 4

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Правила

работы с обезличенными персональными данными

в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору

1. Правила работы с обезличенными персональными данными в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору (далее - Правила и Комитет соответственно) разработаны на основании требований:

Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ);

Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

другими нормативными правовыми актами Российской Федерации и Кабардино-Балкарской Республики.

2. В соответствии с Законом № 152-ФЗ в Правилах используются следующие понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных в Комитете может проводиться с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных.

4. Способами обезличивания персональных данных при условии их дальнейшей обработки являются:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами;

обобщение - понижение точности некоторых сведений;

понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

деление сведений на части и обработка в разных информационных системах;

другие способы.

5. Способом обезличивания персональных данных в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

6. Перечень должностей работников Комитета, ответственных за проведение мероприятий по обезличиванию персональных данных (далее - Перечень должностей), приведен в приложении к настоящим Правилам.

7. В соответствии с Перечнем должностей:

председатель Комитета принимает решение о необходимости обезличивания персональных данных;

начальники отделов (руководители структурных подразделений) готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания;

работники, осуществляющие обработку персональных данных в связи с реализацией трудовых отношений, а также права на пенсионное обеспечение, медицинское страхование работников и иных аналогичных отношений, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание персональных данных выбранным способом;

работники, осуществляющие обработку персональных данных в связи с осуществлением возложенных на Комитет законодательством Российской Федерации, законодательством Кабардино-Балкарской Республики и положением о Комитете функций, полномочий и обязанностей по оказанию государственных услуг, осуществлению государственных функций, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание персональных данных выбранным способом.

8. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

9. Обезличенные персональные данные обрабатываются с использованием и без использования средств автоматизации.

10. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики;

антивирусной политики;

правил работы со съемными носителями (если они используется);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

11. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.

Приложение

к Правилам

работы с обезличенными персональными данными

в Государственном комитете

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Перечень

должностей работников Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

1. Руководитель департамента электронных услуг и систем управления

2. Начальник отдела информационных технологий

3. Начальник отдела бухгалтерского учета и отчетности

4. Начальник отдела правового обеспечения

5. Начальник отдела государственной службы, кадров и делопроизводства

6. Консультант отдела бухгалтерского учета и отчетности

7. Главный специалист-эксперт отдела правового обеспечения

8. Ведущий специалист отдела бухгалтерского учета и отчетности

9. Ведущий специалист отдела государственной службы, кадров и делопроизводства.

Приложение № 5

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Перечень

информационных систем персональных данных,

используемых в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору

1. Программное обеспечение «1С»

2. Средство криптографической защиты информации «КриптоПро CSP» (версия 3.6)

3. Программный комплекс ViPNet Client 3.2

4. Аппаратно-программный комплекс шифрования «Континент» версия 3.6

Приложение № 6

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Перечень

персональных данных, обрабатываемых в

Государственном комитете Кабардино-Балкарской Республики

по энергетике, тарифам и жилищному надзору в связи с

реализацией трудовых отношений

1. Фамилия, имя, отчество (при наличии) (в том числе прежние)

2. Дата и место рождения

3. Данные об изображении лица

4. Гражданство

5. Сведения о семейном положении (состоянии в браке, данные свидетельства о заключении брака, фамилия, имя, отчество (при наличии) супруга(и), сведения о других членах семьи, иждивенцах (степени родства, фамилия, имя, отчество, год, число, месяц и место рождения, место работы и должность, домашний адрес, адрес регистрации, номера телефонов, иные сведения)

6. Паспортные данные, в том числе заграничного паспорта (серия, номер, дата выдачи, наименование органа, выдавшего документ)

7. Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания

8. Номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту), адреса электронной почты

9. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения)

10. Сведения о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы Кабардино-Балкарской Республики, квалификационном разряде государственной гражданской службы или классном чине муниципальной службы (дата присвоения, наименование органа, присвоившего звание (чин))

11. Сведения о наличии судимости (привлечении к административной ответственности)

12. Сведения о допуске к государственной тайне (его форма, номер и дата)

13. Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения)

14. Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения)

15. Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), категория годности к военной службе, личный номер и другие сведения)

16. Сведения о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законом)

17. Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней

18. Сведения о выполняемой работе с начала трудовой деятельности

19. Данные служебного контракта (трудового (иного) договора), а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт (трудовой (иной) договор) (срок, стаж, оклад (заработная плата), выплаты, надбавки и другие сведения)

20. Данные страхового свидетельства обязательного пенсионного страхования

21. Данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации

22. Сведения о пребывании за границей (место, дата, цель)

23. Сведения об участии в выборных представительных органах

24. Сведения об имуществе (имущественном положении), в том числе членов семьи: автотранспорт (марка, место регистрации), адреса размещения, способ и основание владения (пользования) объектом недвижимости, банковские вклады (местоположение, номера счетов), кредиты (займы), банковские счета, денежные средства и ценные бумаги

25. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования

26. Сведения из страховых полисов обязательного медицинского страхования

27. Сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним

28. Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работника

29. Материалы по аттестации работников

30. Материалы по внутренним служебным расследованиям (проверкам) в отношении работников

31. Медицинские заключения установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу (прохождению гражданской службы)

32. Сведения о временной нетрудоспособности работников

33. Табельный номер работника

34. Данные справки о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям

35. Сведения об отце, матери, братьях, сестрах и детях, муже или жене (в том числе бывших), постоянно проживающих за границей или оформляющих документы для выезда на постоянное место жительства в другое государство

36. Материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами

37. Сведения о социальных льготах и о социальном статусе (серия, номер, даты выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).

Приложение № 7

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Перечень

персональных данных, обрабатываемых в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору в связи с оказанием государственных услуг и

осуществлением государственных функций

1. Фамилия, имя, отчество (при наличии)

2. Дата и место рождения (когда это необходимо в случаях, установленных законом)

3. Образование, род занятий, занимаемая должность (когда это необходимо в случаях, установленных законом)

4. Совершенное правонарушение

5. Сведения о привлечении к административной ответственности (когда это необходимо в случаях, установленных законом)

6. Домашний адрес (адрес регистрации и фактического проживания)

7. Номера телефонов (мобильного и домашнего), адрес электронной почты

8. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство (когда это необходимо в случаях, установленных законом)

9. Дата, место государственной регистрации в качестве индивидуального предпринимателя (когда это необходимо в случаях, установленных законом)

10. Идентификационный номер налогоплательщика (когда это необходимо в случаях, установленных законом)

11. Иные сведения, имеющие значение для рассмотрения и разрешения дела об административном правонарушении

12. Результат рассмотрения дела об административном правонарушении

13. Сведения о наказании

14. Место, время совершения правонарушения

15. Сведения об исполнении назначенного наказания

16. Иные сведения, определяемые в соответствии с административными регламентами Комитета.

Приложение № 8

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Перечень

должностей работников Государственного комитета Кабардино-Балкарской Республики, замещение которых предусматривает осуществление обработки персональных данных либо

осуществление доступа к персональным данным

1. Обработка персональных данных (осуществление к ним доступа) осуществляется в соответствии с законодательством для обеспечения соблюдения законов и иных нормативных правовых актов, в связи с реализацией трудовых отношений, а также права на пенсионное обеспечение, медицинское страхование работников и иных аналогичных отношений:

заместитель председателя Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору;

начальник административно-финансового управления;

начальник отдела бухгалтерского учета и отчетности;

начальник отдела правового обеспечения;

начальник отдела государственной службы и кадров;

консультант отдела бухгалтерского учета и отчетности;

консультант отдела правового обеспечения;

заведующий сектором по профилактике коррупционных правонарушений;

заведующий сектором по планированию и размещению государственных закупок;

главный специалист-эксперт отдела правового обеспечения;

консультант отдела государственной службы и кадров.

2. Обработка персональных данных (осуществление к ним доступа) для осуществления возложенных на Комитет законодательством Российской Федерации, законодательством Кабардино-Балкарской Республики и положением о Комитете функций, полномочий и обязанностей по оказанию государственных услуг, осуществлению государственных функций:

заместитель председателя Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору;

начальник административно-финансового управления;

начальник контрольно-ревизионного управления;

начальник управления жилищного надзора и лицензирования;

начальник отдела бухгалтерского учета и отчетности;

начальник отдела правового обеспечения;

начальник отдела делопроизводства и работы с обращениями граждан;

заведующий сектором по планированию и размещению государственных закупок;

начальник отдела государственного контроля в сфере регулируемого ценообразования;

начальник отдела по работе со стандартами раскрытия информации;

начальник отдела сопровождения Единой информационно-аналитической системы Федеральной службы по тарифам и по связям с общественностью;

начальник отдела энергосбережения и энергоэффективности;

начальник отдела перспективного развития энергетики и анализа инвестиционной деятельности;

начальник отдела ценообразования в электроэнергетике, и технологического присоединения;

начальник отдела ценообразования в коммунальном комплексе;

начальник отдела ценообразования в теплоэнергетическом комплексе;

начальник отдела ценообразования в газовой отрасли, на транспорте и в сфере социально значимых товаров и услуг;

начальник отдела экономического анализа, экспертизы и мониторинга;

начальник отдела лицензирования и надзора за управлением многоквартирными домами;

начальник отдела надзора за начислением платежей;

начальник отдела государственного жилищного и лицензионного надзора;

начальник отдела надзора за проведением капитального ремонта многоквартирных домов;

консультант отдела бухгалтерского учета и отчетности;

консультант отдела государственной службы и кадров;

консультант отдела делопроизводства и работы с обращениями граждан;

ведущий специалист отдела делопроизводства и работы с обращениями граждан;

консультант отдела правового обеспечения;

главный специалист-эксперт отдела правового обеспечения;

консультант отдела государственного контроля в сфере регулируемого ценообразования;

специалист отдела государственного контроля в сфере регулируемого ценообразования;

консультант отдела по работе со стандартами раскрытия информации;

ведущий специалист отдела по работе со стандартами раскрытия информации;

ведущий специалист отдела сопровождения Единой информационно-аналитической системы Федеральной службы по тарифам и по связям с общественностью;

ведущий специалист-эксперт отдела сопровождения Единой информационно-аналитической системы Федеральной службы по тарифам и по связям с общественностью;

консультант отдела энергосбережения и энергоэффективности;

ведущий специалист отдела энергосбережения и энергоэффективности;

консультант отдела перспективного развития энергетики и анализа инвестиционной деятельности;

ведущий специалист отдела перспективного развития энергетики и анализа инвестиционной деятельности;

консультант отдела ценообразования в электроэнергетике, и технологического присоединения;

главный специалист-эксперт отдела ценообразования в электроэнергетике, и технологического присоединения;

консультант отдела ценообразования в коммунальном комплексе;

ведущий специалист отдела ценообразования в коммунальном комплексе;

заместитель начальник отдела ценообразования в теплоэнергетическом комплексе;

ведущий специалист отдела ценообразования в теплоэнергетическом комплексе;

консультант отдела ценообразования в газовой отрасли, на транспорте и в сфере социально значимых товаров и услуг;

ведущий специалист отдела ценообразования в газовой отрасли, на транспорте и в сфере социально значимых товаров и услуг;

консультант отдела экономического анализа, экспертизы и мониторинга;

консультант отдела лицензирования и надзора за управлением многоквартирными домами;

консультант отдела надзора за начислением платежей;

специалист отдела надзора за начислением платежей;

главный государственный инспектор отдела государственного жилищного и лицензионного надзора;

ведущий специалист отдела государственного жилищного и лицензионного надзора;

консультант отдела надзора за проведением капитального ремонта многоквартирных домов;

главный специалист-эксперт отдела надзора за проведением капитального ремонта многоквартирных домов.

Приложение № 9

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Должностная инструкция

ответственного за организацию обработки

персональных данных в Государственном комитете Кабардино-Балкарской Республики

Ответственный за организацию обработки персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору (далее - Комитет) назначается приказом председателя Комитета.

Ответственный за организацию обработки персональных данных в своей деятельности руководствуется Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Положением о Комитете, Правилами обработки персональных данных в Комитете, иными нормативными правовыми актами Российской Федерации, нормативными правовыми актами Кабардино-Балкарской Республики, настоящей должностной инструкцией.

Ответственный за организацию обработки персональных данных обязан:

предоставлять субъекту персональных данных либо его представителю по запросу информацию об обработке его персональных данных;

осуществлять внутренний текущий контроль за соблюдением требований законодательства Российской Федерации и Правил обработки персональных данных в Комитета при обработке персональных данных, в том числе требований к защите персональных данных;

доводить до сведения лиц, допущенных к обработке персональных данных положения федерального законодательства Российской Федерации о персональных данных, нормативных правовых актов Комитета по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;

получать обязательство о прекращении обработки персональных данных у лиц, непосредственно осуществляющих обработку персональных данных, в случае расторжения с ним договора (контракта);

получать согласие на обработку персональных данных у субъектов персональных данных;

разъяснять субъекту персональных данных юридические последствия отказа от предоставления его персональных данных.

Ознакомлен:

«____» __________ 20___ г. ___________ ____________________________________

(дата) (подпись) (расшифровка подписи)

Приложение № 10

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Типовое обязательство

работника Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору, непосредственно осуществляющего обработку персональных данных,

в случае расторжения с ним государственного (служебного) контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных

(служебных, трудовых) обязанностей

ОБЯЗАТЕЛЬСТВО

работника Государственного комитета

Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного

(служебного) контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением

должностных (служебных, трудовых) обязанностей

Я,___________________________________________________________

(фамилия, имя, отчество)

__________________________________________________________________

(должность)

обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных (служебных, трудовых) обязанностей, в случае расторжения со мной государственного (служебного) контракта (трудового договора), освобождения меня от замещаемой должности и (или) увольнения.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 года

№ 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные

данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, ставших известными мне в связи с исполнением должностных обязанностей.

Ответственность, предусмотренная Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими федеральными законами, мне разъяснена.

«___»__________ 20___ г. __________ __________________________________

(дата) (подпись) (расшифровка подписи)

Приложение № 11

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Типовая форма

согласия на обработку персональных данных

гражданского служащего (лица, претендующего

на замещение должности гражданского служащего)

Государственном комитете Кабардино-Балкарской

Республики по энергетике, тарифам и жилищному надзору

Я, _______________________________________________________________,

(фамилия, имя, отчество)

зарегистрированный по адресу: _______________________________________

___________________________________________________________________,

паспорт серия ______________ номер ______________ выдан "__" _________г.

   (дата выдачи)

____________________________________________________________________

(наименование органа выдавшего документ)

в соответствии со статьей 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» своей волей и в своем интересе с целью

организации деятельности Комитета для обеспечения соблюдения законов и иных нормативных правовых актов, в связи с реализацией трудовых отношений, а также права на пенсионное обеспечение, медицинское страхование работников и иных аналогичных отношений, даю согласие оператору -

____________________________________________________________________

(Государственному комитету Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору)

на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в соответствии с положениями действующего законодательства, а именно:

1. Фамилия, имя, отчество (при наличии) (в том числе прежние)

2. Дата и место рождения

3. Данные об изображении лица

4. Гражданство

5. Сведения о семейном положении (состоянии в браке, данные свидетельства о заключении брака, фамилия, имя, отчество (при наличии) супруга(и), сведения о других членах семьи, иждивенцах (степени родства, фамилия, имя, отчество, год, число, месяц и место рождения, место работы и должность, домашний адрес, адрес регистрации, номера телефонов, иные сведения)

6. Паспортные данные, в том числе заграничного паспорта (серия, номер, дата выдачи, наименование органа, выдавшего документ)

7. Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания

8. Номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту), адреса электронной почты

9. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения)

10. Сведения о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской субъекта Российской Федерации, квалификационном разряде государственной службы или классном чине муниципальной службы (дата присвоения, наименование органа, присвоившего звание (чин)

11. Сведения о наличии судимости (привлечении к административной ответственности)

12. Сведения о допуске к государственной тайне (его форма, номер и дата)

13. Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения)

14. Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения)

15. Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), категория годности к военной службе, личный номер и другие сведения)

16. Сведения о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законом)

17. Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней

18. Сведения о выполняемой работе с начала трудовой деятельности

19. Данные служебного контракта (трудового (иного) договора), а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт (трудовой (иной) договор) (срок, стаж, оклад (заработная плата), выплаты, надбавки и другие сведения)

20. Данные страхового свидетельства обязательного пенсионного страхования

21. Данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации

22. Сведения о пребывании за границей (место, дата, цель)

23. Сведения об участии в выборных представительных органах

24. Сведения об имуществе (имущественном положении), в том числе членов семьи: автотранспорт (марка, место регистрации), адреса размещения, способ и основание владения (пользования) объектом недвижимости, банковские вклады (местоположение, номера счетов), кредиты (займы), банковские счета, денежные средства и ценные бумаги

25. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования

26. Сведения из страховых полисов обязательного медицинского страхования

27. Сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним

28. Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название

награды, звания или поощрения, дата и вид нормативного акта о награждении

или дата поощрения) работника

29. Материалы по аттестации работников

30. Материалы по внутренним служебным расследованиям (проверкам) в отношении работников

31. Медицинские заключения установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу (прохождению гражданской службы)

32. Сведения о временной нетрудоспособности работников

33. Табельный номер работника

34. Данные справки о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по

реабилитирующим основаниям

35. Сведения об отце, матери, братьях, сестрах и детях, муже или жене (в том числе бывших), постоянно проживающих за границей или оформляющих документы для выезда на постоянное место жительства в другое государство

36. Материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым

кодексом Российской Федерации, другими федеральными законами

37. Сведения о социальных льготах и о социальном статусе (серия, номер, даты выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения)

38. ____________________________________________________________

(вписать иное)

Если мои персональные данные можно получить только у третьей стороны, то я должен быть уведомлен об этом заранее с указанием целей, предполагаемых источников и способов получения персональных данных, также должно быть получено на это согласие.

Мне разъяснены мои права и обязанности, связанные с обработкой персональных данных, в том числе моя обязанность проинформировать оператора в случае изменения моих персональных данных; мое право в любое

время отозвать свое согласие путем направления соответствующего письменного заявления оператору.

Согласие вступает в силу со дня его подписания и действует до момента прекращения трудового договора или подачи письменного заявления о прекращении обработки моих персональных данных.

В случае изменения моих персональных данных в течение срока действия трудового договора обязуюсь проинформировать об этом Государственный комитет Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору в установленном порядке.

Мне разъяснено, что при отзыве мною согласия Оператор вправе продолжить обработку моих персональных данных в случаях, предусмотренных Федеральных законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

«___» __________ 20___ г. ___________ ________________________________

(дата) (подпись) (расшифровка подписи)

Приложение № 12

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Типовая форма

согласия на обработку персональных данных иных субъектов персональных данных в Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору

Я,_________________________________________________________________,

(фамилия, имя, отчество)

зарегистрированный по адресу: ________________________________________,

паспорт серия ______________ номер ______________ выдан «__» _________ г.

   (дата выдачи)

____________________________________________________________________

(наименование органа выдавшего документ)

в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» своей волей и в своем интересе с целью осуществления возложенных на Комитет законодательством Российской Федерации, законодательством Кабардино-Балкарской Республики и положением о Комитете функций, полномочий и обязанностей по оказанию государственных услуг, осуществлению государственных функций, даю согласие оператору -______________________________________________

(Государственному комитету Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору)

на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в соответствии с положениями действующего законодательства, а именно:

1. Фамилия, имя, отчество (при наличии)

2. Дата и место рождения (когда это необходимо в случаях, установленных законом)

3. Образование, род занятий, занимаемая должность (когда это необходимо в случаях, установленных законом)

4. Совершенное правонарушение

5. Сведения о привлечении к административной ответственности (когда это необходимо в случаях, установленных законом)

6. Домашний адрес (адрес регистрации и фактического проживания)

7. Номера телефонов (мобильного и домашнего), адрес электронной почты

8. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство (когда это необходимо в случаях, установленных законом)

9. Дата, место государственной регистрации в качестве индивидуального предпринимателя (когда это необходимо в случаях, установленных законом)

10. Идентификационный номер налогоплательщика (когда это необходимо в случаях, установленных законом)

11. Иные сведения, имеющие значение для рассмотрения и разрешения дела об административном правонарушении

12. Результат рассмотрения дела об административном правонарушении

13. Сведения о наказании

14. Место, время совершения правонарушения

15. Сведения об исполнении назначенного наказания

16. Иные сведения, определяемые в соответствии с административными регламентами Комитета

17.

___________________________________________________________________

(вписать иное)

Если мои персональные данные можно получить только у третьей стороны,

то я должен быть уведомлен об этом заранее с указанием целей, предполагаемых источников и способов получения персональных данных, также должно быть получено на это согласие.

Мне разъяснены мои права и обязанности, связанные с обработкой персональных данных, в том числе моя обязанность проинформировать оператора в случае изменения моих персональных данных; мое право в любое

время отозвать свое согласие путем направления соответствующего письменного заявления оператору.

Согласие вступает в силу со дня его подписания и действует до момента прекращения трудового договора или подачи письменного заявления о прекращении обработки моих персональных данных.

В случае изменения моих персональных данных в течение срока действия трудового договора обязуюсь проинформировать об этом Государственный комитет Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору в установленном порядке.

Мне разъяснено, что при отзыве мною согласия Оператор вправе продолжить обработку моих персональных данных в случаях, предусмотренных Федеральных законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

«__»__________ 20__ г. ___________ __________________________________

(дата) (подпись) (расшифровка подписи)

Приложение № 13

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 № 99-ОД

Типовая форма

разъяснения субъекту персональных данных

юридических последствий отказа предоставить

свои персональные данные

Мне __________________________________________________________,

(фамилия, имя, отчество)

разъяснены юридические последствия отказа предоставить свои персональные

данные оператору ___________________________________________________

(Государственному комитету Кабардино-Балкарской Республики по энергетике,

тарифам и жилищному надзору)

В соответствии с положениями действующего законодательства Российской Федерации, законодательства Кабардино-Балкарской Республики, определен перечень персональных данных, которые субъект персональных данных обязан предоставить с целью _______________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

(организации деятельности Комитета для обеспечения соблюдения законов и иных нормативных правовых актов, в связи с реализацией трудовых отношений, а также права на пенсионное обеспечение, медицинское страхование работников и иных аналогичных отношений, осуществления возложенных на Комитет законодательством Российской Федерации, законодательством Кабардино-Балкарской Республики и положением о Комитете функций, полномочий и обязанностей по оказанию государственных услуг, осуществлению государственных функций)

Я предупрежден, что в случае несогласия на обработку моих персональных данных (далее нужное отметить)

1. В Государственном комитете Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору мои права в связи с осуществлением возложенных на Комитет законодательством Российской Федерации, законодательством Кабардино-Балкарской Республики и положением о Комитете функций, полномочий и обязанностей по оказанию государственных услуг, осуществлению государственных функций могут быть реализованы не в полном объеме.

2. Соблюдение законов и иных нормативных правовых актов, в связи с

реализацией трудовых отношений, а также права на пенсионное обеспечение,

медицинское страхование работников и иных аналогичных отношений не может быть реализовано в полном объеме, а государственный (служебный) контракт (трудовой (иной) договор) не может быть заключен или подлежит расторжению.

«____» _______ 20__ г. ___________ __________________________________

(дата) (подпись) (расшифровка подписи)

Приложение № 14

к Приказу

Государственного комитета

Кабардино-Балкарской Республики по

энергетике, тарифам и жилищному надзору

от 14 сентября 2015 г. № 99-ОД

Порядок

доступа в помещения работников Государственного комитета

Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору, в которых ведется обработка

персональных данных

1. Порядок доступа в помещения работников Государственного комитета Кабардино-Балкарской Республики по энергетике, тарифам и жилищному надзору, в которых ведется обработка персональных данных (далее - Порядок и Комитет соответственно) разработан на основании требований:

Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ);

Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

других нормативных правовых актов Российской Федерации и Кабардино-Балкарской Республики.

2. Настоящий Порядок содержит положения обеспечивающие исключение несанкционированного доступа к персональным данным субъектов персональных данных в Комитете.

3. Персональные данные относятся к конфиденциальной информации. Работники Комитета, получившие доступ к персональным данным обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

5. Для помещений, в которых обрабатываются персональные данные, организуется режим безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники Комитета, получившие доступ к персональным данным.

Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в том числе, в котором осуществляется обработка персональных данных.

7. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся работниками Комитета, получившими доступ к персональным данным, возможно только в присутствии работников Комитета, получивших доступ к персональным данным на время, ограниченное необходимостью решения вопросов, связанных с пребыванием в помещении, в случаях, установленных законодательством или договором.

8. Работники Комитета, получившие доступ к персональным данным не должны покидать помещение, в котором ведется обработка персональных данных, оставляя в нем без присмотра посторонних лиц, включая работников Комитета, не уполномоченных на обработку персональных данных. После окончания рабочего дня дверь каждого помещения запирается на ключ.

9. Ответственными за организацию доступа в помещения Комитета, в которых ведется обработка персональных данных, являются работники Комитета.

10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных Комитета.