Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области



1

(ПРИЗНАН УТРАТИВШИМ СИЛУ:

Приказ Управления государственных закупок Курганской области от 31.01.2017 г. № 2:НГР RU45000201700065)             

Приказ

Управления государственных закупок Курганской области

от 17 сентября 2015 года № 245

Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области

(с изменениями от 18 февраля 2016 года, от 29 марта 2016 года)

г. Курган

(ИЗМЕНЕНИЯ И ДОПОЛНЕНИЯ:

Приказ Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080;

Приказ Управления государственных закупок Курганской области от 29.03.2016г. №102: НГР RU45000201600216)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» ПРИКАЗЫВАЮ:

1. Утвердить:

1.1. Положение об обработке и защите персональных данных в Управлении государственных закупок Курганской области согласно приложению 1 к настоящему приказу.

1.2. Правила:

работы с обезличенными персональными данными в Управлении государственных закупок Курганской области согласно приложению 2 к настоящему приказу;

рассмотрения запросов субъектов персональных данных или их представителей в Управлении государственных закупок Курганской области согласно приложению 3 к настоящему приказу;

осуществления внутреннего контроля соответствия обработки персональных данных в Управлении государственных закупок Курганской области согласно приложению 4 к настоящему приказу.

1.3. Перечень должностей государственной гражданской службы и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию персональных данных, согласно приложению 5 к настоящему приказу.

1.4. Типовые формы:

согласия на обработку персональных государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области согласно приложению 6 к настоящему приказу;

согласия на обработку персональных данных работника Управления государственных закупок Курганской области, занимающего должность, не отнесенную к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области согласно приложению 7 к настоящему приказу;

согласия на обработку персональных данных гражданина Российской Федерации, претендующего на замещение вакантной должности государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (включение в кадровый резерв Управления государственных закупок Курганской области, резерв управленческих кадров Управления государственных закупок Курганской области), согласно 8 к настоящему приказу;

согласия на обработку персональных данных гражданина в связи с награждением (поощрением) согласно 9 к настоящему приказу;

разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно 10 к настоящему приказу;

обязательство государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области), непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению 11 к настоящему приказу.

типовое обязательство государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) о неразглашении персональных данных субъектов персональных данныхсогласно приложению 15 к настоящему приказу;»;

типовое дополнительное соглашение о неразглашении персональных данных согласно приложению 16 к настоящему приказу;

согласие на обработку персональных данных ребенка государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) согласно приложению 17 к настоящему приказу;

согласие субъекта на получение его персональных данных у третьей стороны согласно приложению 18 к настоящему приказу;

согласие субъекта на обработку его биометрических персональных данных согласно приложению 19 к настоящему приказу;

согласие субъекта на передачу его персональных данных третьей стороне согласно приложению 20 к настоящему приказу;

типовая форма заявления о прекращении обработки персональных данных субъекта персональных данных согласно приложению 21 к настоящему приказу.

(Подпункт 1.4 пункта 1 а редакции приказа Управления государственных закупок Курганской области от 29.03.2016г. №102: НГР RU45000201600216)

(Подпункт 1.4 пункта 1 приказа дополнен абзацами 8-14 приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

1.5. Должностную инструкцию ответственного за организацию обработки персональных данных в Управлении государственных закупок Курганской области согласно приложению 12 к настоящему приказу.

1.6. Перечень персональных данных, обрабатываемых в Управлении государственных закупок Курганской области согласно приложению 13 к настоящему приказу.

1.7. Перечень информационных систем персональных данных Управления государственных закупок Курганской области согласно приложению 14 к настоящему приказу.

1.8. Порядок доступа служащих Управления государственных закупок Курганской области в помещения, в которых ведется обработка персональных данных согласно приложению 22 к настоящему приказу.

(Пункт 1 приказа дополнен подпунктом 1.8 приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

2. Опубликовать настоящий приказ в общественно - политической газете «Новый мир».

3. Контроль за исполнением настоящего приказа оставляю за собой.

Начальник Управления

государственных закупок

Курганской области                                                                                                                                            А.Ю. Потапов

Приложение 1

к приказу Управления государственных

закупок Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных данных

в Управлении государственных закупок Курганской области»

Положение об обработке и защите персональных данных

в Управлении государственных закупок Курганской области

Раздел I. Общие положения

1. Положение об обработке и защите персональных данных в Управлении государственных закупок населения Курганской (далее - Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Управлении государственных закупок Курганской области (далее - Управление).

2. Настоящее Положение определяет политику Управления как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Настоящее Положение разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 мая 2003 года № 58-ФЗ «О системе государственной службы Российской Федерации» (далее - Федеральный закон «О системе государственной службы Российской Федерации»), Федеральным законом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации» (далее - Федеральный закон «О государственной гражданской службе Российской Федерации»), Федеральным законом от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции», Федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее - Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»), Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

4. Обработка персональных данных в Управлении осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных.

Раздел II. Условия и порядок обработки персональных данных работников и государственных гражданских служащих Управления

5. Персональные данные работников Управления, занимающих должности, не отнесенные к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Управлении, и государственных гражданских служащих Управления, (далее - государственные служащие) и граждан, претендующих на замещение должностей государственной гражданской службы Курганской области в Управлении (далее - граждане, претендующие на замещение должностей государственной службы), обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия государственным служащим в прохождении государственной службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения государственными служащими должностных обязанностей, обеспечения личной безопасности государственных служащих и членов их семьи, обеспечения государственным служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.

6. Обработка персональных данных, специальных категорий персональных данных, биометрических персональных данных работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы, осуществляется в целях, определенных 5 настоящего Положения, и в соответствии с Трудовым кодексом Российской Федерации, статьями 6, 10 и 11 Федерального закона «О персональных данных», Федеральным законом «О системе государственной службы Российской Федерации», Федеральным законом «О государственной гражданской службе Российской Федерации», Федеральным законом «О противодействии коррупции».

7. Обработка персональных данных работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы, осуществляется при условии получения согласия указанных лиц в следующих случаях:

1) при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;

2) при трансграничной передаче персональных данных;

3) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

8. В случаях, предусмотренных пунктом 7 настоящего Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».

9. Обработка персональных данных работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы, осуществляется уполномоченными сотрудниками сектора правового, кадрового и информационного обеспечения, отдела закупок, сектора учета и отчетности Управления.

Обработка персональных данных работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

10. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы, осуществляется путем:

1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в Управление);

2) копирования оригиналов документов;

3) внесения сведений в учётные формы (на бумажных и электронных носителях);

4) формирования персональных данных в ходе работы;

5) внесения персональных данных в информационные системы Управления, используемые уполномоченными сотрудниками Управления, указанными в 5 к настоящему приказу.

11. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы.

12. В случае возникновения необходимости получения персональных данных работника, государственного служащего и гражданина, претендующего на замещение должности государственной службы, у третьей стороны, следует известить об этом работника, государственного служащего и гражданина, претендующего на замещение должности государственной службы, заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

13. При сборе персональных данных сотрудник кадрового подразделения Управления, осуществляющий сбор (получение) персональных данных непосредственно от работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

14. Передача (распространение, предоставление) и использование персональных данных работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

141. При получении персональных данных не от субъекта персональных данных, а от его представителя (за исключением случаев, если персональные данные были предоставлены Управлению государственных закупок Курганской области (далее – Управление, Оператор) на основании федерального закона или если персональные данные являются общедоступными), Управление до начала обработки таких персональных данных обязано предоставить субъекту персональных данных следующую информацию:

- наименование (фамилия, имя, отчество) и адрес Оператора или его представителя;

- цель обработки персональных данных и ее правовое основание;

- предполагаемые пользователи персональных данных;

- установленные Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» права субъекта персональных данных.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных».

(Раздел II дополнен пунктом 141 приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Раздел III. Условия и порядок обработки персональных данных субъектов в связи с предоставлением государственных услуг и исполнением государственных функций

15. В Управлении обработка персональных данных физических лиц осуществляется при рассмотрении обращений граждан в соответствии с Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации».

16. Персональные данные граждан, обратившихся в Управление лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

17. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные заявителей:

1) фамилия, имя, отчество (последнее при наличии);

2) почтовый адрес;

3) адрес электронной почты;

4) указанный в обращении контактный телефон;

5) иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

18. Обработка персональных данных, необходимых при рассмотрении обращений граждан, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных», Федерального закона «О порядке рассмотрения обращений граждан Российской Федерации».

19. Обработка персональных данных, необходимых при рассмотрении обращений граждан Российской Федерации, осуществляется структурными подразделениями Управления.

20. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Управлением осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

Раздел IV. Порядок обработки персональных данных субъектов персональных данных в информационных системах

21. Обработка персональных данных в Управлении осуществляется в информационных системах персональных данных Управления, определенных приложением 14 к настоящему приказу Управления.

22. Информационная система «Бухгалтерский учет» включает в себя следующие программы: «1С – Предприятие 8» и «Контур-зарплата».

(Пункт 22 раздела IV в редакции приказа Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

23. Информационная система «Бухгалтерский учет» содержит персональные данные работников, государственных служащих, физических лиц, работающих на основании трудового договора и физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых Управлением, и включает:

(Абзац 1 пункта 23 раздела IV в редакции приказа Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

1) фамилию, имя, отчество субъекта персональных данных;

2) дату рождения субъекта персональных данных;

3) место рождения субъекта персональных данных;

4) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

5) адрес места жительства субъекта персональных данных;

6) почтовый адрес субъекта персональных данных;

7) телефон субъекта персональных данных;

8) ИНН субъекта персональных данных;

9) табельный номер субъекта персональных данных;

10) должность субъекта персональных данных;

11) номер приказа и дату приема на работу (увольнения) субъекта персональных данных.

24. Классификация информационных систем персональных данных Управления осуществляется в порядке, установленном законодательством Российской Федерации.

25. Уполномоченным сотрудникам Управления, определенным приложением 5 к настоящему приказу Управления предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Управления.

Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами государственных служащих.

26. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Управления, в соответствии со статьей 19 Федерального закона «О персональных данных» достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Управления;

2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Управления, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Курганской области уровни защищенности персональных данных;

3) применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учет машинных носителей персональных данных;

6) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

7) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

8) установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Управления, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Управления;

9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных Управления.

27. Структурное подразделение Управления, ответственное за защиту информации в Управлении, организует и контролирует ведение учета материальных носителей персональных данных.

28. Структурное подразделение Управления, ответственное за защиту информации в Управлении, должно обеспечить:

1) своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Управлении и начальника Управления;

2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

3) возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4) постоянный контроль за обеспечением уровня защищенности персональных данных;

5) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

6) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

7) при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных Управления до выявления причин нарушений и устранения этих причин;

8) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

29. Структурное подразделение Управления, ответственное за защиту информации в Управлении, принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.

30. Обмен персональными данными при их обработке в информационных системах персональных данных Управления осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

31. Доступ к персональным данным, находящимся в информационных системах персональных данных Управления, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

32. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Управления уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

Раздел V. Сроки обработки и хранения персональных данных

33. Сроки обработки и хранения персональных данных работников, государственных служащих и граждан, претендующих на замещение должностей государственной службы, определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации, устанавливаются следующие сроки обработки и хранения персональных данных государственных служащих:

1) персональные данные, содержащиеся в приказах по личному составу государственных служащих и работников (о приеме, о переводе, об увольнении, об установлении надбавок) подлежат хранению в кадровом подразделении Управления в течение 75 лет.

2) персональные данные, содержащиеся в личных делах государственных служащих и работников хранятся в кадровом подразделении Управления в течение 75 лет.

3) персональные данные, содержащиеся в приказах о поощрениях, материальной помощи государственных служащих и работников подлежат хранению в течение 75 лет.

4) персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных командировках, о дисциплинарных взысканиях государственных служащих и работников подлежат хранению в кадровом подразделении Управления в течение 5 лет с последующим уничтожением.

5) персональные данные, содержащиеся в документах претендентов на замещение вакантной должности государственной службы в Управлении, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровом подразделении Управления в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.

34. Персональные данные граждан, обратившихся в Управление лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение 5 лет.

35. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

36. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящим Положением.

37. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Управления.

38. Срок хранения персональных данных, внесенных в информационные системы персональных данных Управления должен соответствовать сроку хранения бумажных оригиналов.

Раздел VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

39. Структурным подразделением Управления, ответственным за делопроизводство и ведение архива, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

40. По окончании процедуры уничтожения должностным лицом Управления, ответственным за ведение архива, составляется соответствующий акт об уничтожении документов, содержащих персональные данные.

41. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Раздел VII. Лицо, ответственное за организацию обработки персональных данных в Управлении

42. Ответственный за организацию обработки персональных данных в Управлении назначается начальником Управления из числа государственных служащих сектора правового, кадрового и информационного обеспечения Управления.

43. Ответственный за организацию обработки персональных данных в Управлении в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим Положением.

44. Ответственный за организацию обработки персональных данных в Управлении обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Управлении от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2) осуществлять внутренний контроль за соблюдением государственными служащими Главного управления требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения государственных служащих Управления положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Управлении;

5) в случае нарушения в Управлении требований к защите персональных данных, принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

45. Ответственный за организацию обработки персональных данных в Управлении вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в Управлении и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Управлении способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными федеральным законодательством;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Управлении, иных государственных служащих Управления с возложением на них соответствующих обязанностей и закреплением ответственности.

46. Ответственный за организацию обработки персональных данных в Управлении обязан нести ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Управлении в соответствии с положениями законодательства Российской Федерации в области персональных данных.

Раздел VIII. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

47. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, установленных действующим законодательством Российской Федерации и настоящим Положением, несут ответственность, предусмотренную законодательством Российской Федерации.

Приложение 2

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных данных

в Управлении государственных закупок Курганской области»

Правила
работы с обезличенными персональными данными в Управлении государственных закупок Курганской области

1. Общее положение

1. Настоящие Правила работы с обезличенными персональными данными в Управлении государственных закупок Курганской области (далее - Правила) разработаны с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон) и постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2. Настоящие Правила определяют порядок работы с обезличенными данными в Управлении государственных закупок Курганской области (далее - Управление).

2. Термины и определения

3. В соответствии с Федеральным законом:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Условия обезличивания

4. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Управления и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение сведений;

- понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

7. Для обезличивания персональных данных применяются любые способы, не запрещенные законодательством.

8. Перечень должностей государственной гражданской службы и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Управлении, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию персональных данных, утверждается приказом Управления.

9. Начальник Управления принимает решение о необходимости обезличивания персональных данных;

10. Руководители структурных подразделений, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания;

11. Сотрудники структурных подразделений, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание персональных данных выбранным способом.

В случаях, установленных нормативными правовыми актами Российской Федерации, указанные лица в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках государственных программ Курганской области.

4. Порядок работы с обезличенными персональными данными

12. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

13. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

14. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещения, где расположены элементы информационных систем.

15. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, где они хранятся.

Приложение 3

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных данных

в Управлении государственных закупок Курганской области»

Правила
рассмотрения запросов субъектов персональных данных или их представителей в Управлении государственных закупок Курганской области

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ (далее - Федеральный закон), за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона. Субъект персональных данных вправе требовать от Управления государственных закупок Курганской области (далее - оператор) уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3. Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении, либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

4. В случае если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее, чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 4 настоящих правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3 настоящих правил, должен содержать обоснование направления повторного запроса.

6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 4 и 5 настоящих правил, согласно Федеральному закону. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с Федеральным законом, в том числе если:

7.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

7.2. обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательствомРоссийской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

7.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

7.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

7.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

8. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных:

8.1. оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя;

8.2. в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;

8.3. оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;

8.4. оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.

Приложение 4

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных данных

в Управлении государственных закупок Курганской области»

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении государственных закупок Курганской области

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении государственных закупок Курганской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательстваРоссийской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.

3. В настоящих Правилах используются основные понятия, определенные в статье 3Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Управлении государственных закупок Курганской области (далее - Управление) организовывается проведение периодических проверок условий обработки персональных данных.

5. Проверки осуществляются ответственным за организацию обработки персональных данных в Управлении либо комиссией, состав которой утверждается приказом начальника Управления.

В проведении проверки не может участвовать гражданский служащий, прямо или косвенно заинтересованный в её результатах.

6. Проверки соответствия обработки персональных данных установленным требованиям в Управлении проводятся не реже одного раза в год или на основании поступившего в Управление письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

7.1. порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

7.2. порядок и условия применения средств защиты информации;

7.3. эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

7.4. состояние учета машинных носителей персональных данных;

7.5. соблюдение правил доступа к персональным данным;

7.6. наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

7.7. мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.8. осуществление мероприятий по обеспечению целостности персональных данных.

8. Ответственный за организацию обработки персональных данных в Управлении (комиссия) имеет право:

8.1. запрашивать у сотрудников Управления информацию, необходимую для реализации полномочий;

8.2. требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

8.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

8.4. вносить начальнику Управления предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

8.5. вносить начальнику Управления предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательстваРоссийской Федерации в отношении обработки персональных данных.

9. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в Управлении (комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

10. Проверка должна быть завершена не позднее, чем через месяц со дня принятия решения о её проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, начальнику Управления докладывает ответственный за организацию обработки персональных данных либо председатель комиссии в форме письменного заключения.

11. Начальник Управления, назначивший внеплановую проверку, обязан контролировать своевременность и правильность её проведения.

Приложение 5

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Перечень
должностей государственной гражданской службы и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию персональных данных

Начальник Управления государственных закупок Курганской области;

заместитель начальника Управления государственных закупок Курганской области – начальник отдела закупок;

заведующий сектором учета и отчетности Управления государственных закупок Курганской области – главный бухгалтер;

заведующий сектором правового, кадрового и информационного обеспечения Управления государственных закупок Курганской области;

главный инженер по обеспечению информационных систем сектора правового, кадрового и информационного обеспечения Управления государственных закупок Курганской области;

главный специалист сектора учета и отчетности Управления государственных закупок Курганской области;

ведущий специалист сектора правового, кадрового и информационного обеспечения Управления государственных закупок Курганской области.

Приложение 6

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных закупок

Курганской области»

Типовая форма

согласия на обработку персональных данных государственного гражданского

служащего Курганской области, замещающего должность государственной

гражданской службы Курганской области в Управлении государственных закупок Курганской области, работника, замещающего должность,

назначение на которую и освобождение от которой осуществляется начальником Управления государственных закупок Курганской области

Управление государственных закупок Курганской области                             ________________________________________

                                   (наименование (Ф.И.О.) оператора)

г. Курган, ул. Тобольная, д. 54                            _________________________________________

                                          (адрес оператора)

                                _________________________________________

                                  (Ф.И.О. субъекта персональных данных)

                                _________________________________________

                                   (адрес, где зарегистрирован субъект

                                          персональных данных)

                                _________________________________________

                                       (номер основного документа,

                                      удостоверяющего его личность)

                                _________________________________________

                                    (дата выдачи указанного документа)

                                _________________________________________

                                (наименование органа, выдавшего документ)

                                _________________________________________

Согласие

на обработку персональных данных

В целях обеспечения соблюдения норм законодательства о государственной гражданской службе и противодействии коррупции, трудового законодательства  свободно, своей волей и в своем интересе даю согласие  на  обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования  таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение:

-  фамилия,  имя,  отчество (в том числе предыдущие фамилии, имена и(или) отчества в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве;

- вид, серия, номер документа, удостоверяющего личность,

наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес  регистрации,  фактического

проживания);

- номер контактного телефона или сведения о других способах связи;

- данные  страхового  свидетельства  государственного  пенсионного страхования;

- идентификационный номер налогоплательщика;

- данные  страхового медицинского полиса обязательного медицинского страхования;

- данные свидетельства государственной регистрации актов

гражданского состояния;

- семейное    положение,   состав  семьи  и  сведения  о  близких родственниках;

- сведения о воинском учете и данные документов воинского учета;

- сведения об образовании;

- сведения об ученой степени (звании);

- информация о владении иностранными языками, степень владения;

- сведения   об  отсутствии  у  гражданина  Российской  Федерации

заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;

- фотография;

- сведения  о  выполняемой  работе  с  начала трудовой деятельности(включая  учебу  в  высших  и  средних  специальных  учебных  заведениях, военную службу, работу по совместительству,  предпринимательскую деятельность и т.п.);

- информация,  содержащаяся  в  служебном  контракте  (трудовом договоре), дополнительных соглашениях к служебному контракту

(трудовому договору);

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном  чине правоохранительной службы, классном чине  государственной гражданской службы субъекта Российской Федерации),квалификационном разряде государственной   гражданской службы(квалификационном разряде или классном чине муниципальной службы);

- информация об осуждении к наказанию, исключающему возможность

исполнения должностных обязанностей по должности  государственной

гражданской  службы  Курганской области, по приговору суда, вступившему в законную силу, а также наличии не снятой или не погашенной в

установленном федеральным законом порядке судимости;

- информация об оформленных допусках к государственной тайне;

- сведения  о  государственных  наградах,  иных  наградах,  знаках

отличия и поощрениях;

- сведения о дополнительном профессиональном образовании;

-  информация  о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- номера лицевого счета, текущего счета, банковской карты;

- сведения  о доходах, об имуществе и обязательствах имущественного характера  гражданина  Российской  Федерации,  претендующего на замещение должности государственной  гражданской службы Курганской области, включенную в перечень,  установленный  нормативным  правовым актом Российской Федерации, лица, замещающего должность  государственной гражданской службы Курганской области, включенную в перечень, установленный  нормативным  правовым  актом Российской Федерации, а также сведения о

доходах,  об  имуществе  и  обязательствах  имущественного характера его супруги  (супруга) и несовершеннолетних детей; сведения о доходах,

об имуществе и обязательствах  имущественного характера гражданина, поступающего на работу на должность руководителя государственного  учреждения  Курганской области, назначение на которую и освобождение от которой осуществляются начальником Управления ветеринарии  Курганской области, лица, замещающего должность руководителя государственного  учреждения  Курганской области, назначение на которую и освобождение от которой  осуществляются  начальником  Управления ветеринарии  Курганской области, а также сведения о доходах, об имуществе и   обязательствах  имущественного  характера его супруги (супруга)и несовершеннолетних детей;

- сведения о расходах  лиц,  замещающих должности государственной гражданской службы Курганской области, включенные в перечни, установленные законами и нормативными правовыми актами органов государственной  власти Курганской области, а также о расходах их супруги(супруга) и несовершеннолетних детей;

- табельный номер;

- иные  персональные данные, необходимые для реализации

государственно-служебных(служебных (трудовых) отношений, законодательства о противодействии коррупции).

Распространение  и предоставление персональных данных осуществляется оператором в установленных  действующим законодательством случаях, а также  в  рамках  соглашений  (договоров),  заключенных между Управлением ветеринарии Курганской области и юридическими лицами (органами государственной власти).

Настоящее  согласие  действует со дня его подписания в течение всегос рока  государственной  гражданской  службы Курганской области (работы) в Управлении государственных закупок Курганской области.

Согласие  на  обработку  персональных  данных может быть отозвано на основании составленного в произвольной форме письменного заявления.

В случае отзыва субъектом персональных данных согласия на обработку персональных  данных  Управление  государственных закупок  Курганской  области вправе продолжить    обработку персональных данных без согласия субъекта персональных  данных  при  наличии  оснований,  указанных  в пунктах 2-11 части  1  статьи  6,  части  2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

____________________               __________________________________

     (подпись)                             (Ф.И.О.)

__________________________________

                    (дата)

Приложение 7

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных закупок

Курганской области»

Типовая форма

согласия на обработку персональных данных работника Управления государственных закупок Курганской области, занимающего должность, не отнесенную к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области

Управление государственных закупок Курганской области                           

________________________________________

(наименование (Ф.И.О.) оператора)

г. Курган, ул. Тобольная, д. 54                           

_________________________________________

                                          (адрес оператора)

_________________________________________

(Ф.И.О. субъекта персональных данных)

_________________________________________

(адрес, где зарегистрирован субъект

                                          персональных данных)

_________________________________________

(номер основного документа,

  удостоверяющего его личность)

_________________________________________

(дата выдачи указанного документа)

_________________________________________

(наименование органа, выдавшего документ)

_________________________________________

Согласие

на обработку персональных данных

В  целях  обеспечения  соблюдения  норм  трудового законодательства, законодательства  о противодействии коррупции, бухгалтерском учете и иных нормативных  правовых  актов Российской Федерации свободно, своей волей и в  своем  интересе  даю  согласие  на обработку моих персональных данных, перечисленных  ниже,  с  использованием  средств  автоматизации  или  без использования   таких  средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение), (извлечение, использование,    передачу   (распространение,  предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:

-  фамилия,  имя,  отчество (в том числе предыдущие фамилии, имена и(или) отчества в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация  о  гражданстве  (в  том  числе  прежнее гражданство в случае его изменения, иные гражданства);

- вид,    серия,    номер  документа,  удостоверяющего  личность, наименование органа, выдавшего его, дата выдачи;

- адрес    места   жительства  (адрес  регистрации,  фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- данные  страхового  свидетельства  государственного  пенсионного страхования;

- идентификационный номер налогоплательщика;

- данные  страхового медицинского полиса обязательного медицинского страхования;

- данные    свидетельства государственной   регистрации  актов гражданского состояния;

- семейное    положение,   состав  семьи  и  сведения  о  близких родственниках (в том числе бывших);

- сведения о воинском учете и данные документов воинского учета;

- сведения    об   образовании,  в  том  числе  о  послевузовском

профессиональном    образовании (наименование    и    год    окончания

образовательного учреждения,  наименование  и  реквизиты  документа  об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени (звании);

- данные    медицинского    заключения,    выданного  в  порядке, установленном федеральными законами и иными нормативными правовыми актами Российской Федерации;

- фотография;

- подпись;

- сведения  о  выполняемой  работе  с  начала трудовой деятельности(включая  учебу  в  высших  и  средних  специальных  учебных  заведениях, военную    службу, работу по  совместительству,  предпринимательскую деятельность и т.п.);

- информация,  содержащаяся  в  трудовом  договоре,  дополнительных соглашениях к трудовому договору;

- сведения о пребывании за границей;

- сведения о наличии или отсутствии судимости;

- информация об оформленных допусках к государственной тайне;

- сведения  о  государственных  наградах,  иных  наградах,  знаках отличия и поощрениях;

- сведения о дополнительном профессиональном образовании;

- информация  о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения заработной платы;

- номера лицевого счета, текущего счета, банковской карты;

- табельный номер;

- иные  персональные  данные,  необходимые  для реализации трудовыхотношений,законодательства о противодействии коррупции, бухгалтерском учете.

Распространение и предоставление персональных данных осуществляется Управлением   государственных закупок  Курганской  области (далее - Управление) в  установленных  действующим  законодательством случаях.

Настоящее  согласие  действует со дня его подписания в течение всего срока  работы  субъекта  персональных  данных  в  Управлении  до 

момента достижения цели обработки персональных данных, для которой оно получено.

Согласие  на  обработку  персональных  данных  может  быть  отозвано субъектом  персональных  данных на основании составленного в произвольной форме письменного заявления.

В случае отзыва субъектом персональных данных согласия на обработкуперсональных  данных  Управление вправе продолжить обработку

персональныхданных  без  согласия субъекта персональных данных при наличии оснований, указанных  в  пунктах 2-11 части 1 статьи 6, части 2 статьи 10, и части 2 статьи 11 Федерального закона от  27  июля  2006  года  №  152-ФЗ  «О персональных данных».

____________________       _________________________________________

    (подпись)                         (фамилия, инициалы)

___________________________

(дата)

Приложение 8

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных данных

в Управлении государственных закупок Курганской области»

Типовая форма

согласия на обработку персональных данных гражданина Российской Федерации, претендующего на замещение вакантной должности государственнойгражданской службы Курганской области в Управлении государственных закупок Курганской области, (включение в кадровый резерв Управления государственных закупок Курганской области, резерв управленческих кадров Управления государственных закупок Курганской области)

Управление государственных закупок Курганской области                              

_________________________________________

(наименование (Ф.И.О.) оператора)

г. Курган, ул. Тобольная, д. 54                           

_________________________________________

(адрес оператора)

_________________________________________

(Ф.И.О. субъекта персональных данных)

_________________________________________

(адрес, где зарегистрирован субъект

персональных данных)

_________________________________________

(номер основного документа,

удостоверяющего его личность)

_________________________________________

(дата выдачи указанного документа)

_________________________________________

(наименование органа, выдавшего документ)

_______________________________________

В целях обеспечения соблюдения норм ___________________________________________________________________________________________________________________

                                                                                (законодательства о государственной гражданской службе, Закона Курганской области от 1 июня 2009 года № 459 «О резерве управленческих кадров Курганской области») свободно, своей волей и в своем интересе  даю  согласие  на обработку моих  персональных  данных,  перечисленных ниже, с использованием средств автоматизации  или без использования таких средств, включая сбор, запись, систематизацию,  накопление, хранение,

уточнение (обновление, изменение), извлечение, использование,  передачу  (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:

- фамилия,  имя,  отчество (в том числе предыдущие фамилии, имена и(или) отчества в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве;

- вид,    серия,    номер  документа,  удостоверяющего  личность,

наименование органа, выдавшего его, дата выдачи;

- адрес    места   жительства  (адрес  регистрации,  фактического

проживания);

- номер контактного телефона или сведения о других способах связи;

- данные  страхового  свидетельства  государственного  пенсионного

страхования;

- идентификационный номер налогоплательщика;

- данные  страхового медицинского полиса обязательного медицинского страхования;

- данные    свидетельства    государственной   регистрации  актов

гражданского состояния;

- семейное    положение,   состав  семьи  и  сведения  о  близких

родственниках;

- сведения о воинском учете и данные документов воинского учета;

- сведения    об   образовании, в  том  числе  о  послевузовском

профессиональном    образовании (наименование    и    год    окончания образовательного   учреждения, наименование  и  реквизиты  документа  об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени (звании);

- информация о владении иностранными языками, степень владения;

- сведения   об отсутствии  у  гражданина  Российской  Федерации

заболевания, препятствующего поступлению на государственную гражданскую службу Российской  Федерации  или ее прохождению (сведения об отсутствии заболеваний,   препятствующих  назначению  на  государственную  должность Курганской области в Управлении государственных закупок Курганской области);

- фотография;

- сведения о  выполняемой  работе  с  начала трудовой деятельности(включая  учебу  в  высших  и  средних  специальных  учебных  заведениях, военную  службу, работу по  совместительству,  предпринимательскую деятельность и т.п.);

- сведения о пребывании за границей;

- информация о  классном  чине  государственной гражданской службы Российской  Федерации  (в  том  числе дипломатическом ранге, воинском или специальном  звании,  классном  чине  правоохранительной службы, классном чине  государственной  гражданской службы субъекта Российской Федерации), квалификационном      разряде    государственной    гражданской    службы(квалификационном разряде или классном чине муниципальной службы);

- информация об  осуждении  к  наказанию, исключающему возможность исполнения    должностных    обязанностей  по  должности  государственной гражданской  службы  Курганской области, по приговору суда, вступившему в законную    силу,   а  также  наличии  не  снятой  или  не  погашенной  в установленном федеральным законом порядке судимости;

- информация об оформленных допусках к государственной тайне;

- сведения о государственных наградах, иных наградах и знаках отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- иные персональные данные, необходимые для участия в конкурсе на

______________________________________________________________________________________________________________________________________________________

(замещение  вакантных  должностей   государственной   гражданской  службы Курганской  области,  назначение  на  которые  и  освобождение от которых осуществляются  начальником Управления государственных закупок  Курганской  области,  включение  в кадровый резерв  Управления государственных закупок  Курганской  области,  резерв управленческих кадров для  замещения  государственных  должностей  Управления государственных закупок Курганской  области,  резерв управленческих кадров Управления государственных закупок Курганской области).

Распространение и предоставление персональных данных осуществляется оператором в установленных действующим законодательством случаях.

Настоящее согласие действует со дня его подписания до момента достижения цели, для которой оно получено.

Согласие на обработку персональных данных может быть отозвано на основании составленного в произвольной форме письменного заявления.

В случае отзыва субъектом персональных данных согласия на обработку персональных  данных  Правительство  Курганской области вправе продолжить обработку  персональных  данных без согласия субъекта персональных данных при  наличии  оснований, указанных в пунктах 2-11 части 1 статьи 6, части2  статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

_________________________            _________________________________

                                 (подпись)                                 (Ф.И.О.)

                                _________________________________

                                          (дата)

Приложение 9

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных закупок

Курганской области»

Типовая форма

согласия на обработку персональных данных граждан в связи

с награждением (поощрением)

Управление государственных закупок Курганской области                              

_________________________________________

(наименование (Ф.И.О.) оператора)

г. Курган, ул. Тобольная, д. 54                           

_________________________________________

                                          (адрес оператора)

                                _________________________________________

                                  (Ф.И.О. субъекта персональных данных)

                                _________________________________________

                                   (адрес, где зарегистрирован субъект

                                          персональных данных)

                                _________________________________________

                                       (номер основного документа,

                                      удостоверяющего его личность)

                                _________________________________________

                                    (дата выдачи указанного документа)

                                _________________________________________

                                (наименование органа, выдавшего документ)

В целях обеспечения соблюдения норм Указа Президента Российской Федерации от 2 марта 1994 года № 442 «О  государственных наградах Российской  Федерации», Закона Курганской области от 10 ноября 2008 года № 406 «О почетном  звании  Курганской  области, наградах  Курганской области, премиях  Курганской  области  и  иных  видах  поощрений» и иных правовых актов в сфере  наградной деятельности (поощрения) свободно, своей волей и в своем интересе даю согласие  на  обработку  моих персональных    данных,  перечисленных  ниже,  с  использованием  средств автоматизации  или без использования таких средств, включая сбор, запись, систематизацию,  накопление, хранение, уточнение (обновление, изменение), извлечение,  использование,  передачу  (распространение,  предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:

- фамилия, имя, отчество;

- число, месяц, год рождения;

- место рождения;

- пол;

- вид, серия,    номер  документа,  удостоверяющего  личность,

наименование органа, выдавшего его, дата выдачи;

- адрес    места   жительства (адрес  регистрации,  фактического

проживания);

- номер контактного телефона или сведения о других способах связи;

- сведения об   образовании, в том числе о послевузовском

профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения о трудовой деятельности;

- сведения о воинском учете и данные документов воинского учета;

- сведения о государственных наградах, иных наградах, знаках

отличия и поощрениях;

- информация о классном чине  государственной гражданской службы Российской  Федерации  (в  том  числе дипломатическом ранге, воинском или специальном звании, классном  чине  правоохранительной службы, классном чине  государственной  гражданской службы субъекта Российской Федерации), квалификационном разряде государственной  гражданской    службы(квалификационном разряде или классном чине муниципальной службы);

- информация о наличии или отсутствии судимости, факта уголовного преследования;

- семейное положение, состав семьи;

- иные персональные данные,  ставшие  известными  в  связи с моим награждением (поощрением).

Распространение и предоставление персональных данных осуществляется оператором в установленных действующим законодательством случаях.

Настоящее согласие действует со дня его подписания до момента достижения цели, для которой оно получено.

Согласие на обработку персональных данных может быть отозвано на основании составленного в произвольной форме письменного заявления.

В случае отзыва субъектом персональных данных согласия на обработку персональных  данных  Управление  государственных закупок  Курганской  области вправе продолжить обработку персональных   данных  без  согласия  субъекта персональных  данных  при  наличии  оснований,  указанных  в пунктах 2-11 части  1  статьи  6,  части  2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

___________________       ________________________________

(подпись)                                          (Ф.И.О.)

                            ___________________________________

                                    (дата)

Приложение 10

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных данных

в Управлении государственных закупок Курганской области»

Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Уважаемый (ая) __________________!

В  соответствии  со  статьей  18 Федерального закона от 27 июля 2006 года   №  152-ФЗ  «О  персональных  данных»,  требованиями  постановления Правительства  Российской  Федерации  от  21  марта  2012  года № 211 «Об утверждении    перечня    мер,  направленных  на  обеспечение  выполнения обязанностей,    предусмотренных   Федеральным  законом  «О  персональных данных»  и  принятыми в соответствии с ним нормативными правовыми актами, операторами,  являющимися  государственными  или муниципальными органами» информирую,  что  в  случае  Вашего отказа предоставить свои персональные данные  в  Управление  государственных закупок  Курганской области  Ваши права,

установленные Трудовым кодексом Российской Федерации и иными  законодательными  и правовыми актами, могут быть не реализованыили реализованы не в полном объеме.

______________________________    __________________    __________________________

  (наименование должности)                         (подпись)                            (инициалы, фамилия)

Ознакомлен  ______________                      _______________________

                                 (подпись)                                (инициалы, фамилия)

_______________________

(дата)

Приложение 11

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных данных

в Управлении государственных закупок Курганской области»

Типовое обязательство

государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, занимающего должность, не отнесенную к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области), непосредственно осуществляющего

обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Я, ______________________________________________________________________,

                     (фамилия, имя, отчество полностью)

являясь государственным гражданским служащим Курганской области, замещающим должность  государственной гражданской службы Курганской области в Управлении  государственных закупок Курганской области (работником Управления государственных закупок Курганской области, занимающим должность, не отнесенную к государственным    должностям Курганской области и должностям государственной гражданской службы Курганской области), обязуюсь прекратить обработку персональных данных, ставших  известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта (трудового договора).

Я уведомлен(а) о том, что в соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные являются конфиденциальной информацией, и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, ставшие известными мне в связи с исполнением должностных обязанностей.

Я предупрежден(а) о том,  что в случае нарушения данного обязательства буду привлечен(а) к ответственности  в  соответствии с законодательством Российской Федерации.

_____________________        _____________________________

(подпись)                                            (фамилия, инициалы)

__________________________

                   (дата)

Приложение 12

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Должностная инструкция

ответственного за организацию обработки персональных

данных в Управлении государственных закупок Курганской области

1. Общие положения

1.1. Ответственный за организацию обработки персональных данных в Управлении государственных закупок Курганской области (далее-  ответственный за организацию обработки персональных данных) относится к категории«руководители» к ведущей группе должностей государственной гражданской  службыКурганской области и непосредственно подчиняется начальнику Управления  государственных закупок Курганской области (далее – Управление).

1.2. Ответственный за организацию обработки персональных данных в своей   деятельности должен руководствоваться следующими нормативными правовыми актами:

-  Федеральным закономот 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»;

- Трудовым кодексом Российской Федерации;

- Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

- постановлениемПравительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- постановлениемПравительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Переченьмер,направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», и принятыми в соответствие с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2. Должностные обязанности

2.1.  Предоставляет субъекту персональных данных по его просьбе следующую информацию:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных  данных  по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

2.2. Разрабатывает, утверждает планы проведения внутреннего контроля и осуществляет внутренний контроль за соблюдением законодательстваРоссийской  Федерациипри обработке персональных данных в  Управлении, в том числе  требований  к защите персональных данных.

2.3. Доводит до сведения сотрудников Управления положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.4. Организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

2.5. Разъясняет субъекту персональных данных о наступлении юридических последствий при отказе предоставления его персональных данных.

2.6. Ответственный за организацию обработки персональных данных обязан:

- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;

- взаимодействовать с государственными органами по вопросам защиты персональных данных при проведении проверок;

- информировать руководство о состоянии процессов обработки персональных данных, о планируемых мероприятиях, нацеленных на развитие системы обработки персональных данных, а также о результатах проведенного контроля;

- проводить мониторинг изменений нормативных правовых актов Российской Федерации в области персональных данных;

- организовывать и контролировать своевременную отправку и внесение необходимых изменений в уведомление уполномоченного органа по защите прав субъектов персональных данных об осуществлении обработки персональных данных;

- организовывать разработку и поддержание в актуальном состоянии локальных актов Управления, определяющих порядок обработки и требования по обеспечению безопасности персональных данных;

- организовывать сбор необходимой информации при проведении проверок государственными органами и при проведении внутреннего контроля обработки персональных данных;

- консультировать, давать рекомендации лицам, участвующим в обработке персональных данных, по вопросам соблюдения требований законодательства;

- согласовывать права доступа работников к персональным данным и средствам их обработки;

- организовывать и контролировать процесс реагирования на инциденты информационной безопасности, связанные с обработкой и обеспечением безопасности персональных данных.

3. Права

Ответственный за организацию обработки персональных данных имеет право:

3.1. запрашивать и получать у сотрудников и лиц, непосредственно участвующих в обработке и обеспечении безопасности персональных данныхУправления, документы и дополнительную информацию, необходимую для реализации полномочий и обязанностей;

3.2. требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных, или полученных незаконным путем персональных данных;

3.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

3.4. вносить начальнику Управления предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

3.5. вносить начальнику Управления предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных;

3.6.вносить предложения о необходимости проведения внутреннего контроля с целью проверки выполнения требований законодательства и локальных актов Управления в области обработки и защиты персональных данных;

3.7. формировать предложения по внесению изменений в локальные акты Управления, касающиеся обработки персональных данных.

4. Ответственность

              Ответственный за организацию обработки персональных данных, виновный в нарушении требований Федерального закона от 27 июля
2006 года № 152-ФЗ «О персональных данных» несет ответственность, предусмотренную законодательством Российской Федерации.

С инструкцией ознакомлен:

____________   ________________            __________________________».

(дата)   (подпись)                             (фамилия, инициалы)

(Приложение 12 в редакции приказа Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Приложение 13

к приказу Управления государственных закупок

Курганской области от «17» сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных закупок

Курганской области»

Перечень персональных данных,

обрабатываемых в Управлении государственных закупок Курганской области

1. Персональные данные, обрабатываемые в Управлении государственных закупок Курганской области (далее - Управление) в связи с реализацией государственно-служебных (трудовых) отношений, законодательства о противодействии коррупции:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- данные страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- данные страхового медицинского полиса обязательного медицинского страхования;

- данные свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках;

- сведения о воинском учете и данные документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени (звании);

- информация о владении иностранными языками, степень владения;

- сведения об отсутствии у гражданина Российской Федерации заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;

- фотография;

- сведения о прохождении государственной гражданской службы Российской Федерации (трудовой деятельности), сведения о прежнем месте работы;

- информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация об осуждении к наказанию, исключающему возможность исполнения должностных обязанностей по должности государственной гражданской службы Курганской области, по приговору суда, вступившему в законную силу, а также наличии не снятой или не погашенной в установленном федеральным законом порядке судимости;

- информация об оформленных допусках к государственной тайне;

- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- номер лицевого счета;

- сведения о доходах, об имуществе и обязательствах имущественного характера гражданина Российской Федерации, претендующего на замещение должности государственной гражданской службы Курганской области, назначение и освобождение от которой осуществляются начальником Управления, лица, замещающего должность государственной гражданской службы Курганской области, назначение и освобождение от которой осуществляются начальником Управления, а также сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;

- иные персональные данные, необходимые для реализации государственно-служебных (трудовых) отношений, законодательства о противодействии коррупции.

2. Персональные данные, обрабатываемые в Управлении в связи с проведением конкурсов на замещение вакантных должностей государственной гражданской службы Курганской области, формированием кадрового резерва Управления, резерва управленческих кадров для замещения государственных должностей Управления государственных закупок Курганской области, Сводного резерва управленческих кадров Курганской области:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- данные страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- данные страхового медицинского полиса обязательного медицинского страхования;

- данные свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках;

- сведения о воинском учете и данные документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени (звании);

- информация о владении иностранными языками, степень владения;

- сведения об отсутствии у гражданина Российской Федерации заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;

- фотография;

- сведения о прохождении государственной гражданской службы Российской Федерации (трудовой деятельности), сведения о прежнем месте работы;

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация об осуждении к наказанию, исключающему возможность исполнения должностных обязанностей по должности государственной гражданской службы Курганской области, по приговору суда, вступившему в законную силу, а также наличии не снятой или не погашенной в установленном федеральным законом порядке судимости;

- информация об оформленных допусках к государственной тайне;

- сведения о государственных наградах, иных наградах и знаках отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- иные персональные данные, необходимые для участия в конкурсе на замещение вакантных должностей государственной гражданской службы Курганской области, назначение и освобождение от которых осуществляются начальником Управления, включения в кадровый резерв Управления, кадровый резерв Курганской области, резерв управленческих кадров для замещения государственных должностей Курганской области, резерв управленческих кадров Управления, Сводный резерв управленческих кадров Курганской области.

3. Персональные данные, обрабатываемые в Управлении в связи с награждением (поощрением):

- фамилия, имя, отчество;

- число, месяц, год рождения;

- место рождения;

- пол;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;

- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация о наличии или отсутствии судимости, факта уголовного преследования;

- семейное положение, состав семьи;

- иные персональные данные, ставшие известными в связи с награждением (поощрением) гражданина.

Приложение 14

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Перечень информационных систем персональных данных

Управления государственных закупок Курганской области

- «Бухгалтерский учет»

(Приложение 14 в редакции приказа Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Приложение 15

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Типовое обязательство государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) о неразглашении персональных данных субъектов персональных данных

Я, _____________________________________________________________,

Ф.И.О.

проживающий(-ая) по адресу____________________________________________, паспорт серии________ номер_________, выдан ____________________________

«__» ____________ года, работая в должности ______________________________

в Управлении государственных закупок Курганской области (далее – Управление), в период настоящих трудовых отношений и в течение 5 лет после их окончания, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», обязуюсь:

не раскрывать третьим лицам и не распространять персональные данные субъектов Управления, полученные при исполнении мной трудовых обязанностей;

при работе с персональными данными соблюдать требования, описанные в «Положении об обработке и защите персональных данных в Управлении»;

выполнять относящиеся ко мне требования локальных нормативных актов, касающихся обработки персональных данных;

в случае попытки посторонних лиц получить от меня персональные данные субъектов персональных данных Управления, сведения о порядке обработки и защиты персональных данных немедленно уведомить об этом своего руководителя;

в случае расторжения со мной трудового договора или служебного контракта, прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, и передать все носители персональных данных субъектов Управления (документы, накопители данных в электронном виде, кино и фотонегативы и позитивы, и пр.) ответственному за обработку персональных данных Управления.

Я понимаю, что разглашение персональных данных субъектов Управления, может нанести ущерб субъектам персональных данных.

Я предупрежден (а) о том, что в случае разглашения или утраты мной сведений, относящихся к персональным данным субъектов Управления, я несу ответственность в соответствии со статьей 90 Трудового кодекса Российской Федерации и могу быть привлечен к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в соответствии с действующим законодательством Российской Федерации.

Настоящим подтверждаю, что с «Положениемоб обработке и защите персональных данных в Управлении государственных закупок Курганской области» ознакомлен.

«_____» ___________ 20___ года                       _________________________».

(Приложение 15 дополнено приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Приложение 16

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Типовое дополнительное соглашение № ___

к договору «__» __________ 20___ года № _______

г. Курган                                                                                 «___» __________ 20___года

              Управление государственных закупок Курганской области, в лице начальника Управления государственных закупок Курганской области Потапова Андрея Юрьевича, именуемый в дальнейшем «Представитель нанимателя», действующий на основании Положения об Управлении государственных закупок Курганской области, утвержденного постановлением Правительства Курганской области от 24 февраля 2015 года № 40 «Об Управлении государственных закупок Курганской области», именуемое в дальнейшем «Заказчик», с одной стороны, и _________________________________________________, в лице _______________________________________________, действующего на основании ________________________, именуемое в дальнейшем «Исполнитель», с другой стороны, совместно именуемые «Стороны». Заключили настоящее дополнительное соглашение о нижеследующем:

              Дополнить договор от «____» ___________ 20 ___ года № _______ разделом следующего содержания:

              Конфиденциальность и безопасность персональных данных.

Вся предоставляемая Сторонами друг другу информация считается конфиденциальной и не подлежит разглашению третьим лицам.

Исполнитель обязуется осуществлять обработку персональных данных субъекта Заказчика в соответствии с принципами и правилами обработки персональных данных, предусмотренных Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Цель обработки персональных данных субъекта Заказчика:

(указать цели обработки)

Перечень действий (операций) по обработке персональных данных, которые будут совершаться лицом, осуществляющим обработку персональных данных в рамках поручения: ______________________________________________

_____________________________________________________________________.

(указать перечень действий)

Исполнитель вправе осуществлять обработку следующих персональных данных субъекта Заказчика: _________________________________

(указать категории персональных данных)

Исполнитель обязуется соблюдать конфиденциальность полученных персональных данных субъекта Заказчика и обеспечить безопасность персональных данных при их обработке.

Исполнитель при обработке персональных данных субъекта Заказчика обязуется принимать все необходимые организационные, технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Исполнитель обязуется обеспечивать безопасность персональных данных применением таких мер как определение угроз безопасности персональных данных при их обработке в информационных системах; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; другие меры.

Стороны принимают все необходимые меры для того, чтобы предотвратить разглашение получаемой информации в рамках настоящего договора. Информация может быть предоставлена третьим лицам только в порядке, установленном действующим законодательством Российской Федерации.

Настоящее дополнительное соглашение является неотъемлемой частью договора «____» _________ 20 года № ______, составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.

Дополнительное соглашение вступает в силу с момента подписания настоящего соглашения Сторонами.

Адреса и реквизиты сторон».

(Приложение 16 дополнено приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

«Приложение 17

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Согласие

на обработку персональных данных ребенка государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области)

              Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________

_____________________________, на обработку персональных данных моего ребенка _____________________________________________, законным представителем которого я являюсь, а именно:

ФИО

Адрес

Образование

Дата рождения

Пол

Данные

Место рождения

свидетельства о рождении

(ненужное зачеркнуть)

и другие: ____________________________________________________________

(перечислить дополнительные категории персональных данных)

              В целях: выплаты пособия на ребенка, получения налогового вычета по НДФЛ, предоставления бухгалтерской и статистической отчетности, обеспечения соблюдения законов и иных правовых актов.

              Даю согласие Управлению на передачу (включая предоставление, доступ) с использование средств автоматизации и/или без использования таких средств вышеуказанных персональных данных моего ребенка третьему лицу, а именно: в налоговые инспекции, органы социального страхования с целью соблюдения законов и иных правовых актов, а также:

(указать третьих лиц при необходимости)

              Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)

              Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)

              Согласие вступает в силу со дня его подписания и действует в течение исполнения мной трудовых обязанностей (срока действия трудового контракта), а также в течении 5 лет после прекращения действия трудового контракта.

              Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.

              Согласие может быть отозвано мной в любое время на основании моего письменного заявления.

«____» ____________ 20 ___ года                                            __________________».

(подпись)

(Приложение 17 дополнено приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Приложение 18

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Согласие

субъекта на получение его персональных данных у третьей стороны

Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________

_____________________________, на получение моих персональных данных у третьей стороны, а именно _____________________________________________, ____________________________________________________________________

(указать третьих лиц)

ФИО

Адрес

Образование

Дата рождения

Паспортные данные

Доходы

Место рождения

Семейное положение

Профессия

(ненужное зачеркнуть)

и другие: ____________________________________________________________

(перечислить дополнительные категории персональных данных)

              В целях: _________________________________________________________

(указать цели обработки)

             

              Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)

              Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)

              Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.

              Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.

              Согласие может быть отозвано мной в любое время на основании моего письменного заявления.

«____» ____________ 20 ___ года                                            __________________».

(подпись)

(Приложение 18 дополнено приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Приложение 19

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Согласие

субъекта на обработку его биометрических персональных данных

Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________

_____________________________, на обработку моих биометрических персональных данных у третьей стороны, а именно

Фотография (ненужное зачеркнуть)

и другие: ___________________________________________________________

(перечислить дополнительные категории персональных данных)

В целях: _________________________________________________________

(указать цели обработки)

Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)

Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)

Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.

Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.

Согласие может быть отозвано мной в любое время на основании моего письменного заявления.

«____» ____________ 20 ___ года                                            __________________».

(подпись)

(Приложение 19 дополнено приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Приложение 20

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Согласие

субъекта на передачу его персональных данных третьей стороне

Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________

_____________________________, на передачу моих персональных данных

ФИО

Адрес

Образование

Дата рождения

Паспортные данные

Доходы

Место рождения

Семейное положение

Профессия

(ненужное зачеркнуть)

и другие: ____________________________________________________________

(перечислить дополнительные категории персональных данных)

В целях: _________________________________________________________

(указать цели обработки)

Следующим лицам ________________________________________________

______________________________________________________________________

(указать Ф.И.О., адрес физического лица или наименование и адрес организации, которым сообщаются данные)

Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)

Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)

Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.

Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.

Согласие может быть отозвано мной в любое время на основании моего письменного заявления.

«____» ____________ 20 ___ года                                            __________________».

(подпись)

(Приложение 20 дополнено приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Приложение 21

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

Управление государственных закупок Курганской области

Ф.И.О. субъекта персональных данных

___________________________________

Номер основного документа, удостоверяющего личность

Наименование выдавшего органа

___________________________________

Дата выдачи

ЗАЯВЛЕНИЕ

Прошу Вас прекратить обработку моих персональных данных в связи с

__________________________________________________________________________________________________________________________________________________________________________________________________________________

(указать причину)

«____» ____________ 20___ года                     ____________ __________________».

(подпись)           (расшифровка подписи)

(Приложение 21 дополнено приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)

Приложение 22

к приказу Управления государственных закупок

Курганской от 17 сентября 2015 года № 245

«Об организации работы по обработке персональных

данных в Управлении государственных

закупок Курганской области»

ПОРЯДОК

доступа государственных гражданского служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работников Управления государственных закупок Курганской области, замещающих должности, не отнесенные к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области),в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа государственных гражданского служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работников Управления государственных закупок Курганской области, замещающих должности, не отнесенные к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области)в помещения, в которых ведется обработка персональных данных (далее – Порядок) разработан в соответствии с требованиямиФедерального закона от 27 июля 2006 года № 152 - ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.

2. Целью настоящего Порядка является исключение несанкционированного доступа к персональным данным субъектов персональных данных в Управлении государственных закупок Курганской области (далее - Управление).

3. Персональные данные относятся к конфиденциальной информации. Работники и должностные лица Управления, получившие доступ к персональным данным обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

5. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники и должностные лица Управления, получившие доступ к персональным данным.

7. Нахождение в помещениях, в которых ведется обработка персональных данных лиц, не являющихся работниками и должностными лицами Управления, получившими доступ к персональным данным, возможно только в присутствии работников и должностных лиц Управления, получивших доступ к персональным данным на время, ограниченное необходимостью решения вопросов, связанных с исполнением должностных функций и (или) осуществлением полномочий в рамках договоров, заключенных с Управлением.

8. Работники и должностные лица Управления, получившие доступ к персональным данным не должны покидать помещение, в котором ведется обработка персональных данных, оставляя в нем без присмотра посторонних лиц, включая работников Управления, не уполномоченных на обработку персональных данных. После окончания рабочего дня дверь каждого помещения закрывается на ключ.

9. Ответственными за организацию доступа в помещения Управления, в которых ведется обработка персональных данных, являются должностные лица Управления.

10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных или комиссией, утверждаемой приказом Управления».

(Приложение 22 дополнено приказом Управления государственных закупок Курганской области от 18.02.2016г. №97: НГР RU45000201600080)