ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РЕСПУБЛИКИ КРЫМ



РЕСПУБЛИКА КРЫМ

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ

ПРИКАЗ

ОТ 17.12.2018

№ 719

ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РЕСПУБЛИКИ КРЫМ

(в редакции приказа от 06.05.2020 № 237)

С целью выполнения требований Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

ПРИКАЗЫВАЮ:

Утвердить прилагаемую Политику в отношении обработки персональных данных субъектов Министерства труда и социальной защиты Республики Крым (далее – Министерство).

Первому заместителю министра, заместителям министра,   руководителям структурных подразделений Министерства руководствоваться в своей работе утвержденной настоящим приказом Политикой в отношении обработки персональных данных Министерства труда и социальной защиты Республики Крым.

    3. Заведующей отделом автоматизации и информационных технологий Министерства Заинчковской М.В. обеспечить:

   3.1. публикацию настоящего приказа на сайте Министерства в сети «Интернет» не позднее следующего дня с момента принятия;

3.2. направление копии настоящего приказа:

- в прокуратуру Республики Крым в срок до 7 рабочих дней со дня принятия;

- в Аппарат Совета министров Республики Крым в 3-дневный срок после первого официального опубликования;

      3.3. информирование правового управления об исполнении п.п. 3.1., 3.2. настоящего приказа одновременно с направлением копии приказа в Аппарат Совета министров Республики Крым;

         4. Контроль за выполнением настоящего приказа возложить на первого заместителя министра труда и социальной защиты Республики Крым          Гудилко Т.С.

   Министр                                                                                     Е. Романовская

Приложение

к приказу Министерства труда и социальной защиты Республики Крым

от 17.12.2018 № 719

(в редакции приказа Министерства труда и социальной защиты Республики Крым

от «___»_____________20___г. №_____)

ПОЛИТИКА

МИНИСТЕРСТВА ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ

РЕСПУБЛИКИ КРЫМ

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящий документ определяет политику Министерства труда и социальной защиты Республики Крым в отношении обработки персональных данных (далее - Политика).

1.2. Настоящая Политика разработана и утверждена в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»  и действует в отношении всех персональных данных, обрабатываемых в Министерстве труда и социальной защиты Республики Крым (далее – Министерство).

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также интересов Министерства.

1.4. Настоящая Политика определяет цели, принципы, порядок и условия обработки персональных данных работников и иных лиц, чьи персональные данные обрабатываются в Министерстве.

1.5. Политика является общедоступным документом, декларирующим концептуальные основы деятельности Министерства при обработке персональных данных.

2. Основные понятия

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
              – сбор;
              – запись;
              – систематизацию;
              – накопление;
              – хранение;
              – уточнение (обновление, изменение);
              – извлечение;
              – использование;
              – передачу (распространение, предоставление, доступ);
              – обезличивание;
              – блокирование;
              – удаление;
              – уничтожение.
              автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
              распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
              предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
              блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
              уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
              обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
              информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
              трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Правовые основания обработки персональных данных

3.1. Правовой основой настоящей Политики в области обработки персональных данных являются:

 Конституция Российской Федерации;

 Трудовой кодекс Российской Федерации;

 Налоговый кодекс Российской Федерации;

 Указ Президента РФ от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;

 Федеральный закон от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющих детей»;

 Федеральный закон от 25.04.2002 № 40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств»;

 Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»;

 Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

 Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

 Закон Республики Крым от 01.09.2014 № 62-ЗРК «Об организации деятельности органов опеки и попечительства в Республике Крым»;

 Закон Республики Крым от 03.12.2014 № 20-ЗРК/2014 «О пособии на ребенка»;

 Закон Республики Крым от 17.12.2014 № 35-ЗРК/2014 «О мерах социальной поддержки отдельных категорий граждан и лиц, проживающих на территории Республики Крым»;

 Закон Республики Крым от 17.12.2014 № 36-ЗРК/2014 «Об особенностях установления мер социальной защиты (поддержки) отдельным категориям граждан, проживающих на территории Республики Крым»;

 Положение о Министерстве труда и социальной защиты Республики Крым, утвержденное постановлением Совета министров Республики Крым от 27.06.2014 № 147;

 договоры, заключаемые между оператором и субъектом персональных данных;

 согласия субъекта персональных данных на обработку персональных данных. 

3.2. Во исполнение настоящей Политики в Министерстве разрабатываются и утверждаются локальные акты, регламентирующие порядок организации обработки и обеспечения безопасности персональных данных.

4. Основные цели и принципы обработки персональных данных,

объем и категории обрабатываемых персональных данных

4.1. Министерство осуществляет обработку персональных данных в следующих целях:

реализации прав и обязанностей Министерства, установленных действующим законодательством, для решения следующих задач:

организация системы кадрового учета, анализ качественного состава кадров и мониторинг персонала, формирование резерва кадров;

осуществление функции учета и отчетности по расходам, связанным с оплатой труда;

рассмотрения обращений граждан;

выполнение задач, возложенных в соответствии с Положением о Министерстве.

4.2. Содержание и объем обрабатываемых персональных данных субъектов персональных данных определяются в соответствии с целями обработки персональных данных. Министерство не обрабатывает персональные данные, которые являются избыточными по отношению к указанным в пункте 4.1 целям обработки или несовместимы с такими целями. Министерство выступает в роли Оператора персональных данных и осуществляет обработку персональных данных следующих физических лиц:

1) контрагентов (их уполномоченных представителей) с целью исполнения договора с субъектом, которая достигается посредством обработки следующих категорий персональных данных: банковские реквизиты, ОГРНИП, паспортные данные, ИНН, адрес, фамилия, имя, отчество, контактные сведения, дата рождения. Объем: менее чем 100 000 субъектов персональных данных;

2) работников:

а) с целью обработки в соответствии с трудовым законодательством, которая достигается посредством обработки следующих категорий персональных данных: ИНН, доходы, сведения о воинском учёте, семейное положение, трудоспособность, паспортные данные, гражданство, дата рождения, СНИЛС, адрес, образование, контактные сведения, информация о трудовой деятельности, профессия, специальность и квалификация, фамилия, имя, отчество, банковские реквизиты, номер ОМС. Объем: менее чем 100 000 субъектов персональных данных;

б) с целю исполнения должностных обязанностей, которая достигается посредством обработки следующих категорий персональных данных: дата рождения, фамилия, имя, отчество, паспортные данные, СНИЛС. Объем: менее чем 100 000 субъектов персональных данных;

3) близких родственников работников с целью обработки в соответствии с трудовым законодательством, которая достигается посредством обработки следующих категорий персональных данных: степень родства, дата рождения (смерти), год рождения, фамилия, имя, отчество. Объем: менее чем 100 000 субъектов персональных данных;

4) получателей мер социальной поддержки с целью предоставления государственных услуг, которая достигается посредством обработки следующих категорий персональных данных: ИНН, адрес, дата рождения, контактные сведения, образование, семейное положение, СНИЛС, гражданство, имущественное положение, информация о трудовой деятельности, паспортные данные, профессия, сведения о воинском учёте, состав семьи, степень родства, трудоспособность, фамилия, имя, отчество, лицевой счет, номер выплатного дела, иные данные, предусмотренные административными регламентами предоставления государственных услуг. Объем: более чем 100 000 субъектов персональных данных;

5) граждан с целью рассмотрения обращений граждан, которая достигается посредством обработки следующих категорий персональных данных: фамилия, имя, отчество, адрес, контактные сведения, социальный статус, иные данные, предоставленные гражданами по своей воле. Объем: менее чем 100 000 субъектов персональных данных.

Обрабатываемые Министерством персональные данные содержатся как в подлинниках, так и в копиях документов.

4.3. Министерство в своей деятельности обеспечивает соблюдение принципов и условий обработки персональных данных, указанных в статьях 5 и 6 Федерального закона 152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ).

Обработка персональных данных в Министерстве осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных;

соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Министерства;

соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой;

хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных;

уничтожения или обезличивания по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

4.4. Министерство осуществляет обработку персональных данных только при условиях, определенных действующим законодательством Российской Федерации в области персональных данных. Работники Министерства, непосредственно осуществляющие обработку персональных данных, предварительно подписывают обязательство согласно Приложению 1 к Политике.

4.5. Министерство не осуществляет обработку специальных категорий персональных данных, предусмотренных частью 1 статьи 10 Закона № 152-ФЗ.

4.6. Министерство не осуществляет трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

4.7. В Министерстве могут быть созданы общедоступные источники персональных данных (справочники, адресные книги). Персональные данные, сообщаемые субъектом (фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и др.), включаются в такие источники только с письменного согласия субъекта персональных данных.

5. Порядок, условия и сроки обработки персональных данных

5.1. Министерство обрабатывает персональные данные своих работников (на основании согласия по форме согласно Приложению 2 к Политике), а также иных лиц, давших согласие на обработку персональных данных, во исполнение заключенных договоров или с целью их заключения, во исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами, а также в иных целях в соответствии с требованиями Закона № 152-ФЗ.

Субъекту, отказавшему в предоставлении своих персональных данных, разъясняются юридические последствия такого отказа с подписанием типовой формы разъяснения согласно Приложению 3 к настоящей Политике.

Министерством осуществляются следующие действия с персональными данными: использование, извлечение, блокирование, удаление, сбор, систематизация, передача (распространение, предоставление, доступ), уничтожение, уточнение (обновление, изменение), запись, хранение, накопление.

Министерством применяются следующие способы обработки персональных данных: смешанная обработка персональных данных с передачей по внутренней сети и сети интернет.

5.2. В Министерстве обеспечивается защита персональных данных в рамках единого комплекса организационно-технических и правовых мероприятий по защите информации, составляющей персональные данные. При обеспечении защиты персональных данных учитываются требования Закона № 152-ФЗ, принятых в соответствии с ним нормативных правовых актов и Трудового кодекса Российской Федерации. Система защиты информации Министерства непрерывно развивается и совершенствуется на базе требований национальных стандартов информационной безопасности.

5.3. В предусмотренных нормативными актами и локальными актами случаях в Министерстве проводится аттестация информационных систем на соответствие требованиям по безопасности информации.

5.4. Перечень,  сроки обработки и архивного хранения персональных данных определяются в соответствии с требованиями действующего законодательства РФ (Гражданским кодексом РФ, Трудовым кодексом РФ, Налоговым кодексом РФ, Законом № 152-ФЗ, нормативными актами и локальными актами Министерства).

5.5. Министерство прекращает обработку персональных данных в следующих случаях:

при достижении цели обработки персональных данных;

по истечении срока, предусмотренного законом, иным нормативным правовым актом Российской Федерации, договором или согласием субъекта персональных данных на обработку его персональных данных;

при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

при выявлении неправомерной обработки персональных данных, осуществляемой Министерством;

при отзыве субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с федеральным законом обработка персональных данных допускается только с согласия субъекта персональных данных.

5.6. Уничтожение Министерством персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

6. Категории субъектов персональных данных

6.1. Министерство обрабатывает персональные данные следующих категорий субъектов персональных данных:

- работников Министерства (далее - работники);

- лиц, претендующих на замещение вакантных должностей в Министерстве при прохождении процедуры согласования назначения на должность в установленном порядке;

- лиц, претендующих на включение в кадровый резерв;

- исполнителей по гражданско-правовым договорам;

- руководителей предприятий, учреждений, отнесенных к ведению Министерства;

- заместителей руководителей и главных бухгалтеров предприятий, учреждений, отнесенных к ведению Министерства;

- физических лиц в соответствии c целями и задачами Министерства.

7. Передача персональных данных

7.1. Министерство не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьей стороне без согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

7.2. Министерство передает обрабатываемые персональные данные в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.

7.3. По мотивированному запросу, исключительно для выполнения возложенных законодательством функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы в судебные органы, в органы государственной безопасности, прокуратуры, полиции, следственные органы - в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

8. Обеспечение безопасности персональных данных

8.1. Министерство при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Во исполнение норм действующего законодательства, а также в соответствии с настоящей Политикой в Министерстве принимаются следующие меры:

назначаются ответственные за организацию обработки персональных данных, за информационную безопасность, администратор информационной безопасности;

разрабатываются и внедряются локальные акты, определяющие правила обработки персональных данных, а также процедуры, направленные на выявление и предотвращение нарушения таких правил;

применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона № 152-ФЗ;

осуществляется внутренний контроль соответствия обработки персональных данных требованиям нормативных актов с целью выявления нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;

ознакомление работников Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

с работниками Министерства, непосредственно осуществляющими обработку персональных данных, связанными с вопросами защиты информации, проводится обучение правилам обработки и защиты персональных данных (в том числе мероприятия по ознакомлению с положениями законодательства Российской Федерации в области персональных данных, с требованиями к защите персональных данных, документами, определяющими политику Министерства в отношении обработки персональных данных, локальными актами Министерства по вопросам обработки персональных данных);

осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ.

8.3. В целях обеспечения безопасности персональных данных проводятся следующие мероприятия:

определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

определяются уровни защищенности персональных данных;

применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;

проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

осуществляется учет машинных носителей персональных данных;

принимаются процедуры, направленные на выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

производится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;

осуществляется постоянный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

8.4. Обязанности должностных лиц, осуществляющих обработку и защиту персональных данных, а также их ответственность определяются локальными актами Министерства по вопросам обработки и обеспечения безопасности персональных данных.

9. Права субъектов персональных данных

В соответствии с Законом № 152-ФЗ субъект персональных данных имеет право:

9.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.2. Требовать перечень своих персональных данных, обрабатываемых Министерством, и источник их получения.

9.3. Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения.

9.4. Требовать извещения Министерством всех лиц, которым в рамках действующего законодательства РФ ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

9.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных.

9.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.7. Отозвать свое согласие на обработку своих персональных данных.

10. Обязанности управления и конфиденциальность

персональных данных

10.1. Министерство обязано осуществить самостоятельно или обеспечить (если обработка персональных данных осуществляется другим лицом) конфиденциальность, блокирование, уточнение, прекращение обработки, уничтожение персональных данных субъекта персональных данных в соответствии с требованиями статьи 21 Закона № 152-ФЗ.

10.2. Персональные данные работников Министерства, подающих справку о доходах в контролирующие органы, обрабатываемые в Министерстве, относятся к информации конфиденциального характера.

10.3. Работники Министерства, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей, обязаны соблюдать конфиденциальность обрабатываемых персональных данных и информируются о том, что в соответствии со статьёй 24 Закона № 152-ФЗ  лица, виновные в нарушении требований закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

10.4. Работники Министерства подписывают обязательство о неразглашении персональных данных.

11. Регламент реагирования на запросы обращения субъектов персональных данных и их представителей

11.1. При обращении, запросе в письменной или электронной форме субъекта персональных данных или его законного представителя, на получение доступа к своим персональным данным Министерство руководствуется требованиями статей 14, 18 и 20 Закона № 152-ФЗ.

Субъект персональных данных или его законный представитель может воспользоваться формами запросов, указанными в Приложениях 4-6 к данной Политике.

11.2. Доступ субъекта персональных данных или его законного представителя к своим персональным данным Министерство предоставляет только под контролем ответственного за организацию обработки персональных данных Министерства.

Обращение субъекта персональных данных или его законного представителя фиксируются в журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных.

Запрос в письменной или электронной форме субъекта персональных данных или его законного представителя фиксируются в журнале регистрации письменных запросов граждан на доступ к своим персональным данным.

Ответственный за организацию обработки персональных данных принимает решение о предоставлении доступа субъекта к его персональным данным.

11.3. В случае, если данных, предоставленных субъектом, недостаточно для установления его личности или предоставление персональных данных нарушает конституционные права и свободы других лиц, ответственный за организацию обработки персональных данных подготавливает мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его законного представителя либо от даты получения запроса субъекта персональных данных или его законного представителя.

11.4. Для предоставления доступа субъекта персональных данных или его законного представителя к персональным данным субъекта ответственный за организацию обработки персональных данных привлекает работника (работников) структурного подразделения, обрабатывающего персональные данные субъекта по согласованию с руководителем этого структурного подразделения.

Министерство предоставляет сведения о наличии персональных данных субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Контроль предоставления сведений субъекту или его законному представителю осуществляет ответственный за организацию обработки персональных данных.

Сведения о наличии персональных данных предоставляются субъекту при ответе на запрос в течение тридцати дней от даты получения запроса субъекта персональных данных или его законного представителя.

12. Регламент реагирования на запросы, обращения уполномоченных органов

12.1. В соответствии с частью 4 статьи 20 Закона № 152-ФЗ Министерство сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в течение тридцати дней с даты получения такого запроса.

Сбор сведений, подготовку и направление мотивированного ответа на запрос надзорных органов осуществляет ответственный за организацию обработки персональных данных с привлечением при необходимости других работников Министерства.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Министерства.

13.2. Настоящая Политика подлежит пересмотру в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

13.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным лицом Министерства, назначаемым в установленном порядке локальным актом.

13.4. Ответственность должностных лиц Министерства, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации в области персональных данных и локальными актами Министерства.

Первый заместитель министра                                                                                    Т.С. Гудилко

Приложение 1

к Политике Министерства труда

и социальной защиты Республики Крым

в отношении обработки персональных данных, утвержденной приказом Министерства труда и социальной защиты Республики Крым от 17.12.2018 № 719

(в редакции приказа Министерства труда и социальной защиты Республики Крым

от «___»___________20___г. №_______)

Типовое обязательство

государственного гражданского служащего

Министерства труда и социальной защиты Республики Крым,

непосредственно осуществляющего обработку персональных данных,

в случае расторжения с ним служебного контракта прекратить

обработку персональных данных, ставших известными ему в связи

с исполнением должностных обязанностей

Я, ___________________________________________________________,

                                                                    (фамилия, имя, отчество)

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", мне разъяснены.

_______________                                                                                  ___________

          (дата)                                                                                                 (подпись)

Приложение 2

к Политике Министерства труда

и социальной защиты Республики Крым

в отношении обработки персональных данных, утвержденной приказом Министерства труда и социальной защиты Республики Крым от 17.12.2018 № 719

(в редакции приказа Министерства труда и социальной защиты Республики Крым

от «___»___________20___г. №_______)

Типовая форма согласия

на обработку персональных данных государственного

гражданского служащего Министерства труда и социальной защиты

Республики Крым, а также иных субъектов

персональных данных

Я, ____________________________________________________________,

                                                                (фамилия, имя, отчество)

паспорт серия ____ № _______, _________________________________________,

                                                                            кем и когда выдан паспорт

____________________________________________________________________,

проживающий по адресу: ______________________________________________,

в соответствии с п. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ  «О персональных данных» свободно, своей волей и в своем интересе даю согласие Министерству труда и социальной защиты Республики Крым,  зарегистрированного по адресу: г. Симферополь, ул. Крылова, 7, на обработку (любое действие (операцию) или совокупность действий  (операций), совершаемых с использованием средств автоматизации или  без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:

              фамилия, имя, отчество, дата и место рождения, гражданство (прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

владение иностранными языками и языками народов Российской Федерации; образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);

классный чин федеральной государственной гражданской службы и (или) государственной гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены);

государственные награды, иные награды и знаки отличия (кем награжден и когда);

степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

места  рождения,  места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);

пребывание за границей (когда, где, с какой целью);

близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

адрес регистрации и фактического проживания;

дата регистрации по месту жительства;

паспорт (серия, номер, когда и кем выдан);

паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, когда и кем и когда выдан);

номер телефона;

отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу); идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

наличие (отсутствие) судимости;

допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

наличие (отсутствие) заболевания, препятствующего поступлению на федеральную государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;

сведения о доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации и Республики Крым в сфере отношений, связанных с поступлением на государственную гражданскую службу Республики Крым, ее прохождением и прекращением для реализации полномочий, возложенных на Министерство труда и социальной защиты Республики Крым действующим законодательством.

Я ознакомлен(а), что:

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока государственной гражданской службы Республики Крым, работы в Министерстве труда и социальной защиты Республики Крым;

2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

3) в случае отзыва согласия на обработку персональных данных, Министерство труда и социальной защиты Республики Крым вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

4) после увольнения с государственной гражданской службы персональные данные хранятся в Министерстве труда и социальной защиты Республики Крым в течение сроков хранения документов, предусмотренного действующим законодательством Российской Федерации и Республики Крым;

5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством Российской Федерации и Республики Крым на Министерство труда и социальной защиты Республики Крым функций, полномочий и обязанностей.

______________              _____________________________________________

                 дата                         подпись, расшифровка подписи субъекта персональных данных

Приложение 3

к Политике Министерства труда

и социальной защиты Республики Крым

в отношении обработки персональных данных, утвержденной приказом Министерства труда и социальной защиты Республики Крым от 17.12.2018 № 719

(в редакции приказа Министерства труда и социальной защиты Республики Крым

от «___»______________20___г. №_____)

Типовая форма разъяснения

субъекту персональных данных юридических последствий

отказа в предоставлении своих персональных данных

Мне, _________________________________________________________,

                                                              (фамилия, имя, отчество)

разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Министерства труда и социальной защиты Республики Крым.

В соответствии со статьей 42 Федерального закона от 27 июля 2004 года №79-ФЗ «О государственной гражданской службе Российской Федерации», Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, Министерством труда и социальной защиты Республики Крым определен перечень персональных данных, которые субъект персональных данных обязан представить уполномоченным лицам Министерства труда и социальной защиты Республики Крым в связи с поступлением на государственную гражданскую службу Республики Крым, ее прохождением и увольнением с государственной гражданской службы Республики Крым.

____________                                                                 ______________________

   (дата)                                                                                                                   (подпись)

Приложение 4

к Политике Министерства труда

и социальной защиты Республики Крым

в отношении обработки персональных данных, утвержденной приказом Министерства труда и социальной защиты Республики Крым от 17.12.2018 № 719

(в редакции приказа Министерства труда и социальной защиты Республики Крым

от «___»___________20___г. №_______)

Форма запроса субъекта персональных данных, в случае выявления недостоверных персональных данных

Заместителю Председателя Совета министров –

министру труда и социальной защиты Республики Крым

Е. В. Романовской

от

(Ф.И.О., номер основного документа, удостоверяющего личность

субъекта или его законного представителя, сведения о дате выдачи

указанного документа и выдавшем органе,

адрес, контактные данные)

З А П Р О С
на уточнение/блокирование/уничтожение персональных данных,
в связи с выявлением недостоверных персональных данных

Прошу:

уточнить

заблокировать

уничтожить

мои персональные данные, обрабатываемые в Министерстве труда и социальной защиты Республики Крым, в связи с выявлением следующих недостоверных сведений:

(перечислить)

(дата)

(подпись)

(расшифровка)

Приложение 5

к Политике Министерства труда

и социальной защиты Республики Крым

в отношении обработки персональных данных, утвержденной приказом Министерства труда и социальной защиты Республики Крым от 17.12.2018 № 719

(в редакции приказа Министерства труда и социальной защиты Республики Крым

от «___»___________20___г. №_______)

Форма запроса субъекта персональных данных, в случае выявления недостоверных персональных данных

Заместителю Председателя Совета министров –

министру труда и социальной защиты Республики Крым

Е. В. Романовской

от

(Ф.И.О., номер основного документа, удостоверяющего личность

субъекта или его законного представителя, сведения о дате выдачи

указанного документа и выдавшем органе,

адрес, контактные данные)

З А П Р О С
на прекращение обработки персональных данных

Прошу прекратить обработку моих персональных данных в связи с:

(описать причину)

(дата)

(подпись)

(расшифровка)

Приложение 6

к Политике Министерства труда

и социальной защиты Республики Крым

в отношении обработки персональных данных, утвержденной приказом Министерства труда и социальной защиты Республики Крым от 17.12.2018 № 719

(в редакции приказа Министерства труда и социальной защиты Республики Крым

от «___»___________20___г. №_______)

Форма запроса субъекта персональных данных на предоставление доступа

к своим персональным данным

Заместителю Председателя Совета министров - министру труда и социальной защиты Республики Крым

Е. В. Романовской

от

(Ф.И.О., номер основного документа, удостоверяющего личность

субъекта или его законного представителя, сведения о дате выдачи

указанного документа и выдавшем органе,

адрес, контактные данные)

З А П Р О С
на получение доступа к персональным данным

Прошу предоставить мне для ознакомления следующую информацию (в том числе документы), составляющую мои персональные данные:

(описать причину)

(дата)

(подпись)

(расшифровка)