Основная информация
Дата опубликования: | 18 февраля 2016г. |
Номер документа: | RU45000201600080 |
Текущая редакция: | 2 |
Статус нормативности: | Нормативный |
Субъект РФ: | Курганская область |
Принявший орган: | Управление государственных закупок Курганской области |
Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
Тип документа: | Приказы |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
1
(ПРИЗНАН УТРАТИВШИМ СИЛУ:
Приказ Управления государственных закупок Курганской области от 31.01.2017 г. № 2:НГР RU45000201700065)
Приказ
Управления государственных закупок Курганской области
от 18 февраля 2016 года № 97
О внесении изменений в приказ Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области»
(с изменениями от 29 марта 2016 года)
г. Курган
(ИЗМЕНЕНИЯ И ДОПОЛНЕНИЯ:
Приказ Управления государственных закупок Курганской области от 29.03.2016г. №102: НГР RU45000201600216)
В целях приведения в соответствие с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,ПРИКАЗЫВАЮ:
Внести в приказ Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области» (далее – приказ) следующие изменения:
1) пункт 1 приказа Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области» дополнить подпунктом 1.8. следующего содержания:
«1.8. Порядок доступа служащих Управления государственных закупок Курганской области в помещения, в которых ведется обработка персональных данных согласно приложению 22 к настоящему приказу.».
2) дополнить подпункт 1.4. приказа:
(Абзац 1 подпункта 2 пункта 1 в редакции приказа Управления государственных закупок Курганской области от 29.03.2016г. №102: НГР RU45000201600216)
абзацем 8: «типовое обязательство государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) о неразглашении персональных данных субъектов персональных данныхсогласно приложению 15 к настоящему приказу;»;
абзацем 9: «типовое дополнительное соглашение о неразглашении персональных данных согласно приложению 16 к настоящему приказу;»;
абзацем 10: «согласие на обработку персональных данных ребенка государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) согласно приложению 17 к настоящему приказу;»;
абзацем 11: «согласие субъекта на получение его персональных данных у третьей стороны согласно приложению 18 к настоящему приказу;»;
абзацем 12: «согласие субъекта на обработку его биометрических персональных данных согласно приложению 19 к настоящему приказу;»;
абзацем 13: «согласие субъекта на передачу его персональных данных третьей стороне согласно приложению 20 к настоящему приказу;»;
абзацем 14: «типовая форма заявления о прекращении обработкиперсональных данных субъекта персональных данных согласно приложению 21 к настоящему приказу.»;
3) Раздел II. Положения об обработке и защите персональных данных в Управлении государственных закупок Курганской области, утвержденного приказом Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области», дополнить пунктом 141 следующего содержания:
«141. При получении персональных данных не от субъекта персональных данных, а от его представителя (за исключением случаев, если персональные данные были предоставлены Управлению государственных закупок Курганской области (далее – Управление, Оператор) на основании федерального закона или если персональные данные являются общедоступными), Управление до начала обработки таких персональных данных обязано предоставить субъекту персональных данных следующую информацию:
- наименование (фамилия, имя, отчество) и адрес Оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» права субъекта персональных данных.
В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных».»;
4) пункт 22разделаIV. Положения об обработке и защите персональных данных в Управлении государственных закупок Курганской области, утвержденного приказом Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области»изложитьв следующейредакции:
«22. Информационная система «Бухгалтерский учет» включает в себя следующие программы: «1С – Предприятие 8» и «Контур-зарплата».»;
5) в абзаце первом пункта 23 раздела IV. Положения об обработке и защите персональных данных в Управлении государственных закупок Курганской области, утвержденного приказом Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области» слова «Информационная система «1С – Предприятие 8», «Контур-зарплата» заменить словами «Информационная система «Бухгалтерский учет»»;
6) приложение 12 к приказу изложить в редакции согласно приложению 1 к настоящему приказу;
7) приложение 14 к приказу изложить в редакции согласно приложению 2 к настоящему приказу;
8) дополнить приказ приложением 15 согласно приложению 3 к настоящему приказу;
9) дополнить приказ приложением 16 согласно приложению 4 к настоящему приказу;
10) дополнить приказ приложением 17 согласно приложению 5 к настоящему приказу;
11) дополнить приказ приложением 18 согласно приложению 6 к настоящему приказу;
12) дополнить приказ приложением 19согласно приложению 7 к настоящему приказу;
13) дополнить приказ приложением 20 согласно приложению 8 к настоящему приказу;
14) дополнить приказ приложением 21 согласно приложению 9 к настоящему приказу;
15) дополнить приказ приложением 22 согласно приложению 10 к настоящему приказу;
Опубликовать настоящий приказ в общественно – политической газете «Новый Мир».
Контроль за исполнением настоящего приказа возложить на комиссию по приведению документации Управления государственных закупок Курганской области в соответствие с требованиями законодательства Российской Федерации в области персональных данных.
Начальник Управления государственных закупок
Курганской области А.Ю.Потапов
Приложение 1
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 12
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Должностная инструкция
ответственного за организацию обработки персональных
данных в Управлении государственных закупок Курганской области
1. Общие положения
1.1. Ответственный за организацию обработки персональных данных в Управлении государственных закупок Курганской области (далее- ответственный за организацию обработки персональных данных) относится к категории«руководители» к ведущей группе должностей государственной гражданской службыКурганской области и непосредственно подчиняется начальнику Управления государственных закупок Курганской области (далее – Управление).
1.2. Ответственный за организацию обработки персональных данных в своей деятельности должен руководствоваться следующими нормативными правовыми актами:
- Федеральным закономот 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»;
- Трудовым кодексом Российской Федерации;
- Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- постановлениемПравительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- постановлениемПравительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Переченьмер,направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», и принятыми в соответствие с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
2. Должностные обязанности
2.1. Предоставляет субъекту персональных данных по его просьбе следующую информацию:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
2.2. Разрабатывает, утверждает планы проведения внутреннего контроля и осуществляет внутренний контроль за соблюдением законодательстваРоссийской Федерациипри обработке персональных данных в Управлении, в том числе требований к защите персональных данных.
2.3. Доводит до сведения сотрудников Управления положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.
2.4. Организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
2.5. Разъясняет субъекту персональных данных о наступлении юридических последствий при отказе предоставления его персональных данных.
2.6. Ответственный за организацию обработки персональных данных обязан:
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
- взаимодействовать с государственными органами по вопросам защиты персональных данных при проведении проверок;
- информировать руководство о состоянии процессов обработки персональных данных, о планируемых мероприятиях, нацеленных на развитие системы обработки персональных данных, а также о результатах проведенного контроля;
- проводить мониторинг изменений нормативных правовых актов Российской Федерации в области персональных данных;
- организовывать и контролировать своевременную отправку и внесение необходимых изменений в уведомление уполномоченного органа по защите прав субъектов персональных данных об осуществлении обработки персональных данных;
- организовывать разработку и поддержание в актуальном состоянии локальных актов Управления, определяющих порядок обработки и требования по обеспечению безопасности персональных данных;
- организовывать сбор необходимой информации при проведении проверок государственными органами и при проведении внутреннего контроля обработки персональных данных;
- консультировать, давать рекомендации лицам, участвующим в обработке персональных данных, по вопросам соблюдения требований законодательства;
- согласовывать права доступа работников к персональным данным и средствам их обработки;
- организовывать и контролировать процесс реагирования на инциденты информационной безопасности, связанные с обработкой и обеспечением безопасности персональных данных.
3. Права
Ответственный за организацию обработки персональных данных имеет право:
3.1. запрашивать и получать у сотрудников и лиц, непосредственно участвующих в обработке и обеспечении безопасности персональных данныхУправления, документы и дополнительную информацию, необходимую для реализации полномочий и обязанностей;
3.2. требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных, или полученных незаконным путем персональных данных;
3.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
3.4. вносить начальнику Управления предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
3.5. вносить начальнику Управления предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных;
3.6.вносить предложения о необходимости проведения внутреннего контроля с целью проверки выполнения требований законодательства и локальных актов Управления в области обработки и защиты персональных данных;
3.7. формировать предложения по внесению изменений в локальные акты Управления, касающиеся обработки персональных данных.
4. Ответственность
Ответственный за организацию обработки персональных данных, виновный в нарушении требований Федерального закона от 27 июля
2006 года № 152-ФЗ «О персональных данных» несет ответственность, предусмотренную законодательством Российской Федерации.
С инструкцией ознакомлен:
____________ ________________ __________________________».
(дата) (подпись) (фамилия, инициалы)
Приложение 2
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 14
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Перечень информационных систем персональных данных
Управления государственных закупок Курганской области
- «Бухгалтерский учет»
Приложение 3
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 15
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Типовое обязательство государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) о неразглашении персональных данных субъектов персональных данных
Я, _____________________________________________________________,
Ф.И.О.
проживающий(-ая) по адресу____________________________________________, паспорт серии________ номер_________, выдан ____________________________
«__» ____________ года, работая в должности ______________________________
в Управлении государственных закупок Курганской области (далее – Управление), в период настоящих трудовых отношений и в течение 5 лет после их окончания, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», обязуюсь:
не раскрывать третьим лицам и не распространять персональные данные субъектов Управления, полученные при исполнении мной трудовых обязанностей;
при работе с персональными данными соблюдать требования, описанные в «Положении об обработке и защите персональных данных в Управлении»;
выполнять относящиеся ко мне требования локальных нормативных актов, касающихся обработки персональных данных;
в случае попытки посторонних лиц получить от меня персональные данные субъектов персональных данных Управления, сведения о порядке обработки и защиты персональных данных немедленно уведомить об этом своего руководителя;
в случае расторжения со мной трудового договора или служебного контракта, прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, и передать все носители персональных данных субъектов Управления (документы, накопители данных в электронном виде, кино и фотонегативы и позитивы, и пр.) ответственному за обработку персональных данных Управления.
Я понимаю, что разглашение персональных данных субъектов Управления, может нанести ущерб субъектам персональных данных.
Я предупрежден (а) о том, что в случае разглашения или утраты мной сведений, относящихся к персональным данным субъектов Управления, я несу ответственность в соответствии со статьей 90 Трудового кодекса Российской Федерации и могу быть привлечен к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в соответствии с действующим законодательством Российской Федерации.
Настоящим подтверждаю, что с «Положениемоб обработке и защите персональных данных в Управлении государственных закупок Курганской области» ознакомлен.
«_____» ___________ 20___ года _________________________».
Приложение 4
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 16
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Типовое дополнительное соглашение № ___
к договору «__» __________ 20___ года № _______
г. Курган «___» __________ 20___года
Управление государственных закупок Курганской области, в лице начальника Управления государственных закупок Курганской области Потапова Андрея Юрьевича, именуемый в дальнейшем «Представитель нанимателя», действующий на основании Положения об Управлении государственных закупок Курганской области, утвержденного постановлением Правительства Курганской области от 24 февраля 2015 года № 40 «Об Управлении государственных закупок Курганской области», именуемое в дальнейшем «Заказчик», с одной стороны, и _________________________________________________, в лице _______________________________________________, действующего на основании ________________________, именуемое в дальнейшем «Исполнитель», с другой стороны, совместно именуемые «Стороны». Заключили настоящее дополнительное соглашение о нижеследующем:
Дополнить договор от «____» ___________ 20 ___ года № _______ разделом следующего содержания:
Конфиденциальность и безопасность персональных данных.
Вся предоставляемая Сторонами друг другу информация считается конфиденциальной и не подлежит разглашению третьим лицам.
Исполнитель обязуется осуществлять обработку персональных данных субъекта Заказчика в соответствии с принципами и правилами обработки персональных данных, предусмотренных Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Цель обработки персональных данных субъекта Заказчика:
(указать цели обработки)
Перечень действий (операций) по обработке персональных данных, которые будут совершаться лицом, осуществляющим обработку персональных данных в рамках поручения: ______________________________________________
_____________________________________________________________________.
(указать перечень действий)
Исполнитель вправе осуществлять обработку следующих персональных данных субъекта Заказчика: _________________________________
(указать категории персональных данных)
Исполнитель обязуется соблюдать конфиденциальность полученных персональных данных субъекта Заказчика и обеспечить безопасность персональных данных при их обработке.
Исполнитель при обработке персональных данных субъекта Заказчика обязуется принимать все необходимые организационные, технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Исполнитель обязуется обеспечивать безопасность персональных данных применением таких мер как определение угроз безопасности персональных данных при их обработке в информационных системах; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; другие меры.
Стороны принимают все необходимые меры для того, чтобы предотвратить разглашение получаемой информации в рамках настоящего договора. Информация может быть предоставлена третьим лицам только в порядке, установленном действующим законодательством Российской Федерации.
Настоящее дополнительное соглашение является неотъемлемой частью договора «____» _________ 20 года № ______, составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.
Дополнительное соглашение вступает в силу с момента подписания настоящего соглашения Сторонами.
Адреса и реквизиты сторон».
Приложение 5
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 17
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Согласие
на обработку персональных данных ребенка государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области)
Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________
_____________________________, на обработку персональных данных моего ребенка _____________________________________________, законным представителем которого я являюсь, а именно:
ФИО
Адрес
Образование
Дата рождения
Пол
Данные
Место рождения
свидетельства о рождении
(ненужное зачеркнуть)
и другие: ____________________________________________________________
(перечислить дополнительные категории персональных данных)
В целях: выплаты пособия на ребенка, получения налогового вычета по НДФЛ, предоставления бухгалтерской и статистической отчетности, обеспечения соблюдения законов и иных правовых актов.
Даю согласие Управлению на передачу (включая предоставление, доступ) с использование средств автоматизации и/или без использования таких средств вышеуказанных персональных данных моего ребенка третьему лицу, а именно: в налоговые инспекции, органы социального страхования с целью соблюдения законов и иных правовых актов, а также:
(указать третьих лиц при необходимости)
Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)
Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)
Согласие вступает в силу со дня его подписания и действует в течение исполнения мной трудовых обязанностей (срока действия трудового контракта), а также в течении 5 лет после прекращения действия трудового контракта.
Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления.
«____» ____________ 20 ___ года __________________».
(подпись)
Приложение 6
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 18
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Согласие
субъекта на получение его персональных данных у третьей стороны
Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________
_____________________________, на получение моих персональных данных у третьей стороны, а именно _____________________________________________, ____________________________________________________________________
(указать третьих лиц)
ФИО
Адрес
Образование
Дата рождения
Паспортные данные
Доходы
Место рождения
Семейное положение
Профессия
(ненужное зачеркнуть)
и другие: ____________________________________________________________
(перечислить дополнительные категории персональных данных)
В целях: _________________________________________________________
(указать цели обработки)
Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)
Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)
Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.
Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления.
«____» ____________ 20 ___ года __________________».
(подпись)
Приложение 7
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 19
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Согласие
субъекта на обработку его биометрических персональных данных
Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________
_____________________________, на обработку моих биометрических персональных данных у третьей стороны, а именно
Фотография (ненужное зачеркнуть)
и другие: ___________________________________________________________
(перечислить дополнительные категории персональных данных)
В целях: _________________________________________________________
(указать цели обработки)
Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)
Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)
Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.
Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления.
«____» ____________ 20 ___ года __________________».
(подпись)
Приложение 8
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 20
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Согласие
субъекта на передачу его персональных данных третьей стороне
Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________
_____________________________, на передачу моих персональных данных
ФИО
Адрес
Образование
Дата рождения
Паспортные данные
Доходы
Место рождения
Семейное положение
Профессия
(ненужное зачеркнуть)
и другие: ____________________________________________________________
(перечислить дополнительные категории персональных данных)
В целях: _________________________________________________________
(указать цели обработки)
Следующим лицам ________________________________________________
______________________________________________________________________
(указать Ф.И.О., адрес физического лица или наименование и адрес организации, которым сообщаются данные)
Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)
Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)
Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.
Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления.
«____» ____________ 20 ___ года __________________».
(подпись)
Приложение 9
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 21
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Управление государственных закупок Курганской области
Ф.И.О. субъекта персональных данных
___________________________________
Номер основного документа, удостоверяющего личность
Наименование выдавшего органа
___________________________________
Дата выдачи
ЗАЯВЛЕНИЕ
Прошу Вас прекратить обработку моих персональных данных в связи с
__________________________________________________________________________________________________________________________________________________________________________________________________________________
(указать причину)
«____» ____________ 20___ года ____________ __________________».
(подпись) (расшифровка подписи)
Приложение 10
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 22
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
ПОРЯДОК
доступа государственных гражданского служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работников Управления государственных закупок Курганской области, замещающих должности, не отнесенные к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области),в помещения, в которых ведется обработка персональных данных
1. Настоящий Порядок доступа государственных гражданского служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работников Управления государственных закупок Курганской области, замещающих должности, не отнесенные к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области)в помещения, в которых ведется обработка персональных данных (далее – Порядок) разработан в соответствии с требованиямиФедерального закона от 27 июля 2006 года № 152 - ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
2. Целью настоящего Порядка является исключение несанкционированного доступа к персональным данным субъектов персональных данных в Управлении государственных закупок Курганской области (далее - Управление).
3. Персональные данные относятся к конфиденциальной информации. Работники и должностные лица Управления, получившие доступ к персональным данным обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
5. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники и должностные лица Управления, получившие доступ к персональным данным.
7. Нахождение в помещениях, в которых ведется обработка персональных данных лиц, не являющихся работниками и должностными лицами Управления, получившими доступ к персональным данным, возможно только в присутствии работников и должностных лиц Управления, получивших доступ к персональным данным на время, ограниченное необходимостью решения вопросов, связанных с исполнением должностных функций и (или) осуществлением полномочий в рамках договоров, заключенных с Управлением.
8. Работники и должностные лица Управления, получившие доступ к персональным данным не должны покидать помещение, в котором ведется обработка персональных данных, оставляя в нем без присмотра посторонних лиц, включая работников Управления, не уполномоченных на обработку персональных данных. После окончания рабочего дня дверь каждого помещения закрывается на ключ.
9. Ответственными за организацию доступа в помещения Управления, в которых ведется обработка персональных данных, являются должностные лица Управления.
10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных или комиссией, утверждаемой приказом Управления».
1
(ПРИЗНАН УТРАТИВШИМ СИЛУ:
Приказ Управления государственных закупок Курганской области от 31.01.2017 г. № 2:НГР RU45000201700065)
Приказ
Управления государственных закупок Курганской области
от 18 февраля 2016 года № 97
О внесении изменений в приказ Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области»
(с изменениями от 29 марта 2016 года)
г. Курган
(ИЗМЕНЕНИЯ И ДОПОЛНЕНИЯ:
Приказ Управления государственных закупок Курганской области от 29.03.2016г. №102: НГР RU45000201600216)
В целях приведения в соответствие с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,ПРИКАЗЫВАЮ:
Внести в приказ Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области» (далее – приказ) следующие изменения:
1) пункт 1 приказа Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области» дополнить подпунктом 1.8. следующего содержания:
«1.8. Порядок доступа служащих Управления государственных закупок Курганской области в помещения, в которых ведется обработка персональных данных согласно приложению 22 к настоящему приказу.».
2) дополнить подпункт 1.4. приказа:
(Абзац 1 подпункта 2 пункта 1 в редакции приказа Управления государственных закупок Курганской области от 29.03.2016г. №102: НГР RU45000201600216)
абзацем 8: «типовое обязательство государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) о неразглашении персональных данных субъектов персональных данныхсогласно приложению 15 к настоящему приказу;»;
абзацем 9: «типовое дополнительное соглашение о неразглашении персональных данных согласно приложению 16 к настоящему приказу;»;
абзацем 10: «согласие на обработку персональных данных ребенка государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) согласно приложению 17 к настоящему приказу;»;
абзацем 11: «согласие субъекта на получение его персональных данных у третьей стороны согласно приложению 18 к настоящему приказу;»;
абзацем 12: «согласие субъекта на обработку его биометрических персональных данных согласно приложению 19 к настоящему приказу;»;
абзацем 13: «согласие субъекта на передачу его персональных данных третьей стороне согласно приложению 20 к настоящему приказу;»;
абзацем 14: «типовая форма заявления о прекращении обработкиперсональных данных субъекта персональных данных согласно приложению 21 к настоящему приказу.»;
3) Раздел II. Положения об обработке и защите персональных данных в Управлении государственных закупок Курганской области, утвержденного приказом Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области», дополнить пунктом 141 следующего содержания:
«141. При получении персональных данных не от субъекта персональных данных, а от его представителя (за исключением случаев, если персональные данные были предоставлены Управлению государственных закупок Курганской области (далее – Управление, Оператор) на основании федерального закона или если персональные данные являются общедоступными), Управление до начала обработки таких персональных данных обязано предоставить субъекту персональных данных следующую информацию:
- наименование (фамилия, имя, отчество) и адрес Оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» права субъекта персональных данных.
В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных».»;
4) пункт 22разделаIV. Положения об обработке и защите персональных данных в Управлении государственных закупок Курганской области, утвержденного приказом Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области»изложитьв следующейредакции:
«22. Информационная система «Бухгалтерский учет» включает в себя следующие программы: «1С – Предприятие 8» и «Контур-зарплата».»;
5) в абзаце первом пункта 23 раздела IV. Положения об обработке и защите персональных данных в Управлении государственных закупок Курганской области, утвержденного приказом Управления государственных закупок Курганской области от 17 сентября 2015 года № 245 «Об организации работы по обработке персональных данных в Управлении государственных закупок Курганской области» слова «Информационная система «1С – Предприятие 8», «Контур-зарплата» заменить словами «Информационная система «Бухгалтерский учет»»;
6) приложение 12 к приказу изложить в редакции согласно приложению 1 к настоящему приказу;
7) приложение 14 к приказу изложить в редакции согласно приложению 2 к настоящему приказу;
8) дополнить приказ приложением 15 согласно приложению 3 к настоящему приказу;
9) дополнить приказ приложением 16 согласно приложению 4 к настоящему приказу;
10) дополнить приказ приложением 17 согласно приложению 5 к настоящему приказу;
11) дополнить приказ приложением 18 согласно приложению 6 к настоящему приказу;
12) дополнить приказ приложением 19согласно приложению 7 к настоящему приказу;
13) дополнить приказ приложением 20 согласно приложению 8 к настоящему приказу;
14) дополнить приказ приложением 21 согласно приложению 9 к настоящему приказу;
15) дополнить приказ приложением 22 согласно приложению 10 к настоящему приказу;
Опубликовать настоящий приказ в общественно – политической газете «Новый Мир».
Контроль за исполнением настоящего приказа возложить на комиссию по приведению документации Управления государственных закупок Курганской области в соответствие с требованиями законодательства Российской Федерации в области персональных данных.
Начальник Управления государственных закупок
Курганской области А.Ю.Потапов
Приложение 1
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 12
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Должностная инструкция
ответственного за организацию обработки персональных
данных в Управлении государственных закупок Курганской области
1. Общие положения
1.1. Ответственный за организацию обработки персональных данных в Управлении государственных закупок Курганской области (далее- ответственный за организацию обработки персональных данных) относится к категории«руководители» к ведущей группе должностей государственной гражданской службыКурганской области и непосредственно подчиняется начальнику Управления государственных закупок Курганской области (далее – Управление).
1.2. Ответственный за организацию обработки персональных данных в своей деятельности должен руководствоваться следующими нормативными правовыми актами:
- Федеральным закономот 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»;
- Трудовым кодексом Российской Федерации;
- Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- постановлениемПравительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- постановлениемПравительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Переченьмер,направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», и принятыми в соответствие с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
2. Должностные обязанности
2.1. Предоставляет субъекту персональных данных по его просьбе следующую информацию:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
2.2. Разрабатывает, утверждает планы проведения внутреннего контроля и осуществляет внутренний контроль за соблюдением законодательстваРоссийской Федерациипри обработке персональных данных в Управлении, в том числе требований к защите персональных данных.
2.3. Доводит до сведения сотрудников Управления положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.
2.4. Организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
2.5. Разъясняет субъекту персональных данных о наступлении юридических последствий при отказе предоставления его персональных данных.
2.6. Ответственный за организацию обработки персональных данных обязан:
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
- взаимодействовать с государственными органами по вопросам защиты персональных данных при проведении проверок;
- информировать руководство о состоянии процессов обработки персональных данных, о планируемых мероприятиях, нацеленных на развитие системы обработки персональных данных, а также о результатах проведенного контроля;
- проводить мониторинг изменений нормативных правовых актов Российской Федерации в области персональных данных;
- организовывать и контролировать своевременную отправку и внесение необходимых изменений в уведомление уполномоченного органа по защите прав субъектов персональных данных об осуществлении обработки персональных данных;
- организовывать разработку и поддержание в актуальном состоянии локальных актов Управления, определяющих порядок обработки и требования по обеспечению безопасности персональных данных;
- организовывать сбор необходимой информации при проведении проверок государственными органами и при проведении внутреннего контроля обработки персональных данных;
- консультировать, давать рекомендации лицам, участвующим в обработке персональных данных, по вопросам соблюдения требований законодательства;
- согласовывать права доступа работников к персональным данным и средствам их обработки;
- организовывать и контролировать процесс реагирования на инциденты информационной безопасности, связанные с обработкой и обеспечением безопасности персональных данных.
3. Права
Ответственный за организацию обработки персональных данных имеет право:
3.1. запрашивать и получать у сотрудников и лиц, непосредственно участвующих в обработке и обеспечении безопасности персональных данныхУправления, документы и дополнительную информацию, необходимую для реализации полномочий и обязанностей;
3.2. требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных, или полученных незаконным путем персональных данных;
3.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
3.4. вносить начальнику Управления предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
3.5. вносить начальнику Управления предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных;
3.6.вносить предложения о необходимости проведения внутреннего контроля с целью проверки выполнения требований законодательства и локальных актов Управления в области обработки и защиты персональных данных;
3.7. формировать предложения по внесению изменений в локальные акты Управления, касающиеся обработки персональных данных.
4. Ответственность
Ответственный за организацию обработки персональных данных, виновный в нарушении требований Федерального закона от 27 июля
2006 года № 152-ФЗ «О персональных данных» несет ответственность, предусмотренную законодательством Российской Федерации.
С инструкцией ознакомлен:
____________ ________________ __________________________».
(дата) (подпись) (фамилия, инициалы)
Приложение 2
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 14
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Перечень информационных систем персональных данных
Управления государственных закупок Курганской области
- «Бухгалтерский учет»
Приложение 3
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 15
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Типовое обязательство государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области) о неразглашении персональных данных субъектов персональных данных
Я, _____________________________________________________________,
Ф.И.О.
проживающий(-ая) по адресу____________________________________________, паспорт серии________ номер_________, выдан ____________________________
«__» ____________ года, работая в должности ______________________________
в Управлении государственных закупок Курганской области (далее – Управление), в период настоящих трудовых отношений и в течение 5 лет после их окончания, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», обязуюсь:
не раскрывать третьим лицам и не распространять персональные данные субъектов Управления, полученные при исполнении мной трудовых обязанностей;
при работе с персональными данными соблюдать требования, описанные в «Положении об обработке и защите персональных данных в Управлении»;
выполнять относящиеся ко мне требования локальных нормативных актов, касающихся обработки персональных данных;
в случае попытки посторонних лиц получить от меня персональные данные субъектов персональных данных Управления, сведения о порядке обработки и защиты персональных данных немедленно уведомить об этом своего руководителя;
в случае расторжения со мной трудового договора или служебного контракта, прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, и передать все носители персональных данных субъектов Управления (документы, накопители данных в электронном виде, кино и фотонегативы и позитивы, и пр.) ответственному за обработку персональных данных Управления.
Я понимаю, что разглашение персональных данных субъектов Управления, может нанести ущерб субъектам персональных данных.
Я предупрежден (а) о том, что в случае разглашения или утраты мной сведений, относящихся к персональным данным субъектов Управления, я несу ответственность в соответствии со статьей 90 Трудового кодекса Российской Федерации и могу быть привлечен к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в соответствии с действующим законодательством Российской Федерации.
Настоящим подтверждаю, что с «Положениемоб обработке и защите персональных данных в Управлении государственных закупок Курганской области» ознакомлен.
«_____» ___________ 20___ года _________________________».
Приложение 4
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 16
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Типовое дополнительное соглашение № ___
к договору «__» __________ 20___ года № _______
г. Курган «___» __________ 20___года
Управление государственных закупок Курганской области, в лице начальника Управления государственных закупок Курганской области Потапова Андрея Юрьевича, именуемый в дальнейшем «Представитель нанимателя», действующий на основании Положения об Управлении государственных закупок Курганской области, утвержденного постановлением Правительства Курганской области от 24 февраля 2015 года № 40 «Об Управлении государственных закупок Курганской области», именуемое в дальнейшем «Заказчик», с одной стороны, и _________________________________________________, в лице _______________________________________________, действующего на основании ________________________, именуемое в дальнейшем «Исполнитель», с другой стороны, совместно именуемые «Стороны». Заключили настоящее дополнительное соглашение о нижеследующем:
Дополнить договор от «____» ___________ 20 ___ года № _______ разделом следующего содержания:
Конфиденциальность и безопасность персональных данных.
Вся предоставляемая Сторонами друг другу информация считается конфиденциальной и не подлежит разглашению третьим лицам.
Исполнитель обязуется осуществлять обработку персональных данных субъекта Заказчика в соответствии с принципами и правилами обработки персональных данных, предусмотренных Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Цель обработки персональных данных субъекта Заказчика:
(указать цели обработки)
Перечень действий (операций) по обработке персональных данных, которые будут совершаться лицом, осуществляющим обработку персональных данных в рамках поручения: ______________________________________________
_____________________________________________________________________.
(указать перечень действий)
Исполнитель вправе осуществлять обработку следующих персональных данных субъекта Заказчика: _________________________________
(указать категории персональных данных)
Исполнитель обязуется соблюдать конфиденциальность полученных персональных данных субъекта Заказчика и обеспечить безопасность персональных данных при их обработке.
Исполнитель при обработке персональных данных субъекта Заказчика обязуется принимать все необходимые организационные, технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Исполнитель обязуется обеспечивать безопасность персональных данных применением таких мер как определение угроз безопасности персональных данных при их обработке в информационных системах; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; другие меры.
Стороны принимают все необходимые меры для того, чтобы предотвратить разглашение получаемой информации в рамках настоящего договора. Информация может быть предоставлена третьим лицам только в порядке, установленном действующим законодательством Российской Федерации.
Настоящее дополнительное соглашение является неотъемлемой частью договора «____» _________ 20 года № ______, составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.
Дополнительное соглашение вступает в силу с момента подписания настоящего соглашения Сторонами.
Адреса и реквизиты сторон».
Приложение 5
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 17
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Согласие
на обработку персональных данных ребенка государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работника Управления государственных закупок Курганской области, замещающего должность, не отнесенную к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области)
Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________
_____________________________, на обработку персональных данных моего ребенка _____________________________________________, законным представителем которого я являюсь, а именно:
ФИО
Адрес
Образование
Дата рождения
Пол
Данные
Место рождения
свидетельства о рождении
(ненужное зачеркнуть)
и другие: ____________________________________________________________
(перечислить дополнительные категории персональных данных)
В целях: выплаты пособия на ребенка, получения налогового вычета по НДФЛ, предоставления бухгалтерской и статистической отчетности, обеспечения соблюдения законов и иных правовых актов.
Даю согласие Управлению на передачу (включая предоставление, доступ) с использование средств автоматизации и/или без использования таких средств вышеуказанных персональных данных моего ребенка третьему лицу, а именно: в налоговые инспекции, органы социального страхования с целью соблюдения законов и иных правовых актов, а также:
(указать третьих лиц при необходимости)
Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)
Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)
Согласие вступает в силу со дня его подписания и действует в течение исполнения мной трудовых обязанностей (срока действия трудового контракта), а также в течении 5 лет после прекращения действия трудового контракта.
Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления.
«____» ____________ 20 ___ года __________________».
(подпись)
Приложение 6
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 18
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Согласие
субъекта на получение его персональных данных у третьей стороны
Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________
_____________________________, на получение моих персональных данных у третьей стороны, а именно _____________________________________________, ____________________________________________________________________
(указать третьих лиц)
ФИО
Адрес
Образование
Дата рождения
Паспортные данные
Доходы
Место рождения
Семейное положение
Профессия
(ненужное зачеркнуть)
и другие: ____________________________________________________________
(перечислить дополнительные категории персональных данных)
В целях: _________________________________________________________
(указать цели обработки)
Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)
Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)
Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.
Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления.
«____» ____________ 20 ___ года __________________».
(подпись)
Приложение 7
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 19
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Согласие
субъекта на обработку его биометрических персональных данных
Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________
_____________________________, на обработку моих биометрических персональных данных у третьей стороны, а именно
Фотография (ненужное зачеркнуть)
и другие: ___________________________________________________________
(перечислить дополнительные категории персональных данных)
В целях: _________________________________________________________
(указать цели обработки)
Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)
Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)
Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.
Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления.
«____» ____________ 20 ___ года __________________».
(подпись)
Приложение 8
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 20
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Согласие
субъекта на передачу его персональных данных третьей стороне
Я, ___________________________________, проживающий (-ая) по адресу ______________________________________________, паспорт серии _________, номер ______, выдан __________________________________________________ «____» ____________ ______ года, в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», даю согласие Управлению государственных закупок Курганской области (далее – Управление), расположенному по адресу ___________________________
_____________________________, на передачу моих персональных данных
ФИО
Адрес
Образование
Дата рождения
Паспортные данные
Доходы
Место рождения
Семейное положение
Профессия
(ненужное зачеркнуть)
и другие: ____________________________________________________________
(перечислить дополнительные категории персональных данных)
В целях: _________________________________________________________
(указать цели обработки)
Следующим лицам ________________________________________________
______________________________________________________________________
(указать Ф.И.О., адрес физического лица или наименование и адрес организации, которым сообщаются данные)
Перечень допустимых действий, осуществляемых с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; (ненужное зачеркнуть)
Управление может осуществлять автоматизированную/ смешанную/неавтоматизированную обработку персональных данных (ненужное зачеркнуть) без (с) применения (ем) ЭВМ, без (с) передачи (ей) по внутренней сети и без (с) передачи (ей) по сети интернет. (ненужное зачеркнуть)
Согласие вступает в силу со дня его подписания и действует в течение _____________________________________________________________________.
Действие настоящего согласия прекращается досрочно в случае принятия оператором решения о прекращении обработки персональных данных и/или уничтожения документов, содержащих персональные данные.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления.
«____» ____________ 20 ___ года __________________».
(подпись)
Приложение 9
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 21
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
Управление государственных закупок Курганской области
Ф.И.О. субъекта персональных данных
___________________________________
Номер основного документа, удостоверяющего личность
Наименование выдавшего органа
___________________________________
Дата выдачи
ЗАЯВЛЕНИЕ
Прошу Вас прекратить обработку моих персональных данных в связи с
__________________________________________________________________________________________________________________________________________________________________________________________________________________
(указать причину)
«____» ____________ 20___ года ____________ __________________».
(подпись) (расшифровка подписи)
Приложение 10
к приказу Управления государственных
закупок Курганской области
от «18» февраля 2016 года № 97
«О внесении изменений в приказ Управления
государственных закупок Курганской области
от 17 сентября 2015 года № 245 «Об организации
работы по обработке персональных данных в
Управлении государственных закупок Курганской области»
«Приложение 22
к приказу Управления государственных закупок
Курганской от 17 сентября 2015 года № 245
«Об организации работы по обработке персональных
данных в Управлении государственных
закупок Курганской области»
ПОРЯДОК
доступа государственных гражданского служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работников Управления государственных закупок Курганской области, замещающих должности, не отнесенные к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области),в помещения, в которых ведется обработка персональных данных
1. Настоящий Порядок доступа государственных гражданского служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Управлении государственных закупок Курганской области (работников Управления государственных закупок Курганской области, замещающих должности, не отнесенные к государственной гражданской службе Курганской области в Управлении государственных закупок Курганской области)в помещения, в которых ведется обработка персональных данных (далее – Порядок) разработан в соответствии с требованиямиФедерального закона от 27 июля 2006 года № 152 - ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
2. Целью настоящего Порядка является исключение несанкционированного доступа к персональным данным субъектов персональных данных в Управлении государственных закупок Курганской области (далее - Управление).
3. Персональные данные относятся к конфиденциальной информации. Работники и должностные лица Управления, получившие доступ к персональным данным обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
5. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники и должностные лица Управления, получившие доступ к персональным данным.
7. Нахождение в помещениях, в которых ведется обработка персональных данных лиц, не являющихся работниками и должностными лицами Управления, получившими доступ к персональным данным, возможно только в присутствии работников и должностных лиц Управления, получивших доступ к персональным данным на время, ограниченное необходимостью решения вопросов, связанных с исполнением должностных функций и (или) осуществлением полномочий в рамках договоров, заключенных с Управлением.
8. Работники и должностные лица Управления, получившие доступ к персональным данным не должны покидать помещение, в котором ведется обработка персональных данных, оставляя в нем без присмотра посторонних лиц, включая работников Управления, не уполномоченных на обработку персональных данных. После окончания рабочего дня дверь каждого помещения закрывается на ключ.
9. Ответственными за организацию доступа в помещения Управления, в которых ведется обработка персональных данных, являются должностные лица Управления.
10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных или комиссией, утверждаемой приказом Управления».
Дополнительные сведения
Государственные публикаторы: | Курганская областная общественно-политическая газета "Новый Мир-Документы" № 14 (928), с.3 от 26.02.2016 |
Рубрики правового классификатора: | 020.010.050 Органы исполнительной власти субъектов Российской Федерации, 120.030.060 Информация о гражданах (персональные данные) |
Вопрос юристу
Поделитесь ссылкой на эту страницу: