ОБ ОТДЕЛЬНЫХ МЕРАХ, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»



Утратил силу – приказ Министерства природных ресурсов, экологии и охраны окружающей среды Республики Марий Эл от 16.07.2018 № 394

МИНИСТЕРСТВО ЛЕСНОГО И ОХОТНИЧЬЕГО ХОЗЯЙСТВА РЕСПУБЛИКИ МАРИЙ ЭЛ

ПРИКАЗ

от 19 января 2016 года № 17

ОБ ОТДЕЛЬНЫХ МЕРАХ, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», приказываю:

1. Утвердить прилагаемые:

Положение об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл;

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», в Министерстве лесного и охотничьего хозяйства Республики Марий Эл;

Правила работы с обезличенными персональными данными в Министерстве лесного и охотничьего хозяйства Республики Марий Эл;

Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве лесного и охотничьего хозяйства Республики Марий Эл;

Перечень персональных данных, обрабатываемых в Министерстве лесного и охотничьего хозяйства Республики Марий Эл в связи с реализацией служебных или трудовых отношений, а также в связи с предоставлением государственных услуг и исполнением государственных функций;

Перечень должностей государственной гражданской службы Республики Марий Эл в Министерстве лесного и охотничьего хозяйства Республики Марий Эл, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

Перечень должностей государственной гражданской службы Республики Марий Эл в Министерстве лесного и охотничьего хозяйства Республики Марий Эл, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

2. Отделу организационной и кадровой работы Министерства лесного и охотничьего хозяйства Республики Марий Эл (Шабалиной Т.В.) ознакомить государственных гражданских служащих Республики Марий Эл и работников в Министерстве лесного и охотничьего хозяйства Республики Марий Эл с настоящим приказом под роспись.

3. Контроль за исполнением настоящего приказа оставляю за собой.

Министр А.И. Шургин

УТВЕРЖДЕНО

приказом Министерства лесного и охотничьего хозяйства Республики Марий Эл от 19.01.2016 № 17

ПОЛОЖЕНИЕ

об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

I. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл (далее - Положение) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», нормативно-методическими документами ФСТЭК России в сфере обработки персональных данных.

1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых в Министерстве лесного и охотничьего хозяйства Республики Марий Эл (далее - Министерство), и установление ответственности должностных лиц Министерства, непосредственно осуществляющих обработку персональных данных и (или) имеющих доступ к персональным данным, за невыполнение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных.

1.3. В настоящем Положении используются следующие понятия, термины и сокращения:

персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Настоящее Положение является обязательным для исполнения всеми должностными лицами Министерства, непосредственно осуществляющими обработку персональных данных и (или) имеющими доступ к персональным данным. Все должностные лица Министерства должны быть ознакомлены с настоящим Положением и изменениями к нему под роспись.

II. Состав персональных данных

2.1. В Министерстве обрабатываются персональные данные следующих групп субъектов:

- министра лесного и охотничьего хозяйства Республики Марий Эл, государственных гражданских служащих Республики Марий Эл в Министерстве (далее - гражданские служащие);

- работников Министерства;

- граждан, не допущенных к участию в конкурсе на замещение вакантной должности государственной гражданской службы Республики Марий Эл (далее - гражданской службы) и граждан, участвовавших в конкурсе на замещение вакантной должности гражданской службы, не прошедших конкурсный отбор;

- граждан, включенных в кадровый резерв Министерства;

- руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства;

- граждан, не допущенных к участию в конкурсе на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства и граждан, участвовавших в данном конкурсе, не прошедших конкурсный отбор;

- граждан, представляемых к награждению и поощрению;

- граждан, с которыми заключен договор гражданско-правового характера;

- граждан, персональные данные которых необходимы для рассмотрения обращений граждан, объединений граждан;

- граждан, персональные данные которых необходимы для предоставления Министерством государственных услуг и исполнения государственных функций.

2.2. Перечень персональных данных, обрабатываемых в Министерстве лесного и охотничьего хозяйства Республики Марий Эл в связи с реализацией служебных или трудовых отношений, а также в связи с предоставлением государственных услуг и осуществлением государственных функций утверждается приказом Министерства.

2.3. К документам (в бумажном и (или) электронном виде), содержащим персональные данные министра лесного и охотничьего хозяйства Республики Марий Эл, гражданских служащих относятся:

- табель учета рабочего времени;

- платежная ведомость;

- договор о полной материальной ответственности;

- карточка - справка;

- записка - расчет об исчислении среднего заработка при предоставлении отпуска, увольнении и других случаев;

- справка о среднем заработке;

- реестр выданных банковских карт гражданским служащим в Министерстве;

- список на зачисление денежных средств на счета банковских карт;

- справка о доходах физического лица (форма 2 НДФЛ);

- листок нетрудоспособности;

- сведения о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховом стаже застрахованного лица;

- реестр сведений о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование застрахованных лиц;

- приказы по личному составу;

- протоколы заседаний комиссий (конкурсных, аттестационных и др.);

- документы о проведении квалификационных экзаменов (отзывы, переписка, графики проведения, результаты тестирования);

- документы по проведению аттестации (отзывы, анкеты, переписка);

- документы о проверке сведений, представляемых лицами, замещающими должности гражданской службы в Министерстве (справки, заключения, заявления, переписка);

- документы о профессиональной переподготовке и повышении квалификации гражданских служащих в Министерстве (доклады, справки, расчеты);

- документы по отпускам (графики, заявления);

- документы по назначению пенсии за выслугу лет (заявления, справки, решения);

- личные дела гражданских служащих в Министерстве;

- трудовые книжки гражданских служащих в Министерстве;

- личные карточки (форма Т-2 ГС);

- справка с места работы;

- книга учета движения трудовых книжек и вкладышей к ним;

- журнал учета оформления, выдачи и уничтожения служебных удостоверений;

2.4. К общедоступным персональным данным гражданских служащих в Министерстве относятся следующие сведения:

- фамилия, имя, отчество;

- замещаемая (занимаемая) должность;

- контактный номер телефона.

2.5. К документам (в бумажном и (или) электронном виде), содержащим персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантной должности гражданской службы и граждан, участвовавших в конкурсе на замещение вакантной должности гражданской службы, не прошедших конкурсный отбор, граждан, включенных в кадровый резерв Министерства, относятся:

- документы граждан, участвующих в конкурсах на замещение вакантных должностей гражданской службы и граждан в конкурсе на замещение вакантной должности гражданской службы, не прошедших конкурсный отбор (заявления, анкеты, копии документов);

- документы по формированию кадрового резерва (заявления, анкеты, переписка);

- протоколы заседаний конкурсных комиссий и т.д.

2.6. К документам (в бумажном и (или) электронном виде), содержащим персональные данные руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства, относятся:

- приказы по личному составу;

- документы по отпускам;

- личные дела;

- трудовые книжки;

- личные карточки (форма Т-2).

2.7. К документам (в бумажном и (или) электронном виде), содержащим персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства и граждан, участвовавших в данном конкурсе, не прошедших конкурсный отбор, относятся:

- документы о проведении конкурсов на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства (программы, заявления, анкеты, копии документов);

- протоколы заседаний конкурсных комиссий.

2.8. К документам (в бумажном и (или) электронном виде), содержащим персональные работников Министерства, относятся:

- табель учета рабочего времени;

- платежная ведомость;

- договор о полной материальной ответственности;

- карточка - справка;

- записка - расчет об исчислении среднего заработка при предоставлении отпуска, увольнении и других случаев;

- справка о среднем заработке;

- реестр выданных банковских карт работникам Министерства;

- список на зачисление денежных средств на счета банковских карт;

- справка о доходах физического лица (форма 2 НДФЛ);

- листок нетрудоспособности;

- сведения о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховом стаже застрахованного лица;

- реестр сведений о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование застрахованных лиц;

- приказы по личному составу;

- документы по отпускам (графики, заявления);

- трудовые книжки;

- личные карточки (форма Т-2 ГС);

- справка с места работы;

- книга учета движения трудовых книжек и вкладышей к ним.

2.9. К документам (в бумажном и (или) электронном виде), содержащим персональные данные граждан, с которыми заключен договор гражданско-правового характера, относятся:

- гражданско-правовой договор, акт по гражданско-правовому договору;

- заявка на кассовый расход.

2.10. К документам (в бумажном и (или) электронном виде), содержащим персональные данные граждан, представляемых к награждению и поощрению, относятся документы о представлении граждан к награждению или поощрению (справки, характеристики, наградные листы, переписка и т.д.).

2.11. К документам (в бумажном и (или) электронном виде), содержащим персональные данные граждан, персональные данные которых необходимы для рассмотрения обращений граждан, объединений граждан относятся:

- обращения граждан, объединений граждан (письма, жалобы, заявления) и документы по их рассмотрению);

- журнал регистрации обращений граждан, объединений граждан;

- журнал учета приема граждан по личным вопросам.

2.12. К документам (в бумажном и (или) электронном виде), содержащим персональные данные граждан, персональные данные которых необходимы для предоставления Министерством государственных услуг и исполнения государственных функций, относятся:

- заявление о предоставлении государственной услуги;

- межведомственные запросы;

- материалы дела об административном правонарушении (протоколы, постановления, определения, переписка и т.д.).

III. Обработка персональных данных

3.1. Общие требования при обработке персональных данных

3.1.1. В целях обеспечения прав и свобод человека и гражданина должностные лица Министерства при обработке персональных данных гражданина Российской Федерации обязаны соблюдать следующие общие требования:

- обработка персональных данных в Министерстве осуществляется в целях выполнения требований трудового законодательства Российской Федерации, законодательства о государственной гражданской службе Российской Федерации, формирования кадрового резерва Министерства, учета граждан, не допущенных к участию в конкурсе на замещение вакантных должностей гражданской службы и граждан, участвовавших в конкурсе, не прошедших конкурсный отбор, учета граждан, не допущенных к участию в конкурсе на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства и граждан, участвующих в данном конкурсе, не прошедших конкурсный отбор, учета граждан, представляемых к награждению и поощрению, учета граждан с которыми заключены договоры гражданско-правового характера, учета граждан персональные данные которых необходимы для рассмотрения обращений граждан, объединений граждан, учета граждан персональные данные которых необходимы для предоставления Министерством государственных услуг и исполнения государственных функций.

- при определении объема и содержания, обрабатываемых персональных данных должностные лица Министерства должны руководствоваться Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и иными федеральными законами;

- обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;

- обработка персональных данных в Министерстве осуществляется только специально уполномоченными должностными лицами Министерства, перечень которых утверждается приказом Министерства, при этом указанные в приказе должностные лица Министерства должны иметь право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей.

3.1.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

3.1.3. При принятии решений, затрагивающих интересы субъекта, должностные лица Министерства не имеют права основываться на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки.

3.2. Получение персональных данных

3.2.1. Сроком обработки персональных данных министра лесного и охотничьего хозяйства Республики Марий Эл, гражданских служащих и работников является срок их службы (работы) в Министерстве.

Сроком обработки персональных данных граждан, не допущенных к участию в конкурсе на замещение вакантной должности гражданской службы и граждан, участвовавших в конкурсе на замещение вакантной должности гражданской службы, не прошедших конкурсный отбор, является срок проведения конкурса;

Сроком обработки персональных данных граждан, включенных в кадровый резерв Министерства, является срок их нахождения в кадровом резерве.

Сроком обработки персональных данных руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства, является срок их работы в государственных организациях Республики Марий Эл, находящихся в ведении Министерства.

Сроком обработки персональных данных граждан, не допущенных к участию в конкурсе на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства и граждан, участвовавших в данном конкурсе, не прошедших конкурсный отбор, является срок проведения конкурса.

Сроками обработки персональных данных граждан, представляемых к награждению и поощрению, являются сроки оформления документов к награждению или поощрению граждан.

Сроками обработки персональных данных граждан, с которыми заключен договор гражданско-правового характера, являются сроки действия договора гражданско-правового характера и ведения расчетов с физическими лицами.

Сроком обработки персональных данных граждан, объединений граждан, обрабатываемых в связи с рассмотрением обращений граждан, объединений граждан, является срок рассмотрения обращений граждан, объединений граждан.

Сроком обработки персональных данных граждан, персональные данные которых необходимы для предоставления Министерством государственных услуг и исполнения государственных функций, является срок предоставления государственной услуги или срок исполнения государственной функции.

3.2.2. Персональные данные министра лесного и охотничьего хозяйства Республики Марий Эл, гражданских служащих и работников хранятся в отделе организационной и кадровой работы и в отделе бухгалтерского учета и финансирования. Срок хранения бумажных носителей персональных данных составляет 75 лет.

Персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантной должности гражданской службы и граждан, участвовавших в конкурсе на замещение вакантной должности гражданской службы, не прошедших конкурсный отбор, хранятся на бумажных носителях в архиве Министерства в течение трех лет со дня завершения конкурса, если не возвращены по письменным заявлениям граждан.

Персональные данные граждан, включенных в кадровый резерв Министерства, хранятся на бумажных носителях в отделе организационной и кадровой работы в течение периода нахождения граждан в кадровом резерве.

Персональные данные руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства, хранятся на бумажных носителях в отделе организационной и кадровой работы. Срок хранения бумажных носителей персональных данных составляет 75 лет.

Персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства и граждан, участвовавших в данном конкурсе, не прошедших конкурсный отбор, хранятся на бумажных носителях в архиве Министерства в течение трех лет со дня завершения конкурса, если не возвращены по письменным заявлениям граждан.

Персональные данные граждан, обрабатываемые в целях преставления к награждению и поощрению, хранятся на бумажных носителях в отделе организационной и кадровой работы в течение 75 лет.

Персональные данные граждан, с которыми заключен договор гражданско-правового характера, хранятся на бумажных носителях в отделе бухгалтерского учета и финансирования в течение пяти лет.

Персональные данные граждан, обрабатываемые в связи с рассмотрением обращений граждан, объединений граждан, хранятся на бумажных носителях в отделе правового обеспечения в течение пяти лет со дня поступления данных обращений в Министерство.

Персональные данные граждан, персональные данные которых необходимы для предоставления Министерством государственных услуг и исполнения государственных функций, хранятся в отделе Министерства, непосредственно оказывающим государственную услугу или исполняющим государственную функцию в течение пяти лет со дня обращения граждан за предоставлением государственной услуги в Министерство или исполнения Министерством государственной функции.

3.2.3. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Министерством, на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Согласие на обработку специальных категорий персональных данных и согласие считать определенные персональные данные общедоступными субъект персональных данных дает в письменной форме.

3.2.4. Письменное согласие субъекта персональных данных на обработку его персональных данных должно включать в себя:

- фамилию, имя, отчество (при наличии), адрес места жительства субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- фамилию, имя, отчество (при наличии), адрес места жительства представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

- наименование и почтовый адрес Министерства;

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта;

- наименование или фамилию, имя, отчество и адрес (почтовый, места жительства) лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка будет поручена такому лицу;

- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Министерством способов обработки персональных данных;

- срок, в течение которого действует согласие, а также порядок его отзыва;

- подпись субъекта персональных данных.

3.2.5. Для осуществления обработки персональных данных гражданских служащих в Министерстве берется их согласие в соответствии с постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами». Форма согласия гражданского служащего на обработку персональных данных прилагается (приложение № 1).

3.2.6. Для осуществления обработки персональных данных граждан, с которыми заключен договор гражданско-правового характера и руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства, согласие не требуется.

3.2.7. Для осуществления обработки персональных данных граждан, не допущенных к участию в конкурсе на замещение вакантной должности гражданской службы и граждан, участвовавших в конкурсе на замещение вакантной должности гражданской службы, не прошедших конкурсный отбор, граждан, не допущенных к участию в конкурсе на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства и граждан, участвовавших в данном конкурсе, не прошедших конкурсный отбор, граждан, включенных в кадровый резерв Министерства, граждан, представляемых к награждению и поощрению, супруги (а) гражданского служащего в Министерстве, несовершеннолетних детей гражданского служащего в Министерстве (согласие предоставляет родитель/законный представитель) берется их согласие. Типовая форма согласия субъекта персональных данных на обработку персональных данных прилагается (приложение № 2).

3.2.8. Субъекту персональных данных разъясняются юридические последствия отказа предоставить свои персональные данные. Форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные прилагается (приложение № 3).

3.2.9. Для осуществления обработки персональных данных граждан при рассмотрении обращений граждан, объединений граждан согласие не требуется.

3.2.10. Для осуществления обработки персональных данных граждан, персональные данные которых необходимы для предоставления Министерством государственных услуг и исполнения Министерством государственных функций, согласие на обработку их персональных данных не требуется, за исключением согласия гражданина, не являющегося заявителем на получение государственной услуги, но чьи данные необходимы для получения такой услуги. При обращении за получением государственной услуги заявителю необходимо представить документы, подтверждающие получение согласия физического лица, не являющегося заявителем, или его законного представителя на обработку персональных данных. Документы, подтверждающие получение согласия, могут быть представлены в том числе в форме электронного документа. Согласие не требуется с лиц, признанных безвестно отсутствующими, и разыскиваемых лиц, место нахождения которых не установлено уполномоченным федеральным органом исполнительной власти. Форма согласия субъекта персональных данных на обработку персональных данных (лица, не являющегося заявителем на получение государственной услуги, но чьи данные необходимы для получения такой услуги) прилагается (приложение № 4).

3.2.11. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Министерство вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Федеральным законом «О персональных данных». Форма заявления об отзыве согласия на обработку персональных данных прилагается (приложение № 5).

3.2.12. В случае, когда Министерство получает персональные данные субъекта от третьего лица, субъект, персональные данные которого были получены, должен быть уведомлен об этом. Форма уведомления о получении персональных данных от третьего лица прилагается (приложение № 6).

3.2.13. Министерство освобождается от обязанности предоставить субъекту персональных данных уведомление о получении персональных данных от третьего лица в случаях, если:

- субъект персональных данных уведомлен об осуществлении обработки его персональных данных Министерством;

- персональные данные получены Министерством на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

- персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

- Министерство осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;

- предоставление субъекту персональных данных уведомления о получении персональных данных от третьего лица нарушает права и законные интересы третьих лиц.

3.2.14. В уведомлении о получении персональных данных от третьего лица необходимо сообщить о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа субъекта персональных данных дать письменное согласие на их получение.

3.2.15. Обработка персональных данных о судимости может осуществляться в соответствии с федеральными законами.

3.2.16. Сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), могут обрабатываться в Министерстве только при наличии согласия субъекта в письменной форме.

3.3. Доступ к персональным данным

3.3.1. Перечень должностных лиц Министерства, осуществляющих обработку персональных данных как в бумажном, так и в электронном виде и (или) имеющих доступ к персональным данным, утверждается приказом Министерства. При этом указанные лица должны иметь право получать только те персональные данные субъектов, которые необходимы для выполнения непосредственных должностных обязанностей. Доступ к персональным данным должностным лицам Министерства, не входящим в вышеуказанный перечень, запрещается.

3.3.2. Процедура оформления доступа к персональным данным включает в себя:

- ознакомление должностных лиц Министерства с настоящим Положением, инструкцией пользователя информационных систем персональных данных и другими нормативными актами, регулирующими обработку и защиту персональных данных в Министерстве, под роспись;

- подписание должностным лицом Министерства обязательства о соблюдении конфиденциальности персональных данных. Форма обязательства о соблюдении конфиденциальности персональных данных прилагается (приложение № 7);

- подписание должностным лицом Министерства типового обязательства о прекращении обработки персональных данных в случае расторжения служебного контракта. Форма обязательства о прекращении обработки персональных данных в случае расторжения служебного контракта прилагается (приложение № 8).

3.4. Обеспечение конфиденциальности персональных данных

3.4.1. Персональные данные относятся к категории конфиденциальной информации.

3.4.2. Министерство вправе поручить обработку персональных данных субъектов персональных данных Министерства другим юридическим или физическим лицам на основании договора (далее - поручение Министерства) с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных». Лицо, осуществляющее обработку персональных данных по поручению Министерства, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».

В поручении Министерства должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

3.4.3. Должностные лица Министерства и иные лица, получающие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.4.4. В целях информационного обеспечения деятельности структурных подразделений и должностных лиц в Министерстве могут быть созданы общедоступные источники персональных данных (информация на сайте, в средствах массовой информации, стенды, папки в кабинетах, справочники, адресные книги и др.). Сведения о гражданском служащем должны быть в любое время исключены из общедоступных источников персональных данных по требованию гражданского служащего, суда или иных уполномоченных государственных органов.

3.5. Права и обязанности сторон при обработке персональных данных

3.5.1. Субъекты персональных данных Министерства обязаны предоставлять Министерству только достоверные, документированные персональные данные и своевременно сообщать об изменении своих персональных данных.

3.5.2. Каждый субъект персональных данных имеет право:

- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных действующим законодательством;

- на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки, правовые основания и цель обработки; способы обработки, наименование и место нахождения Министерства, сведения о лицах (за исключением должностных лиц Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании Федерального закона «О персональных данных»; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; наименование или фамилию, имя, отчество (при наличии) и адрес места жительства лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами;

- требовать от должностных лиц Министерства уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- обратиться повторно в Министерство или направить повторный запрос в целях получения информации, касающейся обработки его персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

- обратиться повторно в Министерство или направить повторный запрос в целях получения информации, касающейся обработки его персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцати дней после первоначального обращения или направления первоначального запроса, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения;

- заявить о своем несогласии при отказе должностных лиц Министерства исключить или исправить персональные данные (в письменной форме с соответствующим обоснованием такого несогласия).

3.5.3. Министерство обязано безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Министерство обязано уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Форма уведомления об уничтожении, изменении, прекращении обработки, устранении нарушений, допущенных при обработке персональных данных прилагается (приложение № 9).

3.5.4. Все обращения субъектов персональных данных по вопросам, касающимся обработки персональных данных, фиксируются в Журнале учета обращений субъектов персональных данных. Форма Журнала учета обращений субъектов персональных данных прилагается (приложение № 10).

3.6. Передача персональных данных

3.6.1. При передаче персональных данных субъекта должностные лица Министерства обязаны соблюдать следующие требования:

- предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных;

- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

- передавать персональные данные субъекта представителям субъектов в порядке, установленном Гражданским кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций;

- не отвечать на вопросы, связанные с передачей персональных данных субъекта, по телефону или факсу, за исключением случаев, связанных с выполнением соответствующими должностными лицами своих непосредственных должностных обязанностей, адресатам, в чью компетенцию входит получение такой информации.

3.6.2. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также состав переданной информации фиксируются в Журнале учета передачи персональных данных.

Форма Журнала учета передачи персональных данных прилагается (приложение № 11).

3.7. Хранение персональных данных

3.7.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Хранение персональных данных субъектов в Министерстве может осуществляться на бумажных и машинных носителях, доступ к которым ограничен списком лиц, допущенных к обработке персональных данных.

3.7.2. Все отчуждаемые машинные носители персональных данных подлежат строгому учету. Форма Журнала учета отчуждаемых машинных носителей персональных данных прилагается (приложение № 12).

3.7.3. Все хранимые или используемые средства защиты информации (далее - СЗИ), эксплуатационная и техническая документация к ним подлежат поэкземплярному учету и выдаются под расписку в Журнале поэкземплярного учета СЗИ, эксплуатационной и технической документации к ним пользователям СЗИ, несущим персональную ответственность за их сохранность. Форма Журнала поэкземплярного учета СЗИ, эксплуатационной и технической документации к ним прилагается (приложение № 13).

3.7.4. Все хранимые или используемые криптосредства (средства криптографической защиты информации), эксплуатационная и техническая документация к ним, ключевые документы подлежат поэкземплярному учету и выдаются под расписку в Журнале поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов администратором безопасности пользователям криптосредств, несущим персональную ответственность за их сохранность. Форма соответствующего Журнала поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов прилагается (приложение № 14).

Администратор безопасности заводит и ведет на каждого пользователя криптосредств Лицевой счет, в котором регистрирует числящиеся за ними криптосредства, эксплуатационную и техническую документацию к ним, ключевые документы. Форма Лицевого счета пользователя криптосредств прилагается (приложение № 15).

3.7.5. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.

3.7.6. Персональные данные на разных материальных носителях, обработка которых осуществляется в различных целях, должны храниться раздельно.

3.7.7. Персональные данные субъектов, содержащиеся на бумажных носителях и отчуждаемых машинных носителях информации, должны храниться в сейфах или запираемых шкафах, установленных в пределах контролируемой зоны Министерства. Все хранилища должны быть учтены, и соответствующая запись внесена в Журнал учета хранилищ (сейфов), форма Журнала учета хранилищ (сейфов) прилагается (приложение № 16).

3.7.8. Персональные данные субъектов, содержащиеся на машинных носителях информации, могут храниться на автоматизированных рабочих местах и серверах информационных систем персональных данных Министерства, установленных в пределах контролируемой зоны Министерства.

3.7.9. Все меры, направленные на соблюдение конфиденциальности при сборе, обработке и хранении персональных данных субъекта, распространяются как на бумажные, так и на машинные носители информации.

3.8. Прекращение обработки и уничтожение персональных данных

3.8.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных Министерство обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Министерство обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.8.2. В случае подтверждения факта неточности персональных данных Министерство на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.8.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Министерством или лицом, действующим по поручению Министерства, Министерство в срок, не превышающий трех рабочих дней со дня этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Министерства. В случае если обеспечить правомерность обработки персональных данных невозможно, Министерство в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение.

Об устранении допущенных нарушений или об уничтожении персональных данных Министерство обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. Форма уведомления об уничтожении, изменении, прекращении обработки, устранении нарушений, допущенных при обработке персональных данных прилагается (приложение № 9).

3.8.4. В случае достижения цели обработки персональных данных Министерство обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в срок, не превышающий тридцати дней со дня достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных либо если Министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

3.8.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Министерство обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в срок, не превышающий тридцати дней со дня поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных либо если Министество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

3.8.6. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Министерство осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

3.8.7. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.

3.8.8. Машинные и бумажные носители, утратившие практическое значение и непригодные для перезаписи, уничтожаются, о чем составляется Акт на списание и уничтожение машинных (бумажных) носителей информации. Форма Акта на списание и уничтожение машинных (бумажных) носителей информации прилагается (приложение № 17).

IV. Защита персональных данных

4.1. Министерство при обработке персональных данных обязано принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Защита персональных данных представляет собой жестко регламентированный технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных, используемых в процессе деятельности Министерства.

4.3. Обеспечение безопасности персональных данных достигается, в частности:

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учетом машинных носителей персональных данных;

- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.4. Основными организационными мерами по защите персональных данных в Министерстве являются:

- регламентация состава должностных лиц Министерства, функциональные обязанности которых требуют конфиденциальных знаний;

- строгое, избирательное и обоснованное распределение документов и информации между должностными лицами Министерства;

- рациональное размещение рабочих мест должностных лиц Министерства, при котором исключалось бы бесконтрольное использование защищаемой информации;

- обеспечение знания должностными лицами Министерства требований нормативно-методических документов по защите информации и сохранении тайны;

- обеспечение наличия необходимых условий в помещении для работы с конфиденциальными документами и базами данных;

- грамотная организация процесса уничтожения информации;

- организация регулярной воспитательной и разъяснительной работы с должностными лицами структурных подразделений Министерства по предупреждению утраты и утечки сведений при работе с конфиденциальными документами, содержащими персональные данные;

- разработка нормативных правовых и правовых актов Министерства, регламентирующих процессы обработки персональных данных.

4.5. В качестве дополнительных организационных мер защиты персональных данных в Министерстве создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ к персональным данным с целью овладения ценными сведениями и их использования, а также их искажения, уничтожения, подмены, фальсификации содержания реквизитов документа и т.д.

Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности Министерства: посетители, физические лица и служащие других организационных структур. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов, содержащих персональные данные.

Для защиты персональных данных от несанкционированного доступа в Министерстве необходимо обеспечить:

- охрану в ночное время, в выходные и праздничные дни помещений Министерства (контролируемых зон),

- постоянную работоспособность пожарной и охранной сигнализации.

4.6. В качестве технических мер защиты персональных данных в Министерстве должны применяться:

- антивирусная защита;

- межсетевые экраны;

- специализированные средства защиты информации от несанкционированного доступа.

4.7. После установки (обновления) программного обеспечения администратор безопасности должен произвести требуемые настройки средств управления доступом к компонентам ПЭВМ и проверить работоспособность программного обеспечения и правильность его настройки и произвести соответствующую запись в Журнале учета нештатных ситуаций ПЭВМ, выполнения профилактических работ, установки и модификации программных средств ПЭВМ. Форма Журнала учета нештатных ситуаций ИСПДн, выполнения профилактических работ, установки и модификации программных средств ПЭВМ прилагается (приложение № 18).

4.8. Администратор безопасности должен проводить периодическое тестирование технических и программных средств защиты и вносить результаты в Журнал периодического тестирования средств защиты информации, форма которого прилагается (приложение № 19), а также производить проверку электронных журналов и вносить запись в Журнал проверок электронных журналов, форма которого прилагается (приложение № 20).

4.9. В целях организации контроля за обеспечением безопасности персональных данных в Министерстве должна быть создана постоянно действующая Комиссия по обеспечению безопасности персональных данных.

V. Взаимодействие с контрольно-надзорными органами

5.1. При поступлении запроса от уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) Министерство обязано сообщить информацию, необходимую для осуществления деятельности указанного органа, в течение тридцати рабочих дней со дня получения такого запроса.

5.2. В случае выявления неправомерной обработки персональных данных по запросу уполномоченного органа по защите прав субъектов персональных данных Министерство обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) с момента получения указанного запроса на период проверки.

В случае выявления неточных персональных данных по запросу уполномоченного органа по защите прав субъектов персональных данных Министерство обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) с момента получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

5.3. В случае подтверждения факта неточности персональных данных Министерство на основании сведений, представленных уполномоченным органом по защите прав субъектов персональных данных, обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

5.4. При проведении контрольно-надзорных мероприятий за выполнением требований к обеспечению безопасности персональных данных при их обработке в государственных информационных системах персональных данных, а также в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности и не являющихся государственными информационными системами персональных данных (по решению Правительства Российской Федерации с учетом значимости и содержания обрабатываемых персональных данных), осуществляемых федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ФСБ России), и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации (ФСТЭК России), представители вышеуказанных контрольно-надзорных органов не имеют права на ознакомление с персональными данными, обрабатываемыми в информационных системах персональных данных.

5.5. При проведении контрольно-надзорных мероприятий в отношении Министерства контрольно-надзорными органами, не осуществляющими контроль и надзор в сфере обработки персональных данных, представители вышеуказанных контрольно-надзорных органов имеют право на доступ к персональным данным только в сфере своей компетенции и в пределах своих полномочий в соответствии с законодательством Российской Федерации.

VI. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные

6.1. Каждое должностное лицо Министерства, получающее доступ к информации, содержащей персональные данные, несет персональную ответственность за сохранность конфиденциальности информации.

6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных Министерства, несут ответственность в порядке, установленном законодательством Российской Федерации, в том числе полную материальную ответственность в случае причинения их действиями ущерба в соответствии с пунктом 7 статьи 243 Трудового кодекса Российской Федерации.

ПРИЛОЖЕНИЕ № 1

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

СОГЛАСИЕ

гражданского служащего на обработку персональных данных

Я, _________________________________________________________________,

(фамилия, имя, отчество)

проживающий(ая) по адресу

________________________________________________________________________

паспорт серии ________ № ______________, выдан ___________________________

________________________________________________________________________

в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Министерству лесного и охотничьего хозяйства Республики Марий Эл, расположенному по адресу: 424000, г. Йошкар-Ола, Ленинский проспект 24б (далее – Оператор), на обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) Оператором информации, содержащей мои персональные данные:

ФИО, пол, дата, место рождения, паспортные данные или данные иного документа, удостоверяющего личность, гражданство, адрес (регистрации по месту жительства и фактического проживания), дата регистрации по месту жительства и (или) по месту фактического проживания, номер контактного телефона, сведения о профессиональном образовании, присвоении ученой степени, ученого звания, сведения о профессиональной переподготовке, повышении квалификации, стажировке, сведения о служебной деятельности, сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней, содержание и реквизиты служебного контракта, сведения о денежном содержании, сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу, сведения о семейном положении, сведения об имуществе (имущественном положении), сведения о номере и серии страхового свидетельства обязательного пенсионного страхования, сведения об идентификационном номере налогоплательщика, сведения страховых полисов об обязательном медицинском страхования, сведения о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, об объявлении благодарности Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий, награждении государственными наградами Республики Марий Эл, об объявлении благодарности Главы Республики Марий Эл, награждении Почетной грамотой Правительства Республики Марий Эл, награждении Почетной грамотой Министерства, объявлении благодарности министра лесного и охотничьего хозяйства Республики Марий Эл, сведения об аттестации, сведения о служебной проверке, ее результатах, об отстранении от замещаемой должности гражданской службы, сведения о временной нетрудоспособности, табельный номер, сведения о социальных льготах, на которые имею право в соответствии с законодательством, сведения о назначении на должность гражданской службы, о переводе на иную должность гражданской службы, о временном замещении иной должности гражданской службы, сведения о присвоении классного чина гражданской службы (иного классного чина, квалификационного разряда, дипломатического ранга), сведения о включении гражданского служащего в кадровый резерв, а также об исключении его из кадрового резерва, сведения об отпусках, сведения о поощрении, а также о наложении дисциплинарного взыскания до его снятия или отмены, сведения об освобождении от замещаемой должности гражданской службы, о прекращении служебного контракта или его приостановлении, сведения о доходах, об имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи; сведения о своих расходах, а также о расходах членов семьи, сведения о результатах проверки достоверности и полноты, представленных сведений о доходах, имуществе и обязательствах имущественного характера, сведений о своих расходах, а также сведений о соблюдении ограничений, установленных федеральными законами, сведения об отсутствии заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, фотография и иные данные исполнения служебного контракта между мной и Министерством лесного и охотничьего хозяйства Республики Марий Эл .

Оператор вправе осуществлять обработку персональных данных в имеющихся информационных системах Оператора, информационно-телекоммуникационных сетях, архивах, включать в реестры и отчетные формы для передачи сведений третьим лицам, в соответствии с законодательством и нормативными документами.

В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Оператору, на поручение обработки (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение) информации, содержащей мои персональные данные: фамилия, имя, отчество, номер р/с, сумма Публичному акционерному обществу «Сбербанк России», адрес: г. Москва, ул. Вавилова, д. 19 в целях начисления заработной платы, с использованием бумажных, цифровых носителей или по каналам связи, с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, при условии, что их обработка будет осуществляться лицом, обязанным сохранять профессиональную тайну.

В целях информирования посетителей даю согласие считать общедоступными следующие персональные данные: ФИО, замещаемая (занимаемая) должность, номер контактного телефона.

Срок действия Согласия – с даты подписания Согласия, в течение ___ лет. Согласие может быть досрочно отозвано путем подачи письменного заявления в адрес Министерства лесного и охотничьего хозяйства Республики Марий Эл .

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 2

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

типовая форма

СОГЛАСИЕ

субъекта персональных данных на обработку персональных данных

Я, _________________________________________________________________,

(фамилия, имя, отчество)

проживающий(ая) по адресу

________________________________________________________________________

паспорт серии ________ № ______________, выдан ___________________________

________________________________________________________________________

в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Министерству лесного и охотничьего хозяйства Республики Марий Эл, расположенному по адресу: 424000, г. Йошкар-Ола, Ленинский проспект 24б, (далее – Оператор), на обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), передачу (предоставление, доступ), извлечение, использование, обезличивание, блокирование, удаление, уничтожение) Оператором информации, содержащей мои персональные данные:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

в целях

________________________________________________________________________

________________________________________________________________________

Оператор вправе осуществлять обработку персональных данных в имеющихся информационных системах Оператора, информационно-телекоммуникационных сетях, архивах, включать в реестры и отчетные формы для передачи сведений третьим лицам, в соответствии с законодательством и нормативными документами.

В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Оператору на обработку (передачу: предоставление, доступ) Оператором информации, содержащей мои персональные данные:

________________________________________________________________________

________________________________________________________________________

следующим юридическим лицам (указать полное наименование и почтовый адрес юридического лица):

в целях

________________________________________________________________________

________________________________________________________________________

с использованием бумажных, цифровых носителей или по каналам связи, с соблюдением необходимых правовых, организационных и технических мер, обеспечивающих их защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Даю согласие считать общедоступными следующие персональные данные

________________________________________________________________________

________________________________________________________________________

Срок действия Согласия – с даты подписания Согласия, в течение ___. Согласие может быть досрочно отозвано путем подачи письменного заявления в адрес Министерства лесного и охотничьего хозяйства Республики Марий Эл.

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 3

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

РАЗЪЯСНЕНИЕ

субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Я, _________________________________________________________________,

(фамилия, имя, отчество)

проживающий(ая) по адресу

________________________________________________________________________

паспорт серии ________ № ______________, выдан ___________________________

________________________________________________________________________

________________________________________________________________________

получил(а) разъяснения о юридических последствиях отказа предоставить свои персональные данные Министерству лесного и охотничьего хозяйства Республики Марий Эл в соответствии с законодательством Российской Федерации.

В соответствии со статьей 26 Федерального закона от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации" субъект персональных данных, поступающий на гражданскую службу, при заключении служебного контракта, обязан представить определенный перечень информации о себе.

Без предоставления субъектом персональных данных обязательных для заключения служебного контракта сведений, служебный контракт не может быть заключен.

На основании пункта 11 части 1 статьи 33 Федерального закона от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации" служебный контракт прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность продолжения замещения гражданским служащим должности гражданской службы.

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 4

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

СОГЛАСИЕ

субъекта персональных данных на обработку персональных данных (лица, не являющегося заявителем на получение государственной услуги, но чьи данные необходимы для получения такой услуги)

Я, _________________________________________________________________,

(фамилия, имя, отчество)

проживающий(ая) по адресу

________________________________________________________________________

паспорт серии ________ № ______________, выдан ___________________________

________________________________________________________________________

в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие Министерству лесного и охотничьего хозяйства Республики Марий Эл, расположенному по адресу: 424000, г. Йошкар-Ола, Ленинский проспект 24б (далее – Оператор), на обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) Оператором информации, содержащей мои персональные данные:

________________________________________________________________________

________________________________________________________________________

(перечень персональных данных)

в целях предоставления ___________________________________________________

(указать кому)

государственных услуг, предусмотренных Федеральным законом от 27.07.2010 г. № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг".

Оператор вправе осуществлять обработку персональных данных в имеющихся информационных системах Оператора, информационно-телекоммуникационных сетях, архивах, реестрах и отчетных формах для передачи сведений третьим лицам, в том числе по запросам, в соответствии с законодательством и нормативными документами Российской Федерации.

Сведения о законном представителе:

(фамилия, имя, отчество)

(адрес регистрации по месту жительства, номер контактного телефона)

Дата рождения законного представителя: __________________________________

(число, месяц, год)

Документ, удостоверяющий личность законного представителя:

(наименование, номер и серия документа, кем и когда выдан)

Документ, подтверждающий полномочия законного представителя:

(наименование, номер и серия документа, кем и когда выдан)

Примечание: сведения о законном представителе заполняются в том случае, если согласие заполняет законный представитель гражданина Российской Федерации.

Срок действия согласия – ___ с даты подписания согласия. Согласие может быть досрочно отозвано путем подачи письменного заявления в адрес Министерства лесного и охотничьего хозяйства Республики Марий Эл .

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 5

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

Министерство лесного и охотничьего

хозяйства Республики Марий Эл,

424000, г. Йошкар-Ола,

Ленинский проспект 24б

(фамилия, имя, отчество субъекта персональных данных)

проживающего по адресу:

,

паспорт серии

№

,

выдан

форма

ЗАЯВЛЕНИЕ

об отзыве согласия на обработку персональных данных

Прошу Вас прекратить обработку моих персональных данных в связи с ________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

(указать причину)

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 6

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

УВЕДОМЛЕНИЕ

о получении персональных данных от третьего лица

Уважаемый(ая) ______________________________________________________

(фамилия, имя, отчество)

на основании ____________________________________________________________

Министерство лесного и охотничьего хозяйства Республики Марий Эл, адрес: 424000, г. Йошкар-Ола, Ленинский проспект 24б, получил от

________________________________________________________________________

________________________________________________________________________

(наименование организации)

следующую информацию, содержащую Ваши персональные данные: _____________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

с целью: ________________________________________________________________

________________________________________________________________________

________________________________________________________________________

Вы имеете право:

- на полную информацию о Ваших персональных данных, обрабатываемых Министерством лесного и охотничьего хозяйства Республики Марий Эл (далее - Министерство);

- на свободный бесплатный доступ к Вашим персональным данным, включая право на получение копий любой записи, содержащей Ваши персональные данные, за исключением случаев, предусмотренных действующим законодательством;

- требовать от Министерства уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, получать иную информацию, касающуюся обработки Ваших персональных данных.

(дата)

(подпись)

расшифровка подписи

Настоящее уведомление на руки получил.

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 7

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ОБЯЗАТЕЛЬСТВО

о соблюдении конфиденциальности персональных данных

Я, _________________________________________________________________,

(фамилия, имя, отчество)

проживающий(ая) по адресу

________________________________________________________________________

паспорт серии ________ № ______________, выдан ___________________________

________________________________________________________________________

________________________________________________________________________

« ______ » _______________ _______ года, работающий(ая) в должности

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

(должность, наименование структурного подразделения)

предупрежден (а) о том, что на период исполнения должностных обязанностей в соответствии с должностным регламентом мне будет предоставлен допуск к информации, содержащей персональные данные. Настоящим добровольно принимаю на себя обязательства:

1. Не передавать и не разглашать третьим лицам информацию, содержащую персональные данные, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.

2. В случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, сообщать непосредственному начальнику.

3. Не использовать информацию, содержащую персональные данные, с целью получения выгоды.

4. Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты персональных данных.

5. В течение года после прекращения права на допуск к информации, содержащей персональные данные, не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные.

Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных, или их утраты я несу ответственность, предусмотренную КоАП РФ.

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 8

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ОБЯЗАТЕЛЬСТВО

о прекращении обработки персональных данных в случае расторжения служебного контракта

Я, _________________________________________________________________,

(фамилия, имя, отчество)

проживающий(ая) по адресу

________________________________________________________________________

паспорт серии ________ № ______________, выдан ___________________________

________________________________________________________________________

________________________________________________________________________

« ______ » _______________ _______ года, работающий(ая) в должности

________________________________________________________________________

________________________________________________________________________

(должность, наименование структурного подразделения)

________________________________________________________________________

________________________________________________________________________

Непосредственно осуществляя обработку персональных данных, ознакомлен с требованиями по соблюдению конфиденциальности обрабатываемых мною персональных данных субъектов персональных данных и настоящим добровольно принимаю на себя обязательства:

1. Прекратить обработку персональных данных субъектов персональных данных, которые мне доверены в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта.

2. После расторжения со мной служебного контракта не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные.

(дата)

(подпись)

расшифровка подписи

Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных я несу ответственность, предусмотренную законодательством Российской Федерации за нарушение неприкосновенности частной жизни и установленного законом порядка сбора, хранения, использования и распространения информации о персональных данных граждан.

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 9

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

УВЕДОМЛЕНИЕ

об уничтожении, изменении, прекращении обработки, устранении нарушений, допущенных при обработке персональных данных

Уважаемый(ая) ______________________________________________________

(фамилия, имя, отчество)

В связи с _______________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

(причина)

сообщаем Вам, что Министерство лесного и охотничьего хозяйства Республики Марий Эл, адрес: 424000, г. Йошкар-Ола, Ленинский проспект 24б прекратил обработку Ваших персональных данных и указанная информация подлежит уничтожению (изменению).

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

(информация, содержащая персональные данные)

(дата)

(подпись)

расшифровка подписи

Настоящее уведомление на руки получил:

(дата)

(подпись)

расшифровка подписи

ПРИЛОЖЕНИЕ № 10

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

учета обращений субъектов персональных данных

№

Сведения об обратив-шемся субъекте персо-нальных данных

Краткое содержание обращения (цель получения информации)

Отметка о предос-тавлении или отказе в предос-тавлении инфор-мации

Дата передачи/

отказа в предос-тавлении инфор-мации

Подпись обратив-шегося субъекта персо-нальных данных

Подпись ответст-венного должност-ного лица

ПРИЛОЖЕНИЕ № 11

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

учета передачи персональных данных

№

Сведения о запраши-вающем лице

Состав запраши-ваемых персона-льных данных

Цель получения персона-льных данных

Отметка о передаче или отказе в передаче персона-льных данных

Дата передачи/

отказа в передаче персо-нальных данных

Подпись ответст-венного должност-ного лица

ПРИЛОЖЕНИЕ № 12

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

учета отчуждаемых машинных носителей персональных данных

Учет-ный номер

Дата поста-новки на учет

Вид машин-ного носителя

Место хранения (разме-щения)

Лицо, ответственное за использование и хранение

Отметка об уничтожении

Ф.И.О., должность

Дата получения

Подпись

Дата возврата

Подпись

Дата и № акта

Подпись ответственного лица

1

2

3

4

5

6

7

8

9

10

11

ПРИЛОЖЕНИЕ № 13

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

поэкземплярного учета средств защиты информации, эксплуатационной и технической документации к ним

№ п/п

Наимено-вание СЗИ, эксплуа-тационной и техни-ческой докумен-тации к ним

Серийные номера СЗИ, эксплуа-тационной и техни-ческой докумен-тации к ним

Отметка о получении

Отметка о выдаче

Отметка о подключении (установке) СЗИ

Отметка об изъятии СЗИ изаппаратных средств

Примеча-ние

От кого полу-чены

Дата и номер сопро-води-тель-ного письма

Ф.И.О. поль-зова-теля СЗИ

Дата и рас-писка в полу-чении

Ф.И.О. долж-ностных лиц, пользо-вателей СЗИ, осу-щест-вивших подклю-чение (уста-новку)

Дата подклю-чения (уста-новки) и подписи лиц, осу-щест-вивших подклю-чение (уста-новку)

Номера аппарат-ных средств, в которые установ-лены или к которым подклю-чены СЗИ

Дата изъятия (уничто-жения)

Ф.И.О. должност-ных лиц, пользо-вателей СЗИ, произво-дивших изъятие (уничто-жение)

Номер акта или рас-писка об унич-тоже-нии

1

2

3

5

6

7

8

9

10

11

12

13

14

15

ПРИЛОЖЕНИЕ № 14

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов

№ п/п

Наимено-вание СКЗИ, эксплуа-тацион-ной и техни-ческой докумен-тации к ним, ключе-вых докумен-тов

Серийные номера СКЗИ, эксплуа-тацион-ной и техничес-кой докумен-тации к ним, номера серий ключевыхдокумен-тов

Номера экземп-ляров (крипто-графи-ческие номера) ключе-вых доку-ментов

Отметка о получении

Отметка о выдаче

Отметка о подключении (установке) СКЗИ

Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых до­кументов

Приме­чание

От кого получе­ны

Дата и номер сопро­води­тель-ного письма

Ф.И.О. поль­зова­теля СКЗИ

Дата и рас­писка в получе­нии

Ф.И.О. должно-стных лиц органа крипто­графи­ческой защиты, пользо­вателя СКЗИ, произ­ведших подклю­чение (уста-новку)

Дата подклю-чения (уста­новки) и подписи  лиц, произ­ведших подклю­чение (уста­новку)

Номера аппарат­ных средств, в кото­рые ус­танов­лены или к кото­рым подклю­чены СКЗИ

Дата изъятия (уничто­жения)

Ф.И.О. должнос-тных лиц органа криптогра­фической защиты, пользова­теля СКЗИ, про­изводив­ших изъя­тие (унич­тожение)

Номер акта или распис­ка об уничто­жении

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

ПРИЛОЖЕНИЕ № 15

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЛИЦЕВОЙ СЧЕТ

пользователя криптосредств

_______________________________________________________________________________

(должность, ФИО)

№ п/п

Наименование СКЗИ, эксплуа-тационной и технической документации к ним, ключевых документов

Серийные номера СКЗИ, эксплуата­ционной и техни­ческой документации к ним, номера серий ключевых документов

Номера эк­земпляров (криптогра­фические номера) ключевых документов

Отметка о получении

Отметка о передаче

Отметка о возврате, уничтожении

Примеча­ние

От кого полу-чены

Дата и расписка в получе­нии

Кому пере­дано СКЗИ

Дата и расписка в переда­че

Дата возврата (уничтоже­ния)

Расписка о возврате (уничтоже­нии)

1

2

3

4

5

6

7

8

9

10

11

ПРИЛОЖЕНИЕ № 16

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

учета хранилищ (сейфов)

Учетный номер

Наимено-вание хранилища (сейф, металличес­кий шкаф)

Инвентар-ный номер

Место нахожде­ние (подразделе­ние, номер комнаты)

Что нахо­дится (доку­менты, изделия)

Фамилия от­ветственного за сейф (шкаф)

Кол-во ком­плектов ключей и их номера

Расписка от­ветственного за хранилище в получении ключа и дата

Расписка в приеме ключа и дата

1

2

3

4

5

6

7

8

9

ПРИЛОЖЕНИЕ № 17

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

АКТ

на списание и уничтожение машинных (бумажных) носителей информации

Комиссия в составе:

Председатель комиссии:

Члены комиссии:

составила настоящий акт в том, что перечисленные в нем машинные (бумажные) носители информации подлежат уничтожению как утратившие практическое значение и непригодные для перезаписи.

№ п/п

Вид носителя

Учетный но­мер носителя

Дата поступления

Краткое содержание информации

Всего подлежит списанию и уничтожению __________________ наименований машинных (бумажных) носителей информации (прописью)

Правильность произведенных записей в акте проверил:

________________________________________________________________________

(подпись)

Машинные (бумажные) носители информации перед уничтожением сверили с записями в акте и полностью уничтожили путем ______________________________.

«_____»_______________20__г. Председатель комиссии:

Члены комиссии:

Акт составлен в ______ экз.

ПРИЛОЖЕНИЕ № 18

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

учета нештатных ситуаций ИСПДн, выполнения профилактических работ, установки и модификации программных средств ПЭВМ

№ п/п

Дата

Краткое описание выполненной работы (нештатной ситуации)

ФИО исполнителей и их подписи

ФИО ответственного за эксплуатацию ПЭВМ, подпись

Подпись администратора безопасности

Примечание (ссылка на заявку)

1

2

3

4

5

6

7

ПРИЛОЖЕНИЕ № 19

к Положению об обработке и защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

периодического тестирования средств защиты информации

Дата тести­рова­ния

Наиме­нование средства защиты

Цель, задачи тестиро­вания

Результат тестирования

Фамилия, имя, отчество, должность должностного лица (должностных лиц), проводящего (их) тестирование

Подпись долж­ностного лица (лиц), проводив­шего тестирова­ние

1

2

3

4

5

6

ПРИЛОЖЕНИЕ № 20

к Положению о защите персональных данных в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

форма

ЖУРНАЛ

проверок электронных журналов

Дата про­верки

Наиме­нование журнала

Цель, задачи провер-ки

Результат проверки

Фамилия, имя, отчество, должность должностного лица (должностных лиц), проводящего(их) проверку

Подпись долж­ностного лица (лиц), проводив­шего проверку

1

2

3

4

5

6

УТВЕРЖДЕНЫ

приказом Министерства лесного и охотничьего хозяйства Республики Марий Эл от 19.01.2016 № 17

ПРАВИЛА

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», в Министерстве лесного и охотничьего хозяйства Республики Марий Эл (далее - Правила) в Министерстве лесного и охотничьего хозяйства Республики Марий Эл (далее - Министерство) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации» и постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

3. В настоящих Правилах используются основные понятия, определенные статьей 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных в Министерстве организовывается проведение периодических проверок соответствия обработки персональных данных.

5. Проверки соответствия обработки персональных данных осуществляются комиссией, которая создается приказом Министерства. В проведении проверки соответствия обработки персональных данных не может участвовать государственный гражданский служащий Республики Марий Эл в Министерстве, прямо или косвенно заинтересованный в ее результатах.

6. Проверки соответствия обработки персональных данных проводятся на основании утвержденного министром лесного и охотничьего хозяйства Республики Марий Эл либо лицом, исполняющим его обязанности, ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (далее - плановая проверка) или на основании поступившего в Министерство письменного заявления о нарушениях правил обработки персональных данных (далее - внеплановая проверка).

Проведение внеплановой проверки организуется отделом организационной и кадровой работы Министерства в течение трех рабочих дней со дня поступления в Министерство соответствующего заявления.

Ежегодный план осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных утверждается министром лесного и охотничьего хозяйства Республики Марий Эл либо лицом, исполняющим его обязанности, до 30 декабря текущего года.

7. При проведении проверки соответствия обработки персональных данных должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

8. Комиссия, осуществляющая проверку соответствия обработки персональных данных, имеет право:

запрашивать у государственных гражданских служащих Республики Марий Эл в Министерстве информацию, необходимую для реализации полномочий по осуществлению проверки соответствия обработки персональных данных;

требовать от государственных гражданских служащих Республики Марий Эл в Министерстве, уполномоченных на обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить министру лесного и охотничьего хозяйства Республики Марий Эл либо лицу, исполняющему его обязанности, предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить министру лесного и охотничьего хозяйства Республики Марий Эл либо лицу, исполняющему его обязанности, предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации о персональных данных.

9. В отношении персональных данных, ставших известными комиссии в ходе проведения мероприятий внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, должна обеспечиваться конфиденциальность персональных данных.

10. Внеплановая проверка должна быть завершена не позднее чем через 10 дней со дня принятия министром лесного и охотничьего хозяйства Республики Марий Эл либо лицом, исполняющим его обязанности, решения об ее проведении.

Плановая проверка должна быть завершена не позднее чем через 20 дней со дня принятия министром лесного и охотничьего хозяйства Республики Марий Эл либо лицом, исполняющим его обязанности, решения об ее проведении.

Результаты проведенной плановой (внеплановой) проверки и меры, необходимые для устранения выявленных нарушений, представляются министру лесного и охотничьего хозяйства Республики Марий Эл либо лицу, исполняющему его обязанности, начальником отдела организационной и кадровой работы Министерства в форме письменного заключения не позднее 3 рабочих дней со дня завершения плановой (внеплановой) проверки.

УТВЕРЖДЕНЫ

приказом Министерства лесного и охотничьего хозяйства Республики Марий Эл от 19.01.2016 № 17

ПРАВИЛА

работы с обезличенными персональными данными в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

I. Общие положения

1. Настоящие Правила работы с обезличенными персональными данными в Министерстве лесного и охотничьего хозяйства Республики Марий Эл (далее - Правила) разработаны с учетом требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон) и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в Министерстве лесного и охотничьего хозяйства Республики Марий Эл (далее – Министерство).

II. Термины и определения

3. В соответствии с Федеральным законом:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

III. Условия обезличивания

4. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Министерства и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Способы обезличивания при условии дальнейшей обработки персональных данных:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами;

обобщение - понижение точности некоторых сведений;

понижение точности некоторых сведений;

деление сведений на части и обработка в разных информационных системах.

6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

7. Перечень должностей государственных гражданских служащих Республики Марий Эл в Министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом Министерства.

8. Начальники отделов Министерства готовят письменные предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

9. Министр лесного и охотничьего хозяйства Республики Марий Эл либо лицо, исполняющее его обязанности, в течение одного рабочего дня со дня представления начальниками отделов Министерства предложений, указанных в пункте 8 настоящих Правил, принимает решение о необходимости и способе обезличивания персональных данных (далее – решение).

10. Государственный гражданский служащий Республики Марий Эл в Министерстве, ответственный за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в течение трех рабочих дней со дня принятия министром лесного и охотничьего хозяйства Республики Марий Эл либо лицом, исполняющим его обязанности, решения осуществляет непосредственное обезличивание персональных данных способом, указанным в данном решении.

По результатам выполнения работ по обезличиванию персональных данных государственный гражданский служащий Республики Марий Эл в Министерстве, ответственный за проведение мероприятий по обезличиванию обрабатываемых персональных данных, составляет акт выполнения работ по обезличиванию персональных данных в течение одного рабочего дня со дня окончания выполнения работ по обезличиванию персональных данных.

IV. Порядок работы с обезличенными персональными данными

11. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

12. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

13. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики;

антивирусной политики;

правил работы со съемными носителями (в случае их использования);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

14. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.

УТВЕРЖДЕНЫ

приказом Министерства лесного и охотничьего хозяйства Республики Марий Эл от 19.01.2016 № 17

ПРАВИЛА

рассмотрения запросов субъектов персональных данных или их представителей в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

I. Общие положения

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве лесного и охотничьего хозяйства Республики Марий Эл (далее - Правила) определяют сроки и последовательность действий, порядок взаимодействия между структурными подразделениями, должностными лицами Министерства лесного и охотничьего хозяйства Республики Марий Эл (далее - Министерство) при рассмотрении поступающих в Министерство запросов субъектов персональных данных или их представителей (далее – запрос).

2. Субъектами персональных данных в Министерстве являются:

- министр лесного и охотничьего хозяйства Республики Марий Эл, государственные гражданские служащие Республики Марий Эл в Министерстве (далее - гражданские служащие);

- работники Министерства;

- граждане, не допущенные к участию в конкурсе на замещение вакантной должности государственной гражданской службы Республики Марий Эл (далее - гражданской службы) и граждане, участвовавшие в конкурсе на замещение вакантной должности гражданской службы, не прошедшие конкурсный отбор;

- граждане, включенные в кадровый резерв Министерства;

- руководители государственных организаций Республики Марий Эл, находящихся в ведении Министерства;

- граждане, не допущенные к участию в конкурсе на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства и граждане, участвовавшие в данном конкурсе, не прошедшие конкурсный отбор;

- граждане, представляемые к награждению и поощрению;

- граждане, с которыми заключен договор гражданско-правового характера;

- граждане, персональные данные которых необходимы для рассмотрения обращений граждан, объединений граждан;

- граждане, персональные данные которых необходимы для предоставления Министерством государственных услуг и исполнения государственных функций.

3. Представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочия, основанного на доверенности, указании закона либо акте уполномоченного на то государственного органа или органа местного самоуправления.

4. Запрос представляется в Министерство для рассмотрения в виде документа на бумажном носителе или в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Запрос должен содержать:

фамилию, имя, отчество (последнее - при наличии) субъекта персональных данных или его представителя;

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер служебного контракта (трудового договора), дата заключения служебного контракта (трудового договора), условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством;

подпись субъекта персональных данных или его представителя.

II. Права субъектов персональных данных или их представителей

5. Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

а) подтверждение факта обработки персональных данных Министерством;

б) правовые основания и цели обработки персональных данных;

в) цели и применяемые Министерством способы обработки персональных данных;

г) наименование и место нахождения Министерства, сведения о лицах (за исключением государственных гражданских служащих Республики Марий Эл в Министерстве), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;

д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

е) сроки обработки персональных данных, в том числе сроки их хранения;

ж) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

з) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

и) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;

к) иные сведения, предусмотренные федеральными законами.

6. Право субъекта персональных данных или его представителя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных или его представителя к его персональным данным нарушает права и законные интересы третьих лиц.

7. Субъект персональных данных или его представитель вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8. Субъект персональных данных или его представитель вправе повторно обратиться в Министерство или направить в Министерство повторный запрос в целях получения сведений, указанных в пункте 5 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после дня направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

9. Субъект персональных данных или его представитель вправе повторно обратиться в Министерство или направить в Министерство повторный запрос в целях получения сведений, указанных в пункте 5 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 8 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

III. Порядок рассмотрения запросов

10. В день поступления запроса в Министерство указанный запрос регистрируется в Журнале учета запросов субъектов персональных данных или их представителей (форма прилагается) должностным лицом Министерства в соответствии с должностным регламентом, осуществляющим учет входящей корреспонденции, и передается министру лесного и охотничьего хозяйства Республики Марий Эл (далее – министр) либо лицу, исполняющему его обязанности.

Министр либо лицо, исполняющее его обязанности, не позднее следующего рабочего дня со дня поступления к нему запроса, передает его в отдел, ответственный за исполнение указанного запроса, для исполнения.

11. Министерство обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение тридцати дней со дня получения запроса субъекта персональных данных или его представителя.

12. Сведения должны быть предоставлены субъекту персональных данных или его представителю Министерством в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

13. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса Министерство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо со дня получения запроса.

14. Министерство обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными, неактуальными или незаконно полученными, Министерство обязано внести в них необходимые изменения.

В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Министерство обязано уничтожить такие персональные данные.

Министерство обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Приложение

к Правилам рассмотрения запросов субъектов персональных данных или их представителей в Министерстве лесного и охотничьего хозяйства Республики Марий Эл

Форма

ЖУРНАЛ

учета запросов субъектов персональных данных или их представителей

№ п/п

Ф.И.О. субъекта персональных данных (представителя субъекта персональных данных)

Дата поступления запроса

Краткое содержание запроса

Цель получения информации

Исполнитель по запросу

Дата ответа

Сведения о предоставлении запрашиваемой информации или об отказе в ее предоставлении

Примечание

1

2

3

4

5

6

7

8

9

УТВЕРЖДЕН

приказом Министерства лесного и охотничьего хозяйства Республики Марий Эл от 19.01.2016 № 17

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Министерстве лесного и охотничьего хозяйства Республики Марий Эл в связи с реализацией служебных или трудовых отношений, а также в связи с предоставлением государственных услуг и исполнением государственных функций

№ п/п

Содержание сведений

Срок хранения, условия прекращения обработки

1

2

3

1.

Персональные данные министра лесного и охотничьего хозяйства Республики Марий Эл, государственных гражданских служащих Республики Марий Эл и работников в Министерстве лесного и охотничьего хозяйства Республики Марий Эл:

фамилия, имя, отчество;

информация о смене фамилии, имени, отчества;

пол;

дата рождения;

место рождения;

гражданство;

документ, удостоверяющий личность (серия, номер, когда и кем выдан);

место жительства и дата регистрации по месту жительства;

номера контактных телефонов;

семейное положение;

состав семьи;

сведения о наличии детей, дате и месте их рождения, месте учебы (работы);

отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах;

сведения о получении профессионального образования, дополнительного образования (наименование профессиональной образовательной организации или образовательной организации высшего образования, специальность и квалификация по документу об образовании; наименование документа об образовании, его серия и номер, дата выдачи);

сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и другие);

сведения о наличии заграничного паспорта (серия и номер, когда и кем выдан);

сведения о пребывании за границей (когда, где и с какой целью);

сведения о трудовой деятельности, общем трудовом стаже и (или) стаже государственной гражданской службы;

сведения о замещаемой должности;

сведения о классных чинах, военных и специальных званиях;

сведения о состоянии здоровья и его соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности;

сведения об отпусках и командировках;

сведения о прохождении аттестации и сдаче квалификационного экзамена;

сведения о награждении, поощрении (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения);

сведения о взысканиях;

сведения о наличии судимости (когда и за что);

сведения о допусках к государственной тайне, оформленные за период работы, службы, учебы (форма, номер и дата);

реквизиты идентификационного номера налогоплательщика;

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

реквизиты полиса обязательного медицинского страхования;

сведения о доходах, расходах, имуществе и обязательствах имущественного характера министра лесного и охотничьего хозяйства Республики Марий Эл, государственных гражданских служащих Республики Марий Эл в Министерстве лесного и охотничьего хозяйства Республики Марий Эл, их супругов и несовершеннолетних детей;

сведения о социальных льготах;

информация о доходах, выплатах и удержаниях;

номера банковских счетов;

фото;

материалы по внутренним служебным проверкам в отношении государственных гражданских служащих Республики Марий Эл в Министерстве лесного и охотничьего хозяйства Республики Марий Эл;

материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами.

75 лет ЭПК

2.

Персональные данные граждан, включенных в кадровый резерв Министерства лесного и охотничьего хозяйства Республики Марий Эл, граждан, не допущенных к участию в конкурсе на замещение вакантной должности государственной гражданской службы Республики Марий Эл в Министерстве лесного и охотничьего хозяйства Республики Марий Эл (далее - гражданской службы), и граждан, участвовавших в конкурсе на замещение вакантной должности гражданской службы, не прошедших конкурсный отбор:

фамилия, имя, отчество;

информация о смене фамилии, имени, отчества;

пол;

дата рождения;

место рождения;

гражданство;

документ, удостоверяющий личность (серия, номер, когда и кем выдан);

место жительства и дата регистрации по месту жительства;

номера контактных телефонов;

семейное положение;

состав семьи;

сведения о наличии детей, дате и месте их рождения, месте учебы (работы);

отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах;

сведения о получении профессионального образования, дополнительного образования (наименование профессиональной образовательной организации или образовательной организации высшего образования, специальность и квалификация по документу об образовании; наименование документа об образовании, квалификации, его серия и номер, дата выдачи);

сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и другие);

сведения о наличии заграничного паспорта (серия и номер, когда и кем выдан);

сведения о пребывании за границей (когда, где и с какой целью);

сведения о трудовой деятельности, общем трудовом стаже и (или) стаже государственной гражданской службы;

сведения о замещаемой (занимаемой) должности;

сведения о классных чинах, военных и специальных званиях;

сведения о состоянии здоровья и его соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности;

сведения о награждении, поощрении (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения);

реквизиты идентификационного номера налогоплательщика;

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

фото.

в течение периода нахождения граждан в кадровом резерве или в течение трех лет со дня завершения конкурса, если не возвращены по письменному заявлению граждан

3.

Персональные данные руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства лесного и охотничьего хозяйства Республики Марий Эл:

фамилия, имя, отчество;

информация о смене фамилии, имени, отчества;

пол;

дата рождения;

место рождения;

гражданство;

документ, удостоверяющий личность (серия, номер, когда и кем выдан);

место жительства и дата регистрации по месту жительства;

номера контактных телефонов;

семейное положение;

состав семьи;

сведения о наличии детей, дате и месте их рождения, месте учебы (работы);

отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах;

сведения о получении профессионального образования, дополнительного образования (наименование профессиональной образовательной организации или образовательной организации высшего образования, специальность и квалификация по документу об образовании; наименование документа об образовании, квалификации, его серия и номер, дата выдачи);

сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и другие);

сведения о наличии заграничного паспорта (серия и номер, когда и кем выдан);

сведения о пребывании за границей (когда, где и с какой целью);

сведения о трудовой деятельности, общем трудовом стаже и (или) стаже работы по специальности;

сведения о замещаемой должности;

сведения о классных чинах, военных и специальных званиях;

сведения о состоянии здоровья и его соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности;

сведения о награждении, поощрении (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения);

реквизиты идентификационного номера налогоплательщика;

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

реквизиты полиса обязательного медицинского страхования;

сведения о доходах, имуществе и обязательствах имущественного характера руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства лесного и охотничьего хозяйства Республики Марий Эл, их супругов и несовершеннолетних детей;

сведения о социальных льготах;

информация о доходах, выплатах и удержаниях;

номера банковских счетов;

фото.

75 лет ЭПК

4.

Персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантных должностей руководителей государственных организаций Республики Марий Эл, находящихся в ведении Министерства лесного и охотничьего хозяйства Республики Марий Эл и граждан, участвовавших в данном конкурсе, не прошедших конкурсный отбор:

фамилия, имя, отчество;

информация о смене фамилии, имени, отчества;

пол;

дата рождения;

место рождения;

гражданство;

документ, удостоверяющий личность (серия, номер, когда и кем выдан);

место жительства и дата регистрации по месту жительства;

номера контактных телефонов;

семейное положение;

состав семьи;

сведения о наличии детей, дате и месте их рождения, месте учебы (работы);

отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах;

сведения о получении профессионального образования, дополнительного профессионального образования (наименование профессиональной образовательной организации или образовательной организации высшего образования, специальность и квалификация по документу об образовании; наименование документа об образовании, квалификации, его серия и номер, дата выдачи);

сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка);

сведения о наличии заграничного паспорта (серия и номер, когда и кем выдан);

сведения о пребывании за границей (когда, где и с какой целью);

сведения о трудовой деятельности, общем трудовом стаже и (или) стаже работы по специальности;

сведения о замещаемой должности;

сведения о классных чинах, военных и специальных званиях;

сведения о состоянии здоровья и его соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности;

сведения о награждении, поощрении (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения);

реквизиты идентификационного номера налогоплательщика;

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

реквизиты полиса обязательного медицинского страхования;

сведения о социальных льготах;

информация о доходах, выплатах и удержаниях;

номера банковских счетов;

фото.

в течение трех лет со дня завершения конкурса, если документы не возвращены по письменному заявлению гражданина

5.

Персональные данные граждан, обрабатываемые в целях преставления к награждению и поощрению:

фамилия, имя, отчество;

пол;

дата рождения;

место рождения;

гражданство;

документ, удостоверяющий личность (серия, номер, когда и кем выдан);

место жительства и дата регистрации по месту жительства;

сведения о получении профессионального образования, дополнительного профессионального образования (наименование профессиональной образовательной организации или образовательной организации высшего образования, специальность и квалификация по документу об образовании; наименование документа об образовании, квалификации, его серия и номер, дата выдачи);

сведения о трудовой деятельности, общем трудовом стаже и (или) стаже работы по специальности;

сведения о замещаемой должности;

сведения о классных чинах, военных и специальных званиях.

75 лет ЭПК

6.

Персональные данные граждан, обрабатываемые в связи с рассмотрением обращений граждан, объединений граждан:

фамилия, имя, отчество;

адрес места жительства;

иные персональные данные, содержащиеся в обращениях граждан, объединений граждан.

5 лет ЭПК

7.

Персональные данные граждан, обрабатываемые в целях заключения договоров гражданско-правового характера:

фамилия, имя, отчество (последнее – при наличии);

адрес (регистрации по месту жительства и фактического проживания);

паспортные данные или данные иного документа, удостоверяющего личность;

номер контактного телефона;

реквизиты индивидуального номера налогоплательщика;

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

сумма услуги по договору о возмездном оказании услуг;

номера банковских счетов.

5 лет ЭПК

8.

Персональные данные граждан, обрабатываемых в целях предоставления государственных услуг и исполнением государственных функций:

фамилия, имя, отчество;

пол;

дата рождения;

место рождения;

гражданство;

документ, удостоверяющий личность (серия, номер, когда и кем выдан);

место жительства и дата регистрации по месту жительства, место пребывания или место фактического жительства;

сведения о доходах;

сведения о профессиональном образовании;

сведения о занимаемой должности;

сведения о наличии (отсутствии) непогашенной или неснятой судимости за совершение умышленного преступления;

реквизиты индивидуального номера налогоплательщика;

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

сведения о привлечении к административной ответственности.

в течение пяти лет со дня обращения граждан за предоставлением государственной услуги в Министерство или исполнения Министерством государственной функции

УТВЕРЖДЕН

приказом Министерства лесного и охотничьего хозяйства Республики Марий Эл от 19.01.2016 № 17

ПЕРЕЧЕНЬ

должностей государственной гражданской службы Республики Марий Эл в Министерстве лесного и охотничьего хозяйства Республики Марий Эл, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

№ п/п

Наименование отдела, должность

1.

Начальник отдела организационной и кадровой работы Министерства лесного и охотничьего хозяйства Республики Марий Эл