ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, ОПРЕДЕЛЯЮЩИХ ПОЛИТИКУ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ



34-2014-347

ПРИКАЗ

МИНИСТЕРСТВО ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ

19 сентября 2014 г. №347

ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, ОПРЕДЕЛЯЮЩИХ ПОЛИТИКУ В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ

"Волгоградская правда", №187, 08.10.2014

Утратил силу  -  Приказ Комитета финансов Волгоградской области от 25.02.2016 № 64, НГР:ru34000201600286

В целях обеспечения выполнения требований Федерального закона от 27 июля 2006 г. №152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 г. №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые:

Правила обработки персональных данных в министерстве финансов Волгоградской области;

Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в министерство финансов Волгоградской области;

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами министерства финансов Волгоградской области.

2. Руководителям структурных подразделений министерства финансов Волгоградской области (далее именуется - Министерство):

обеспечить ознакомление сотрудников Министерства с правилами, утвержденными настоящим приказом, под роспись с последующим представлением листа ознакомления в сектор государственной службы и кадровой политики правового департамента Министерства;

обеспечить обработку персональных данных в соответствии с утвержденными документами.

3. Контроль за исполнением настоящего приказа возложить на первого заместителя министра финансов Волгоградской области Е.В. Зенина.

4. Настоящий приказ вступает в силу через 10 календарных дней после его официального опубликования.

Заместитель председателя

Правительства Волгоградской

области - министр финансов

Волгоградской области                                                                                                                                                                                                                                А.В.Дорждеев

Утверждены

приказом

министерства финансов

Волгоградской области

от 19 сентября 2014 г. №347

ПРАВИЛА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ

ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Общие положения

1.1. Настоящие Правила обработки персональных данных в министерстве финансов Волгоградской области (далее соответственно - Правила и Министерство) определяют содержание обрабатываемых персональных данных, цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в Министерстве, условия, порядок, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, а также меры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.

1.2. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

1.3. В Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. №152-ФЗ"О персональных данных" (далее - Закон о персональных данных).

2. Цели обработки и содержание обрабатываемых

персональных данных

2.1. Обработке в Министерстве подлежат только персональные данные, которые отвечают нижеследующим целям их обработки:

1) формирование кадрового резерва государственной гражданской службы Министерства;

2) прохождение государственной гражданской службы Волгоградской области в Министерстве;

3) реализация трудовых и гражданско-правовых отношений;

4) рассмотрение вопроса о предоставлении единовременной субсидии на приобретение жилого помещения;

5) рассмотрение обращений граждан в порядке, предусмотренном Федеральным законом от 02 мая 2006 г. №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

6) осуществление возложенных на Министерство полномочий и исполнение государственных функций.

2.2. Перечни персональных данных, обрабатываемых в Министерстве, приведены в приложениях 1 - 6 к настоящим Правилам.

2.3. Информация о персональных данных может содержаться:

на бумажных носителях;

на электронных носителях;

в информационных системах персональных данных Министерства;

на портале Губернатора и Правительства Волгоградской области и других интернет-ресурсах, оператором которых является Министерство.

2.3. Персональные данные в Министерстве обрабатываются как без использования средств автоматизации, так и с применением средств вычислительной техники.

3. Категории субъектов, персональные данные которых

обрабатываются в Министерстве

3.1. Категории субъектов, персональные данные которых обрабатываются в Министерстве, определяются целью обработки персональных данных.

3.2. К категориям субъектов персональных данных в зависимости от целей обработки персональных данных относятся:

граждане, персональные данные которых обрабатываются в связи с формированием кадрового резерва государственной гражданской службы Министерства;

граждане, персональные данные которых обрабатываются в связи с прохождением государственной гражданской службы Волгоградской области в Министерстве;

граждане, персональные данные которых обрабатываются в связи с реализацией трудовых и гражданско-правовых отношений;

граждане, персональные данные которых обрабатываются в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения;

граждане, персональные данные которых обрабатываются в связи с рассмотрением обращений граждан в порядке, предусмотренном Федеральным законом 02 мая 2006 г. №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

граждане, персональные данные которых обрабатываются в связи с осуществлением возложенных на Министерство полномочий и исполнением государственных функций.

4. Условия и основания обработки персональных данных

субъектов в связи с формированием кадрового резерва

государственной гражданской службы Министерства

4.1. К субъектам, персональные данные которых обрабатываются в Министерстве в связи с формированием кадрового резерва государственной гражданской службы Министерства, относятся:

государственные гражданские служащие Волгоградской области (далее - гражданские служащие) и граждане, претендующие на включение в кадровый резерв государственной гражданской службы Министерства;

гражданские служащие и граждане, включенные в кадровый резерв государственной гражданской службы Министерства.

4.2. Обработка персональных данных субъектов, указанных в пункте 4.1 настоящих Правил, осуществляется в соответствии с Законом о персональных данных, Федеральным законом от 27 июля 2004 г. №79-ФЗ "О государственной гражданской службе Российской Федерации", Законом Волгоградской области от 08 апреля 2005 г. №1045-ОД "О государственной гражданской службе Волгоградской области", постановлением Главы Администрации Волгоградской области от 05 марта 2007 г. №288 "Об утверждении Положения о кадровом резерве государственной гражданской службы Волгоградской области", Положением о министерстве финансов Волгоградской области, утвержденным постановлением Губернатора Волгоградской области от 08 апреля 2014 г. №309 "Об утверждении Положения о министерстве финансов Волгоградской области".

5. Условия и основания обработки персональных данных

субъектов в связи с прохождением государственной гражданской

службы Волгоградской области в Министерстве

5.1. К субъектам, персональные данные которых обрабатываются в Министерстве в связи с прохождением государственной гражданской службы Волгоградской области, относятся граждане, замещающие должности государственной гражданской службы Волгоградской области в Министерстве (далее - гражданские служащие Министерства), и граждане, претендующие на замещение вакантных должностей государственной гражданской службы Волгоградской области в Министерстве.

5.2. Персональные данные гражданских служащих Министерства обрабатываются в целях обеспечения кадровой работы и служебных отношений, в том числе в целях содействия государственным служащим Министерства в прохождении государственной гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими Министерства должностных обязанностей, обеспечения гражданским служащим Министерства установленных законодательством Российской Федерации условий труда, а также в целях противодействия коррупции.

5.3. Обработка персональных данных субъектов, указанных в пункте 5.1 настоящих Правил, осуществляется в соответствии с Законом о персональных данных, Федеральным законом от 27 июля 2004 г. №79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 25 декабря 2008 г. №273-ФЗ "О противодействии коррупции", Федеральным законом от 06 декабря 2011 г. №402-ФЗ "О бухгалтерском учете", Указом Президента Российской Федерации от 30 мая 2005 г. №609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Законом Волгоградской области от 08 апреля 2005 г. №1045-ОД "О государственной гражданской службе Волгоградской области".

6. Условия и порядок обработки персональных данных субъекта

в связи с реализацией трудовых и гражданско-правовых

отношений

6.1. К субъектам, персональные данные которых обрабатываются в Министерстве в связи с реализацией трудовых и гражданско-правовых отношений, относятся граждане - работники Министерства, не замещающие должности государственной гражданской службы Волгоградской области в Министерстве, граждане, претендующие на вакантные должности, не относящиеся к должностям государственной гражданской службы Волгоградской области, в Министерстве, а также граждане, являющиеся участниками гражданско-правовых отношений.

6.2. Обработка персональных данных субъектов, указанных в пункте 6.1 настоящих Правил, осуществляется в соответствии с Законом о персональных данных, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 06 декабря 2011 г. №402-ФЗ "О бухгалтерском учете".

7. Условия и порядок обработки персональных данных субъектов

в связи с рассмотрением вопроса о предоставлении

единовременной субсидии на приобретение жилого помещения

7.1. К субъектам, персональные данные которых обрабатываются в Министерстве в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, относятся гражданские служащие Министерства, принятые в установленном порядке на учет в Министерстве для получения единовременной субсидии, и члены их семей.

7.2. Обработка персональных данных, необходимых в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, осуществляется комиссией по рассмотрению вопросов предоставления государственным гражданским служащим Волгоградской области единовременной субсидии на приобретение жилого помещения (далее - комиссия по предоставлению субсидии на приобретение жилого помещения) на основании заявления гражданского служащего Министерства, представляемого в соответствии с постановлением Губернатора Волгоградской области от 24 июля 2012 г. №637 "О предоставлении государственным гражданским служащим Волгоградской области единовременной субсидии на приобретение жилого помещения".

7.3. Комиссия по предоставлению субсидии на приобретение жилого помещения вправе проверять сведения, содержащиеся в документах, представленных гражданскими служащими Министерства, о наличии условий, необходимых для постановки гражданского служащего Министерства на учет для получения единовременной субсидии на приобретение жилого помещения.

8. Условия и основания обработки персональных данных

субъектов в связи с рассмотрением обращений граждан

в порядке, предусмотренном Федеральным законом от 02 мая

2006 г. №59-ФЗ "О порядке рассмотрения обращений граждан

Российской Федерации"

8.1. К субъектам, персональные данные которых обрабатываются в связи с рассмотрением обращений, относятся граждане, обратившиеся непосредственно в Министерство, а также граждане, чьи обращения поступили в Министерство в соответствии с его компетенцией из других государственных органов, органов местного самоуправления и от иных должностных лиц.

8.2. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется в соответствии с Законом о персональных данных, Федеральным законом от 02 мая 2006 г. №59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Положением о министерстве финансов Волгоградской области, утвержденным постановлением Губернатора Волгоградской области от 08 апреля 2014 г. №309 "Об утверждении Положения о министерстве финансов Волгоградской области".

9. Условия и основания обработки персональных данных

субъектов в связи с осуществлением Министерством возложенных

на него полномочий и исполнением государственных функций

9.1. Министерством осуществляется обработка персональных данных субъектов персональных данных в целях реализации следующих полномочий Министерства, а также исполнения следующих государственных функций:

осуществление управления государственным долгом Волгоградской области;

обеспечение во взаимодействии с другими органами государственной власти Волгоградской области правовой защиты интересов бюджета Волгоградской области в судах и правоохранительных органах;

осуществление исполнения судебных актов, предусматривающих обращение взыскания на средства областного бюджета в соответствии с Бюджетным кодексом Российской Федерации, ведет учет и осуществляет хранение исполнительных документов и иных документов, связанных с их исполнением;

осуществление внутреннего государственного финансового контроля;

осуществление контроля за соблюдением законодательства о контрактной системе в сфере закупок работ, услуг для государственных и муниципальных нужд.

9.2. Обработка персональных данных, необходимых в связи с осуществлением Министерством своих полномочий и исполнением государственных функций, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 2 части 1 статьи 6 Закона о персональных данных, а также иными нормативными правовыми актами Российской Федерации и Волгоградской области, определяющими осуществление полномочий (исполнение государственных функций) в установленной сфере ведения Министерства.

10. Организация обработки, сроки обработки и хранения

персональных данных

10.1. Обработка персональных данных в Министерстве включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

10.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных (приложение 7).

В случае возникновения необходимости получения персональных данных гражданских служащих Министерства у третьей стороны следует получить письменное согласие указанных субъектов и сообщить им о целях, предполагаемых источниках и способах получения персональных данных (приложение 8).

10.3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, необходимо разъяснить субъектам персональных данных юридические последствия отказа предоставить свои персональные данные.

В случае отказа субъекта персональных данных в предоставлении своих персональных данных необходимо получение письменного подтверждения разъяснения указанному субъекту юридических последствий отказа (приложение 9).

10.4. Запрещается получать и обрабатывать персональные данные субъектов, не предусмотренные перечнями персональных данных, которые обрабатываются в Министерстве, приведенными в приложениях 1 - 6 к настоящим Правилам, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

10.5. Передача (распространение, предоставление) персональных данных субъектов третьим лицам должна осуществляться с согласия субъекта персональных данных (приложение 10), за исключением случаев, предусмотренных федеральными законами.

10.6. Сроки хранения персональных данных устанавливаются на основании действующего законодательства в соответствии с номенклатурой дел структурных подразделений Министерства, осуществляющих обработку персональных данных.

10.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

10.8. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе, хранятся на бумажных носителях в структурных подразделениях Министерства, осуществляющих обработку персональных данных.

10.9. Необходимо обеспечивать раздельное хранение персональных данных, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

10.10. Порядок доступа государственных гражданских служащих Министерства в помещения, в которых ведется обработка персональных данных, приведен в приложении 11 к настоящим Правилам.

10.11. Контроль за хранением и использованием материальных носителей персональных данных, не допускающим несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства, осуществляющих обработку персональных данных.

11. Порядок уничтожения персональных данных при достижении

целей обработки или при наступлении иных законных оснований

11.1. Структурными подразделениями Министерства, осуществляющими обработку персональных данных, проводится систематический контроль и выделение документов на бумажных и/или электронных носителях, содержащих персональные данные с истекшими сроками хранения или подлежащих уничтожению при наступлении иных законных оснований.

11.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании комиссии по соблюдению требований, предъявляемых к обработке персональных данных (далее - комиссия), состав которой утверждается приказом Министерства.

По итогам заседания комиссии составляется акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами комиссии Министерства и утверждается заместителем председателя Правительства Волгоградской области - министром финансов Волгоградской области.

11.3. Документы на бумажных носителях, выделенные к уничтожению согласно акту, уничтожаются способом, не позволяющим произвести считывание или восстановление персональных данных (измельчение, сжигание, химическое уничтожение и пр.). Уничтожение персональных данных, содержащихся на электронных носителях, выделенных к уничтожению согласно акту, производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

11.4. По окончании процедуры уничтожения комиссией составляется соответствующий акт об уничтожении документов, содержащих персональные данные. Акт подписывается председателем и членами комиссии Министерства и утверждается заместителем председателя Правительства Волгоградской области - министром финансов Волгоградской области.

12. Меры, направленные на выявление и предотвращение

нарушений законодательства Российской Федерации в сфере

обработки персональных данных

12.1. Лицо, ответственное за организацию обработки персональных данных в Министерстве (далее - ответственный за организацию обработки персональных данных), назначается приказом Министерства из числа государственных гражданских служащих Министерства.

12.2. Ответственный за организацию обработки персональных данных в Министерстве в своей работе руководствуется законодательством Российской Федерации в области персональных данных, иными нормативными правовыми актами и локальными документами Министерства.

Ответственный за организацию обработки персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Министерстве в соответствии с положениями законодательства Российской Федерации в области персональных данных.

12.3. Ответственный за организацию обработки персональных данных в Министерстве обязан:

организовать принятие правовых, организационных и технических мер, в том числе с привлечением иных гражданских служащих Министерства, направленных на обеспечение защиты персональных данных, обрабатываемых в Министерстве;

организовать осуществление внутреннего контроля за соблюдением гражданскими служащими Министерства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

организовать доведение до сведения гражданских служащих Министерства положений законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве;

в случае нарушения в Министерстве требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

12.4. Перечень должностей государственной гражданской службы Волгоградской области в Министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, приведен в приложении 12 к настоящим Правилам.

Государственные гражданские служащие Министерства, замещающие должности, предусмотренные настоящим пунктом, несут ответственность в соответствии с законодательством Российской Федерации за нарушение требований к защите персональных данных, предъявляемых действующим законодательством.

12.5. Должностные лица Министерства, получившие доступ к персональным данным, обязаны:

знать и выполнять требования законодательства Российской Федерации в области обеспечения защиты персональных данных и настоящих Правил;

хранить в тайне известные им персональные данные, информировать непосредственного руководителя о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;

обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

12.6. Должностным лицам Министерства, получившим доступ к персональным данным, запрещается:

использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;

передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные, в целях, не относящихся к исполнению служебных обязанностей;

выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

12.7. Должностные лица Министерства дают обязательства в письменной форме не раскрывать третьим лицам и не распространять персональные данные, ставшие им известными в результате служебной деятельности, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации (приложение 13).

12.8. Для организации обработки персональных данных с использованием средств вычислительной техники в Министерстве создаются (используются) информационные системы персональных данных (далее именуются - ИСПДн).

12.9. Обработка персональных данных в ИСПДн осуществляется на аттестованных под обработку персональных данных автоматизированных рабочих местах. Порядок организации и проведения работ по обеспечению безопасности персональных данных при их обработке в ИСПДн определяется в соответствии с законодательством Российской Федерации и локальными правовыми актами Министерства.

12.10. Внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, уничтожение документов, содержащих персональные данные, при достижении целей обработки или при наступлении иных законных оснований осуществляет комиссия, состав которой утверждается приказом Министерства.

13. Обязанности Министерства по устранению нарушений

законодательства, допущенных при обработке персональных

данных, по уточнению, блокированию и уничтожению

персональных данных

13.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Министерство обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Министерство обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

13.2. В случае подтверждения факта неточности персональных данных Министерство на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

13.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Министерством или лицом, действующим по поручению Министерства, Министерство в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Министерства. В случае, если обеспечить правомерность обработки персональных данных невозможно, Министерство в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение.

Об устранении допущенных нарушений или об уничтожении персональных данных Министерство обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

13.4. В случае достижения цели обработки персональных данных Министерство обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных либо если Министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

13.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Министерство обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных либо если Министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

13.6. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 13.3 - 13.5 настоящего раздела, Министерство осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Приложение 1

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ

ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ В СВЯЗИ С ФОРМИРОВАНИЕМ

КАДРОВОГО РЕЗЕРВА ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ

МИНИСТЕРСТВА ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Фамилия, имя, отчество

2. Пол

3. Сведения о наличии изменений фамилии, имени или отчества (когда, где и по какой причине)

4. Число, месяц, год рождения

5. Место рождения

6. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства)

7. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

8. Вид, серия, номер заграничного паспорта, наименование органа, выдавшего документ, дата выдачи (при наличии)

9. Адрес места жительства (адрес регистрации, фактического проживания)

10. Номер контактного телефона или сведения о других способах связи

11. Реквизиты страхового свидетельства государственного пенсионного страхования (СНИЛС)

12. Идентификационный номер налогоплательщика (ИНН)

13. Реквизиты страхового медицинского полиса обязательного медицинского страхования

14. Реквизиты свидетельства государственной регистрации актов гражданского состояния

15. Семейное положение, состав семьи и сведения о близких родственниках, а также сведения о муже, жене (в том числе о бывших)

16. Сведения о трудовой деятельности

17. Сведения о воинском учете и реквизиты документов воинского учета

18. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании)

19. Сведения об ученой степени

20. Информация о владении иностранными языками, степень владения

21. Медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению

22. Фотография

23. Сведения о пребывании за границей

24. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы)

25. Информация о наличии или отсутствии судимости

26. Информация об оформленных допусках к государственной тайне

27. Государственные награды, иные награды и знаки отличия

28. Сведения о профессиональной переподготовке и (или) повышении квалификации

29. Сведения о доходах, об имуществе и обязательствах имущественного характера

Приложение 2

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ

ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ В СВЯЗИ С ПРОХОЖДЕНИЕМ

ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Фамилия, имя, отчество

2. Пол

3. Сведения о наличии изменений фамилии, имени или отчества (когда, где и по какой причине)

4. Число, месяц, год рождения

5. Место рождения

6. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства)

7. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

8. Вид, серия, номер заграничного паспорта, наименование органа, выдавшего документ, дата выдачи (при наличии)

9. Адрес места жительства (адрес регистрации, фактического проживания)

10. Номер контактного телефона или сведения о других способах связи

11. Копия страхового свидетельства государственного пенсионного страхования

12. Идентификационный номер налогоплательщика

13. Копия страхового медицинского полиса обязательного медицинского страхования

14. Копия свидетельства государственной регистрации актов гражданского состояния

15. Семейное положение, состав семьи и сведения о близких родственниках, а также сведения о муже, жене (в том числе о бывших)

16. Сведения о трудовой деятельности

17. Сведения о воинском учете и реквизиты документов воинского учета

18. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании)

19. Сведения об ученой степени

20. Информация о владении иностранными языками, степень владения

21. Медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению

22. Фотография

23. Сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы

24. Информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту

25. Сведения о пребывании за границей

26. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы)

27. Информация о наличии или отсутствии судимости

28. Информация об оформленных допусках к государственной тайне

29. Государственные награды, иные награды и знаки отличия

30. Сведения о профессиональной переподготовке и (или) повышении квалификации

31. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания

32. Сведения о доходах, о расходах, об имуществе и обязательствах имущественного характера

33. Номер банковской карты

Приложение 3

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ

ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ В СВЯЗИ С РЕАЛИЗАЦИЕЙ

ТРУДОВЫХ И ГРАЖДАНСКО-ПРАВОВЫХ ОТНОШЕНИЙ

1. Фамилия, имя, отчество

2. Число, месяц, год рождения

3. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

4. Адрес места жительства (адрес регистрации, фактического проживания)

5. Фотография

6. Сведения о воинском учете и реквизиты документов воинского учета

7. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании)

8. Страховой номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования (СНИЛС)

9. Идентификационный номер налогоплательщика (ИНН)

10. Свидетельство о рождении ребенка (детей) (для детей до 18 лет) (в случае предоставления налогового вычета)

11. Справка с места учебы ребенка (детей) старше 18 лет (в случае предоставления налогового вычета)

12. Информация, содержащаяся в трудовых и гражданско-правовых договорах, дополнительных соглашениях к ним

13. Номер банковской карты (в случае безналичного расчета)

14. Информация о трудовой деятельности.

Приложение 4

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ

ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ В СВЯЗИ С РАССМОТРЕНИЕМ

ВОПРОСА О ПРЕДОСТАВЛЕНИИ ЕДИНОВРЕМЕННОЙ СУБСИДИИ

НА ПРИОБРЕТЕНИЕ ЖИЛОГО ПОМЕЩЕНИЯ

1. Фамилия, имя, отчество

2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

3. Адрес регистрации по месту жительства

4. Номер домашнего, служебного, сотового телефона

5. Страховой номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования (СНИЛС)

6. Идентификационный номер налогоплательщика (ИНН)

7. Сведения о жилых помещениях, находящихся в собственности

8. Сведения о жилых помещениях, предоставленных по договорам социального найма

9. Выписка из домовой книги

10. Копия финансового лицевого счета

11. Копия свидетельства о браке (при наличии)

12. Копия (копии) свидетельства о рождении ребенка (детей) (при наличии)

13. Копия документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации)

14. Сведения о стаже государственной гражданской службы

Приложение 5

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ

ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ В СВЯЗИ С РАССМОТРЕНИЕМ

ОБРАЩЕНИЙ ГРАЖДАН В ПОРЯДКЕ, ПРЕДУСМОТРЕННОМ ФЕДЕРАЛЬНЫМ

ЗАКОНОМ ОТ 02 МАЯ 2006 Г. №59-ФЗ "О ПОРЯДКЕ РАССМОТРЕНИЯ

ОБРАЩЕНИЙ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ"

1. Фамилия, имя, отчество

2. Адрес места жительства (адрес регистрации, фактического проживания)

3. Адрес электронной почты

4. Указанный в обращении номер контактного телефона

5. Иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения

Приложение 6

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

ПЕРЕЧЕНЬ

ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ

ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ В СВЯЗИ С ОСУЩЕСТВЛЕНИЕМ

ВОЗЛОЖЕННЫХ НА НЕГО ПОЛНОМОЧИЙ И ИСПОЛНЕНИЕМ

ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

1. Фамилия, имя, отчество

2. Число, месяц, год рождения

3. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

4. Адрес места жительства (адрес регистрации, фактического проживания)

5. Страховой номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования (СНИЛС)

6. Идентификационный номер налогоплательщика (ИНН)

7. Номер банковской карты (в случае безналичного расчета)

8. Иные персональные данные в соответствии с нормативными правовыми актами Российской Федерации и Волгоградской области, необходимые для достижения цели обработки персональных данных

Приложение 7

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

                               Типовая форма

  согласия субъекта персональных данных на обработку персональных данных

    Я, ___________________________________________________________________,

                            (фамилия, имя, отчество)

Документ, удостоверяющий личность _________________________________________

                                  (серия, номер паспорта, иного документа,

                                          удостоверяющего личность)

выдан _____________________________________________________________________

__________________________________________________________________________,

                               (кем и когда)

зарегистрированный по адресу:

___________________________________________________________________________

___________________________________________________________________________

проживающий по адресу:

___________________________________________________________________________

__________________________________________________________________________,

в  порядке  и на условиях, определенных Федеральным законом от 27 июля 2006

г.  № 152-ФЗ  "О  персональных  данных",  даю  свое  согласие министерству

финансов  Волгоградской  области, зарегистрированному по адресу: 400066, г.

Волгоград, ул. Порт-Саида, д. 7, на обработку своих персональных данных, на

следующих условиях:

    1.  Данное  согласие  дается  на обработку персональных данных, как без

использования средств автоматизации, так и с их использованием.

    2.   Согласие   дается  на  обработку  следующих  персональных  данных:

___________________________________________________________________________

___________________________________________________________________________

                  (указать перечень персональных данных)

    3. Целью обработки персональных данных является: ______________________

___________________________________________________________________________

___________________________________________________________________________

               (указать цели обработки персональных данных)

    4.  В  ходе  обработки  с  персональными  данными  могут быть совершены

следующие   действия:   сбор,   запись,   накопление,  хранение,  уточнение

(обновление,     изменение),     извлечение,     использование,    передача

(распространение,   предоставление,   доступ),   обезличивание,   удаление,

уничтожение.

    5.  Обработка  персональных данных может осуществляться исключительно в

целях обеспечения соблюдения законов и иных нормативных правовых актов.

    6. Настоящее согласие действует до ____________________________________

                                                 (указать срок)

    Мне  гарантируется  конфиденциальность  моих персональных данных при их

обработке,  за исключением, если мои персональные данные обезличены и (или)

являются общедоступными.

    Передача   моих   персональных   данных   третьим  лицам  или  иное  их

разглашение может осуществляться с моего письменного согласия.

    Я   по   письменному   запросу  имею  право  на  получение  информации,

касающейся обработки моих персональных данных.

    Я   оставляю   за   собой  право  отозвать  свое  согласие  посредством

составления  соответствующего  письменного  документа,  который  может быть

направлен мной в адрес министерства финансов Волгоградской области по почте

заказным  письмом  с уведомлением о вручении либо вручен лично под расписку

представителю министерства финансов Волгоградской области.

    Подтверждаю,  что ознакомлен(а) с положениями Федерального закона от 27

июля  2006  г.  № 152-ФЗ  "О  персональных  данных", права и обязанности в

области защиты персональных данных мне разъяснены.

"__" _____________ 20__ г.  _______________ _______________________________

                               (подпись)          (фамилия, инициалы)

Приложение 8

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

                          Типовая форма согласия

        на получение персональных данных субъекта у третьей стороны

    Я, ____________________________________________________________________

___________________________________________________________________________

           (фамилия, имя, отчество субъекта персональных данных)

документ удостоверяющий личность __________________________________________

                                  (серия, номер паспорта, иного документа,

                                          удостоверяющего личность)

выдан _____________________________________________________________________

__________________________________________________________________________,

                               (кем и когда)

зарегистрированный по адресу:

___________________________________________________________________________

___________________________________________________________________________

проживающий по адресу:

___________________________________________________________________________

___________________________________________________________________________

даю    свое   согласие   министерству   финансов   Волгоградской   области,

зарегистрированному  по адресу: 400066, г. Волгоград, ул. Порт-Саида, д. 7,

на получение моих персональных данных

у _________________________________________________________________________

         (наименование организации, в которую направляется запрос)

зарегистрированного по адресу _____________________________________________

___________________________________________________________________________

            (адрес организации, в которую направляется запрос)

в порядке и на условиях, определенных _____________________________________

___________________________________________________________________________

___________________________________________________________________________

      (перечень правовых оснований на запрос сведений у третьих лиц)

в целях ___________________________________________________________________

___________________________________________________________________________

                   (цель запроса сведений у третьих лиц)

посредством направления на бумажных носителях запроса сведений о __________

___________________________________________________________________________

___________________________________________________________________________

        (перечень персональных данных, запрашиваемых у третьих лиц)

    Согласие  действует на время прохождения службы в министерстве финансов

Волгоградской области и может быть отозвано мной в письменной форме.

    "__" __________ 20__ г. _____________    ______________________________

                              (подпись)           (фамилия, инициалы)

Приложение 9

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

                               Типовая форма

     разъяснения субъекту персональных данных юридических последствий

               отказа предоставить свои персональные данные

    Мне, __________________________________________________________________

                            (фамилия, имя, отчество)

в  соответствии  с  требованиями  Федерального  закона  от  27 июля 2006 г.

№ 152-ФЗ "О персональных данных" разъяснены юридические последствия отказа

от предоставления своих персональных данных в целях

___________________________________________________________________________

___________________________________________________________________________

__________________________________________________________________________,

                   (цели обработки персональных данных)

обязанность предоставления которых установлена

___________________________________________________________________________

__________________________________________________________________________,

           (реквизиты и наименование нормативных правовых актов)

заключающиеся в ___________________________________________________________

                    (юридические последствия отказа в предоставлении

                                 персональных данных)

___________________________________________________________________________

__________________________________________________________________________.

"__" ____________ 20__ г.  ________________ _______________________________

                               (подпись)         (фамилия, инициалы)

Приложение 10

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

                               Типовая форма

      согласия субъекта персональных данных на передачу персональных

                           данных третьим лицам

    Я, ___________________________________________________________________,

                           (фамилия, имя, отчество)

документ, удостоверяющий личность _________________________________________

                                  (серия, номер паспорта, иного документа,

                                         удостоверяющего личность)

выдан _____________________________________________________________________

__________________________________________________________________________,

                               (кем и когда)

зарегистрированный по адресу:

___________________________________________________________________________

___________________________________________________________________________

проживающий по адресу:

___________________________________________________________________________

__________________________________________________________________________,

не  возражаю против сообщения министерством финансов Волгоградской области,

зарегистрированным   по адресу: 400066, г. Волгоград, ул. Порт-Саида, д. 7,

моих персональных данных, на следующих условиях:

    1. Персональные данные передаются на обработку в ______________________

___________________________________________________________________________

   (указать куда будут переданы персональные данные, основание передачи)

    2.  Данное  согласие  дается  на обработку персональных данных, как без

использования средств автоматизации, так и с их использованием.

    3. Согласие дается на передачу следующих персональных данных: _________

___________________________________________________________________________

___________________________________________________________________________

                  (указать перечень персональных данных)

    4. Целью передачи персональных данных является: _______________________

___________________________________________________________________________

          (указать цели передачи и обработки персональных данных)

    5.  В ходе обработки персональных данных могут быть совершены следующие

действия:   сбор,  запись,  накопление,  хранение,  уточнение  (обновление,

изменение),    извлечение,    использование,   передача   (распространение,

предоставление, доступ), удаление, уничтожение.

    6.  Обработка  персональных данных может осуществляться исключительно в

целях обеспечения соблюдения законов и иных нормативных правовых актов.

    7. Настоящее согласие действует до ___________________________________.

                                                (указать срок)

    Мне  гарантируется  конфиденциальность  моих персональных данных при их

обработке,  за исключением, если мои персональные данные обезличены и (или)

являются общедоступными.

    Я   оставляю   за   собой  право  отозвать  свое  согласие  посредством

составления  соответствующего  письменного  документа,  который  может быть

направлен мной в адрес министерства финансов Волгоградской области по почте

заказным  письмом  с уведомлением о вручении либо вручен лично под расписку

представителю министерства финансов Волгоградской области.

    Подтверждаю,  что ознакомлен(а) с положениями Федерального закона от 27

июля  2006  г.  № 152-ФЗ  "О  персональных  данных", права и обязанности в

области защиты персональных данных мне разъяснены.

"__" ____________ 20__ г. _________________ _______________________________

                              (подпись)          (фамилия, инициалы)

Приложение 11

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

ПОРЯДОК

ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА

ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ

ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок разработан в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. №687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года №211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Персональные данные относятся к конфиденциальной информации. Должностные лица министерства финансов Волгоградской области (далее - Министерство), имеющие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только сотрудники Министерства, уполномоченные на обработку персональных данных.

7. Ответственными за организацию доступа в помещения Министерства, в которых ведется обработка персональных данных, являются руководители структурных подразделений Министерства.

8. Нахождение лиц, не являющихся уполномоченными лицами на обработку персональных данных, в помещениях, в которых ведется обработка персональных данных, возможно только в сопровождении уполномоченного сотрудника Министерства, ограниченное необходимостью решения вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с Министерством.

9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных в Министерстве.

Приложение 12

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ

ВОЛГОГРАДСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ФИНАНСОВ

ВОЛГОГРАДСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ

ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО

ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

Первый заместитель министра;

Заместитель министра - начальник департамента;

Начальник департамента;

Заместитель начальника департамента;

Заместитель начальника департамента - главный бухгалтер;

Заместитель начальника департамента - начальник отдела;

Начальник отдела в составе департамента;

Заместитель начальника отдела в составе департамента;

Начальник отдела - заместитель главного бухгалтера;

Начальник отдела;

Заместитель начальника отдела;

Заведующий сектором;

Старший консультант;

Консультант;

Младший консультант;

Главный специалист;

Ведущий специалист.

Приложение 13

к Правилам обработки

персональных данных

в министерстве финансов

Волгоградской области

                               Типовая форма

                 обязательства о неразглашении информации,

                      содержащей персональные данные

    Я, ___________________________________________________________________,

          (Ф.И.О. государственного гражданского служащего министерства

                         финансов Волгоградской области)

исполняющий(ая) должностные обязанности по замещаемой должности

___________________________________________________________________________

__________________________________________________________________________,

           (должность, наименование структурного подразделения)

предупрежден(а)  о том, что на период исполнения должностных обязанностей в

соответствии  с  должностным  регламентом  мне  будет предоставлен допуск к

информации,  содержащей персональные данные. Настоящим добровольно принимаю

на себя обязательства:

    1.  Не  передавать и не разглашать третьим лицам информацию, содержащую

персональные  данные,  которая  мне  доверена  (будет  доверена) или станет

известной в связи с исполнением должностных обязанностей.

    2.   В   случае  попытки  третьих  лиц  получить  от  меня  информацию,

содержащую персональные данные, сообщать непосредственному руководителю.

    3.  Не использовать информацию, содержащую персональные данные, с целью

получения выгоды.

    4.  Выполнять  требования  нормативных правовых актов, регламентирующих

вопросы защиты персональных данных.

    5.   После   прекращения  права  на  допуск  к  информации,  содержащей

персональные  данные,  прекратить  обработку  персональных  данных, ставших

известными  в связи с исполнением должностных обязанностей, не разглашать и

не   передавать   третьим   лицам   известную  мне  информацию,  содержащую

персональные данные.

    Я  предупрежден(а)  о том, что в случае нарушения данного обязательства

буду    привлечен(а)    к   дисциплинарной   ответственности   и/или   иной

ответственности в соответствии с законодательством Российской Федерации.

"__" ____________ 20__ г.  _________________ ______________________________

                               (подпись)          (фамилия, инициалы)

Утверждены

приказом

министерства финансов

Волгоградской области

от 19 сентября 2014 г. №347

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ

ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В МИНИСТЕРСТВО ФИНАНСОВ

ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Общие положения

Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в министерство финансов Волгоградской области (далее соответственно - Правила и Министерство), определяют порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Министерство (далее - запросы).

2. Права субъекта персональных данных на доступ к его

персональным данным

2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных в Министерстве;

правовые основания и цели обработки персональных данных;

цели и применяемые в Министерстве способы обработки персональных данных;

наименование и место нахождения Министерства;

сведения о лицах (за исключением сотрудников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. №152-ФЗ "О персональных данных" (далее - Закон о персональных данных);

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

2.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

2.3. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.4. Сведения, указанные в пункте 2.1 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3. Порядок обработки запросов субъектов персональных данных

3.1. Сведения, указанные в пункте 2.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя (далее - запрос). Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

3.2. Все поступившие запросы регистрируются в отделе материально-технического и документационного обеспечения административного департамента Министерства в день их поступления. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации. Запрос регистрируется в Журнале учета обращений субъектов персональных данных по вопросам обработки персональных данных в Министерстве (приложение 1).

3.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве.

В случае если запрос содержит не все необходимые сведения или отсутствует документ, удостоверяющий личность субъекта персональных данных или его представителя, должностное лицо Министерства, осуществляющее прием и регистрацию запросов, вправе отказать в приеме запроса и потребовать переделать запрос в соответствии с Законом о персональных данных. При отказе субъекта персональных данных или его законного представителя переделать запрос должностное лицо Министерства делает об этом запись в Журнале учета обращений субъектов персональных данных по вопросам обработки персональных данных в Министерстве.

3.4. Поступивший запрос проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской.

В случае, если сведения, указанные в пункте 2.1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.5. Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3.4 Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимыми сведениями должен содержать обоснование направления повторного запроса.

3.6. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3.4, 3.5 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Министерстве.

3.7. Прошедшие регистрацию запросы в тот же день направляются должностному лицу, ответственному за организацию обработки персональных данных в Министерстве, назначенному приказом Министерства (далее - ответственный за организацию обработки персональных данных), который оформляет резолюцию с указанием исполнителей, содержанием действий и сроком рассмотрения запросов.

3.8. Должностные лица Министерства, уполномоченные на обработку персональных данных, обеспечивают:

объективное, всестороннее и своевременное рассмотрение запроса;

принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

направление письменных ответов по существу запроса.

3.9. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

4. Сроки обработки запросов субъектов персональных данных

или их представителей

4.1. Сводная таблица сроков обработки запросов субъектов персональных данных, их представителей или уполномоченного органа по защите прав субъектов персональных данных, поступивших в Министерство, приведена в приложении 2 к настоящим Правилам.

5. Контроль над соблюдением порядка рассмотрения запросов

5.1. Ответственный за организацию обработки персональных данных в Министерстве осуществляет непосредственный контроль над соблюдением установленного законодательством и настоящими Правилами порядка рассмотрения запросов.

5.2. При осуществлении контроля обращается внимание на сроки исполнения поручений по запросам и полноту рассмотрения поставленных вопросов, объективность проверки фактов, изложенных в запросах, законность и обоснованность принятых по ним решений, своевременность их исполнения и направления ответов заявителям.

5.3. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц Министерства ответственность в соответствии с законодательством Российской Федерации.

Приложение 1

к Правилам рассмотрения

запросов субъектов

персональных данных или их

представителей, поступивших

в министерство финансов

Волгоградской области

                                  Журнал

    учета обращений субъектов персональных данных по вопросам обработки

     персональных данных в министерстве финансов Волгоградской области

№п/п

ФИО субъекта персональных данных

Дата поступления запроса

Краткое содержание обращения

Цель запроса

Отметка об исполнении

Дата ответа на запрос

ФИО, подпись исполнителя

1

2

3

4

5

6

7

8

Приложение 2

к Правилам рассмотрения

запросов субъектов

персональных данных или их

представителей, поступивших

в министерство финансов

Волгоградской области

СВОДНАЯ ТАБЛИЦА СРОКОВ ОБРАБОТКИ ЗАПРОСОВ СУБЪЕКТОВ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПРЕДСТАВИТЕЛЕЙ ИЛИ УПОЛНОМОЧЕННОГО

ОРГАНА ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ПОСТУПИВШИХ В МИНИСТЕРСТВО ФИНАНСОВ ВОЛГОГРАДСКОЙ ОБЛАСТИ

№п/п

Содержание запроса

Содержание действий

Срок рассмотрения запроса

Результат рассмотрения запроса

1. Запрос субъекта персональных данных или его законного представителя

1.1.

Наличие персональных данных

Подтверждение обработки персональных данных

30 дней (согласно ч. 1 ст. 20 Закона о персональных данных)

Подтверждение обработки персональных данных

Отказ в подтверждении обработки персональных данных

30 дней (согласно ч. 2 ст. 20 Закона о персональных данных)

Уведомление об отказе в подтверждении обработки персональных данных

1.2.

Ознакомление с персональными данными

Предоставление информации по персональным данным

30 дней (согласно ч. 1 ст. 20 Закона о персональных данных)

Подтверждение обработки персональных данных, а также правовые основания и цели такой обработки

Способы обработки персональных данных

Сведения о лицах, которые имеют доступ к персональным данным

Перечень обрабатываемых персональных данных и источник их получения

Сроки обработки персональных данных, в том числе сроки их хранения

Информация об осуществленной или о предполагаемой трансграничной передаче

Отказ в предоставлении информации по персональным данным

30 дней (согласно ч. 2 ст. 20 Закона о персональных данных)

Уведомление об отказе в предоставлении информации по персональным данным

1.3.

Уточнение персональных данных

Изменение персональных данных

7 рабочих дней со дня предоставления уточняющих сведений (согласно ч. 3 ст. 20 Закона о персональных данных)

Уведомление о внесенных изменениях

Отказ в изменении персональных данных

30 дней

Уведомление об отказе в изменении персональных данных

1.4.

Уничтожение персональных данных

Уничтожение персональных данных

7 рабочих дней со дня предоставления сведений о незаконном получении персональных данных или если персональные данные не являются необходимыми для заявленной цели обработки (согласно ч. 3 ст. 20 Закона о персональных данных)

Уведомление об уничтожении

Отказ в уничтожении персональных данных

30 дней

Уведомление об отказе в уничтожении персональных данных

1.5.

Отзыв согласия на обработку персональных данных

Прекращение обработки и уничтожение персональных данных

30 дней (согласно ч. 5 ст. 21 Закона о персональных данных)

Уведомление о прекращении обработки и уничтожении персональных данных

Отказ в прекращении обработки и уничтожении персональных данных

30 дней

Уведомление об отказе в прекращении обработки и уничтожении персональных данных

1.6.

Недостоверность персональных данных субъекта

Блокирование персональных данных

С момента обращения или с момента получения запроса субъекта персональных данных о недостоверности на период проверки (согласно ч. 1 ст. 21 Закона о персональных данных)

Уведомление о внесенных изменениях

Изменение персональных данных

7 рабочих дней со дня предоставления уточненных сведений (согласно ч. 2 ст. 21 Закона о персональных данных)

Снятие блокировки персональных данных

Отказ в изменении персональных данных

30 дней

Уведомление об отказе в изменении персональных данных

1.7.

Неправомерность действий с персональными данными субъекта

Прекращение неправомерной обработки персональных данных

3 рабочих дня (ч. 3 ст. 21 Закона о персональных данных)

Уведомление об устранении нарушений

Уничтожение персональных данных в случае невозможности обеспечения правомерности обработки

10 рабочих дней (ч. 3 ст. 21 Закона о персональных данных)

Уведомление об уничтожении персональных данных

Уничтожение персональных данных

2. Запрос уполномоченного органа по защите прав субъекта персональных данных

2.1.

Информация для осуществления деятельности уполномоченного органа

Предоставление затребованной информации по персональным данным

30 дней (ч. 4 ст. 20 Закона о персональных данных)

Предоставление затребованной информации по персональным данным

2.2.

Недостоверность персональных данных субъекта

Блокирование персональных данных

С момента обращения уполномоченного органа по защите прав субъекта о недостоверности или с момента получения запроса на период проверки (ч. 1 ст. 21 Закона о персональных данных)

Уведомление о внесенных изменениях

Изменение персональных данных

7 рабочих дней со дня предоставления уточненных сведений (ч. 2 ст. 21 Закона о персональных данных)

Снятие блокировки персональных данных

Отказ изменения персональных данных

30 дней

Уведомление об отказе изменения персональных данных

2.3.

Неправомерность действий с персональными данными субъекта

Прекращение неправомерной обработки персональных данных

3 рабочих дня (ч. 3 ст. 21 Закона о персональных данных)

Уведомление об устранении нарушений

Уничтожение персональных данных в случае невозможности обеспечения правомерности обработки

10 рабочих дней (ч. 3 ст. 21 Закона о персональных данных)

Уведомление об уничтожении персональных данных

Уничтожение персональных данных

Утверждены

приказом

министерства финансов

Волгоградской области

от 19 сентября 2014 г. №347

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ

ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПЕРСОНАЛЬНЫХ

ДАННЫХ", ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ

ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ МИНИСТЕРСТВА ФИНАНСОВ

ВОЛГОГРАДСКОЙ ОБЛАСТИ

1. Настоящие Правила определяют основания и порядок проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным действующим законодательством (далее - внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных), в министерстве финансов Волгоградской области (далее именуется - Министерство).

2. Внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве осуществляется в форме плановых и внеплановых проверок условий обработки персональных данных (далее - проверки).

3. Проверки осуществляются комиссией по соблюдению требований, предъявляемых к обработке персональных данных в Министерстве (далее - комиссия), состав которой утверждается приказом Министерства.

В проведении проверки в Министерстве не может участвовать должностное лицо, прямо или косвенно заинтересованное в ее результатах.

4. Плановые проверки проводятся на основании ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных, утверждаемого приказом Министерства.

Разработку ежегодного плана осуществляет лицо, ответственное за организацию обработки персональных данных в Министерстве (далее - ответственный за организацию обработки персональных данных).

Плановые проверки проводятся не реже одного раза в год.

5. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное заявление о нарушениях правил обработки персональных данных.

6. Проведение внеплановой проверки организуется ответственным за организацию обработки персональных данных в течение трех рабочих дней с момента поступления в Министерство соответствующего заявления.

7. При проведении проверок должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

8. Комиссия имеет право:

запрашивать у должностных лиц Министерства информацию, необходимую для реализации полномочий;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить предложения о привлечении к ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

9. Срок проведения проверки не должен превышать 30 календарных дней со дня начала проверки.

10. По результатам проведения проверки оформляется акт, в котором отражаются обстоятельства, установленные в ходе проверки, и меры, необходимые для устранения выявленных нарушений. Акт проверки подписывается председателем и членами комиссии и направляется заместителю председателя Правительства Волгоградской области - министру финансов Волгоградской области.