«ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ОБРАЩЕНИЯМ ГРАЖДАН»



Утратил силу Приказом Службы по гражданской обороне и чрезвычайным ситуациям Республики Тыва от 17.03.2020 № 25

СЛУЖБА ПО ГРАЖДАНСКОЙ ОБОРОНЕ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ РЕСПУБЛИКИ ТЫВА

П Р И К А З

ОТ 19 ДЕКАБРЯ 2019 Г. № 123

«ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ОБРАЩЕНИЯМ ГРАЖДАН»

В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации», с Федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и в целях организации работ по обеспечению безопасности персональных данных физических лиц, приказываю:

1. Утвердить Положение об обработке и защите персональных данных по обращениям граждан в Службе ГО и ЧС Республики Тыва (Приложение №1).

2. Утвердить список лиц, осуществляющих обработку персональных данных и (или) имеющих к ним доступ (Приложение №2).

3. Утвердить список лиц, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (Приложение №3).

4. Утвердить форму Обязательства лица, осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение №4).

5. Утвердить форму заявления-согласия на обработку персональных данных субъектов персональных данных и форму разъяснения юридических последствий отказа предоставить свои персональные данные (Приложение №5).

6. Утвердить местом хранения персональных данных по обращениям граждан железный шкаф, находящийся в кабинете отдела организационного и документационного обеспечения и контроля.

6. Контроль за исполнением приказа оставляю за собой.

Руководитель

А. Сарыглар

Приложение №1

к приказу Службы ГО и ЧС

Республики Тыва

от «19» декабря 2019 г. № 123

Положение

об обработке и защите персональных данных по обращениям граждан

в Службе ГО и ЧС Республики Тыва

1. Общие положения

1.1. Настоящее Положение разработано в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон о Персональных данных) и Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации и Республики Тыва.

1.2. Настоящее Положение является документом Службы ГО и ЧС Республики Тыва (далее – Служба), определяющим ключевые направления ее деятельности в области обработки и защиты персональных данных, оператором которых является Служба.

1.3. Настоящее Положение разработано в целях реализации требований законодательства в области обработки и защиты персональных данных и направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Службе, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.4. Настоящее Положение распространяется на отношения по обработке и защите персональных данных, полученных Службой как до, так и после утверждения настоящего Положения, за исключением случаев, когда по причинам правового, организационного и иного характера настоящие Положения не могут быть распространены на отношения по обработке и защите персональных данных, полученных до их утверждения.

2. Основания обработки и состав персональных данных,

обрабатываемых в Службе

2.1. Обработка персональных данных в Службе осуществляется в связи с выполнением возложенных на Службу функций, определяемых:

Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

Положением о Службе по гражданской обороне и чрезвычайным ситуациям Республики Тыва и ее структуре, утвержденным постановлением Правительства Республики Тыва от 18 января 2017 года №9;

иными нормативными правовыми актами Российской Федерации и Республики Тыва.

Кроме того, обработка персональных данных в Службе осуществляется в рамках выполняемых функций при взаимодействии с органами исполнительной власти и органами местного самоуправления.

2.2. В рамках осуществления функций Службы обработка персональных данных осуществляется в ходе регистрации обращений граждан, направления обращений граждан на рассмотрение, рассмотрения обращений граждан.

2.3. При осуществлении функций, указанных в пункте 2.2 настоящего Положения, обрабатываются следующие категории персональных данных граждан, направивших обращения:

анкетные и биографические данные;

сведения об образовании;

сведения о трудовом стаже;

сведения о составе семьи;

паспортные данные;

сведения о воинском учете;

сведения о заработной плате;

сведения о социальных льготах;

сведения о специальности и занимаемой должности;

сведения о наличии судимостей;

адрес места жительства;

домашний телефон;

место работы или учебы членов семьи и родственников;

содержание трудового договора;

состав декларируемых сведений о наличии материальных ценностей;

содержание декларации, подаваемой в налоговую инспекцию;

сведения из личных дел и трудовых книжек;

иные персональные данные, указанные гражданами в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

2.4. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости - и актуальность по отношению к целям обработки. Служба принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных. В Службе не производится обработка персональных данных, несовместимая с целями их сбора.

2.5. Обработка персональных данных в Службе осуществляется в отношении граждан, обратившихся в Службу в письменной форме или в форме электронного документа, а также с устным обращением с целью рассмотрения указанных обращений и последующего уведомления о результатах их рассмотрения.

3. Принципы обеспечения безопасности персональных данных

3.1. Основной задачей обеспечения безопасности персональных данных при их обработке в Службе является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.

3.2. Для обеспечения безопасности персональных данных Служба руководствуется следующими принципами:

1) законность: защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных;

2) системность: обработка персональных данных в Службе осуществляется с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных;

3) непрерывность: защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных, в том числе при проведении ремонтных и регламентных работ;

4) своевременность: меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки;

5) персональная ответственность: ответственность за обеспечение безопасности персональных данных возлагается на работников в пределах их обязанностей, связанных с обработкой и защитой персональных данных;

6) минимизация прав доступа: доступ к персональным данным работникам предоставляется только в объеме, необходимом для выполнения их должностных обязанностей.

4. Доступ к обрабатываемым персональным данным

4.1. Доступ к обрабатываемым персональным данным в Службе имеют лица, осуществляющие в соответствии с должностными обязанностями регистрацию обращений граждан, направление обращений граждан на рассмотрение, рассмотрение обращений граждан, а также лица, которым поручено рассмотрение обращений граждан, и лица, чьи персональные данные подлежат обработке.

4.2. Допущенные к обработке персональных данных работники под роспись знакомятся с документами Службы, устанавливающими порядок обработки персональных данных, включая документы, устанавливающие права и обязанности конкретных работников.

4.3. Порядок доступа субъекта персональных данных к его персональным данным, обрабатываемых Службой, осуществляется в соответствии с законодательством Российской Федерации.

5. Требования к защите персональных данных

5.1. Служба принимает организационные и технические меры (или обеспечивает их принятие), необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом о персональных данным и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Служба осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением и документами по вопросам обработки персональных данных, и (или) организует обучение указанных работников по вопросам обработки и защиты персональных данных.

5.6. Обеспечение безопасности персональных данных в Службе достигается, путем:

1) обособления персональных данных от иной информации;

2) недопущения фиксации на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы;

3) использования отдельных материальных носителей для обработки каждой категории персональных данных;

4) соблюдения требований:

уточнению персональных данных;

уничтожению или обезличиванию части персональных данных;

использованию типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных;

хранения персональных данных, в том числе к обеспечению раздельного хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях, и установлению перечня лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ.

6. Порядок хранения и уничтожения персональных данных

6.1. Хранение персональных данных допускается только в форме документов, зафиксированной на материальном носителе информации, с реквизитами, позволяющими ее идентифицировать и определить субъекта персональных данных. При этом предусматриваются следующие виды документов:

фотодокумент - изобразительный документ, созданный фотографическим способом;

текстовой документ - документ, содержащий речевую информацию, зафиксированную любым типом письма или любой системой звукозаписи;

письменный документ - текстовой документ, информация которого зафиксирована любым типом письма;

рукописный документ - письменный документ, при создании которого знаки письма наносят от руки;

машинописный документ - письменный документ, при создании которого знаки письма наносят техническими средствами;

документ на машинном носителе - документ, созданный с использованием носителей и способов записи, обеспечивающих обработку его информации электронно-вычислительной машиной.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого является субъект персональных данных.

6.2. Срок хранения персональных данных на материальном носителе составляет пять лет в соответствии с требованиями законодательства об архивном деле в Российской Федерации.

6.4. Уничтожение персональных данных осуществляется по истечении срока хранения персональных данных с составлением акта об уничтожении документов, не подлежащих хранению.

Приложение №2

к приказу Службы ГО и ЧС

Республики Тыва

от «19» декабря 2019 г. № 123

Список лиц, осуществляющих обработку персональных данных

и (или) имеющих к ним доступ в Службе ГО и ЧС Республики Тыва

Сагды Рада Мергеновна – начальник отдела организационного и документационного обеспечения и контроля

Сарыглар Алена Тараш-ооловна – главный специалист отдела организационного и документационного обеспечения и контроля

Чечекбаа Евгений Евгеньевич – главный специалист отдела организационного и документационного обеспечения и контроля

Доржу Анчымаа Оргуевна - главный специалист отдела организационного и документационного обеспечения и контроля

Монгуш Анджела Валерьевна – начальник отдела правового и кадрового обеспечения

Монгуш Аржаана Даниловна – начальник управления финансово-экономического и материально-технического планирования

Шойзат Снежана Амбыраловна – начальник управления гражданской защиты

Ландык Лада Дадар-ооловна – начальник управления надзорной деятельности и профилактики на водных объектах

Приложение №3

к приказу Службы ГО и ЧС

Республики Тыва

от «19» декабря 2019 г. № 123

Список лиц, ответственных за проведение мероприятий по

обезличиванию обрабатываемых персональных данных, в случае

обезличивания персональных данных в Службе ГО и ЧС Республики Тыва

Сагды Рада Мергеновна – начальник отдела организационного и документационного обеспечения и контроля

Сарыглар Алена Тараш-ооловна – главный специалист отдела организационного и документационного обеспечения и контроля

Чечекбаа Евгений Евгеньевич – главный специалист отдела организационного и документационного обеспечения и контроля

Доржу Анчымаа Оргуевна - главный специалист отдела организационного и документационного обеспечения и контроля

Приложение №4

к приказу Службы ГО и ЧС

Республики Тыва

от «19» декабря 2019 г. № 123

Обязательство лица,

осуществляющего обработку персональных данных

Я, __________________________________________________________________,

паспорт серии ___________№_________________,

выдан__________________________________________________________________

___________________________________________ «___»____________ ______ года,

понимаю, что получаю доступ к персональным данным по обращениям граждан в Службу ГО и ЧС Республики Тыва (далее – Служба).

В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» в период действия служебного контракта или трудового договора и в течение трех лет после их окончания обязуюсь:

не сообщать персональные данные по обращениям граждан третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это требуется в целях предупреждения угрозы жизни и здоровью работника, а также в случаях установленных федеральным законом;

не разглашать сведения, содержащие персональные данные, которые стали известны мне во время исполнения должностных обязанностей;

выполнять относящиеся ко мне требования приказов, инструкций и положений по обеспечению безопасности персональных данных;

в случае попытки посторонних лиц получить от меня сведения, содержащие персональные данные, обрабатываемые в Службе, немедленно сообщить руководителю;

в случае моего увольнения все носители персональных данных, которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей, передать руководителю;

об утрате или недостаче носителей персональных данных, ключа от железного шкафа, личных печатей и о других фактах, которые могут привести к разглашению персональных данных, а также о причинах и условиях возможной утечки сведений, немедленно сообщить руководителю.

Я, предупрежден (а), что, в случае невыполнения любого из вышеуказанных пунктов настоящего обязательства, могу быть привлечен (а) к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

____________________________                       ______________________________

                        (подпись)                                                                                    ФИО

«___»______________20__г.

Приложение №5

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я,_____________________________________________________________________, паспорт серия _____ № ______ выдан «__» ______ г. ______________________________,

                                                                                                               (кем выдан)                    

зарегистрированной(го) по адресу: ______________________________________________, даю Службе ГО и ЧС Республики Тыва (далее – оператор) согласие на обработку своих персональных данных.

Цель обработки персональных данных:

________________________________________________________________________

(указать  цели)

Перечень персональных данных, на обработку которых дается согласие:

- фамилия, имя, отчество;

- год, месяц, дата и место рождения;

- свидетельство о гражданстве (при необходимости);

- реквизиты документа, удостоверяющего личность;

- идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;

- номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования;

- номер полиса обязательного медицинского страхования;

- адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;

- почтовый и электронный адреса;

- номера телефонов;

- фотографии;

- сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;

- сведения о семейном положении и составе семьи;

- сведения об имущественном положении, доходах, задолженности;

- сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете;

________________________________________________________________________

________________________________________________________________________

(указать иные категории персональных данных, в случае их обработки)

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных:

Обработка вышеуказанных персональных данных будет осуществляться путем смешанной (автоматизированной, не автоматизированной) обработки персональных данных.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (только те, которые применяются реально)

Срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

Настоящее согласие на обработку персональных данных действует с момента его представления оператору до «__» _________20___ г. или на период срока хранения информации и может быть отозвано мной в любое время путем подачи оператору заявления в простой письменной форме.

____________________________________   /________________________/                                                                 «__» ________ 20__ г.