О МЕРАХ ПО РЕАЛИЗАЦИИ ОТДЕЛЬНЫХ ПОЛОЖЕНИЙ ФЕДЕРАЛЬНОГО ЗАКОНА «О ПЕРСОНАЛЬНЫХ ДАННЫХ»



Утратил силу Постановлением Департамента промышленности, транспорта и энергетики Курганской области от 15.01.2019 № 01-04/03

ДЕПАРТАМЕНТ ПРОМЫШЛЕННОСТИ, ТРАНСПОРТА, СВЯЗИ И ЭНЕРГЕТИКИ КУРГАНСКОЙ ОБЛАСТИ

ПРИКАЗ

от 20 мая 2014 года № 01-01/33

О МЕРАХ ПО РЕАЛИЗАЦИИ ОТДЕЛЬНЫХ ПОЛОЖЕНИЙ ФЕДЕРАЛЬНОГО ЗАКОНА «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

(в редакции Приказов Департамента промышленности, транспорта, связи и энергетики Курганской области от 13 марта 2015 года, от 25 мая 2015 года, от 22 декабря 2015 года, от 9 августа 2016 года, от 20 декабря 2016 года, от 1 марта 2017 года, от 19 июня 2017 года, от 5 октября 2017 года, от 03.09.2018 № 01-01/49)

(ИЗМЕНЕНИЯ И ДОПОЛНЕНИЯ:

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 13.03.2015г. № 01-01/19: НГР RU45000201500155;

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 25.05.2015г. № 01-01/40: НГР RU45000201500382;

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 22.12.2015г. № 01-01/102: НГР RU45000201501109;

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 09.08.2016г. № 01-01/55: НГР RU45000201600713;

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 20.12.2016г. № 01-01/94:НГР RU45000201601194;

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 01.03.2017г. № 01-01/15:НГР RU45000201700132;

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 19.06.2017г. № 01-01/45:НГР RU45000201700412;

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 05.10.2017г. № 01-01/80:НГР RU45000201700718;

Приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 03.09.2018 № 01-01/49)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

ПРИКАЗЫВАЮ:

1. Назначить ответственным за организацию обработки персональных данных в Департаменте промышленности, транспорта, связи и энергетики Курганской области первого заместителя директора Департамента промышленности, транспорта, связи и энергетики Курганской области.

(Пункт 1 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 22.12.2015г. № 01-01/102: НГР RU45000201501109)

(Пункт 1 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 25.05.2015г. № 01-01/40: НГР RU45000201500382)

(Пункт 1 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 13.03.2015г. № 01-01/19: НГР RU45000201500155)

2. Утвердить:

1) перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области, в Департаменте промышленности, транспорта, связи и энергетики Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, согласно приложению 1 к настоящему приказу;

(Подпункт 1 пункта 2 изложен в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 13.03.2015г. № 01-01/19: НГР RU45000201500155)

2) Правила работы с обезличенными данными в случае обезличивания персональных данных в Департаменте промышленности, транспорта, связи и энергетики Курганской области согласно приложению 2 к настоящему приказу;

(Подпункт 2 пункта 2 изложен в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 13.03.2015г. № 01-01/19: НГР RU45000201500155)

3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте промышленности, транспорта, связи и энергетики Курганской области согласно приложению 3 к настоящему приказу;

4) Порядок доступа государственных гражданских служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Департаменте промышленности, транспорта, связи и энергетики Курганской области, в помещения, в которых ведется обработка персональных данных, согласно приложению 4 к настоящему приказу.

3. Признать утратившим силу приказ Департамента промышленности, транспорта, связи и энергетики Курганской области от 30 ноября 2012 года № 01-01/78 «Об обработке персональных данных лиц, замещающих должности государственной гражданской службы Курганской области в Департаменте промышленности, транспорта, связи и энергетики Курганской области, работников Департамента промышленности, транспорта, связи и энергетики Курганской области, занимающих должности, не отнесенные к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области».

4. Контроль за выполнением настоящего приказа возложить на первого заместителя директора Департамента промышленности, транспорта, связи и энергетики Курганской области.

(Пункт 4 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 22.12.2015г. № 01-01/102: НГР RU45000201501109)

Исполняющий обязанности заместителя

Губернатора Курганской области – директора

Департамента промышленности, транспорта,

связи и энергетики Курганской области                                                                                                                                             В.А. Бегма

Приложение 1 к приказу

Департамента промышленности,

транспорта, связи и энергетики

Курганской области от 20 мая 2014 года № 01-01/33

«О мерах по реализации отдельных

положений Федерального закона

«О персональных данных»

Перечень

должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области, в Департаменте промышленности, транспорта, связи и энергетики Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных

Раздел I. Должности государственной гражданской службы

Курганской области

Ведущий специалист отдела энергетики и энергосбережения управления энергетики, транспорта и связи;

ведущий специалист отдела энергетики и энергосбережения управления энергетики, транспорта и связи;

ведущий специалист службы мобилизационной работы и гражданской обороны отдела правового обеспечения и кадровой работы;

ведущий специалист сектора развития автомобильных перевозок отдела транспорта управления энергетики, транспорта и связи;

главный специалист кадровой службы отдела правового обеспечения и кадровой работы;

главный специалист отдела промышленности управления энергетики, транспорта и связи;

главный специалист отдела промышленности управления энергетики, транспорта и связи;

главный специалист отдела транспорта управления энергетики, транспорта и связи;

главный специалист сектора развития автомобильных перевозок отдела транспорта управления энергетики, транспорта и связи;

заместитель директора Департамента промышленности, транспорта, связи и энергетики Курганской области – начальник управления энергетики, транспорта и связи;

заместитель начальника отдела транспорта управления энергетики, транспорта и связи — заведующий сектором развития автомобильных перевозок;

заместитель начальника управления энергетики, транспорта и связи — начальник отдела промышленности;

начальник отдела правового обеспечения и кадровой работы;

начальник отдела связи и информационного обеспечения управления  энергетики, транспорта и связи;

начальник отдела транспорта управления энергетики, транспорта и связи;

начальник отдела организационной работы;

начальник отдела энергетики и энергосбережения управления энергетики, транспорта и связи;

первый заместитель директора Департамента промышленности, транспорта, связи и энергетики Курганской области.

Раздел II. Должности, не отнесенные к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области

Главный инженер по обслуживанию информационных систем отдела связи и информационного обеспечения управления энергетики, транспорта и связи;

документовед отдела организационной работы;

инспектор по контролю за исполнением поручений отдела организационной работы;

старший специалист сектора развития автомобильных перевозок отдела транспорта управления энергетики, транспорта и связи;

старший специалист сектора развития автомобильных перевозок отдела транспорта управления энергетики, транспорта и связи;

специалист по охране труда службы мобилизационной работы и гражданской обороны отдела правового обеспечения и кадровой работы;

экономист отдела организационной работы;

экономист 1 категории отдела организационной работы;

эксперт отдела энергетики и энергосбережения управления энергетики, транспорта и связи;

юрисконсульт отдела правового обеспечения и кадровой работы.».

(приложение 1 в редакции Приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 03.09.2018 № 01-01/49)

(Приложение 1 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 05.10.2017г. № 01-01/80:НГР RU45000201700718)             

(Приложение 1 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 19.06.2017г. № 01-01/45:НГР RU45000201700412)             

(Приложение 1 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 01.03.2017г. № 01-01/15:НГР RU45000201700132)

(Приложение 1 изложено в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 20.12.2016г. № 01-01/94:НГР RU45000201601194)

(Приложение 1 изложено в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 22.12.2015г. № 01-01/102: НГР RU45000201501109)

(Приложение 1 изложено в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 25.05.2015г. № 01-01/40: НГР RU45000201500382)

(Приложение 1 изложено в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 13.03.2015г. № 01-01/19: НГР RU45000201500155)

Приложение 2 к приказу

Департамента промышленности,

транспорта, связи и энергетики Курганской области

от «20» 05 2014 года № 01-01/33

«О мерах по реализации отдельных

положений Федерального закона «О персональных данных»

ПРАВИЛА

работы с обезличенными данными в случае обезличивания персональных данных в Департаменте промышленности, транспорта, связи и энергетики Курганской области

1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Департаменте промышленности, транспорта, связи и энергетики Курганской области (далее - Правила) в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» определяют порядок работы с обезличенными данными в случае обезличивания персональных данных в Департаменте промышленности, транспорта, связи и энергетики Курганской области (далее – обезличенные данные, Департамент соответственно).

2. Понятия, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

3. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Департамента и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Способами обезличивания при условии дальнейшей обработки персональных данных являются:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение – понижение точности некоторых сведений;

- понижение точности некоторых сведений (например, «Место жительства» может включать сведения о стране, индексе, городе, улице, номерах дома и квартиры или только о городе);

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

6. Для обезличивания персональных данных в Департаменте применяются также иные способы, не запрещенные законодательством.

7. Перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области, в Департаменте, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, утверждается приказом Департамента.

8. Решение о необходимости обезличивания персональных данных принимается заместителем Губернатора Курганской области — директором Департамента.

9. Руководители структурных подразделений Департамента, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных с обоснованием такой необходимости и указанием способа обезличивания.

10. Сотрудники структурных подразделений Департамента, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных в Департаменте, осуществляют непосредственное обезличивание персональных данных выбранным способом.

В случаях, установленных нормативными правовыми актами Российской Федерации, указанные лица в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках государственных программ Курганской области.

11. Обезличенные данные не подлежат разглашению.

12. Обезличенные данные могут обрабатываться с использованием и без использования средств автоматизации.

13. При обработке обезличенных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

(Абзац четвертый пункта 13 приложения 2 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 25.05.2015г. № 01-01/40: НГР RU45000201500382)

- правил резервного копирования;

- правил доступа в помещения, в которых расположены элементы информационных систем.

14. При обработке обезличенных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, в которых хранятся персональные данные.

(Приложение 2 изложено в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 13.03.2015г. № 01-01/19: НГР RU45000201500155)

Приложение 3 к приказу

Департамента промышленности, транспорта,

связи и энергетики Курганской области

от 20 мая 2014 года № 01-01/33

«О мерах по реализации отдельных положений

Федерального закона «О персональных данных»

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте промышленности, транспорта, связи и энергетики Курганской области

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте промышленности, транспорта, связи и энергетики Курганской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ним нормативными правовыми актами.

2. Настоящие Правила разработаны в соответствии с Федеральным законом «О персональных данных», постановлением Правительства Российской Федерации от     15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона «О персональных данных».

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Департаменте промышленности, транспорта, связи и энергетики Курганской области (далее – Департамент) организуется проведение проверок соответствия обработки персональных данных установленным требованиям к защите персональных данных (далее - проверки).

5. Проверки осуществляются комиссией, состав которой утверждается приказом заместителя Губернатора Курганской области — директора Департамента (далее – комиссия). Председателем комиссии является лицо, ответственное за организацию обработки персональных данных в Департаменте.

6. Проверки проводятся не реже одного раза в год на основании плана работы Департамента на квартал, утвержденного заместителем Губернатора Курганской области — директором Департамента (плановые проверки), или на основании поступившего в Департамент письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

7. Проверки осуществляются путем изучения документов и непосредственно на месте обработки персональных данных путем опроса либо путем осмотра служебных мест уполномоченных на обработку персональных данных должностных лиц Департамента.

8. При проведении проверки должны быть полностью, объективно и всесторонне определены:

1) соблюдение принципов и условий обработки персональных данных;

2) соблюдение правил хранения персональных данных и правил доступа к персональным данным, обрабатываемым без использования средств автоматизации;

3) соблюдение порядка и условий применения организационных и технических мер, необходимых для выполнения требований к защите персональных данных;

4) соблюдение порядка и условий применения средств защиты информации;

5) состояние учета машинных носителей персональных данных;

6) соблюдение правил доступа к персональным данным, обрабатываемым в информационных системах;

7) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

8) соблюдение порядка и условий восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

9. Комиссия имеет право:

1) запрашивать у работников Департамента информацию в соответствии с пунктом 8 настоящих Правил;

2) требовать от уполномоченных на обработку персональных данных должностных лиц Департамента уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

4) вносить заместителю Губернатора Курганской области — директору Департамента предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке.

10. Члены комиссии обязаны обеспечить конфиденциальность ставших им известными в ходе проведения проверки персональных данных.

11. Проверка должна быть завершена не позднее, чем через 30 дней со дня принятия решения о ее проведении. В течение пяти рабочих дней со дня окончания проверки лицо, ответственное за организацию обработки персональных данных в Департаменте, докладывает о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, заместителю Губернатора Курганской области — директору Департамента в форме письменного заключения.

12. Лицо, ответственное за организацию обработки персональных данных в Департаменте, обязано контролировать своевременность и правильность проведения проверки.

(Приложение 3 в редакции приказа Департамента промышленности, транспорта, связи и энергетики Курганской области от 09.08.2016г. № 01-01/55: НГР RU45000201600713)

Приложение 4 к приказу

Департамента промышленности,

транспорта, связи и энергетики Курганской области

от «20» 05 2014 года № 01-01/33

«О мерах по реализации отдельных

положений Федерального закона «О персональных данных»

ПОРЯДОК

доступа государственных гражданских служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Департаменте промышленности, транспорта, связи и энергетики Курганской области, в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа государственных гражданских служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Департаменте промышленности, транспорта, связи и энергетики Курганской области, в помещения, в которых ведется обработка персональных данных (далее — Порядок), устанавливает единые требования к доступу в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в Департаменте промышленности, транспорта, связи и энергетики Курганской области (далее - Департамент), и обеспечения соблюдения требований законодательства о персональных данных.

2 Настоящий Порядок обязателен для применения и исполнения всеми сотрудниками Департамента.

3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального п досмотра посторонними лицами и быть оснащены охранной сигнализацией.

4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте,

5. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в запирающихся шкафах.

6. Помещения, в которых ведется обработка персональных данных, запираются на ключ (опечатываются), а в нерабочее время подключаются к охранной сигнализации.

7 Вскрытие и закрытие (опечатывание) помещений, в которых ведется обработка персональных данных, производится сотрудниками, имеющими право доступа в данные помещения.

8. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании рабочего времени, сотрудники, имеющие право доступа в помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна.

9. Перед открытием помещений, в которых ведется обработка персональных данных, сотрудники, имеющие право доступа в помещения, обязаны:

1) провести внешний осмотр с целью установления целостности двери и замка;

2) открыть дверь и осмотреть помещение, проверить наличие и целостность запирающих устройств.

10. При обнаружении неисправности двери и запирающих устройств сотрудники обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить непосредственному руководителю;

2) в присутствии не менее двух иных сотрудников, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его заместителю Губернатора Курганской области — директору Департамента для организации

служебного расследования.

11. Право самостоятельного входа в помещения, в которых обрабатываются персональные данные, имеют только сотрудники, непосредственно работающие данном помещении.

Иные сотрудники имеют право пребывать в помещениях в которых обрабатываются персональные данные, только в присутствии сотрудников, непосредственно работающих в данных помещениях.

12. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

13. Присутствие иных лиц, не имеющих права доступа к персональным данным, должно быть исключено.

14. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии сотрудника, работающего в данном помещении.

15. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго , водо- и теплоснабжения, помещение, в котором ведется обработка персональных данных, вскрывается комиссией, в составе не менее двух человек.

16. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на руководителей структурных подразделений, обрабатывающих персональные данные.