ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОМ КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН ПО ТУРИЗМУ И ПРАВИЛ РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ ...



ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ

ГОСУДАРСТВЕННЫЙ КОМИТЕТ РЕСПУБЛИКИ БАШКОРТОСТАН ПО ТУРИЗМУ

ПРИКАЗ

от 21 августа 2020 года № 89

ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОМ КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН ПО ТУРИЗМУ И ПРАВИЛ РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ГОСУДАРСТВЕННОМ КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН ПО ТУРИЗМУ

Зарегистрирован в Государственном комитете Республики Башкортостан по делам юстиции 22.09.2020 г. № 15484

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», в целях обеспечения защиты персональных данных в Государственном комитете Республики Башкортостан по туризму п р и к а з ы в а ю:

Утвердить:

Правила обработки персональных данных в Государственном комитете Республики Башкортостан по туризму согласно приложению № 1 к настоящему приказу;

Правила рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете Республики Башкортостан по туризму согласно приложению № 2 к настоящему приказу.

Контроль за исполнением настоящего приказа оставляю за собой.

Председатель

   С.Т. Нафиков

Приложение № 1 к приказу

Государственного комитета

Республики Башкортостан

по туризму

от 21 августа 2020 года № 89

ПРАВИЛА

обработки персональных данных в Государственном комитете Республики Башкортостан по туризму

I. Общие положение

              1. Правила обработки персональных данных в Государственном комитете Республики Башкортостан по туризму (далее – Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются в Государственном комитете Республики Башкортостан по туризму (далее – Госкомитет), сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Настоящие Правила определяют политику Госкомитета как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

II. Категории субъектов персональных данных

3. Госкомитетом обрабатываются персональные данные следующих категорий субъектов персональных данных:

              1) государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Госкомитете (далее – гражданские служащие);

              2) граждан, претендующих на замещение должностей государственной гражданской службы Республики Башкортостан в Госкомитете (далее – граждане, претендующие на замещение должностей государственной гражданской службы);

              3) лиц, состоящих в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1, 2 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;

4) работников, занимающих в Госкомитете должности, не отнесенные к должностям государственной гражданской службы Республики Башкортостан;

5) руководителей организаций, в отношении которых Госкомитет осуществляет функции и полномочия учредителя;

              6) физических лиц и представителей организаций, обратившихся в Госкомитет за исполнением государственных полномочий;

              7) граждан, обратившихся в Госкомитет в соответствии с Федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

III. Условия и порядок обработки персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, руководителей организаций, в отношении которых Госкомитет осуществляет функции и полномочия учредителя

              3. Персональные данные гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, руководителей организаций, в отношении которых Госкомитет осуществляет функции и полномочия учредителя, обрабатываются Госкомитетом в целях обеспечения кадровой работы, в том числе в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим в прохождении государственной гражданской службы Республики Башкортостан (далее – гражданская служба), формирования кадрового резерва государственной гражданской службы Республики Башкортостан, обучения и должностного роста, учета результатов исполнения гражданскими служащими должностных обязанностей, обеспечения личной безопасности гражданских служащих и членов их семей, обеспечения гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества и имущества Госкомитета, противодействия коррупции, а также оформления допуска к государственной тайне.

              4.  В целях, указанных в пункте 3 настоящих Правил, обрабатываются персональные данные гражданских служащих, содержащиеся в Положении об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по туризму, и ведении его личного дела, утвержденном приказом Госкомитета от 21 августа 2020 года № 88.

              5. Обработка персональных данных и биометрических персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, руководителей организаций, в отношении которых Госкомитет осуществляет функции и полномочия учредителя, осуществляется без согласия указанных лиц в целях, определенных пунктом 3 настоящих Правил, в соответствии с частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Обработка специальных категорий персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, руководителей организаций, в отношении которых Госкомитет осуществляет функции и полномочия учредителя, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

6. Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, руководителей организаций, в отношении которых Госкомитет осуществляет функции и полномочия учредителя, осуществляется при условии получения согласия указанных лиц в следующих случаях:

при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;

при трансграничной передаче персональных данных;

при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

7. В случаях, предусмотренных пунктом 6 Правил, согласие на обработку персональных данных гражданского служащего оформляется в письменной форме согласно приложению № 1 к настоящим Правилам.

Форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные оформляется в письменной форме согласно приложению № 2 к настоящим Правилам.

8. Обработка персональных данных гражданских служащих и членов их семей, граждан, претендующих на замещение должностей государственной гражданской службы, руководителей организаций, в отношении которых Госкомитет осуществляет функции и полномочия учредителя, включающая в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляется уполномоченными на обработку персональных данных должностными лицами Госкомитета, назначенными приказом Госкомитета (далее – должностные лица по обработке персональных данных).

Перечень должностей государственных гражданских служащих Республики Башкортостан в Госкомитете, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, приведен в приложении № 3 к настоящим Правилам.

9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется путем:

получения оригиналов необходимых документов (заявление, анкета, трудовая книжка, иные документы);

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в информационные системы Госкомитета.

10. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, руководителей организаций, в отношении которых Госкомитет осуществляет функции и полномочия учредителя.

11. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

12. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего персональные данные, не предусмотренные Положением об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по туризму, и ведении его личного дела, утвержденным приказом Госкомитета от 21 августа 2020 года № 88.

13. При сборе персональных данных должностное лицо Госкомитета, уполномоченное на обработку персональных данных, осуществляющее сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

14. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

IV. Условия и порядок обработки персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения

15. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения осуществляется в Госкомитете на основании заявления о согласии на обработку персональных данных.

16. Перечень персональных данных, подлежащих обработке в связи с предоставлением единовременной субсидии на приобретение жилого помещения, определяется постановлением Правительства Республики Башкортостан от 11 сентября 2013 года № 411 «О предоставлении государственным гражданским служащим Республики Башкортостан единовременной субсидии на приобретение жилого помещения» и включает в себя:

фамилию, имя, отчество;

адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

сведения о составе семьи;

поквартирная карточка либо иной документ, подтверждающий количество граждан, зарегистрированных в жилом помещении (при наличии регистрации по месту жительства);

копию финансового лицевого счета;

копию свидетельства о браке (при наличии);

копию паспорта или иного документа, удостоверяющего личность, гражданство Российской Федерации и место жительства гражданского служащего и членов его семьи старше 14 лет (на детей, не достигших 14 лет, копии свидетельства о рождении);

копию трудовой книжки;

копии документов о жилых помещениях, находящихся в собственности у гражданского служащего и (или) членов его семьи, а также копии документов о гражданско-правовых сделках, приведших к отчуждению жилых помещений, совершенных указанными гражданами не менее чем за 5 лет, выданных органами, осуществляющими государственную регистрацию прав на недвижимое имущество и сделок с ним.

17. Обработка персональных данных гражданских служащих и членов его семьи при постановке на учет для получения единовременной выплаты осуществляется на основании их заявлений, представляемых на имя председателя Госкомитета (далее – председатель) в Комиссию Государственного комитета Республики Башкортостан по туризму по рассмотрению вопросов предоставления государственным гражданским служащим Республики Башкортостан, замещающим должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по туризму, единовременной субсидии на приобретение жилого помещения (далее – Комиссия).

18. Обработка персональных данных гражданских служащих в связи с предоставлением единовременной субсидии на приобретение жилого помещения, в частности сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами Госкомитета, входящими в состав Комиссии, путем:

получения оригиналов необходимых документов;

представления заверенных в установленном законодательством порядке копий документов.

19. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, полученных в связи с предоставлением единовременной субсидии на приобретение жилого помещения, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

V. Условия и порядок обработки персональных данных субъектов в связи с исполнением государственных полномочий

20. В целях исполнения государственных полномочий при организации приема граждан, обеспечении своевременного и полного объема рассмотрения устных и письменных обращений (жалоб) граждан по вопросам, относящимся к компетенции Госкомитета, осуществляется обработка персональных данных физических лиц.

21. Персональные данные граждан, обратившихся в Госкомитет лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим их уведомлением о результатах рассмотрения.

22. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные:

фамилия, имя, отчество (последнее – при наличии);

почтовый адрес;

адрес электронной почты;

указанный в обращении контактный телефон;

иные персональные данные, указанные в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

23. Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, указанных в пункте 22 настоящих Правил, осуществляется структурными подразделениями Госкомитета, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

24. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных.

25. При исполнении государственных полномочий запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

26. При сборе персональных данных должностное лицо по обработке персональных данных, осуществляющее получение персональных данных непосредственно от субъектов персональных данных в связи с исполнением государственных полномочий, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

27. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных федеральными законами.

VI. Условия и порядок обработки персональных данных в информационных системах персональных данных Госкомитета

28. В Госкомитете обрабатываются следующие категории персональных данных:

фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место рождения (в случае изменения);

владение иностранными языками и языками народов Российской Федерации;

образование (когда и какие образовательные организации окончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

выполняемая работа с начала трудовой деятельности (в том числе военная служба, работа по совместительству, предпринимательская деятельность);

классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены);

государственные награды, иные награды и знаки отличия (кем награжден и когда);

степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);

пребывание за границей (когда, где, с какой целью);

близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

адрес регистрации и фактического проживания, дата регистрации по месту жительства;

вид, серия, номер документа, удостоверяющего личность на территории Российской Федерации, наименование органа, выдавшего его, дата выдачи;

паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);

номер контактного телефона или сведения о других способах связи;

отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

реквизиты полиса обязательного медицинского страхования;

реквизиты свидетельств государственной регистрации актов гражданского состояния;

наличие (отсутствие) судимости;

допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;

наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденное заключением медицинского учреждения;

сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе обязательствах имущественного характера супругов и несовершеннолетних детей;

номер индивидуального лицевого счета, дата его открытия, номер банковской карты.

29. Обработка персональных данных в Госкомитете осуществляется в информационных системах персональных данных отдела правового обеспечения, кадровой и административной работы и отдела бюджетирования и внутреннего аудита по перечню согласно приложению № 5 к настоящим Правилам.

              В информационных системах персональных данных отдела правового обеспечения, кадровой и административной работы и отдела бюджетирования
и внутреннего аудита Госкомитета обрабатываются персональные данные гражданских служащих в соответствии с Положением об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по туризму, и ведении его личного дела, утвержденном приказом Госкомитета от 21 августа 2020 года № 88.

              30. Классификация информационных систем персональных данных, указанных в пункте 29 настоящих Правил, осуществляется в порядке, установленном законодательством Российской Федерации.

31. Должностным лицам по обработке персональных данных предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Госкомитета. Доступ предоставляется к информационным системам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.

32. Обмен персональными данными при их обработке в информационных системах персональных данных Госкомитета осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

33. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Госкомитета должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

VII. Сроки обработки и хранения персональных данных

34. Сроки обработки и хранения персональных данных претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, определяются в соответствии с пунктом 25 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента Российской Федерации от 1 февраля 2005 года № 112.

35. Сроки обработки и хранения персональных данных гражданских служащих определяются в соответствии со статьей 22.1 Федерального закона от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации».

36. Сроки хранения документов на бумажных носителях, содержащих персональные данные субъектов персональных данных, определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 года № 236.

37. Срок хранения персональных данных в автоматизированных информационных системах Госкомитета определяется в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Министерства культуры и массовых коммуникаций Российской Федерации от 31 июля 2007 года № 1182.

38. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с исполнением Госкомитетом государственных функций, хранятся на бумажных носителях в структурных подразделениях Госкомитета, к полномочиям которых относится обработка персональных данных в связи с исполнением государственной функции, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Госкомитета.

39. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

40. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных настоящими Правилами.

41. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Госкомитета.

42. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

VIII. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

42. Структурными подразделениями Госкомитета осуществляется систематическое выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению, в соответствии с утвержденной номенклатурой дел. На основании представленных структурными подразделениями Госкомитета описей дел, содержащих персональные данные, с истекшими сроками хранения отдел организационной работы Госкомитета составляет Акт о выделении к уничтожению документов (далее – акт).

43. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Центральной экспертной комиссии Государственного комитета Республики Башкортостан по туризму (далее – ЦЭК Госкомитета), состав которой утверждается приказом Госкомитета. По итогам заседания составляется протокол, который подписывается председателем, визируется членами ЦЭК Госкомитета и утверждается председателем.

44. Документы, содержащие персональные данные, уничтожаются в присутствии членов ЦЭК Госкомитета на бумагоуничтожительной машине, после чего секретарем ЦЭК обрабатываются следующие персональные данные Госкомитета, делается соответствующая отметка в Акте.

45. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

IX. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

46. Гражданские служащие, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

47. Типовая форма обязательства служащего Государственного комитета Республики Башкортостан по туризму, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей приведена в приложении № 4 к настоящим Правилам.

X. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

48. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Госкомитете проводятся следующие процедуры:

осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

организация и проведение периодических проверок условий обработки персональных данных, определение по результатам указанных проверок мер, необходимых для устранения выявленных нарушений в соответствии с подпунктом «д» пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211;

оценка вреда, который может быть причинен субъектам персональных данных;

прекращение обработки персональных данных при достижении конкретных целей, определенных настоящими Правилами;

недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Устранение избыточности состава, содержания, объема обрабатываемых персональных данных заявленным целям;

обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

уничтожение или обезличивание обрабатываемых персональных данных при достижении целей обработки или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Приложение № 1

к Правилам обработки персональных данных

в Государственном комитете Республики Башкортостан

по туризму, утвержденным приказом Государственного комитета Республики Башкортостан по туризму

от 21 августа 2020 года № 89

ТИПОВАЯ ФОРМА

согласия на обработку персональных данных государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по туризму, а также иных субъектов персональных данных

Я, ____________________________________________________________, (фамилия, имя, отчество (последнее – при наличии))

____________________________________________________________________

(номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе)

____________________________________________________________________, зарегистрированный(ая) по адресу: _____________________________________, свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам Государственного комитета Республики  Башкортостан по туризму (далее – Госкомитет) на обработку (любое действие (операцию) или  совокупность действий (операций), совершаемых с использованием средств автоматизации  или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение,  предоставление,  доступ),  обезличивание,  блокирование, удаление, уничтожение) следующих персональных данных:

фамилия, имя, отчество (последнее – при наличии) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

число, месяц, год рождения;

место рождения;

сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания;

номера контактных телефонов (домашнего, служебного, мобильного);

реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

идентификационный номер налогоплательщика;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

сведения о семейном положении, составе семьи и сведения о близких родственниках, в том числе:

степень родства, фамилии, имена, отчества (последнее – при наличии), даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

фамилии, имена, отчества (последнее – при наличии), даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);

сведения о трудовой деятельности;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, направление подготовки, квалификация, специальность по документу об образовании);

сведения об ученой степени, ученом звании (когда присвоены, номера дипломов, аттестатов);

сведения о владении иностранными языками, степень владения;

медицинское заключение об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

фотография;

сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

сведения, содержащиеся в служебном контракте, дополнительных соглашениях к служебному контракту;

сведения о пребывании за границей;

сведения о близких родственниках (отце, матери, братьях, сестрах и детях), а также мужьях (женах), в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (последнее – при наличии), с какого времени проживают за границей);

сведения о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданкой службы (квалификационном разряде или классном чине муниципальной службы);

сведения о наличии или отсутствии судимости;

сведения об оформленных допусках к государственной тайне;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

номер расчетного счета;

номер банковской карты.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на государственную гражданскую службу Российской Федерации, ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений) для реализации полномочий, возложенных на Госкомитет действующим законодательством Российской Федерации.

Я ознакомлен(а), с тем что:

согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока государственной гражданской службы (работы) в Госкомитете;

согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

в случае отзыва согласия на обработку персональных данных Госкомитет вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1, части 2 статьи 10 и части 2 статьи 11 Федерального закона 27 июля 2006 года № 152-ФЗ «О персональных данных»;

после увольнения с государственной гражданской службы (прекращения трудовых отношений) персональные данные хранятся в Госкомитете в течение срока хранения документов, предусмотренных действующим законодательством Российской Федерации;

персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством Российской Федерации на Госкомитет, полномочий
и обязанностей.

Дата начала обработки персональных данных:

«___» __________ 20 ___ года     ______________________________

  (фамилия, инициалы, подпись)

Приложение № 2

к Правилам обработки персональных данных

в Государственном комитете Республики Башкортостан

по туризму, утвержденным приказом Государственного комитета Республики Башкортостан по туризму

от 21 августа 2020 года № 89

ФОРМА РАЗЪЯСНЕНИЯ

субъекту персональных данных юридических последствий отказа

предоставить свои персональные данные

    Мне, ____________________________________________________________,

(фамилия, имя, отчество (последнее – при наличии)

разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Государственного комитета Республики Башкортостан по туризму.

В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Положением о персональных данных федерального государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, статьями 65 Трудового кодекса Российской Федерации Государственным комитетом Республики Башкортостан по туризму определен перечень персональных данных, которые субъект персональных данных обязан предоставить в связи с поступлением или прохождением государственной гражданской службы (осуществлением трудовой деятельности).

Без представления субъектом персональных данных обязательных для заключения служебного контракта (трудового договора) сведений служебный контракт (трудовой договор) не может быть заключен.

«___»  _________ 20___ года    _______    _________________________________

                                                                             (подпись)        (фамилия, имя, отчество (последнее – при наличии)

Приложение № 3

к Правилам обработки персональных данных

в Государственном комитете Республики Башкортостан

по туризму, утвержденным приказом Государственного комитета Республики Башкортостан по туризму

от 21 августа 2020 года № 89

ПЕРЕЧЕНЬ

должностей государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по туризму, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

1. Должности категории «Руководители»:

Высшая группа должностей

Председатель

Первый заместитель председателя

Главная группа должностей

Заместитель председателя

Ведущая группа должностей

Начальник отдела

Заместитель начальника отдела

Заведующий сектором

2. Должности категории «Специалисты»:

Ведущая группа должностей

Ведущий советник

Старшая группа должностей

Главный специалист-эксперт

Ведущий специалист-эксперт

Приложение № 4

к Правилам обработки персональных данных

в Государственном комитете Республики Башкортостан

по туризму, утвержденным приказом Государственного комитета Республики Башкортостан по туризму

от 21 августа 2020 года № 89

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

служащего Государственного комитета Республики Башкортостан по туризму, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Я, ____________________________________________________________,

   (фамилия, имя, отчество (последнее – при наличии)

обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением служебных обязанностей, в случае расторжения
со мной служебного контракта, освобождения меня от замещаемой должности и увольнения с государственной гражданской службы.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», статьей 15 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, ставшие известными мне в связи с исполнением служебных обязанностей.

Я предупрежден(а) о том, что в случае нарушения данного обязательства буду привлечен(а) к ответственности в соответствии с законодательством Российской Федерации.

«___»  _________ 20___ года    _______    _________________________________

                                                                             (подпись)        (фамилия, имя, отчество (последнее – при наличии)

Приложение № 5

к Правилам обработки персональных данных

в Государственном комитете Республики Башкортостан

по туризму, утвержденным приказом Государственного комитета Республики Башкортостан по туризму

от 21 августа 2020 года № 89

ПЕРЕЧЕНЬ

информационных систем персональных данных

Государственного комитета Республики Башкортостан по туризму

№

п/п

Наименование системы

Цель создания информационных систем персональных данных

Используемое в информационных системах персональных данных программное обеспечение

1

Информационные системы персональных данных отдела правового обеспечения, кадровой и административной работы

Автоматизация кадрового делопроизводства;

набор кадров;

анализ кадрового состава и учет кадров;

учет граждан, нуждающихся в жилых помещениях

1С: Кадры;

АИС «УГНЖ»;

ГАС «Управление»

2

Информационные системы персональных данных отдела бюджетирования и внутреннего аудита

Начисление заработной платы, вознаграждений, пособий, налогов;

подготовка отчетов о доходах физических лиц;

подготовка отчетов о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховом стаже застрахованного лица;

открытие расчетных счетов для заработной платы

«Bashfin»;

«Система удаленного финансового документооборота (СУФД-online)»;

«Свод-СМАРТ»;

«Криста»;

ЕИС «РИКС»;

АИС «Госзаказ»;

ГАС «Управление»

Приложение № 2 к приказу

Государственного комитета

Республики Башкортостан

по туризму

от 21 августа 2020 года № 89

ПРАВИЛА

рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете Республики Башкортостан по туризму

1. Государственные гражданские служащие Республики Башкортостан, замещающие должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по туризму (далее – гражданские служащие), граждане, претендующие на замещение должностей государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по туризму (далее – граждане, претендующие на замещение должностей государственной гражданской службы) и подавшие документы на участие в конкурсе, и лица, состоящие с гражданскими служащими в родстве (свойстве), обратившиеся с заявлением о предоставлении единовременной субсидии на приобретение жилого помещения, а также граждане, персональные данные которых обрабатываются в Государственном комитете Республики Башкортостан по туризму (далее – Госкомитет) в связи с исполнением государственных полномочий имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Госкомитетом;

правовые основания и цели обработки персональных данных;

цели и применяемые Госкомитетом способы обработки персональных данных;

наименование и место нахождения Госкомитета, сведения о лицах (за исключением гражданских служащих), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Госкомитетом или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения в Госкомитете;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2016 года № 152-ФЗ «О персональных данных»;

информацию об осуществленной или предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Госкомитета, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или другими федеральными законами.

2. Субъекты персональных данных вправе требовать от Госкомитета уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Госкомитетом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным на осуществление обработки персональных данных должностными лицами Госкомитета при обращении либо при получении запроса субъекта персональных данных или его представителя (приложение № 1 к настоящим Правилам).

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. Запросы регистрируются в день их поступления в журнале учета запросов и обращений субъектов персональных данных (приложение № 2 к настоящим Правилам).

6. Рассмотрение запросов осуществляется должностными лицами Госкомитета, допущенными к обработке персональных данных приказом Госкомитета.

7. Лица, указанные в пункте 6 настоящих Правил, обеспечивают:

объективное, всестороннее и своевременное рассмотрение запроса;

принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

направление письменных ответов по существу запроса.

8. В случае, если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Госкомитет или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

9. Субъект персональных данных вправе обратиться повторно в Госкомитет или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления: с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

10. Госкомитет вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8 и 9 Правил. Такой отказ должен быть мотивированным.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Приложение № 1

к Правилам рассмотрения запросов

субъектов персональных данных

или их представителей

в Государственном комитете

Республики Башкортостан

по туризму, утвержденным

приказом Государственного комитета Республики Башкортостан по туризму

от 21 августа 2020 года № 89

(типовая форма)

Председателю

Государственного комитета

Республики Башкортостан по туризму

_________________________________                                                       

(инициалы, фамилия)

от _____________________________,

        (Ф.И.О. заявителя, представителя)

проживающего по адресу: _________

________________________________

документ, удостоверяющий личность:

________________________________,

серия ________ номер ____________

выдан ___________________________

           (наименование органа, выдавшего документ)

дата выдачи документа_____________

ЗАПРОС

В соответствии с ________________________________________________ ____________________________________________________________________
(сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо

сведения, иным образом подтверждающие факт обработки персональных данных оператором)

на  основании  частей 3 и 7 статьи 14, статьи 18, части 1 статьи 20  Федерального  закона от  27  июля  2006 года № 152-ФЗ «О персональных данных» прошу предоставить следующую информацию, касающуюся обработки персональных данных: _______________________________________ ____________________________________________________________________

(существо запроса с учетом часть 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»)

____________________________________________________________________

В случае отсутствия такой информации прошу Вас уведомить меня об этом.

Информацию прошу представить в следующем порядке _______________

____________________________________________________________________.

«___»  _________ 20___ года    _______    _________________________________

                                                                             (подпись)        (фамилия, имя, отчество (последнее – при наличии)

Приложение № 2

к Правилам рассмотрения запросов

субъектов персональных данных

или их представителей

в Государственном комитете

Республики Башкортостан по туризму, утвержденным

приказом Государственного комитета Республики Башкортостан

по туризму от 21 августа 2020 года № 89

(типовая форма)

ЖУРНАЛ

учета запросов и обращений субъектов персональных данных и их законных представителей по вопросам обработки персональных данных в Государственном комитете Республики Башкортостан по туризму

Начат «___» _____________ 20___ года

Окончен «___» _____________ 20___ года

№ п/п

Дата, № и реквизиты запроса

Запрашивающее лицо

Состав запрашиваемых данных

Требуемая информация и цель ее получения

Отметка о предоставлении или отказе в предоставлении информации

Дата передачи отказа в предоставлении информации

Причина отказа

Подпись запрашивающего лица

Подпись ответственного работника

Место хранения информации

1

2

3

4

5

6

7

8

9

10

11