О мерах по реализации отдельных положений Федерального закона «О персональных данных»



Приказ

Департамента экономического развития, торговли и труда Курганской области

от 23 ноября 2015 года № 138-ОД

О мерах по реализации отдельных положений Федерального закона «О персональных данных»

(с изменениями от 17 февраля 2016 года, от 14 июня 2016 года, от 21 июля 2017 года, от 31.08.2020 № 135-ОД)

г. Курган

(По тексту приказа и по тексту приложений 2-4 к приказу слова «Департамент экономического развития Курганской области» в соответствующих падежах заменены словами «Департамент экономического развития Курганской области» в соответствующих падежах приказом Департамента экономического развития Курганской области от 17.02.2016г. №34-ОД: НГР RU45000201600077)

(ИЗМЕНЕНИЯ И ДОПОЛНЕНИЯ:

Приказ Департамента экономического развития Курганской области от 17.02.2016г. №34-ОД: НГР RU45000201600077;

Приказ Департамента экономического развития Курганской области от 14.06.2016г. №96-ОД: НГР RU45000201600495;

Приказ Департамента экономического развития Курганской области от 21.07.2017г. №95-ОД: НГР RU45000201700497;

Приказ Департамента экономического развития Курганской области от 31.08.2020 № 135-ОД)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» ПРИКАЗЫВАЮ:

1. Утвердить:

1) Перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области, в Департаменте экономического развития Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, согласно приложению 1 к настоящему приказу.

2) Правила работы с обезличенными данными в случае обезличивания персональных данных в Департаменте экономического развития Курганской области согласно приложению 2 к настоящему приказу;

3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте экономического развития Курганской области согласно приложению 3 к настоящему приказу;

4) Порядок доступа государственных гражданских служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Департаменте экономического развития Курганской области, в помещения, в которых ведется обработка персональных данных, согласно приложению 4 к настоящему приказу.

2. Опубликовать настоящий приказ в Курганской областной общественно-политической газете «Новый мир».

3. Контроль за выполнением настоящего приказа оставляю за собой.

Заместитель Губернатора Курганской области -

директор Департамента экономического

развития торговли и труда Курганской области

И.Н. Ксенофонтов

Приложение 1 к приказу

Департамента экономического

развития Курганской области

от 23 ноября 2015 года № 138-ОД

«О мерах по реализации отдельных положений

Федерального закона «О персональных данных»

Перечень

должностей государственной гражданской службы Курганской

области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области, в Департаменте экономического развития Курганской области, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных

Раздел I. Должности государственной гражданской

службы Курганской области

Ведущий специалист отдела развития потребительского рынка управления развития рыночной инфраструктуры Департамента экономического развития Курганской области (далее - Департамент);

ведущий специалист сектора по лицензированию отдела развития потребительского рынка управления развития рыночной инфраструктуры Департамента;

ведущий специалист отдела контроля в сфере закупок управления развития рыночной инфраструктуры Департамента;

ведущий специалист отдела экономического развития территорий управления стратегического планирования и прогнозирования Департамента;

главный консультант отдела развития предпринимательства и инноваций управления развития рыночной инфраструктуры Департамента;

главный специалист-эксперт отдела стратегического планирования и прогнозирования управления стратегического планирования и прогнозирования  Департамента;

главный специалист-эксперт отдела проектного управления стратегического планирования и прогнозирования Департамента;

главный специалист-эксперт отдела развития предпринимательства и инноваций управления развития рыночной инфраструктуры Департамента;

главный специалист-эксперт отдела контрольно-надзорной и инвестиционной деятельности управления внешнеэкономической и инвестиционной деятельности Департамента;

главный специалист-эксперт отдела планирования, администрирования и информационных систем Департамента;

главный специалист-эксперт отдела правовой работы Департамента;

главный специалист отдела экономического развития территорий управления стратегического планирования и прогнозирования Департамента;

главный специалист отдела развития предпринимательства и инноваций управления развития рыночной инфраструктуры Департамента;

главный специалист отдела развития предпринимательства и инноваций управления развития рыночной инфраструктуры Департамента;

главный специалист сектора по лицензированию отдела развития потребительского рынка управления развития рыночной инфраструктуры Департамента;

главный специалист отдела развития потребительского рынка управления развития рыночной инфраструктуры Департамента;

главный специалист отдела контроля в сфере закупок управления развития рыночной инфраструктуры Департамента;

главный специалист отдела контроля в сфере закупок управления развития рыночной инфраструктуры Департамента;

главный специалист отдела контрольно-надзорной и инвестиционной деятельности управления внешнеэкономической и инвестиционной деятельности Департамента;

главный специалист сектора международной и внешнеэкономической деятельности управления внешнеэкономической и инвестиционной деятельности Департамента;

главный специалист сектора международной и внешнеэкономической деятельности управления внешнеэкономической и инвестиционной деятельности Департамента;

главный специалист сектора международной и внешнеэкономической деятельности управления внешнеэкономической и инвестиционной деятельности Департамента;

главный специалист отдела государственной поддержки промышленности управления промышленности и транспорта Департамента;

главный специалист отдела государственной поддержки промышленности управления промышленности и транспорта Департамента;

главный специалист отдела импортозамещения управления промышленности и транспорта Департамента;

главный специалист отдела импортозамещения управления промышленности и транспорта Департамента;

главный специалист отдела транспорта управления промышленности и транспорта Департамента;

главный специалист отдела транспорта управления промышленности и транспорта Департамента;

главный специалист отдела транспорта управления промышленности и транспорта Департамента;

главный специалист сектора развития автомобильных перевозок отдела транспорта управления промышленности и транспорта Департамента;

главный специалист сектора развития автомобильных перевозок отдела транспорта управления промышленности и транспорта Департамента;

главный специалист отдела планирования, администрирования и информационных систем Департамента;

главный специалист отдела организационной и мобилизационной работы Департамента;

главный специалист отдела правовой работы Департамента;

заместитель директора Департамента экономического развития Курганской области Департамента;

заместитель директора Департамента экономического развития Курганской области начальник управления промышленности и транспорта Департамента;

заместитель начальника управления стратегического планирования и прогнозирования - начальник отдела стратегического планирования и прогнозирования Департамента;

заместитель начальника управления развития рыночной инфраструктуры — начальник отдела развития предпринимательства и инноваций Департамента;

заместитель начальника управления внешнеэкономической и инвестиционной деятельности — начальник отдела контрольно-надзорной и инвестиционной деятельности Департамента;

заместитель начальника отдела развития потребительского рынка управления развития рыночной инфраструктуры — заведующий сектором по лицензированию Департамента;

заместитель начальника отдела транспорта управления промышленности и транспорта — заведующий сектором развития автомобильных перевозок Департамента;

заведующий сектором международной и внешнеэкономической деятельности управления внешнеэкономической и инвестиционной деятельности Департамента;

консультант отдела развития потребительского рынка управления развития рыночной инфраструктуры Департамента;

начальник управления стратегического планирования и прогнозирования Департамента экономического развития Курганской области Департамента;

начальник управления развития рыночной инфраструктуры Департамента экономического развития Курганской области Департамента;

начальник управления внешнеэкономической и инвестиционной деятельности Департамента экономического развития Курганской области Департамента;

начальник отдела экономического развития территорий управления стратегического планирования и прогнозирования Департамента;

начальник отдела проектного управления  стратегического планирования и прогнозирования Департамента;

начальник отдела развития потребительского рынка управления развития рыночной инфраструктуры Департамента;

начальник отдела контроля в сфере закупок управления развития рыночной инфраструктуры Департамента;

начальник отдела государственной поддержки промышленности управления промышленности и транспорта Департамента;

начальник отдела импортозамещения управления промышленности и транспорта Департамента;

начальник отдела транспорта управления промышленности и транспорта Департамента;

начальник отдела планирования, администрирования и информационных систем; Департамента;

начальник отдела организационной и мобилизационной работы Департамента;

начальник отдела правовой работы Департамента.

Раздел II. Должности, не отнесенные к государственным должностям

Курганской области и должностям государственной гражданской службы Курганской области

главный инженер по обслуживаю информационных систем отдела планирования, администрирования и информационных систем Департамента;

документовед 1 категории отдела организационной и мобилизационной работы Департамента;

документовед 1 категории отдела организационной и мобилизационной работы; Департамента;

документовед отдела организационной и мобилизационной работы Департамента;

инспектор по контролю за исполнением поручений отдела организационной и мобилизационной работы Департамента;

руководитель службы развития туризма управления внешнеэкономической и инвестиционной деятельности Департамента;

старший специалист отдела импортозамещения управления промышленности и транспорта Департамента;

старший специалист сектора развития автомобильных перевозок отдела транспорта управления промышленности и транспорта Департамента;

специалист по охране труда отдела организационной и мобилизационной работы Департамента;

эксперт отдела проектного управления стратегического планирования и прогнозирования Департамента;

эксперт отдела развития предпринимательства и инноваций управления развития рыночной инфраструктуры Департамента;

эксперт отдела развития предпринимательства и инноваций управления развития рыночной инфраструктуры Департамента;

эксперт отдела контрольно-надзорной и инвестиционной деятельности управления внешнеэкономической и инвестиционной деятельности Департамента;

эксперт службы развития туризма управления внешнеэкономической и инвестиционной деятельности Департамента;

эксперт службы развития туризма управления внешнеэкономической и инвестиционной деятельности Департамента;

эксперт службы развития туризма управления внешнеэкономической и инвестиционной деятельности Департамента;

эксперт сектора развития автомобильных перевозок отдела транспорта управления промышленности и транспорта Департамента;

экономист 1 категории отдела планирования, администрирования и информационных систем Департамента.».

(Приложение 1 в редакции приказа Департамента экономического развития Курганской области от 31.08.2020 № 135-ОД)

(Приложение 1  в редакции приказа Департамента экономического развития Курганской области от 21.07.2017г. №95-ОД: НГР RU45000201700497)

(Приложение 1 в редакции приказа Департамента экономического развития Курганской области от 14.06.2016г. №96-ОД: НГР RU45000201600495)

(Приложение 1 в редакции приказа Департамента экономического развития Курганской области от 17.02.2016г. №34-ОД: НГР RU45000201600077)

Приложение 2 к приказу Департамента

экономического развития, торговли

и труда Курганской области

от 23 ноября 2015 года № 138-ОД

«О мерах по реализации отдельных положений

Федерального закона «О персональных данных»

Правила

работы с обезличенными данными в случае обезличивания персональных данных в

Департаменте экономического развития Курганской области

1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Департаменте экономического развития Курганской области (далее - Правила) в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами« определяют порядок работы с обезличенными данными в случае обезличивания персональных данных в Департаменте экономического развития Курганской области (далее - обезличенные данные, Департамент соответственно).

2. Понятия, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

3. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Департамента и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Способами обезличивания при условии дальнейшей обработки персональных данных являются:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение - понижение точности некоторых сведений;

- понижение точности некоторых сведений (например, «Место жительства» может включать сведения о стране, индексе, городе, улице, номерах дома и квартиры или только о городе);

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

6. Для обезличивания персональных данных в Департаменте применяются также иные способы, не запрещенные законодательством.

7. Перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области, в Департаменте, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, утверждается приказом Департамента.

8. Решение о необходимости обезличивания персональных данных принимается заместителем Губернатора Курганской области - директором Департамента.

9. Руководители структурных подразделений Департамента, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных с обоснованием такой необходимости и указанием способа обезличивания.

10. Сотрудники структурных подразделений Департамента, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных в Департаменте, осуществляют непосредственное обезличивание персональных данных выбранным способом.

В случаях, установленных нормативными правовыми актами Российской Федерации, указанные лица в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках государственных программ Курганской области.

11. Обезличенные данные не подлежат разглашению.

12. Обезличенные данные могут обрабатываться с использованием и без использования средств автоматизации.

13. При обработке обезличенных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещения, в которых расположены элементы информационных систем.

14. При обработке обезличенных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, в которых хранятся персональные данные.

Приложение 3 к приказу Департамента

экономического развития, торговли

и труда Курганской области

от 23 ноября 2015 года № 138-ОД

«О мерах по реализации отдельных положений

Федерального закона «О персональных данных»

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте экономического развития Курганской области

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте экономического развития Курганской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами« и другими нормативными правовыми актами.

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона «О персональных данных».

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Департаменте экономического развития Курганской области (далее - Департамент) организовывается проведение периодических проверок условий обработки персональных данных.

5. Проверки осуществляются ответственным за организацию обработки персональных данных в Департаменте либо комиссией, образуемой приказом заместителя Губернатора Курганской области - директора Департамента.

В проведении проверки не может участвовать государственный гражданский служащий Курганской области, прямо или косвенно заинтересованный в её результатах.

6. Проверки соответствия обработки персональных данных установленным требованиям в Департаменте проводятся не реже одного раза в год или на основании поступившего в Департамент письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение 3 рабочих дней с момента поступления соответствующего заявления.

7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

2) порядок и условия применения средств защиты информации;

3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4) состояние учета машинных носителей персональных данных;

5) соблюдение правил доступа к персональным данным;

6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) мероприятия по обеспечению целостности персональных данных.

8. Ответственный за организацию обработки персональных данных в Департаменте (комиссия) имеет право:

1) запрашивать у сотрудников Департамента информацию, необходимую для реализации полномочий;

2) требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

4) вносить заместителю Губернатора Курганской области - директору Департамента предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

5) вносить заместителю Губернатора Курганской области - директору Департамента предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

9. Ответственный за организацию обработки персональных данных в Департаменте, комиссия обеспечивают конфиденциальность персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля.

10. Проверка должна быть завершена не позднее, чем через месяц со дня принятия решения о ее проведении.

В течение 5 рабочих дней со дня окончания проверки ответственный за организацию обработки персональных данных либо председатель комиссии докладывает о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, заместителю Губернатора Курганской области - директору Департамента в форме письменного заключения.

11. Заместитель Губернатора Курганской области - директор Департамента по результатам проведенной проверки в течение 2 рабочих дней принимает одно из следующих решений:

1) о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных;

2) об отсутствии оснований для привлечения к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных;

3) о представлении материалов проверки в комиссию при Департаменте по соблюдению требований к служебному поведению государственных гражданских служащих Курганской области и урегулированию конфликта интересов.

12. Заместитель Губернатора Курганской области - директор Департамента, назначивший внеплановую проверку, контролирует своевременность и правильность ее проведения.

Приложение 4 к приказу Департамента

экономического развития, торговли

и труда Курганской области

от 23 ноября 2015 года № 138-ОД

«О мерах по реализации отдельных положений

Федерального закона «О персональных данных»

Порядок

доступа государственных гражданских служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Департаменте экономического развития Курганской области, в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа государственных гражданских служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Департаменте экономического развития Курганской области, в помещения, в которых ведется обработка персональных данных (далее - Порядок), устанавливает единые требования к доступу в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в Департаменте экономического развития Курганской области (далее - Департамент), и обеспечения соблюдения требований законодательства о персональных данных.

2. Настоящий Порядок обязателен для применения и исполнения всеми сотрудниками Департамента.

3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.

5. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в запирающихся шкафах.

6. Помещения, в которых ведется обработка персональных данных, запираются на ключ.

7. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производится сотрудниками, имеющими право доступа в данные помещения.

8. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании рабочего времени, сотрудники, имеющие право доступа в помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна.

9. Перед открытием помещений, в которых ведется обработка персональных данных, сотрудники, имеющие право доступа в помещения, обязаны:

1) провести внешний осмотр с целью установления целостности двери и замка;

2) открыть дверь и осмотреть помещение, проверить наличие и целостность запирающих устройств.

10. При обнаружении неисправности двери и запирающих устройств сотрудники обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить непосредственному руководителю;

2) в присутствии не менее двух иных сотрудников, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его заместителю Губернатора Курганской области - директору Департамента для организации служебного расследования.

11. Право самостоятельного входа в помещения, в которых обрабатываются персональные данные, имеют только сотрудники, непосредственно работающие в данном помещении.

Иные сотрудники имеют право пребывать в помещениях, в которых обрабатываются персональные данные, только в присутствии сотрудников, непосредственно работающих в данных помещениях.

12. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

13. Присутствие иных лиц, не имеющих права доступа к персональным данным, должно быть исключено.

14. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии сотрудника, работающего в данном помещении.

15. В случае необходимости принятия в нерабочее время экстренных мер  авариях в системах энерго-, водо- и теплоснабжения, помещение, в котором ведется обработка персональных данных, вскрывается комиссией, в составе не менее двух человек.

Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на руководителей структурных подразделений, обрабатывающих персональные данные.