ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АДМИНИСТРАЦИИ ГУБЕРНАТОРА И ПРАВИТЕЛЬСТВА ОРЛОВСКОЙ ОБЛАСТИ



ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ

Утратил силу приказом администрации Губернатора и Правительства Орловской области от 05.06.2019 № 225

АДМИНИСТРАЦИЯ ГУБЕРНАТОРА И ПРАВИТЕЛЬСТВА ОРЛОВСКОЙ ОБЛАСТИ

ПРИКАЗ

от 23 ноября 2016 года № 285

г. Орёл

ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АДМИНИСТРАЦИИ ГУБЕРНАТОРА И ПРАВИТЕЛЬСТВА ОРЛОВСКОЙ ОБЛАСТИ

(Изменения и дополнения: приказ Администрации Губернатора и Правительства Орловской области от 18.01.2017 г. № 6; НГР: ru570002017000013)

В целях реализации Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» приказываю:

1. Утвердить:

1) Правила обработки персональных данных в Администрации Губернатора и Правительства Орловской области согласно приложению 1 к настоящему приказу;

2) Правила рассмотрения в Администрации Губернатора и Правительства Орловской области запросов субъектов персональных данных или их представителей согласно приложению 2 к настоящему приказу;

3) Правила осуществления в Администрации Губернатора и Правительства Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Орловской области и приказами Администрации Губернатора и Правительства Орловской области, согласно приложению 3 к настоящему приказу;

4) Перечень информационных систем персональных данных Администрации Губернатора и Правительства Орловской области согласно приложению 4 к настоящему приказу;

5) Перечень персональных данных, обрабатываемых в Администрации Губернатора и Правительства Орловской области в сфере трудовых отношений, а также в связи с реализацией своих полномочий как исполнительного органа государственной власти специальной компетенции Орловской области, согласно приложению 5 к настоящему приказу;

6) Перечень должностей в Администрации Губернатора и Правительства Орловской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению 6 к настоящему приказу;

7) должностную инструкцию ответственного за организацию обработки персональных данных в Администрации Губернатора и Правительства Орловской области согласно приложению 7 к настоящему приказу;

8) типовые формы разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в Администрацию Губернатора и Правительства Орловской области согласно приложению 8 к настоящему приказу;

9) Порядок доступа в помещения Администрации Губернатора и Правительства Орловской области, в которых ведется обработка персональных данных, согласно приложению 9 к настоящему приказу.

2. Назначить ответственным, за организацию работы с персональными данными в Администрации Губернатора и Правительства Орловской области заместителя руководителя Администрации Губернатора и Правительства Орловской области Л. Г. Захарченко.

3. Признать утратившими силу:

приказ Аппарата Губернатора и Правительства Орловской области от 29 мая 2013 года № 141 «Об организации работы с персональными данными в Аппарате Губернатора и Правительства Орловской области»;

приказ Аппарата Губернатора и Правительства Орловской области от 20 ноября 2013 года № 330 «О внесении изменений в приказ Аппарата Губернатора и Правительства Орловской области от 29 мая 2013 года № 141 «Об организации работы с персональными данными в Аппарате Губернатора и Правительства Орловской области»;

приказ Аппарата Губернатора и Правительства Орловской области от 15 сентября 2014 года № 269 «О внесении изменений в приказ Аппарата Губернатора и Правительства Орловской области от 29 мая 2013 года № 141 «Об организации работы с персональными данными в Аппарате Губернатора и Правительства Орловской области»;

приказ Аппарата Губернатора и Правительства Орловской области от 30 ноября 2015 года № 290 «О внесении изменений в приказ Аппарата Губернатора и Правительства Орловской области от 29 мая 2013 года № 141 «Об организации работы с персональными данными в Аппарате Губернатора и Правительства Орловской области».

4. Контроль за исполнением приказа оставляю за собой.

Руководитель Администрации Губернатора и Правительства Орловской области

В. В. Соколов

Приложение 1 к приказу

Администрации Губернатора

и Правительства Орловской области

от 23 ноября 2016 года № 285

ПРАВИЛА

обработки персональных данных в Администрации Губернатора и Правительства Орловской области

I. Общие правила обработки персональных данных в Администрации Губернатора и Правительства Орловской области

1. Настоящие Правила определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки я хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений правовых актов Российской Федерации и Орловской области в сфере персональных данных.

2. Правовыми основаниями обработки персональных данных Администрацией Губернатора и Правительства Орловской области являются: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 15 декабря 2001 года № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 17 декабря 2001 года № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; Федеральный закон от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учете»; Указ Президента Российской Федерации от 7 сентября 2010 года № 1099 «О мерах по совершенствованию государственной наградной системы Российской Федерации»; приказ Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 года № 987н «Об утверждении Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах».

3. Обработка персональных данных в Администрации Губернатора и Правительства Орловской области (далее - обработка персональных данных) должна осуществляться с соблюдением принципов, условий и требований, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении - Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

4. Администрация Губернатора и Правительства Орловской области как оператор, осуществляющий обработку персональных данных, выполняет обязанности, установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации и Орловской области в сфере обработки персональных данных.

5. Субъектами; персональных данных, обрабатываемых в Администрации Губернатора и Правительства Орловской области, являются:

1) члены Правительства Орловской области;

2) государственные гражданские служащие Орловской области, замещающие должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, их супруги и несовершеннолетние дети;

3) работники органов исполнительной государственной власти специальной компетенции Орловской области;

4) руководители, заместители руководителей государственных учреждений и предприятий, функции учредителя в отношении которых осуществляет Администрация. Губернатора и Правительства Орловской области;

5) граждане, представляемые к награждению государственными наградами в соответствии с Указом Президента Российской Федерации от 7 сентября 2010 года № 1099 «О мерах по совершенствованию государственной наградной системы Российской Федерации»;

6) граждане, персональные данные которых обрабатываются в связи с предоставлением государственных услуг или исполнением государственных функций;

7) граждане, оказывающие Администрации и Правительства Орловской области услуги по договорам возмездного оказания услуг.

6. Права субъектов персональных данных в области обработки их персональных данных установлены Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами в сфере обработки персональных данных.

7. Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в Администрации Губернатора и Правительства Орловской области устанавливаются следующие процедуры:

1) издание правовых актов Орловской области по вопросам обработки персональных данных;

2) назначение ответственных за организацию обработки персональных данных;

3) назначение ответственных за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Администрации Губернатора и Правительства Орловской области;

4) определение лиц, уполномоченных на. получение, обработку, хранение, передачу и любое другое использование персональных данных в Администрации Губернатора и Правительства Орловской области и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

5) ознакомление государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в Администрации Губернатора и Правительства Орловской области, и работников Администрации Губернатора и Правительства Орловской области, осуществляющих обработку персональных данных в связи с исполнением должностных (далее также -сотрудники Администрации Губернатора и Правительства Орловской области), под роспись до начала работы с положениями нормативных правовых актов Российской Федерации о персональных данных;

6) опубликование в государственной специализированной информационной системе «Портал Орловской области - публичный информационный центр» в сети Интернет правовых актов Орловской области, определяющих политику Администрации Губернатора и Правительства Орловской области в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

7) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятых в соответствии с ним правовых актов Российской Федерации и Орловской области, а также требованиям к защите персональных данных.

8. Обработка персональных данных осуществляется в целях реализации Администрацией Губернатора и Правительства Орловской области задач, функций и полномочий в сферах информационно-документационного обеспечения, финансового обеспечения, обеспечения защиты прав и свобод человека и гражданина, установленных Законом Орловской области от 10 ноября 2014 года № 1683-03 «О Правительстве и системе органов исполнительной государственной власти Орловской области», указом Губернатора Орловской области от 21 марта 2016 года № 129 «Об утверждении Положения об Администрации Губернатора и Правительства Орловской области, ее структуры и штатного расписания» и иными правовыми актами Орловской области.

9. Для реализации указанных в пункте 8 целей в Администрации Губернатора и Правительства Орловской области обрабатываются следующие категории персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;

2) число, месяц, год рождения;

3) месторождения;

4) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

6) данные заграничного паспорта;

7) адрес места жительства (адрес регистрации, фактического проживания);

8) номер контактного телефона или сведения о других способах связи;

9) реквизиты страхового свидетельства государственного пенсионного страхования;

10) копия свидетельства о постановке на учет в налоговом органе физического лица по месту . жительства на территории Российской Федерации;

11) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;

12) сведения о трудовой (служебной) деятельности, в том числе стаж работы и занимаемая должность;

13) сведения о воинском учете и реквизиты документов воинского учета;

14) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

15) сведения об ученой степени, ученом звании;

16) информация о владении иностранными языками, степень владения;

17) фотография;

18) информация об оформленных допусках к государственной тайне;

19) сведения о награждениях и поощрениях;

20) сведения о доходах, об имуществе и обязательствах имущественного характера;

21) сведения, указанные в листке временной нетрудоспособности;

22) номер расчетного счета в банке для перечисления заработной платы и других выплат;

23) категория плательщика;

24) вид лицевого счета.

10. Обработка персональных данных и биометрических персональных данных субъектов персональных данных в Администрации Губернатора и Правительства Орловской области в рамках реализации целей, определенных пунктом 8 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» осуществляется без согласия субъектов персональных данных.

11. В случаях, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», обработка персональных данных субъектов персональных данных осуществляется только с их письменного согласия, составленного по форме согласно приложению 1 к настоящим Правилам.

12. Обработка персональных данных осуществляется в следующих структурных подразделениях Администрации Губернатора и Правительства Орловской области: управлении бухгалтерского учета, отчетности и бюджетного планирования; управлении документационного и технического обеспечения; управлении по материально-техническому обеспечению, отделе наград и геральдики.

13. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

14. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем получения оригиналов необходимых документов, копирования оригиналов документов, внесения сведений в учетные формы, формирования персональных данных в ходе кадровой работы, внесения персональных данных в информационные системы Администрации Губернатора и Правительства Орловской области.

15. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

16. В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с нормативными правовыми актами Российской Федерации, Администрация Губернатора и Правительства Орловской области в письменной форме разъясняет данному субъекту юридические последствия отказа предоставить свои персональные данные.

17. В случае возникновения необходимости получения персональных данных субъекта персональных данных у третьей стороны Администрация Губернатора и Правительства Орловской области заранее извещает об этом субъекта персональных данных и сообщает ему цели, предполагаемые источники и способы получения персональных данных. Персональные данные запрашиваются у третьей стороны только после получения письменного согласия субъекта персональных данных.

18. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

19. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

20. Передача (предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством.

21. Сотрудники Администрации Губернатора и Правительства Орловской области при работе с персональными данными должны соблюдать следующие правила:

1) соблюдать положения нормативных правовых актов Российской Федерации и Орловской области при обработке персональных данных субъектов персональных данных;

2) выполнять на автоматизированном рабочем месте только те работы, которые необходимы для исполнения их должностных (трудовых) обязанностей;

3) соблюдать конфиденциальность при обработке персональных данных;

4) передавать съемные носители с персональными данными только после оформления в установленном порядке фактов передачи;

5) копировать сведения о персональных данных только на учтенные съемные носители;

6) прекращать обработку персональных данных в присутствии посторонних лиц;

7) исключать возможность ознакомления посторонних лиц с паролем;

8) соблюдать требования антивирусной защиты;

9) располагать во время работы экран монитора таким образом, чтобы была исключена возможность несанкционированного ознакомления с отображаемыми на нем персональными данными посторонними лицами;

10) не устанавливать и не модифицировать программное обеспечение автоматизированных рабочих мест;

11) подключать к автоматизированным рабочим местам только учтенные съемные носители;

12) для производства ремонтных, настроечных работ на автоматизированных рабочих местах допускать специалистов управления документационного и технического обеспечения Администрации Губернатора и Правительства Орловской области после согласования со структурным подразделением Администрации Губернатора и Правительства Орловской области, на которое возложены функции по обеспечению безопасности персональных данных в информационных системах Администрации Губернатора и Правительства Орловской области;

13) присутствовать при работах по внесению изменений в конфигурацию закрепленного за ним автоматизированного рабочего места;

14) при перерывах в работе активизировать временную блокировку экрана и клавиатуры;

15) сообщать о выявленных сбоях в работе средств защиты информации руководителю структурного подразделения Администрации Губернатора и Правительства Орловской области, в котором он замещает должность.

22. Сотрудники Администрации Губернатора и Правительства Орловской области до начала исполнения должностных (трудовых) обязанностей дают письменное обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, в случае расторжения с ними служебного контракта (трудового договора) по форме согласно приложению 2 к настоящим Правилам.

23. Руководители структурных подразделений Администрации Губернатора и Правительства Орловской области, в которых ведется обработка персональных данных, обязаны:

1) осуществлять контроль за соблюдением сотрудниками Администрации Губернатора и Правительства Орловской области требований нормативных правовых актов Российской Федерации и Орловской области в сфере обработки персональных данных, в том числе требований к защите персональных данных;

2) осуществлять контроль за хранением и использованием материальных носителей персональных данных;

3) осуществлять контроль за соблюдением порядка доступа в помещения, в которых осуществляется обработка персональных данных;

4) доводить до сведения государственных гражданских служащих Орловской области и работников, замещающих должности в возглавляемом ими структурном подразделении Администрации Губернатора и Правительства Орловской области, положения нормативных правовых актов Российской Федерации и Орловской области в сфере обработки персональных данных;

5) организовывать обработку обращений и запросов субъектов персональных данных или их представителей;

6) в случае нарушения требований к защите персональных данных сообщать об этом ответственному за организацию обработки персональных данных.

II. Правила обработки персональных данных субъектов персональных данных, осуществляемой без использования средств автоматизации

24. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

25. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

26. Документы должны храниться в надежно запираемых шкафах и сейфах.

27. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

28. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

29. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на. том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

1) при необходимости использования или предоставления определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих предоставлению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих предоставлению и использованию, и используется (предоставляется) копия, персональных данных;

2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

30. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

31. Требования, предусмотренные пунктами 29 и 30 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.(В редакции приказа Администрации Губернатора и Правительства Орловской области от 18.01.2017 г. № 6)

32. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем, фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

III. Правила обработки персональных данных субъектов персональных данных в информационных системах

33. Автоматизированные рабочие места, находящиеся в структурных подразделениях Администрации Губернатора и Правительства Орловской области, осуществляющих обработку персональных данных, предполагают обработку персональных данных субъектов персональных данных, указанных в пункте 5 настоящих Правил.

34. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Администрации Губернатора и Правительства Орловской области;

2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Администрации Губернатора и Правительства Орловской области, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учет машинных носителей персональных данных;

6) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

7) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

8) установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Администрации Губернатора и Правительства Орловской области, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Администрации Губернатора и Правительства Орловской области;

9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных.

35. Структурное подразделение Администрации Губернатора и Правительства Орловской области, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных Администрации Губернатора и Правительства Орловской области, организует и контролирует ведение учета материальных носителей персональных данных.

36. Структурное подразделение Администрации Губернатора и Правительства Орловской области, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных Администрации Губернатора и Правительства Орловской области, должно обеспечить:

1) своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Администрации Губернатора и Правительства Орловской области;

2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

3) возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4) постоянный контроль за обеспечением уровня защищенности персональных данных;

5) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

6) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

7) при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

8) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, что может привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

37. Доступ к персональным данным, находящимся в информационных системах персональных данных Администрации Губернатора и Правительства Орловской области, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.

38. Запрещаются обработка и хранение сведений о персональных данных на ПЭВМ, подключенной к сети, имеющей доступ в Интернет без межсетевого экрана, а также их передача по незащищенным каналам связи.

IV. Сроки обработки и хранения персональных данных

39. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации.

40. Управлением документационного и технического обеспечения Администрации Губернатора и Правительства Орловской области осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

41. Уничтожение документов, содержащих персональные данные с истекшими сроками хранения, осуществляется в порядке, предусмотренном распоряжением Правительства Орловской области от 3 сентября 2015 года № 315-р.

Приложение 1 к Правилам обработки

персональных данных в

Администрации Губернатора и

Правительства Орловской области

ТИПОВАЯ ФОРМА

согласия на обработку персональных данных

________________________________

(фамилия, имя, отчество)

_________________________________

(адрес регистрации по месту жительства, адрес фактического проживания)

______________________________________________

(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате

выдачи указанного документа и выдавшем его органе)

настоящим даю свое согласие Администрации Губернатора и Правительства Орловской области (г. Орёл, пл. Ленина, д. 1) на обработку следующих моих персональных данных:              _,

с целью:              .

Настоящее согласие дается на совершение следующих действий в отношении моих персональных данных: ____________

(указывается перечень действий с персональными данными, на совершение которых дается согласие)

Я проинформирован(а) о том, что Администрация Губернатора и Правительства Орловской области будет обрабатывать мои персональные данные смешанным способом (автоматизированным способом обработки и без использования средств автоматизации).

Данное согласие действует с               до              .

(число, месяц, год) (число, месяц, год)

Я ознакомлен(а) с положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в том числе касающимися моих прав как субъекта персональных данных.

________________________________

(подпись) (фамилия, имя, отчество)

Приложение 2

к Правилам обработки

персональных данных в

Администрации Губернатора и

Правительства Орловской области

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

государственного гражданского служащего Орловской области,

замещающего должность государственной гражданской службы Орловской

области в Администрации Губернатора и Правительства Орловской области,

работника Администрации Губернатора и Правительства Орловской области,

непосредственно осуществляющего обработку персональных данных,

в случае расторжения с ним служебного контракта (трудового договора)

прекратить обработку персональных данных, ставших известными ему

в связи с исполнением должностных обязанностей

Я,              '              , обязуюсь

• (фамилия, имя, отчество)

в случае расторжения со мной служебного контракта (трудового договора) прекратить обработку персональных данных, осуществление которой входило в мои должностные (трудовые) обязанности, не разглашать, не передавать и не раскрывать сведения о персональных данных, ставших известными мне в связи с исполнением должностных (трудовых) обязанностей.

Я предупрежден(а) о том, что в случае нарушения данного обязательства я буду привлечен(а) к ответственности в соответствии с законодательством Российской Федерации.

___________________________________

(подпись) (расшифровка подписи)

___________________________

(дата)

Приложение 2

к приказу Администрации

Губернатора и Правительства

Орловской области

от 23 ноября 2016 года № 285

ПРАВИЛА

рассмотрения в Администрации Губернатора и

Правительства Орловской области запросов субъектов

персональных данных или их представителей

1. В соответствии со статьей 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» субъекты персональных данных или их представители (далее - субъект персональных данных) имеют право на получение информации, касающейся обработки их персональных данных (далее - информация), за исключением случаев, когда право субъектов персональных данных может быть ограничено в соответствии с федеральными законами.

2. Субъекты персональных данных представляют запросы в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос субъекта персональных данных на получение информации должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В случае если с запросом о предоставлении информации, касающейся обработки персональных данных, обращается представитель субъекта персональных данных, то в запросе также указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя. Запрос составляется по форме согласно приложению к настоящим Правилам.

3. Запросы субъектов персональных данных, поступившие в Администрацию Губернатора и Правительства Орловской области, проверяются на соответствие требованиям части 3 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В случае выявления несоответствия запроса установленным требованиям Администрация Губернатора и Правительства Орловской области отказывает субъекту персональных данных в предоставлении запрашиваемой информации, о чем ему сообщается в письменной форме с указанием причин для принятия соответствующего решения в срок, не превышающий 30 дней с даты получения запроса субъекта персональных данных или его представителя.

4. Администрация Губернатора и Правительства Орловской области предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в доступной форме, при этом должна быть исключена возможность ознакомления данного субъекта персональных данных с персональными данными, относящимися к другим субъектам персональных данных, за исключением случаев, установленных законодательством Российской Федерации.

5. Администрация Губернатора и Правительства Орловской области предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные статьями 14 и 20 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», за исключением случаев, установленных законодательством Российской Федерации.

Приложение

к Правилам рассмотрения в

Администрации Губернатора и

Правительства Орловской области

запросов субъектов персональных данных

или их представителей

Руководителю Администрации

Губернатора и Правительства

Орловской области

______________________________________________________________

(имя, отчество, фамилия) (фамилия, имя, отчество субъекта персональных данных или его представителя в родительном падеже)

___________________________________________

(серия, номер, дата выдачи основного документа, удостоверяющего личность субъекта персональных данных или его представителя, наименование выдавшего его органа)

_______________________________________________

(адрес места жительства)

(В случае если с запросом о предоставлении информации, касающейся обработки персональных данных, обращается представитель субъекта персональных данных, то дополнительно указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя.)

запрос.

__________________________________________________________________

(Указываются сведения, подтверждающие участие субъекта персональных данных в отношениях с Администрацией Губернатора и Правительства Орловской области (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Администрацией Губернатора и Правительства Орловской области.)

Прошу предоставить мне следующую информацию, касающуюся обработки

(моих персональных данных/персональных данных субъекта персональных данных, чьим представителем он является)

в Администрации Губернатора и Правительства Орловской области:

(указывается перечень сведений/ установленных частью 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», которые должен предоставить. Аппарат Губернатора и Правительства Орловской области)

___________________________________

(подпись) (расшифровка подписи)

___________________________

(дата)

Приложение 3

к приказу Администрации

Губернатора и Правительства

Орловской области

от 23 ноября 2016 года № 285

ПРАВИЛА

осуществления в Администрации Губернатора и Правительства Орловской

области внутреннего контроля соответствия обработки персональных данных

требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»

и принятыми в соответствии с ним правовыми

актами Российской Федерации и Орловской области

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными. правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами Российской Федерации.

2. Внутренний контроль осуществляется в целях предупреждения и пресечения возможности получения посторонними лицами персональных данных субъектов персональных данных, исключения или существенного затруднения несанкционированного доступа к персональным данным, хищения технических средств и материальных носителей персональных данных.

3, В целях осуществления внутреннего контроля в Администрации Губернатора и Правительства Орловской области проводятся проверки условий обработки персональных данных (далее - проверка).

4, Проверки осуществляются комиссией по проверке состояния защиты информации в Администрации Губернатора и Правительства Орловской области. Положение о комиссии по проверке состояния защиты информации в Администрации Губернатора и Правительства Орловской области и ее состав утверждаются приказом Администрации Губернатора и Правительства Орловской области.

5,              Проверки проводятся на основании утвержденного руководителем Администрации Губернатора и Правительства Орловской области ежегодного графика осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям.

6.              При проведении проверки должно быть полностью, объективно и всесторонне установлено следующее:

1) соблюдение правил доступа к персональным данным;

2) изменение состава или структуры информационной системы;

3) соблюдение требований к помещениям, в которых ведется обработка персональных данных;

4) сохранность печатей и пломб;

5) выполнение требований по антивирусной защите;

6) эффективность принимаемых мер по обеспечению безопасности персональных данных;

7) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

8) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

7.              В случае обнаружения нарушений при обработке персональных данных в целях устранения выявленных недостатков комиссией по проверке состояния защиты информации в Администрации Губернатора и Правительства Орловской области проводится внеплановая проверка.

8. Результаты проверок оформляются справками.

9. В отношении персональных данных, ставших известными комиссии по проверке состояния защиты информации в Администрации Губернатора и Правительства Орловской области в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

Приложение 4

к приказу Администрации Губернатора

и Правительства Орловской области

от 23 ноября 2016 года № 285

ПЕРЕЧЕНЬ

информационных систем персональных данных Администрации Губернатора й Правительства Орловской области

Информационная система обработки персональных данных Администрации Губернатора и Правительства Орловской области включает в себя следующие подсистемы:

1. информационная система отдела наград и геральдики Администрации Губернатора и Правительства Орловской области;

2. информационная система отдела, по работе с обращениями граждан управления документационного и технического обеспечения Администрации Губернатора и Правительства Орловской области;

3. информационная система управления бухгалтерского учета, отчетности и бюджетного планирования Администрации Губернатора и Правительства Орловской области;

4. информационная система управления по материально-техническому обеспечению Администрации Губернатора и Правительства Орловской области.

Приложение 5 к приказу Администрации

Губернатора и Правительства Орловской области

от 23 ноября 2016 года № 285

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Администрации Губернатора

и Правительства Орловской области в связи с реализацией отношений

в сфере государственной гражданской службы, трудовых отношений,

а также в связи с оказанием государственных услуг

В Администрации Губернатора и Правительства Орловской области в связи с реализацией полномочий в сфере трудовых отношений, а также в связи с реализацией своих полномочий как исполнительного органа государственной власти специальной компетенции Орловской области, осуществляется обработка следующих персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

6) данные заграничного паспорта;

7) адрес места жительства (адрес регистрации, фактического проживания);

8) номер контактного телефона или сведения о других способах связи;

9) реквизиты страхового свидетельства государственного пенсионного страхования;

10) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

11) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;

12) сведения о трудовой (служебной) деятельности, в том числе стаж работы и занимаемая должность;

13) сведения о воинском учете и реквизиты документов воинского учета;

14) сведения об образовании, в том числе о послевузовском профессиональном, образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

15) сведения об ученой степени, ученом звании;

16) информация о владении иностранными языками, степень владения;

17) фотография;

18) информация об оформленных допусках к государственной тайне;

19) сведения о награждениях и поощрениях;

20)              сведения о доходах;

21) сведения, указанные в листке временной нетрудоспособности;

22) номер расчетного счета в банке для перечисления заработной платы и других выплат;

23) категория плательщика;

24) вид лицевого счета.

Приложение 6

к приказу Администрации Губернатора

и Правительства Орловской области

от 23 ноября 2016 года № 285

ПЕРЕЧЕНЬ

должностей в Администрации Губернатора и Правительства Орловской

области, исполнение обязанностей по которым предусматривает

осуществление обработки персональных данных либо осуществление

доступа к персональным данным

1. Должности в отделе наград и геральдики Администрации Губернатора и Правительства Орловской области:

1) начальник отдела;

2) главный специалист;

3) ведущий специалист;

2. Должности в отделе по работе с обращениями граждан управления документационного и технического обеспечения Администрации Губернатора и Правительства Орловской области;

1) начальник отдела;

2) главный специалист;

3) ведущий специалист;

4) старший делопроизводитель.

3. Должности в управлении бухгалтерского учета, отчетности и бюджетного планирования Администрации Губернатора и Правительства

. Орловской области:

1) начальник управления;

2) заместитель начальника управления - начальник отдела бухгалтерского учета и отчетности;

3) главный специалист отдела бухгалтерского учета и отчетности;

4) начальник отдела бюджетного планирования;

5) главный специалист отдела бюджетного планирования.

4. Должности в управлении по материально-техническому обеспечению Администрации Губернатора и Правительства Орловской области:

1) начальник управления;

2) заместитель начальника управления - начальник отдела материального обеспечения;

3) заместитель начальника отдела материального обеспечения;

4) начальник отдела государственных закупок;

5) заместитель начальника отдела государственных закупок.

Приложение 7 к приказу Администрации

Губернатора и Правительства Орловской области

от 23 ноября 2016 года № 285

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ

ответственного за организацию обработки

персональных данных в Администрации Губернатора

и Правительства Орловской области

1. Государственный гражданский служащий Орловской области, замещающий должность государственной гражданской службы в Администрации Губернатора и Правительства Орловской области (далее - гражданский служащий), назначается ответственным за организацию обработки персональных данных в Администрации Губернатора и Правительства Орловской области (далее - ответственный за обработку персональных данных) приказом Администрации Губернатора и Правительства Орловской области.

2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных.

3. Ответственный за обработку персональных данных:

1) организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Администрации Губернатора и Правительства Орловской области, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2) осуществляет контроль за соблюдением гражданскими служащими требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводит до сведения гражданских служащих положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

4) в случае нарушения в Администрации Губернатора и Правительства Орловской области требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за обработку персональных данных вправе иметь доступ к информации, касающейся обработки персональных данных в Администрации Губернатора и Правительства Орловской области и включающей:

1) цели обработки персональных данных;

2) категории обрабатываемых персональных данных;

3) категории субъектов, персональные данные которых обрабатываются;

4) правовые основания обработки персональных данных;

5) перечень действий с персональными данными, общее описание используемых в Администрации Губернатора и Правительства Орловской области способов обработки персональных данных;

6) описание мер, предусмотренных статьями 18 и 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

7) дату начала обработки персональных данных;

8) срок или условия прекращения обработки персональных данных;

9) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

5. Ответственный за обработку персональных данных в Администрации Губернатора и Правительства Орловской области несет ответственность, предусмотренную законодательством Российской Федерации, за неисполнение (ненадлежащее исполнение) возложенных обязанностей по организации обработки персональных данных в Администрации Губернатора и Правительства Орловской области.

Приложение 8 к приказу

Администрации Губернатора и

Правительства Орловской области

от 23 ноября 2016 года № 285

ТИПОВЫЕ ФОРМЫ

разъяснений субъекту персональных данных юридических последствий отказа

предоставить свои персональные данные "в Администрацию Губернатора

и Правительства Орловской области

I. Типовая форма разъяснения субъекту персональных данных юридических

последствий отказа предоставить персональные данные при заключении

служебного контракта о прохождении государственной гражданской службы

Орловской области и замещении должности государственной гражданской

службы Орловской области в Администрации Губернатора

и Правительства Орловской области

Настоящим Администрация Губернатора и Правительства Орловской области разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

Гражданин, поступающий на гражданскую службу, при заключении служебного контракта предъявляет представителю нанимателя документы, перечень которых установлен статьей 26 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации». Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» установлен перечень документов, которые приобщаются к личному делу государственного гражданского, служащего. Таким образом, отказываясь от предоставления указанных документов, Вы нарушаете положения Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», что исключает возможность заключения с Вами служебного контракта.

Я,              "                                          , ознакомлен(а)

(фамилия, имя, отчество)

с юридическими последствиями отказа предоставить свои персональные данные.

(указывается принятое субъектом персональных данных решение: отказываюсь предоставлять

персональные данные или персональные данные будут предоставлены мной в такой-то срок)

(подпись) (фамилия, имя, отчество)

(число, месяц, год)

II.Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить персональные данные при приеме на работу в Администрацию Губернатора и Правительства Орловской области

Настоящим Администрация Губернатора и Правительства Орловской области разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

В соответствии со статьей 57 Трудового кодекса Российской Федерации в трудовом договоре указываются фамилия, имя, отчество работника, сведения о документах, удостоверяющих личность работника.

Кроме этого при заключении трудового договора работник обязан представить работодателю документы, перечень которых установлен статьей 65 Трудового кодекса Российской Федерации. Таким образом, отказываясь от предоставления указанных документов, Вы нарушаете установленные Трудовым кодексом Российской Федерации правила заключения трудового договора, что исключает возможность возникновения трудовых отношений между Вами и Администрацией Губернатора и Правительства Орловской области.

Я,              •"              ;              /ознакомлена)

(фамилия, имя, отчество)

с юридическими последствиями отказа предоставить свои персональные данные.

(указывается принятое субъектом персональных данных решение: отказываюсь предоставить

персональные данные или персональные данные будут предоставлены мной в. такой-то срок)

(подпись) (фамилия, имя, отчество)

(число, месяц, год)

Приложение 9 к приказу Администрации

Губернатора и Правительства Орловской области

от 23 ноября 2016 года № 285

ПОРЯДОК

доступа в помещения Администрации Губернатора и Правительства

Орловской области, в которых производится

обработка персональных данных

1. Настоящий порядок устанавливает требования к использованию помещений Администрации Губернатора и Правительства Орловской области, предназначенных для обработки персональных данных (далее - ПДн), обеспечению санкционированного допуска в них лиц, использующих его в служебных целях, предотвращения бесконтрольного нахождения в нем посторонних лиц. В нерабочее время помещение, предназначенное для обработки ПДн, должно быть заперто на ключ и опечатано.

2. Для обработки ПДн предназначены помещения: № 106, № 107, № 108, № 109, № 110, № 111, № 121, № 147, № 427, № 428.

3. Открытие помещения, предназначенного для обработки ПДн, и использование его в соответствии со служебной необходимостью, осуществляется лицами, имеющими право вскрытия, сдачу под охрану указанного помещения,

4. По окончании использования помещения, предназначенного для обработки ПДн, лицо, получившее ключи проверяет общий порядок, наличие и целостность оборудования и предметов интерьера, закрывает окна, обесточивает оборудование, запирает помещение на ключ, опечатывает и сдает под охрану на пост охраны № 1.

5. Уборка помещения, предназначенного для обработки ПДн, профилактические работы, замена и ремонт оборудования и предметов интерьера, подготовка к проведению мероприятий, иные работы производятся в присутствии ответственного за помещение.

Работы по замене и ремонту оборудования и предметов интерьера с привлечением сторонних организаций осуществляются в присутствии начальника отдела по обеспечению информационной безопасности Администрации Губернатора и Правительства Орловской области.

7. В экстренной ситуации (возгорание, авария на коммуникациях центрального отопления, на участке электроснабжения и прочее) работы по ее устранению производятся незамедлительно в присутствии сотрудника охраны с уведомлением об этом руководителя Администрации Губернатора и Правительства Орловской области, ответственного за обработку персональных данных и начальника отдела по обеспечению информационной безопасности Администрации Губернатора и Правительства Орловской области.

8. Комплекты ключей помещений хранятся на посту охраны № 1 здания администрации Орловской области.

9. Выдача и прием ключей осуществляется сотрудниками поста охраны № 1 лицам, имеющим право вскрытия, сдачи под охрану помещения, предназначенного для обработки ПДн, под роспись в журнале учета выдачи(приема) ключей с указанием следующих сведений:

1)              при выдаче ключей:

дата и время выдачи ключей;

личная подпись лица, получившего ключи, и ее расшифровка;

2)              при приеме ключей на хранение:

дата и время приема ключей;

личная подпись лица, сдавшего ключи и помещение под охрану, и ее расшифровка;

личная подпись сотрудника охраны, принявшего ключи и помещение под охрану, и ее расшифровка;

10. Комплекты ключей хранятся на посту охраны № 1. Сотрудник охраны, должен лично убедиться в присутствии ответственного лица, сдавшего ключи, в надежности закрытия помещения и печати его опечатывающей.