ОБ УТВЕРЖДЕНИИ ПРОЦЕДУР, НАПРАВЛЕННЫХ НА ОРГАНИЗАЦИЮ РАБОТЫ С ОБРАЩЕНИЯМИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВО СОЦИАЛЬНОГО РАЗВИТИЯ НОВОСИБИРСКОЙ ОБЛАСТИ



ПРИКАЗ

ПРИКАЗ

МИНИСТЕРСТВА СОЦИАЛЬНОГО РАЗВИТИЯ НОВОСИБИРСКОЙ ОБЛАСТИ

от 26.12.2012 № 1593

ОБ УТВЕРЖДЕНИИ ПРОЦЕДУР, НАПРАВЛЕННЫХ НА ОРГАНИЗАЦИЮ РАБОТЫ С ОБРАЩЕНИЯМИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВО СОЦИАЛЬНОГО РАЗВИТИЯ НОВОСИБИРСКОЙ ОБЛАСТИ

Изменения и дополнения:

Приказ министерства социального развития

Новосибирской области от 20.03.2013 № 243

Во исполнение требований статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в целях реализации права субъекта персональных данных на доступ к его персональным данным, обрабатываемым в информационных системах персональных данных в министерстве социального развития Новосибирской области (далее - министерство), приказываю:

1. Для определения процедур, направленных на организацию работы с обращениями в министерство субъектов персональных данных, утвердить правила рассмотрения запроса субъекта персональных данных или его представителя на доступ к своим персональным данным в министерстве социального развития Новосибирской области (приложение № 1).

2. Для соблюдения правил и принципов обработки персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", утвердить форму согласия субъекта персональных данных на обработку персональных данных в министерстве социального развития Новосибирской области (приложение № 2).

3. В целях организации соблюдения положений статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", для исполнения обязанностей министерства перед субъектом персональных данных и уполномоченным органом по защите прав субъектов персональных данных по устранению нарушений законодательства, допущенных при обработке персональных данных, утвердить:

3.1. Форму уведомления об устранении нарушений, допущенных при обработке персональных данных субъекта персональных данных (приложение № 3);

3.2. Формы уведомления об уничтожении персональных данных физического лица (приложение № 4).

4. Заместителям министра - начальникам управлений, начальникам управлений, начальникам отделов министерства принять к сведению и довести до всех работников соответствующих структурных подразделений министерства, допущенных к обработке персональных данных в информационных системах персональных данных министерства, информацию о формах, утвержденных настоящим приказом.

5. Директору ГБУ НСО "Соцтехсервис" Рыжковой Н.В. принять к сведению и доводить до всех работников ГБУ НСО "Соцтехсервис", допущенных к обработке персональных данных в информационных системах персональных данных министерства, информацию о формах, утвержденных настоящим приказом.

6. Контроль за исполнением приказа оставляю за собой.

И.о. министра

Р.В.АНУФРИЕВА

Приложение № 1

к приказу

министерства социального развития

Новосибирской области

от 26.12.2012 № 1593

ПРАВИЛА

РАССМОТРЕНИЯ ЗАПРОСА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ЕГО ПРЕДСТАВИТЕЛЯ НА ДОСТУП К СВОИМ ПЕРСОНАЛЬНЫМ ДАННЫМ В МИНИСТЕРСТВЕ СОЦИАЛЬНОГО РАЗВИТИЯ НОВОСИБИРСКОЙ ОБЛАСТИ

(в ред. приказа Минсоцразвития Новосибирской области от 20.03.2013 № 243)

1. Общие положения

1.1. Правила рассмотрения запроса субъекта персональных данных или его представителя на доступ к своим персональным данным в министерстве социального развития Новосибирской области (далее - Правила) устанавливают порядок рассмотрения запроса субъекта персональных данных или его представителя на доступ к персональным данным (далее - запрос) при поступлении запроса в министерство социального развития Новосибирской области (далее - министерство).

1.2. Правила обязательны для соблюдения работниками министерства и ГБУ НСО "Соцтехсервис", допущенными к обработке персональных данных в информационных системах персональных данных министерства.

1.3. Настоящие Правила могут быть пересмотрены, изменены или дополнены в соответствии с изменениями требований нормативных правовых документов по обеспечению безопасности персональных данных, действующих в Российской Федерации.

2. Правила рассмотрения запроса субъекта персональных данных

2.1. В соответствии с частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных министерством;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые министерством способы обработки персональных данных;

4) наименование и место нахождения министерства, сведения о лицах (за исключением работников министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании федерального законодательства;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такому лицу;

9) иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

2.2. Запрос направляется субъектом персональных данных в письменном виде, заполненный в соответствии с формой запроса субъекта персональных данных на доступ к своим персональным данным (приложение № 1 к Правилам).

2.3. Поступивший запрос направляется лицу, ответственному за обеспечение безопасности персональных данных в министерстве, в целях подготовки ответа.

2.4. Запрос регистрируется лицом, ответственным за обеспечение безопасности персональных данных в министерстве, в журнале учета обращений субъектов персональных данных в министерство социального развития Новосибирской области по форме согласно приложению № 2 к Правилам.

2.5. Запрос регистрируется лицом, ответственным за обеспечение безопасности персональных данных в министерстве, в соответствии с порядком, установленным в Инструкции по ведению журнала учета обращений субъектов персональных данных в министерство социального развития Новосибирской области (приложение № 3 к Правилам).

2.6. Лицо, ответственное за обеспечение безопасности персональных данных в министерстве, при поступлении в министерство обращения субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных обязано осуществить действия, предусмотренные главой 4 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". (п. 2.6 в ред. приказа Минсоцразвития Новосибирской области от 20.03.2013 № 243)

2.7. Исключен. - Приказ Минсоцразвития Новосибирской области от 20.03.2013 № 243.

3. Ответственность должностных лиц

3.1. Лицо, отвечающее за делопроизводство в министерстве, несет ответственность за своевременную регистрацию запросов и подготовленных ответов, а также за направление запросов (копий запросов) лицу, ответственному за обеспечение безопасности персональных данных в министерстве.

3.2. Лицо, ответственное за обеспечение безопасности персональных данных в министерстве, несет ответственность за организацию учета обращений субъектов персональных данных в журнале учета обращений субъектов персональных данных.

3.3. Лицо, ответственное за обеспечение безопасности персональных данных в министерстве, несет ответственность за своевременную подготовку ответа на запрос субъекта персональных данных.

4. Права субъекта

4.1. Если субъект персональных данных считает, что министерство осуществляет обработку его персональных данных с нарушением требований федерального законодательства или иным образом нарушает его права и законные интересы, субъект персональных данных вправе обжаловать действие или бездействие министерства в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

4.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке и иные права, предусмотренные нормами действующего законодательства. (в ред. приказа Минсоцразвития Новосибирской области от 20.03.2013 № 243)

Приложение № 1

к Правилам рассмотрения

запроса субъекта персональных

данных или его представителя на доступ

к своим персональным данным в

министерстве социального развития

Новосибирской области

Форма запроса субъекта персональных данных на доступ к своим персональным данным

Я, ___________________________________________________________________,

                             (фамилия, имя, отчество)

паспорт _______ _____________, выдан ______________________________________

___________________________________________________________________________

___________________________________________ "____"______________ ______ г.,

в  соответствии  с  частью  7  статьи  14 Федерального закона от 27.07.2006

№ 152-ФЗ "О персональных  данных" прошу предоставить  мне информацию,

касающуюся обработки моих персональных  данных  содержащую  (нужное

подчеркнуть):

1) подтверждение факта обработки персональных данных министерством социального развития Новосибирской области (далее - министерство);

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые министерством способы обработки персональных данных;

4) наименование и место нахождения министерства, сведения о лицах (за исключением работников министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим приказом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" или другими федеральными законами.

Я понимаю, что мое право на доступ к моим персональным данным может быть ограничено по причинам, установленным в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

Соответствующий  запрос  на  доступ  к  информации о своих персональных

данных   мной   направлен  в  министерство  по  следующей(им)  причине(ам):

___________________________________________________________________________

__________________________________________________________________________.

(указать причину(ы), заполнение поля не является обязательным)

Ответ прошу направить в письменной (электронной) форме по следующему

адресу: ___________________________________________________________________

__________________________________________________________________________.

Дата                                                    Подпись

Приложение № 2

к Правилам рассмотрения

запроса субъекта персональных

данных или его представителя на доступ

к своим персональным данным в

министерстве социального развития

Новосибирской области

Форма журнала

учета обращений субъектов персональных данных в министерство социального развития Новосибирской области

№
п/п

  Дата  
обращения

Реквизиты 
  запроса  

   Причина  
  обращения 

     Результат    
   рассмотрения   
     обращения    

Реквизиты 
   ответа  

Приложение № 3

к Правилам рассмотрения

запроса субъекта персональных

данных или его представителя на доступ

к своим персональным данным в

министерстве социального развития

Новосибирской области

Инструкция

по ведению журнала учета обращений субъектов персональных данных в министерство социального развития Новосибирской области

1. Общие положения

1.1. Инструкция по ведению журнала учета обращений субъектов персональных данных в министерство социального развития Новосибирской области (далее - Инструкция) устанавливает порядок заполнения журнала учета обращений субъектов персональных данных (далее - журнал) в министерстве социального развития Новосибирской области (далее - министерство).

1.2. Инструкцией руководствуются работники министерства и ГБУ НСО "Соцтехсервис", участвующие в обработке персональных данных в информационных системах персональных данных министерства.

2. Порядок ведения журнала

2.1. Журнал заводится в министерстве в единственном экземпляре, на бумажном носителе.

2.2. Дополнительно допускается ведение журнала в электронном виде, при этом он должен быть подписан квалифицированной электронной подписью, а автоматизированное рабочее место, на котором ведется журнал в электронном виде, должно быть аттестовано по требованиям безопасности информации.

2.3. Журнал распечатывается, прошивается и заверяется печатью министерства для документов, страницы пронумеровываются.

2.4. Журнал хранится у лица, ответственного за обеспечение безопасности персональных данных в министерстве, или у лица, назначенного ответственным за техническую защиту информации в министерстве.

3. Порядок заполнения журнала учета обращений

3.1. Журнал заполняется лицом, ответственным за обеспечение безопасности персональных данных в министерстве, в течение 3 дней с момента поступления запроса субъекта персональных данных в министерство.

3.2. Запрос, поступивший от субъекта персональных данных, учитывается в соответствии с правилами ведения делопроизводства в министерстве. Запросу присваивается входящий номер, который вносится в графу "Реквизиты запроса" журнала.

3.3. Поступивший запрос направляется лицу, ответственному за обеспечение безопасности персональных данных в министерстве, в целях подготовки ответа.

3.4. В графе "Дата обращения" проставляется дата поступления и регистрации запроса в министерство.

3.5. В графе "Причина обращения" кратко излагается причина обращения субъекта персональных данных, указанная субъектом персональных данных в запросе на доступ к своим персональным данным. В графе "Причина обращения" ставится прочерк в том случае, если субъект персональных данных в запросе на доступ к своим персональным данным не указал причину обращения.

3.6. В графе "Результат рассмотрения обращения" указывается принято или отклонено обращение.

3.7. Ответ на запрос, поступивший от субъекта персональных данных, учитывается в соответствии с правилами ведения делопроизводства.

3.8. Присвоенный исходящий номер вносится лицом, ответственным за обеспечение безопасности персональных данных в министерстве, в графу "Реквизиты ответа" журнала в течение 3 рабочих дней после подготовки ответа на запрос.

Приложение № 2

к приказу

министерства социального развития

Новосибирской области

от 26.12.2012 № 1593

                Форма согласия субъекта персональных данных

              на обработку персональных данных в министерстве

                социального развития Новосибирской области

    Я, ____________________________________________________________________

                             (Фамилия, имя, отчество)

документ, удостоверяющий личность _________________________________________

номер _________, выданный _________________________ "____" _____________ г.

согласен   предоставить  министерству  социального  развития  Новосибирской

области  (далее  - министерство) свои персональные данные для следующей(их)

цели(ей) обработки:

__________________________________________________________________________,

                   (цель обработки персональных данных)

в объеме: _________________________________________________________________

__________________________________________________________________________.

                      (перечень персональных данных)

    В  отношении  моих  персональных  данных при их обработке министерством

могут  осуществляться  следующие действия: просмотр, копирование, хранение,

использование   и   передача   третьим   лицам   в    рамках   действующего

законодательства и для осуществления целей обработки персональных данных.

    Мне  разъяснили,  что  в  министерстве  используются  следующие способы

обработки персональных данных:

    -  автоматизированный  в  информационных  системах  персональных данных

министерства;

    - неавтоматизированный.

    Я  поставлен(а)  в  известность  о  том, что передача моих персональных

данных  третьим  лицам в ходе их обработки министерством будет осуществлена

по  закрытым (шифрованным) каналам связи с использованием сертифицированных

средств защиты информации.

    Со   своими   правами   субъекта   персональных  данных,  установленных

Федеральным  законом  от 27  июля 2006 г. № 152-ФЗ "О персональных данных",

ознакомлен(а).

    Персональные  данные  могут  обрабатываться  не  более  5  лет  со  дня

подписания данного согласия. По истечении данного срока персональные данные

должны быть уничтожены в соответствии с действующим законодательством, если

будут достигнуты цели обработки персональных данных.

"____" ____________ 20___ г.                  _____________________________

                                              Подпись субъекта персональных

                                                         данных

Приложение № 3

к приказу

министерства социального развития

Новосибирской области

от 26.12.2012 № 1593

ФОРМА УВЕДОМЛЕНИЯ

ОБ УСТРАНЕНИИ НАРУШЕНИЙ, ДОПУЩЕННЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

                                      Руководителю Федеральной службы по

                                      надзору в сфере связи, информационных

                                      технологий и массовых коммуникаций по

                                      Новосибирской области

       Копия (при необходимости):     _____________________________________

                                           Ф.И.О. субъекта персональных

                                                  данных, адрес

                                      _____________________________________

                                      _____________________________________

                                УВЕДОМЛЕНИЕ

   об устранении нарушений, допущенных при обработке персональных данных

    Министерство  социального развития Новосибирской области в соответствии

с _________________________________________________________________________

           (правовое основание устранения нарушений, допущенных

                    при обработке персональных данных)

настоящим   сообщает,   что   нарушение(я),  допущенное(ые)  при  обработке

персональных данных, принадлежащих: _______________________________________

                                       (категории либо Ф.И.О. субъектов,

                                          персональные данные которых

                                                обрабатываются)

__________________________________________________________________________,

и выявленные в ходе ______________________________________________________,

                            (наименование мероприятия по контролю)

___________________________________________________________________________

___________________________________________________________________________

устранены путем ___________________________________________________________

                               (наименование мероприятия(ий))

___________________________________________________________________________

_________________________ _______________ _________________________________

       (должность)           (подпись)          (расшифровка подписи)

"____" _____________ 20___ г.

Приложение № 4

к приказу

министерства социального развития

Новосибирской области

от 26.12.2012 № 1593

ФОРМЫ УВЕДОМЛЕНИЯ

ОБ УНИЧТОЖЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКОГО ЛИЦА

Форма (1) уведомления об уничтожении информации, содержащей

персональные данные (в случае достижения цели обработки)

                                УВЕДОМЛЕНИЕ

№ _______________                             "____" _____________ 20___ г.

На № ___________ от _________________

_____________________________________

(Ф.И.О. субъекта персональных данных)

            Уважаемый(ая) ___________________________________!

                                         Ф.И.О.

    Министерство  социального развития Новосибирской области уведомляет Вас

о том, что в связи с достижением "___" __________ 20___ года цели обработки

Ваших персональных данных, а именно: ______________________________________

__________________________________________________________________________,

               (указать цель обработки персональных данных)

"____"  __________  20___  г.,  в  соответствии  с  требованиями  статьи 21

Федерального  закона  от  27.07.2006 № 152-ФЗ "О персональных данных", Ваши

персональные данные уничтожены.

Министр социального

развития Новосибирской области     _______________________      С.И. Пыхтин

                                          (подпись)

                                            М.П.

Форма (2) уведомления об уничтожении информации,

содержащей персональные данные, в случае

невозможности устранения выявленных нарушений

                                УВЕДОМЛЕНИЕ

№ _______________                             "____" _____________ 20___ г.

На № ___________ от _________________

_____________________________________

(Ф.И.О. субъекта персональных данных)

            Уважаемый(ая) ___________________________________!

    Министерство  социального развития Новосибирской области уведомляет Вас

о  том,  что  в  связи  с выявлением неправомерных действий с персональными

данными     и     невозможностью     устранения     допущенных    нарушений

"____"  ____________  20___  г.,  в  соответствии  с требованиями статьи 21

Федерального  закона  от  27.07.2006 № 152-ФЗ "О персональных данных", Ваши

персональные данные уничтожены.

Министр социального

развития Новосибирской области     _______________________      С.И. Пыхтин

                                          (подпись)

                                            М.П.

Форма (3) уведомления об уничтожении информации, содержащей

персональные данные, в случае принятия решения о

правомерности отзыва согласия субъектом персональных данных

                                УВЕДОМЛЕНИЕ

№ _______________                             "____" _____________ 20___ г.

На № ___________ от _________________

_____________________________________

(Ф.И.О. субъекта персональных данных)

            Уважаемый(ая) ___________________________________!

    Министерство  социального развития Новосибирской области уведомляет Вас

о том, что в связи с отзывом Вами "____" ___________ 20___ года согласия на

обработку  персональных  данных "____" ___________ 20___ г., в соответствии

с  требованиями  статьи  21  Федерального  закона от 27.07.2006 № 152-ФЗ "О

персональных данных", Ваши персональные данные уничтожены.

Министр социального

развития Новосибирской области     _______________________      С.И. Пыхтин

                                          (подпись)

                                            М.П.