О ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ



ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ

МИНИСТЕРСТВО СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ

ПРИКАЗ

от 28 апреля 2017 г. № 153

г. Саранск

О ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» приказываю:

1. Утвердить прилагаемые:

правила обработки персональных данных в Министерстве спорта и физической культуры Республики Мордовия;

правила рассмотрения запросов субъектов персональных данных или их представителей;

правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Министерства спорта и физической культуры Республики Мордовия;

правила работы с обезличенными данными в случае обезличивания персональных данных;

перечень информационных систем персональных данных;

перечни персональных данных, обрабатываемых в Министерстве спорта и физической культуры Республики Мордовия в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций;

перечень должностей государственных гражданских служащих Министерства спорта и физической культуры Республики Мордовия, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных;

перечень должностей государственных гражданских служащих Министерства спорта и физической культуры Республики Мордовия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

должностной регламент (должностные обязанности) ответственного за организацию обработки персональных данных в Министерстве спорта и физической культуре Республики Мордовия;

типовое обязательство государственного гражданского служащего Министерства спорта и физической культуры Республики Мордовия, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

типовую форму согласия на обработку персональных данных государственных гражданских служащих Министерства спорта и физической культуры Республики Мордовия, а также иных субъектов персональных данных, типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;

порядок доступа государственных гражданских служащих Министерства спорта и физической культуры Республики Мордовия в помещения, в которых ведется обработка персональных данных.

2. Контроль за исполнением настоящего приказа оставляю за собой.

3. Настоящий приказ вступает в силу со дня его подписания.

Министр

В.Г.КИРЕЕВ

Утверждены

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ

1. Общие положения

1. Настоящие Правила обработки персональных данных в Министерстве спорта и физической культуры Республики Мордовия (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве спорта и физической культуры Республики Мордовия (далее - Министерство).

2. Обработка персональных данных выполняется с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Министерстве.

2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

3. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Министерстве осуществляются следующие процедуры:

1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

2) оценка вреда, который может быть причинен субъектам персональных данных;

3) ознакомление гражданских служащих Министерства, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими правилами и (или) обучение гражданских служащих Министерства;

4) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

5) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;

6) недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;

7) недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

8) соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

9) обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

4. Защита персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных обеспечивается принятием следующих мер:

при обнаружении фактов несанкционированного доступа к персональным данным - немедленное доведение этой информации до лица, ответственного за организацию обработки персональных данных;

недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

постоянный контроль за обеспечением уровня защищенности персональных данных при их обработке в информационных системах министерства в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

организация режима безопасности помещений, в которых размещены информационные системы министерства, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

разбирательство по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

5. Обеспечение защиты персональных данных при их обработке на материальных носителях предполагает соблюдение следующих условий:

соблюдение лицом, уполномоченным на обработку персональных данных, условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

при фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель;

обработка персональных данных без использования средств автоматизации должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить место хранения персональных данных (материальных носителей) и установить лицо, уполномоченное на обработку персональных данных;

обеспечение раздельного хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

3. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

6. В Министерстве обрабатываются персональные данные физических лиц, не являющихся сотрудниками Министерства (далее - граждане), лица, замещающего в Министерстве государственную должность Республики Мордовия, государственных гражданских служащих Министерства и руководителей, подведомственных Министерству организаций.

7. В Министерстве персональные данные обрабатываются в целях исполнения возложенных на Министерство функций, полномочий и обязанностей:

1) в рамках реализации служебных или трудовых отношений, оказания государственных услуг и осуществления государственных функций согласно перечню персональных данных, утвержденному настоящим приказом.

2) в рамках организации приема граждан и рассмотрения обращений по вопросам, относящимся к компетенции Министерства:

фамилия, имя, отчество;

почтовый адрес, адрес электронной почты, контактный телефон;

иные персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения;

3) в рамках межведомственного взаимодействия, обеспечения работы комиссий, координационных и совещательных органов, рабочих групп (советов), в иных случаях в связи с обработкой персональных данных лиц, не состоящих в служебных (трудовых) отношениях с Министерством:

фамилия, имя, отчество;

должность;

номер контактного телефона или сведения о других способах связи;

иные персональные данные, необходимые для организации деятельности Министерства.

8. Обработка персональных данных, указанных в пункте 5 настоящих Правил, осуществляется без согласия субъекта персональных данных в соответствии с пунктом 4 части 1 статьи 6 и частью 2 статьи 11 Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», положениями Федерального закона от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федерального закона от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции» и иными нормативными правовыми актами, определяющими осуществление функций в установленной сфере ведения Министерства.

4. Сроки обработки и хранения персональных данных, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований

9. Хранение персональных данных осуществляется на материальных и электронных носителях с ограниченным доступом к ним.

Хранение персональных данных на материальных носителях и обеспечение их защиты от несанкционированного доступа осуществляется в соответствии с постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела.

Хранение персональных данных на электронных носителях осуществляется в соответствующих информационных системах Министерства.

Срок хранения персональных данных, внесенных в информационную систему Министерства, должен соответствовать сроку хранения бумажных оригиналов.

10. Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве:

1) уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации;

2) в случае отсутствия возможности уничтожения персональных данных Министерство осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Министерства) и уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Российской Федерации;

3) уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

11. Формирование, ведение и хранение в течение установленного срока личных дел гражданских служащих Министерства, проходящих гражданскую службу в Министерстве, руководителей подведомственных Министерству организаций, иных материалов, содержащих их персональные данные, ведение и хранение личных карточек гражданских служащих (унифицированная форма № Т-2ГС(МС), утвержденная постановлением Госкомстата России от 5 января 2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», личных карточек руководителей подведомственных Министерству организаций (унифицированная форма № Т-2 утвержденная постановлением Госкомстата России от 5 января 2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»), а также хранение личных дел лиц, уволенных с гражданской службы из Министерства, руководителей подведомственных Министерству организаций с дальнейшей их передачей в архив осуществляются кадровой службой Министерства в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела».

Утверждены

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей определяют порядок рассмотрения запросов субъектов персональных данных или их представителей в Министерстве спорта и физической культуры Республики Мордовия.

2. Субъекты персональных данных, обрабатываемых в Министерстве, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в Министерстве;

2) правовые основания и цели обработки персональных данных;

3) применяемые в Министерстве способы обработки персональных данных;

4) наименование и место нахождения Министерства, сведения о лицах (за исключением государственных служащих Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) информацию об осуществленной или предполагаемой трансграничной передаче данных;

9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такой организации или лицу;

10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

3. Субъекты персональных данных вправе требовать от Министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Сведения, запрашиваемые субъектом персональных данных, должны быть предоставлены ему в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных (за исключением случаев, если имеются законные основания для раскрытия таких персональных данных). Указанные сведения предоставляются субъекту персональных данных (его представителю) лицом, уполномоченным на обработку персональных данных, при обращении (получении запроса) субъекта персональных данных (его представителя). Запрос должен содержать:

1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе:

2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Министерством (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей государственной гражданской службы, оказание Министерством государственной услуги или осуществление государственной функции), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

4. В случае если сведения о персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к лицу, уполномоченному на обработку персональных данных, или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом (принятым в соответствии с ним нормативным правовым актом).

5. Субъект персональных данных вправе обратиться повторно к лицу, уполномоченному на обработку персональных данных, или направить повторный запрос в целях получения сведений о персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 4 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3 настоящих Правил, должен содержать обоснование направления повторного запроса.

6. Лицо, уполномоченное на обработку персональных данных, вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 4 и 5 настоящих Правил. Такой отказ должен быть мотивированным.

7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Утверждены

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПРАВИЛА ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 Г. № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ», ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ МИНИСТЕРСТВА СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных в Министерстве спорта и физической культуры Республики Мордовия (далее - Министерство), основания и порядок проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Министерстве спорта и физической культуры Республики Мордовия (далее - Министерство) организовывается проведение:

1) периодических проверок условий обработки персональных данных в Министерстве (далее - периодическая проверка) - не реже одного раза в три года;

2) внеплановых проверок условий обработки персональных данных в Министерстве (далее - внеплановая проверка)

3. Периодические и внеплановые проверки условий обработки персональных данных проводятся государственным гражданским служащим Министерства, назначенным ответственным за организацию обработки персональных данных в Министерстве (далее - ответственный за организацию обработки персональных данных).

4. Основанием для проведения внеплановой проверки условий обработки персональных данных является поступившее в Министерство письменное заявление о нарушениях правил обработки персональных данных Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления соответствующего заявления.

5. При проведении периодических и внеплановых проверок должны быть полностью, объективно и всесторонне установлены:

1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

2) порядок и условия применения средств защиты информации;

3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4) состояние учета машинных носителей персональных данных;

5) соблюдение правил доступа к персональным данным;

6) наличие (отсутствия) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) осуществление мероприятий по обеспечению целостности персональных данных.

6. При проведении периодических и внеплановых проверок соблюдения требований к защите персональных данных при их обработке в информационной системе могут привлекаться на договорной основе лица, имеющие лицензию на осуществление деятельности по технической защите конфиденциальной информации.

7. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в ходе проведения внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

8. Периодическая или внеплановая проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, ответственный за организацию обработки персональных данных докладывает Министру спорта и физической культуры Республики Мордовия.

Утверждены

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящие Правила определяют порядок работы с обезличенными данными в случае обезличивания персональных данных в Министерстве спорта и физической культуры Республики Мордовия.

2. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

3. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

5. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.

6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и порядка доступа в помещения, где они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.

Утвержден

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных в Министерстве спорта и физической культуры Республики Мордовия осуществляется в следующих системах:

«1С: Предприятие»;

1С: Бухгалтерия, КАМИН: Расчет заработной платы для бюджетных учреждений;

СБИС Электронная отчетность в системе электронного документооборота (СЭДО);

система ДБО-BS-Clie№t;

система автоматизации делопроизводства и электронного документооборота «Дело».

Утвержден

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

Персональные данные, обрабатываемые в Министерстве спорта и физической культуры Республики Мордовия в связи с реализацией служебных или трудовых отношений:

1. Фамилия, имя, отчество (при наличии), дата и место рождения, гражданство.

2. Прежние фамилия, имя, отчество (при наличии), дата, место и причина изменения (в случае изменения).

3. Владение иностранными языками и языками народов Российской Федерации.

4. Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).

5. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов).

6. Выполняемая работа с начала трудовой деятельности.

7. Классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены).

8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).

9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

11. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).

12. Пребывание за границей (когда, где, с какой целью).

13. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).

14. Адрес регистрации и фактического проживания.

15. Дата регистрации по месту жительства,

16. Паспорт (серия, номер, кем и когда выдан).

17. Свидетельства о государственной регистрации актов гражданского состояния.

18. Номер телефона.

19. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).

20. Идентификационный номер налогоплательщика.

21. Номер страхового свидетельства обязательного пенсионного страхования.

22. Наличие (отсутствие) судимости.

23. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).

24. Заключение медицинского учреждения о наличие (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению.

25. Сведения о доходах, о расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.

26. Иные персональные данные, указанные в автобиографии или анкете, подлежащей представлению гражданином, поступающим на гражданскую службу Министерстве спорта и физической культуры Республики Мордовия.

Персональные данные, обрабатываемые в Министерстве спорта и физической культуры Республики Мордовия в связи с оказанием государственных услуг и осуществлением государственных функций:

1. Фамилия, имя, отчество (при наличии), дата и место рождения.

2. Адрес регистрации и фактического проживания.

3. Дата регистрации по месту жительства.

4. Паспорт (серия, номер, кем и когда выдан).

5. Идентификационный номер налогоплательщика.

6. Номер страхового свидетельства обязательного пенсионного страхования.

7. Спортивное звание, спортивный разряд, почетное спортивное звание.

7. Иные персональные данные, необходимые для организации деятельности Министерства спорта и физической культуры Республики Мордовия.

Утвержден

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Начальник юридического отдела

Начальник отдела спортивно-массовой работы

Утвержден

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

Начальник юридического отдела

Начальник планово-экономического отдела

Начальник отдела спортивно-массовой работы

Начальник отдела бухгалтерского учета и финансового контроля

Утвержден

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ (ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ) ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЕ РЕСПУБЛИКИ МОРДОВИЯ

1. Ответственный за обработку персональных данных обязан:

организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве спорта и физической культуре Республики Мордовия (далее - Министерство) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

осуществлять внутренний контроль за соблюдением государственными служащими Министерства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

доводить до сведения государственных служащих Министерства положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве;

в случае нарушения в Министерстве требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

2. Ответственный за обработку персональных данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве, иных государственных служащих Министерства с возложением на них соответствующих обязанностей и закреплением ответственности.

2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим Положением.

3. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных Министерстве в соответствии с положениями законодательства Российской Федерации в области персональных данных.

Утверждено

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

Типовое обязательство

государственного гражданского служащего Министерства спорта

и физической культуры Республики Мордовия, непосредственно

осуществляющего обработку персональных данных, в случае

расторжения с ним служебного контракта прекратить обработку

персональных данных, ставших известными ему в связи

с исполнением должностных обязанностей

    Я, ___________________________________________________________________,

                       (фамилия, имя, отчество (при наличии)

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта.

В соответствии со статьей 7 Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Ответственность, предусмотренная законодательством Российской Федерации, мне разъяснена.

    __________                          _________________

      (дата)                                (подпись)

Утверждена

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

                               Типовая форма

         согласия на обработку персональных данных государственных

            гражданских служащих служащего Министерства спорта

                и физической культуры Республики Мордовия,

                а также иных субъектов персональных данных

                                 Согласие

                     на обработку персональных данных

                (информация о субъекте персональных данных)

я, _______________________________________________________________________,

                        (фамилия)   (имя)   (отчество)

___________________________________________________________________________

(основной документ,                    (номер основного документа,

удостоверяющий личность)                удостоверяющего его личность)

___________________________________________________________________________

(сведения о дате выдачи                (сведения о выдавшем указанный

  указанного документа)                        документ органе)

зарегистрированный по адресу: _____________________________________________

                                                 (адрес)

         (информация о представителе субъекта персональных данных)

я, _______________________________________________________________________,

                        (фамилия)   (имя)   (отчество)

___________________________________________________________________________

(основной документ,                    (номер основного документа,

удостоверяющий личность)                удостоверяющего его личность)

___________________________________________________________________________

(сведения о дате выдачи                (сведения о выдавшем указанный

  указанного документа)                        документ органе)

зарегистрированный по адресу: _____________________________________________

                                  (адрес субъекта персональных данных)

наименование    и    реквизиты    документа,   подтверждающего   полномочия

представителя:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

принимаю решение о предоставлении своих персональных данных в составе:

- _________________________________________________________________________

- _________________________________________________________________________

- _________________________________________________________________________

- _________________________________________________________________________

- _________________________________________________________________________

    (перечень персональных данных, на обработку которых дается согласие

                       субъекта персональных данных)

___________________________________________________________________________

    -  сведения  о состоянии здоровья сотрудника в объеме сведений, которые

относятся   к   вопросу  о  возможности  выполнения  сотрудником  служебных

(должностных) обязанностей (трудовой функции)

    - сведения о судимости

    - личная подпись

    и   даю   согласие   на   их   обработку,   включающую:  сбор,  запись,

систематизацию,  накопление,  хранение,  уточнение (обновление, изменение),

извлечение,   использование,   передачу  (распространение,  предоставление,

доступ),  обезличивание,  блокирование,  удаление, уничтожение персональных

данных, передачу (распространение) персональных данных,

___________________________________________________________________________

         (перечень действий с персональными данными, на совершение

                         которых дается согласие)

___________________________________________________________________________

     способами, определяемыми законодательством Российской Федерации,

___________________________________________________________________________

        (общее описание используемых оператором способов обработки

                           персональных данных)

___________________________________________________________________________

      своей волей и в своем интересе - Минспорт Республики Мордовия,

       расположенной по адресу: Республика Мордовия, г. Саранск, ул.

                        Коммунистическая, д. 33/3,

___________________________________________________________________________

    (информация о лице, осуществляющем обработку персональных данных по

                 поручению Минспорта Республики Мордовия)

___________________________________________________________________________

(наименование или фамилия, имя, отчество лица, осуществляющего обработку

      персональных данных по поручению Минспорта Республики Мордовия)

___________________________________________________________________________

  (адрес лица, осуществляющего обработку персональных данных по поручению

                      Минспорта Республики Мордовия)

___________________________________________________________________________

  с целью: поступления на службу (трудоустройства) в Минспорт Республики

           Мордовия, служебного контракта (трудового договора)

___________________________________________________________________________

               (цель или цели обработки персональных данных)

___________________________________________________________________________

          (в случае обработки общедоступных персональных данных)

    - создания общедоступного источника персональных данных

___________________________________________________________________________

    на срок: бессрочно ____________________________________________________

                          (срок, в течение которого действует согласие)

    Сведения  о  субъекте  персональных  данных  могут  быть  в любое время

исключены  из  общедоступных  источников  персональных данных по требованию

субъекта  персональных  данных либо по решению суда или иных уполномоченных

государственных органов.

    Порядок отзыва согласия:

    Отзыв  согласия  подается в письменном виде лицом, указанным в согласии

на обработку персональных данных, лично. Отзыв должен содержать:

    -   номер   основного   документа,  удостоверяющего  личность  субъекта

персональных данных;

    - сведения о дате выдачи указанного документа и выдавшем его органе;

    - собственноручную подпись субъекта персональных данных;

    -  сведения  о согласии на обработку персональных данных (дата и адрес,

по которому давалось согласие).

    При  подаче  лицом,  осуществляющим  прием  такого отзыва, производится

удостоверение личности подающего

такой отзыв.

    Отзыв  согласия  осуществляется  по  адресу:  Республика  Мордовия,  г.

Саранск, ул. Коммунистическая, д. 33/3.

    В  случае  отзыва  субъектом  персональных данных согласия на обработку

своих  персональных  данных  прекращение  обработки  персональных  данных и

уничтожение  персональных данных будут произведены в течение 30 дней с даты

поступления отзыва.

    Порядок  защиты  субъектом  персональных  данных  своих прав и законных

интересов:

    осуществляется  в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

    (в   случае,   если   обязанность  предоставления  персональных  данных

установлена    федеральным   законом).

    Юридические  последствия  отказа предоставить свои персональные данные,

если обязанность предоставления персональных данных установлена федеральным

законом:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

(в случае исключительно автоматизированной обработки персональных данных)

    Порядок  принятия решения на основании исключительно автоматизированной

обработки персональных данных, субъекта персональных данных:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

    Возможные  юридические  последствия  решения на основании исключительно

автоматизированной  обработки  персональных  данных  субъекта  персональных

данных:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

    Порядок  защиты  субъектом  персональных  данных  своих прав и законных

интересов:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

(«я возражаю против решения исключительно автоматизированной обработки моих

    персональных данных» - заполняется собственноручно в случае наличия

                            такого возражения)

    (в случае передачи персональных данных третьим лицам)

    Наименование  третьего  лица,  которому будут передаваться персональные

данные:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

    Адрес третьего лица, которому будут передаваться персональные данные:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

    Цель передачи персональных данных:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

    Перечень  персональных  данных,  на  передачу  которых  дается согласие

субъекта персональных данных:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

    Срок, в течение которого действует согласие на передачу:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

    (в случае трансграничной передачи персональных данных)

    Наименование  третьего  лица,  которому будут передаваться персональные

данные:

___________________________________________________________________________

    Иностранные   государства,   которым  будут  передаваться  персональные

данные:

___________________________________________________________________________

    Цель передачи персональных данных:

___________________________________________________________________________

    Перечень  персональных  данных,  на  передачу  которых  дается согласие

субъекта персональных данных:

___________________________________________________________________________

    Я  подтверждаю,  что  предоставленные мною персональные данные являются

полными, актуальными и достоверными.

    Я   обязуюсь   своевременно   извещать   об  изменении  предоставленных

персональных данных.

«___» ___________ 20__ г.   __________________   __________________________

                             (личная подпись)        (инициалы, фамилия)

    Предоставленные    данные   соответствуют   предъявленным   документам,

удостоверяющим личность.

___________________________________________________________________________

   (должность)           (личная подпись)            (инициалы, фамилия)

«___» ___________ 20__ г.

Утвержден

приказом Министерства

спорта и физической культуры

Республики Мордовия

от 28.04.2017 № 153

ПОРЯДОК ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА СПОРТА И ФИЗИЧЕСКОЙ КУЛЬТУРЫ РЕСПУБЛИКИ МОРДОВИЯ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок доступа государственных гражданских служащих Министерства спорта и физической культуры Республики Мордовия (далее - Министерство), в помещения, в которых ведется обработка персональных данных определяет правила доступа в помещения Министерства, где хранятся и обрабатываются персональные данные, в целях исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (далее - защита от неправомерных действий в отношении персональных данных).

2. Доступ в помещения Министерства, где хранятся и обрабатываются персональные данные, осуществляется в соответствии с перечнем должностей государственных гражданских служащих Министерства, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень), утвержденным настоящим приказом.

3. Доступ в помещения, в которых ведется обработка или хранение персональных данных, лиц, не являющихся государственными гражданскими служащими Министерства, согласно Перечню, возможен только в сопровождении государственного гражданского служащего Министерства, замещающего должность в соответствии с Перечнем.

4. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается защита от неправомерных действий в отношении персональных данных.

Данный режим должен обеспечиваться в том числе:

запиранием помещения на ключ при выходе из него;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, после извлечения из них необходимой информации и документов.

5. Внутренний контроль за соблюдением в Министерстве настоящего Порядка и требований к защите персональных данных, осуществляется лицами, ответственными за организацию обработки персональных данных.