Об утверждении Положения об обработке персональных данных государственных гражданских служащих Министерства образования, науки и молодежи Республики Крым, руководителей государственных учреждений, ...

РЕСПУБЛИКА КРЫМ

МИНИСТЕРСТВО ОБРАЗОВАНИЯ, НАУКИ И МОЛОДЕЖИ
 

(МИНОБРАЗОВАНИЯ КРЫМА)

П Р И К А З

Об утверждении Положения об обработке персональных данных государственных гражданских служащих Министерства образования, науки и молодежи Республики Крым, руководителей государственных учреждений, подведомственных Министерству образования, науки                   и молодежи Республики Крым

В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», с целью приведения нормативных правовых актов в соответствие                               с требованиями действующего законодательства,

ПРИКАЗЫВАЮ:

1.            Утвердить Положение об обработке персональных данных государственных гражданских служащих Министерства образования, науки              и молодежи Республики Крым, руководителей государственных учреждений, подведомственных Министерству образования, науки и молодежи Республики Крым, согласно приложению 1.

2.            Утвердить Список должностей государственных гражданских служащих Министерства образования, науки и молодежи Республики Крым и работников Государственного казенного учреждения Республики Крым «Учреждение централизованного обслуживания Министерства образования, науки и молодежи Республики Крым», уполномоченных на обработку персональных данных гражданских служащих (работников, руководителей), и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты указанных персональных данных, согласно приложению 2.

3.            Приказ Министерства образования, науки и молодежи Республики Крым от 05.12.2014 № 339 «О персональных данных государственных гражданских служащих, работников Министерства образования, науки и молодежи Республики Крым, руководителей образовательных организаций, подведомственных Министерству образования, науки и молодежи Республики Крым» считать утратившим силу.

4.            Начальнику управления государственной гражданской службы, правовой и кадровой работы (Черневич Т.Г.) разместить настоящий приказ           на официальном сайте Министерства образования, науки и молодежи Республики Крым в сети «Интернет».

5.            Контроль за исполнением настоящего приказа оставляю за собой.

Министр              Н. ГОНЧАРОВА

Приложение 1

к приказу Министерства образования, науки и молодежи Республики Крым

от _____________№ _______

ПОЛОЖЕНИЕ

об обработке персональных данных

государственных гражданских служащих

Министерства образования, науки и молодежи Республики Крым, руководителей государственных учреждений, подведомственных Министерству образования, науки и молодежи Республики Крым

1. Общие положения

1.1.          Настоящее Положение разработано в целях определения порядка получения, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих Министерства образования, науки и молодежи Республики Крым, руководителей государственных учреждений, подведомственных Министерству образования, науки и молодежи Республики Крым (далее – гражданские служащие (руководители).

1.2.          Правовую основу настоящего Положения составляют Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 07 мая 2013 года                  № 99-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и Федерального закона «О персональных данных», Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), Федеральный закон от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Указ Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иные нормативные правовые акты Российской Федерации и Республики Крым.

1.3.          В настоящем Положении в соответствии со статьей 3 Федерального закона «О персональных данных» используются следующие основные понятия:

персональные данные – любая информация, относящаяся к прямо                 или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных,                  а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция)                     или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные                   на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные                   на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных                в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих                 их обработку информационных технологий и технических средств.

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4.          Министр образования, науки и молодежи Республики Крым (далее – Министр):

обеспечивает защиту персональных данных гражданских служащих (руководителей), содержащихся в их личных делах, от неправомерного                   их использования или утраты;

определяет лиц из числа государственных гражданских служащих Министерства образования, науки и молодежи Республики Крым и работников Государственного казенного учреждения Республики Крым «Учреждение централизованного обслуживания Министерства образования, науки                          и молодежи Республики Крым», уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных гражданских служащих (руководителей) (далее – операторы) и несущих ответственность в соответствии с законодательством Российской Федерации                за нарушение режима защиты этих персональных данных.

1.5.          При обработке персональных данных гражданских служащих (руководителей) операторами обеспечивается конфиденциальность персональных данных, за исключением сведений, которые в случаях, установленных законодательством Российской Федерации, могут быть распространены в средствах массовой информации.

2. Состав, сбор, обработка и защита персональных

данных гражданских служащих (руководителей)

2.1.          Состав персональных данных гражданских служащих (руководителей) определяется на основании Перечня сведений, составляющих конфиденциальную информацию в Министерстве, разработанного                              в соответствии с Указом Президента Российской Федерации от 06 марта              1997 года № 188 «Об утверждении перечня сведений конфиденциального характера».

2.2.          Сбор персональных данных гражданских служащих (руководителей) осуществляется на основании документальных сведений, представленных гражданами, претендующими на конкурсной основе на замещение вакантной должности государственной гражданской службы Республики Крым либо включение в кадровый резерв Министерства,                          на замещение вакантной должности руководителя, а также представленных гражданскими служащими (руководителями) в процессе служебных (трудовых) отношений в соответствии с законодательством Российской Федерации                     о государственной гражданской службе и трудовым законодательством Российской Федерации.

2.3.          Обработка персональных данных гражданского служащего (руководителя) осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации и Республики Крым в области персональных данных, содействия гражданскому служащему (руководителю) в прохождении службы (выполнении работы), обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения гражданским служащим (руководителем) должностных обязанностей, обеспечения личной безопасности гражданского служащего (руководителя) и членов его семьи, обеспечения гражданскому служащему (руководителю), установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также сохранности принадлежащего ему имущества и сохранности имущества Министерства.

2.4.          Накопление, систематизация, учет, архивное хранение персональных данных гражданских служащих (руководителей) осуществляется оператором посредством формирования, ведения и хранения в течение установленного срока:

2.4.1.        личных дел гражданских служащих, иных материалов, содержащих их персональные данные, личных карточек в соответствии                       с унифицированной формой № Т-2ГС (МС), утвержденной постановлением Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», а также посредством хранения личных дел гражданских служащих, уволенных с гражданской службы, с дальнейшей передачей их в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 № 609;

2.4.2.        личных дел, личных карточек руководителей в соответствии                   с унифицированной формой № Т-2, утвержденной постановлением Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты», иных материалов, содержащих их персональные данные, а также хранение личных карточек руководителей, с которыми прекращены трудовые отношения, с дальнейшей их передачей в установленном порядке в архив осуществляется ответственным работником отдела кадровой работы управления государственной гражданской службы, правовой и кадровой работы Министерства в соответствии с Указаниями по применению и заполнению форм первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата России от 05.01.2004 № 1, инструкцией по делопроизводству в Министерстве.

2.5.          Оператор осуществляет обработку персональных данных                   (в том числе автоматизированную):

2.5.1.        при формировании и ведении реестра государственных гражданских служащих Министерства в соответствии с Законом Республики Крым от 29 мая 2014 года № 7-ЗРК «О государственной гражданской службе Республики Крым»;

2.5.2.        при формировании и использовании кадрового резерва Министерства в соответствии с Указом Главы Республики Крым от 11 сентября 2014 года № 273-У «Об утверждении Положения о кадровом резерве                          на государственной гражданской службе Республики Крым»;

2.5.3.        при начислении заработной платы (бюджет и внебюджетная деятельность), составлении и представлении отчетности по ЕСН, ПФР, ФСС             в ИФІ 1C и ФСС сведений о доходах физических лиц.

2.5.4.        В целях информационного обеспечения деятельности Министерства оператором могут создаваться общедоступные справочно-информационные материалы (справочники, списки, журналы), в которые                  с письменного согласия субъекта персональных данных, включаются его фамилия, имя, отчество, сведения о замещаемой им должности, классном чине, иные персональные данные, предоставленные субъектом персональных данных.

Обработка персональных данных, содержащихся в справочно-информационных материалах с использованием средств автоматизации, может осуществляться оператором во взаимодействии с подразделением Государственного казенного учреждения Республики Крым «Учреждение централизованного обслуживания Министерства образования, науки                           и молодежи Республики Крым», обеспечивающим деятельность Министерства в области информационных технологий и связи.

2.5.5.        Формирование, ведение, хранение и передача персональных данных гражданских служащих (руководителей), содержащихся                                  в информационных системах Министерства, осуществляется в соответствии                       с порядком работы в локальной вычислительной сети Министерства с учетом особенностей, предусмотренных постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных» и постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2.5.6.        Обработка персональных данных гражданских служащих (руководителей) осуществляется при наличии их согласия в письменной форме в соответствии с приложением к настоящему Положению, за исключением случаев, предусмотренных законодательством Российской Федерации                         о государственной гражданской службе, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию и другими нормативными правовыми актами Российской Федерации.

2.5.7.        Обработка оператором персональных данных гражданских служащих (руководителей) осуществляется с соблюдением следующих требований по их защите:

1)           персональные данные следует получать лично у гражданского служащего (руководителя). В случае возникновения необходимости получения персональных данных гражданских служащих (руководителей) у третьей стороны их следует известить об этом заранее, получить их письменное согласие и сообщить о целях, предполагаемых источниках и способах получения принадлежащих им персональных данных;

2)           запрещается получать, обрабатывать и приобщать к личному делу гражданских служащих (руководителей) не установленные федеральными законами персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе, в профессиональных союзах;

3)           при принятии решений, затрагивающих интересы гражданских служащих (руководителей), запрещается основываться на персональных данных гражданских служащих (руководителей), полученных исключительно            в результате их автоматизированной обработки или с использованием электронных носителей;

4)           защита персональных данных гражданских служащих (руководителей) от неправомерного их использования или утраты обеспечивается за счет средств Министерства в порядке, установленном законодательством Российской Федерации и Республики Крым.

5)           передача персональных данных гражданского служащего (руководителя) третьей стороне не допускается без письменного согласия гражданского служащего (руководителя), за исключением случаев, установленных законодательством Российской Федерации и Республики Крым. Условия передачи персональных данных гражданского служащего третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.

2.6.                                  В случае выявления неправомерной обработки персональных данных при обращении гражданских служащих (руководителей) или их представителей либо по запросам гражданских служащих (руководителей) или их представителей либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим гражданским   служащим   (руководителям)   персональных   данных,   или

обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора)                  с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных при обращении гражданских служащих (руководителей) или их представителей либо                         по их запросу, или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этим гражданским служащим (руководителям), или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим                         по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы гражданских служащих (руководителей) или третьих лиц.

В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных гражданским служащим (руководителем) или их представителями либо уполномоченным органом               по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить                          их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней          со дня представления таких сведений и снять блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить гражданского служащего (руководителя) или их представителя,                      а в случае, если обращение гражданского служащего (руководителя)                        или их представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

Передача и хранение персональных данных гражданских служащих (руководителей).

2.7.          Передача персональных данных гражданских служащих (руководителей):

1)              третьей стороне не допускается без их письменного согласия,            за исключением случаев, установленных федеральными законами.

2)              их законным представителям осуществляется в порядке, установленном законодательством Российской Федерации, и ограничивается только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

2.8.              Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом «О персональных данных».

2.9.          Персональные данные гражданских служащих (руководителей) обрабатываются и хранятся в отделе кадровой работы управления государственной гражданской службы, правовой и кадровой работы Министерства образования, науки и молодежи Республики Крым.

2.10.     Хранение персональных данных осуществляется в форме, позволяющей определить гражданских служащих (руководителей), не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению                    по достижении целей обработки или в случае утраты необходимости                         в их достижении, если иное не предусмотрено федеральным законом.

2.11.     Использование и хранение персональных данных гражданских служащих (руководителей) вне информационных систем персональных данных осуществляется на материальных носителях информации с применением технологии ее хранения, обеспечивающей защиту этих данных                                 от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

2.12.     В целях обеспечения защиты персональных данных, хранящихся             в личных делах, гражданские служащие (руководители) имеют право:

1)           получать полную информацию о своих персональных данных                    и обработке этих данных (в том числе автоматизированной);

2)           осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

3)           требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства Российской Федерации. Государственные гражданские служащие (руководители) при отказе оператора исключить или исправить                                  их персональные данные могут заявить в письменной форме Министру о своем несогласии. Персональные данные оценочного характера гражданские служащие (руководители) могут дополнить заявлением, выражающим                    их личное мнение;

4)           требовать от Министра уведомления всех лиц, которым ранее были сообщены неверные или неполные их персональные данные, обо всех произведенных в них изменениях или исключениях из них;

5)           обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если государственные гражданские служащие (руководители) полагают,           что оператор осуществляет обработку их персональных данных с нарушением требований законодательства Российской Федерации, или иным образом нарушает их права и свободы.

3. Ответственность за нарушение норм,

регулирующих обработку персональных данных

3.1.              Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

Приложение

к Положению об обработке персональных данных государственных гражданских служащих Министерства образования, науки и молодежи Республики Крым, руководителей государственных учреждений, подведомственных Министерству образования, науки и молодежи Республики Крым, утвержденному приказом Министерства образования, науки                и молодежи Республики Крым от ________________№ _______

СОГЛАСИЕ

на обработку персональных данных

Я,              

(фамилия, имя, отчество)

дата рождения:              

проживающий(ая) по адресу:              

Паспорт  ______ № ____________, выданный              

                                                                              (название органа, выдавшего паспорт)

_______________________________________________      «______» ____________________г.

                                                                                                                                     (дата выдачи)

зарегистрирован по адресу:              

в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ             «О персональных данных» даю согласие свободно, своей волей и в своем интересе Министерству образования, науки, и молодежи Республики Крым (295000, г. Симферополь, переулок Совнаркомовский, д. 3) на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, включающих паспортные данные, личные данные (фамилию, имя, отчество, пол, дату рождения, гражданство, семейное положение, контактный(е) телефон(ы) и другое), адрес фактического места жительства и места регистрации, сведения об образовании, воинском учете, данные               о состоянии здоровья в пределах, определенных действующим законодательством, данные, подтверждающие право на установленные законодательством льготы в целях ведения кадрового делопроизводства, обеспечения соблюдения трудового законодательства и иных нормативных правовых актов, подготовки в соответствии с требованиями действующего законодательства статистической, административной и другой отчетной информации, обеспечения личной безопасности.

Предоставляю право осуществлять все действия (операции) с моими персональными данными, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение.

Настоящее согласие дается на период до истечения сроков хранения соответствующей информации или документов, содержащих указанную информацию, определяемых                              в соответствии с законодательством Российской Федерации.

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес Оператора по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Оператора.

Приложение 2

к приказу Министерства образования, науки и молодежи Республики Крым

от _____________№ _______

СПИСОК

должностей государственных гражданских служащих

Министерства образования, науки и молодежи Республики Крым

и работников Государственного казенного учреждения Республики Крым «Учреждение централизованного обслуживания Министерства образования, науки и молодежи Республики Крым», уполномоченных

на обработку персональных данных гражданских служащих (работников, руководителей), и несущих ответственность в соответствии

с законодательством Российской Федерации за нарушение режима защиты указанных персональных данных

1. Министр образования, науки и молодежи Республики Крым;
2. Первый заместитель министра образования, науки и молодежи Республики Крым;
3. Начальник управления государственной гражданской службы, правовой                 и кадровой работы Министерства образования, науки и молодежи Республики Крым;
4. Заместитель начальника – заведующий отделом правовой работы управления государственной гражданской службы, правовой и кадровой работы Министерства образования, науки и молодежи Республики Крым;
5. Заведующий отделом кадровой работы управления государственной гражданской службы, правовой и кадровой работы Министерства образования, науки и молодежи Республики Крым;
6. Консультант отдела кадровой работы управления государственной гражданской службы, правовой и кадровой работы Министерства образования, науки и молодежи Республики Крым;
7. Главный специалист отдела кадровой работы управления государственной гражданской службы, правовой и кадровой работы Министерства образования, науки и молодежи Республики Крым;
8. Главный специалист отдела правовой работы управления государственной гражданской службы, правовой и кадровой работы Министерства образования, науки и молодежи Республики Крым;
9. Директор Государственного казенного учреждения Республики Крым «Учреждение централизованного обслуживания Министерства образования, науки и молодежи Республики Крым»;
10. Заместитель директора – главный бухгалтер Государственного казенного учреждения Республики Крым «Учреждение централизованного обслуживания Министерства образования, науки и молодежи Республики Крым»;
11. Заведующий отделом учета заработной платы и расчетов с подотчетными лицами управления бухгалтерского учета и отчетности Государственного казенного учреждения Республики Крым «Учреждение централизованного обслуживания Министерства образования, науки и молодежи Республики Крым»;
12. Ведущий специалист отдела учета заработной платы и расчетов                               с подотчетными лицами управления бухгалтерского учета и отчетности Государственного казенного учреждения Республики Крым «Учреждение централизованного обслуживания Министерства образования, науки                    и молодежи Республики Крым».