О работе с персональными данными



Министерство культуры Саратовской области

Приказ

29 июня 2016 года № 01-11/345

О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

(в редакции министерства культуры Саратовской области

от 11.12.2017 № 01-11/569

от 05.03.2018 № 01-11/102)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и подпунктом «б» пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211, на основании Положения о министерстве культуры Саратовской области, утвержденного постановлением Правительства Саратовской области от 24 марта 2006 года № 84-П, ПРИКАЗЫВАЮ:

1. Утвердить Правила обработки персональных данных в министерстве культуры Саратовской области согласно приложению № 1.

2. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве культуры Саратовской области согласно приложению № 2.

3. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами, оператора в министерстве культуры Саратовской области согласно приложению № 3.

4. Утвердить Порядок доступа должностных лиц министерства культуры Саратовской области в помещения, в которых ведется обработка персональных данных, согласно приложению № 4.

5. Утвердить типовую должностную инструкцию ответственного за организацию обработки персональных данных в министерстве культуры Саратовской области согласно приложению № 5.

6. Утвердить типовую форму согласия на обработку персональных данных государственных гражданских служащих Саратовской области, представителем нанимателя которых является министр культуры области, иных субъектов персональных данных согласно приложению № 6.

7. Утвердить типовое обязательство государственного гражданского служащего министерства культуры Саратовской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению № 7.

8. Утвердить типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению № 8.

9. Утвердить Перечень персональных данных, обрабатываемых в министерстве культуры Саратовской области в связи с реализацией служебных отношений, а также в связи с предоставлением государственных услуг и исполнением государственных функций, согласно приложению № 9.

10. Утвердить Перечень информационных систем персональных данных министерства культуры Саратовской области согласно приложению № 10.

11. Утвердить Перечень должностей сотрудников министерства культуры Саратовской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению № 11.

12. Отделу организационной работы и информационных технологий (Курбатова Л.В.) разместить приказ на официальном сайте в информационно-телекоммуникационной сети Интернет и направить в министерство информации и печати области для официального опубликования.

13. Контроль за исполнением настоящего приказа оставляю за собой.

Министр И.Г.

Кузьмин

Приложение № 1

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

Правила

обработки персональных данных

в министерстве культуры Саратовской области

I. Общие положения

1. Настоящие Правила (далее - Правила) устанавливают порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных в министерстве культуры Саратовской области (далее - министерство).

2. Настоящие Правила определяют политику министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Настоящие Правила разработаны в соответствии с Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации» и иными нормативными правовыми актами, регулирующими вопросы обработки персональных данных.

4. Обработка персональных данных в министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в сфере персональных данных.

5. Нарушение установленного законом порядка обработки персональных данных влечет ответственность виновных должностных лиц министерства в соответствии с законодательством Российской Федерации.

II. Условия и порядок обработки персональных данных

государственных гражданских служащих Саратовской области, представителем нанимателя которых является министр культуры области

6. Персональные данные государственных гражданских служащих Саратовской области, представителем нанимателя которых является министр культуры области (далее - гражданских служащих области), граждан, претендующих на замещение должностей государственной гражданской службы министерства (далее - граждан, претендующих на замещение должностей гражданской службы области), обрабатываются в целях обеспечения:

а) кадровой работы, в том числе в целях содействия гражданским служащим области в прохождении государственной гражданской службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, обеспечения гражданским служащим области установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции;

б) бухгалтерского учета.

7. Обработка персональных данных гражданских служащих области, граждан, претендующих на замещение должностей гражданской службы области, осуществляется на основании письменного согласия указанных субъектов персональных данных как с использованием средств автоматизации, так и без использования таких средств.

Письменное согласие гражданских служащих области действует со дня их поступления на государственную гражданскую службу и на время ее прохождения.

Обработка персональных данных без согласия субъектов персональных данных, указанных в настоящем пункте, допускается исключительно при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6,части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».

8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих области, граждан, претендующих на замещение должностей гражданской службы области, осуществляется путем:

8.1. получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые в отдел кадровой работы управления кадровой и организационной работы министерства);

8.2. копирования оригиналов документов;

8.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

8.4. формирования персональных данных в ходе кадровой работы;

8.5. внесения персональных данных в информационные системы министерства.

9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от гражданских служащих министерства, граждан, претендующих на замещение должностей гражданской службы министерства.

10. В случае возникновения необходимости получения персональных данных гражданского служащего министерства, гражданина, претендующего на замещение должности гражданской службы министерства, у третьей стороны гражданскому служащему министерства, гражданину, претендующему на замещение должности гражданской службы министерства, сообщается информация, указанная в части 3 статьи 18Федерального закона «О персональных данных», за исключением случаев, предусмотренных Федеральным законом «О персональных данных».

11. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего министерства персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

12. При сборе персональных данных сотрудник министерства, осуществляющий сбор (получение) персональных данных непосредственно от гражданских служащих области, граждан, претендующих на замещение должностей гражданской службы области, разъясняет указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

13. Передача (распространение, предоставление) и использование персональных данных гражданских служащих области, граждан, претендующих на замещение должностей гражданской службы области, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

III. Условия и порядок обработки персональных данных

субъектов в соответствии с задачами и функциями, возложенными
на министерство нормативными правовыми актами, в том числе связанными с предоставлением государственных услуг и исполнением государственных функций

14. В министерстве обработка персональных данных осуществляется в целях реализации задач и функций, возложенных на него нормативными правовыми актами, в том числе связанных с предоставлением государственных услуг и исполнением государственных функций:

14.1. обеспечение своевременного и в полном объеме рассмотрения обращений граждан по вопросам, относящимся к компетенции министерства;

14.2. реализация мероприятий в рамках компетенции министерства, предусмотренных государственными программами;

14.3. реализация полномочий министерства, предусмотренных законодательством;

14.4. Осуществление от имени области государственного контроля в отношении музейных предметов и музейных коллекций, включенных в состав Музейного фонда Российской Федерации, находящихся в государственной собственности области;

14.5. осуществление закупок товаров, работ, услуг для обеспечения нужд министерства.

15. Обработка персональных данных, указанных в пункте 14 настоящих Правил, осуществляется без согласия субъектов персональных данных в случаях, предусмотренных пунктами 2, 3, 4, 5 части 1 статьи 6 Федерального закона «О персональных данных», в соответствии с положениями Федерального закона от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федерального закона от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федерального закона от 5 апреля 2013 года № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» и иными нормативными правовыми актами, устанавливающими задачи и функции, возложенные на министерство, в том числе связанные с предоставлением государственных услуг и исполнением государственных функций.

16. Обработка персональных данных, указанных в пункте 14 настоящих Правил, осуществляется структурными подразделениями министерства, участвующими в реализации задач и функций, возложенных на него нормативными правовыми актами, в том числе связанных с предоставлением государственных услуг и исполнением государственных функций, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

17. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, указанных в пункте 14 настоящих Правил, осуществляется путем:

17.1. получения оригиналов необходимых документов (заявление);

17.2. копирование необходимых документов;

17.3. внесение сведений в учетные формы (на бумажных и электронных носителях).

18. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, указанных в пункте 14 настоящих Правил, осуществляется путем получения персональных данных непосредственно от субъектов персональных данных либо их представителей.

19. При обработке персональных данных, указанных в пункте 14 настоящих Правил, запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

20. При сборе персональных данных, указанных в пункте 14 настоящих Правил, уполномоченное должностное лицо министерства, непосредственно осуществляющее получение персональных данных, обязано разъяснить субъектам персональных данных юридические последствия отказа предоставить персональные данные.

21. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, указанных в пункте 14 настоящих Правил, осуществляется только в случаях и в порядке, предусмотренных федеральными законами.

IV. Правила обработки персональных данных,

осуществляемой без использования средств автоматизации

22. Обработка персональных данных без использования средств автоматизации (далее - неавтоматизированная обработка персональных данных) осуществляется с учетом требований постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

23. Неавтоматизированная обработка персональных данных осуществляется как на бумажных носителях, так и в электронном виде на материальных носителях информации.

24. Неавтоматизированная обработка персональных данных в электронном виде должна осуществляться на съемных материальных носителях информации.

25. При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на съемных материальных носителях информации необходимо принимать организационные (охрана помещений) и технические (установка сертифицированных средств защиты информации) меры, исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

26. Учет материальных носителей информации, содержащих персональные данные, осуществляется служебным делопроизводством. Допускается ведение журналов учета в электронном виде.

27. В ходе неавтоматизированной обработки персональных данных уполномоченными должностными лицами министерства не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

28. Уничтожение или обезличивание персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (частичное удаление).

29. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем изготовления нового материального носителя с уточненными персональными данными.

V. Порядок обработки персональных данных субъектов

персональных данных в информационных системах

30. Классификация информационных систем персональных данных министерства осуществляется в порядке, установленном законодательством Российской Федерации.

31. Гражданским служащим структурных подразделений министерства, имеющим право осуществлять обработку персональных данных в информационных системах персональных данных министерства, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе.

32. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных министерства, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

32.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных министерства;

32.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных министерства, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

32.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

32.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

32.5. учет машинных носителей персональных данных;

32.6. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

32.7. восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

32.8. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных министерства, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных министерства;

32.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

33. Гражданские служащие области, осуществляющие обработку персональных данных в информационных системах персональных данных министерства, должны обеспечить:

33.1. своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в министерстве и руководителя министерства;

33.2. недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

33.3. возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

33.4. постоянный контроль за обеспечением уровня защищенности персональных данных;

33.5. знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией, касающейся соответствующей информационной системы персональных данных;

33.6. при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

33.7. обмен персональными данными при их обработке в информационных системах персональных данных министерства осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

Приложение № 2

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

Правила

рассмотрения запросов субъектов персональных данных

или их представителей

в министерстве культуры Саратовской области

1. Государственные гражданские служащие Саратовской области, представителем нанимателя которых является министр культуры области, (далее - гражданские служащие области), граждане, претендующие на замещение должностей государственной гражданской службы области, а также граждане, персональные данные которых обрабатываются в министерстве в связи с реализацией задач и функций, возложенных на министерство нормативными правовыми актами, в том числе связанных с предоставлением государственных услуг и исполнением государственных функций, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1.1. подтверждение факта обработки персональных данных в министерстве;

1.2. правовые основания и цели обработки персональных данных;

1.3. применяемые в министерстве способы обработки персональных данных;

1.4. наименование и место нахождения министерства, сведения о лицах (за исключением сотрудников министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании федерального закона;

1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

1.6. сроки обработки персональных данных, в том числе сроки их хранения в министерстве;

1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

1.8. информацию об осуществленной или предполагаемой трансграничной передаче данных;

1.9. наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такой организации или лицу;

1.10. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

2. Лица, указанные в пункте 1 настоящих Правил (далее - субъекты персональных данных), вправе требовать от министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. Сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, должны быть предоставлены субъекту персональных данных в течение тридцати дней с даты получения запроса субъекта персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю министерством при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:

4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

4.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с министерством, либо сведения, иным образом подтверждающие факт обработки персональных данных министерством, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. В случае если сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения сведений, указанных в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного впункте 5 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

7. Министерство отказывает субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил.

Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на министерстве.

8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, указанных в части 8 статьи 14 Федерального закона «О персональных данных».

Приложение № 3

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора

в министерстве культуры Саратовской области

1. Настоящие Правила (далее - Правила) определяют порядок, формы и методы осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора в министерстве культуры Саратовской области (далее - министерство).

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора, в министерстве проводятся периодические проверки условий обработки персональных данных (далее - проверки).

Организация и проведение проверок осуществляется ответственным за организацию обработки персональных данных в министерстве (далее - ответственный за организацию обработки персональных данных).

3. Проверки проводятся на основании утвержденного приказом руководителя министерства ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (плановые проверки) или на основании поступившего письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных (внеплановые проверки).

4. При проведении проверок должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

5. Ответственный за организацию обработки персональных данных при проведении проверки имеет право:

запрашивать у сотрудников министерства информацию, необходимую для реализации полномочий;

требовать от сотрудников министерства, непосредственно осуществляющих обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

вносить руководителю министерства предложения по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить руководителю министерства предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а также предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

6. Ответственный за организацию обработки персональных данных при проведении проверок должен обеспечивать конфиденциальность ставших ему известными в ходе проведения мероприятий внутреннего контроля персональных данных.

7. Проверка должна быть завершена не позднее 30 календарных дней со дня принятия решения о ее проведении.

8. По результатам проведенной проверки ответственный за организацию обработки персональных данных представляет руководителю министерства письменное заключение о результатах проведенной проверки с указанием мер, необходимых для устранения выявленных нарушений.

Приложение № 4

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

Порядок

доступа должностных лиц министерства культуры Саратовской области в помещения, в которых ведется обработка персональных данных

1. Доступ должностных лиц министерства культуры Саратовской области (далее - министерство) в помещения, в которых ведется обработка персональных данных, осуществляется с учетом обеспечения безопасности информации и исключения несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

2. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

3. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в металлических шкафах, оборудованных опечатывающими устройствами.

4. Помещения, в которых ведется обработка персональных данных, закрываются на ключ, а в нерабочее время сдаются на охранную сигнализацию.

5. Перед закрытием помещений, в которых ведется обработка персональных данных, должностные лица министерства, имеющие право доступа в соответствующие помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть и опечатать шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери;

5) поставить на охранную сигнализацию помещения.

6. Перед открытием помещений, в которых ведется обработка персональных данных, должностные лица министерства, имеющие право доступа в соответствующие помещения, обязаны:

1) снять с охранной сигнализации помещение;

2) провести внешний осмотр входной двери с целью установления целостности двери и замка;

3) открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.

7. При обнаружении неисправности двери и запирающих устройств в помещениях, в которых ведется обработка персональных данных, должностные лица министерства обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю;

2) в присутствии не менее двух иных должностных лиц министерства, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его руководителю министерства для организации служебного расследования.

8. Доступ в помещения, в которых ведется обработка персональных данных, предоставляется:

1) должностным лицам министерства, непосредственно осуществляющим обработку персональных данных;

2) лицу, ответственному за организацию обработки персональных данных в министерстве;

3) иным лицам в случае необходимости, по согласованию с начальником отдела министерства, в котором осуществляется обработка персональных данных, и лицом, ответственным за организацию обработки персональных данных в министерстве.

9. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии должностного лица министерства, работающего в данном помещении.

10. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается комиссией в составе не менее двух человек.

Приложение № 5

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

Должностные обязанности

ответственного за организацию обработки персональных данных в министерстве культуры Саратовской области

1. Ответственный за организацию обработки персональных данных в министерстве культуры Саратовской области (далее - ответственный за обработку персональных данных в министерстве) назначается руководителем министерства из числа государственных гражданских Саратовской области, представителем нанимателя которых является министр культуры области.

2. Ответственный за обработку персональных данных в министерстве в своей работе руководствуется законодательством Российской Федерации в сфере персональных данных и принятыми в соответствии с ним приказами министерства.

3. Ответственный за обработку персональных данных в министерстве обязан:

3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в министерстве от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

3.2. осуществлять внутренний контроль за соблюдением законодательства Российской Федерации в сфере персональных данных, в том числе требований к защите персональных данных и доводить до сведения руководителя министерства о результатах проведенных проверок и мерах, необходимых для устранения выявленных нарушений;

3.3. доводить до сведения должностных лиц министерства требования положения законодательства Российской Федерации о персональных данных, приказов министерства по вопросам обработки персональных данных, требований к защите персональных данных;

3.4. осуществлять контроль за приемом и обработкой обращений и запросов субъектов персональных данных;

3.5. в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;

3.6. принимать меры по уведомлению уполномоченного органа по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом «О персональных данных».

4. Ответственный за обработку персональных данных в министерстве вправе:

4.1. иметь доступ к информации, касающейся обработки персональных данных в министерстве и включающей в том числе:

4.1.1. цели обработки персональных данных;

4.1.2. категории обрабатываемых персональных данных;

4.1.3. категории субъектов, персональные данные которых обрабатываются;

4.1.4. правовые основания обработки персональных данных;

4.1.5. перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

4.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

4.1.7. дату начала обработки персональных данных;

4.1.8. срок или условия прекращения обработки персональных данных;

4.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

4.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

5. Ответственный за обработку персональных данных в министерстве несет предусмотренную законодательством Российской Федерации ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в министерстве.

Приложение № 6

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

Типовая форма согласия

на обработку персональных данных государственных гражданских служащих Саратовской области, представителем нанимателя которых является министр культуры области, иных субъектов персональных данных

от 29.06.2016 года № 01-11/345

Я

(фамилия, имя, отчество)

1. Дата рождения

(число, месяц, год)

2. Документ, удостоверяющий личность:

(наименование, серия и номер документа, кем и когда выдан)

3. Адрес регистрации

4. Адрес фактического проживания

добровольно предоставляю согласие министерству культуры Саратовской области, расположенному по адресу: 410042, г. Саратов, ул. Московская, 72, стр.3 на автоматизированную, а также без использования средств автоматизации обработку, а именно: совершение действий (операций), предусмотренных пунктом 3 статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», следующих моих персональных данных:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- номер контактного телефона;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

- фотография;

- сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

- информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Саратовской области (классном чине государственной гражданской службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация о наличии или отсутствии судимости;

- информация об оформленных допусках к государственной тайне;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

- иные персональные данные, необходимые в соответствии с законодательством для достижения целей кадрового и воинского учета.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Саратовской области в сфере отношений, связанных с поступлением на государственную гражданскую службу Саратовской области, ее прохождением и прекращением для реализации полномочий, возложенных на министерство культуры Саратовской области действующим законодательством.

Я ознакомлен(а), что:

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока службы в министерстве культуры Саратовской области;

2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

3) в случае отзыва согласия на обработку персональных данных министерство культуры Саратовской области вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в Федеральном законе от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

4) после увольнения с государственной гражданской службы персональные данные хранятся в министерстве культуры Саратовской области в течение срока хранения документов, предусмотренных действующим законодательством Российской Федерации;

5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством Российской Федерации на министерство культуры Саратовской области полномочий и обязанностей.

Об ответственности за достоверность представленных и представляемых сведений предупрежден(а).

Дата начала обработки персональных данных:

(число, месяц, год)

(подпись)

Приложение № 7

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

\

Типовое обязательство

государственного гражданского служащего министерства культуры

Саратовской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Я

(фамилия, имя отчество, должность)

поставлен(а) в известность о том, что по роду своей деятельности и обязанностям, непосредственно осуществляя обработку персональных данных, принимаю на себя обязательство в случае расторжения со мной служебного контракта прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей.

Я предупрежден(а) о том, что в случае нарушения данного обязательства буду привлечен(а) к дисциплинарной ответственности или иной ответственности в соответствии с действующим законодательством Российской Федерации.

(дата)

(подпись) (Ф.И.О.)

Приложение № 8

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

Типовая форма

разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Мне,

(фамилия, имя, отчество, должность)

в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» разъяснено, что в случае отказа предоставить следующие мои персональные данные:

министерство культуры Саратовской области не сможет осуществлять обработку моих персональных данных, что приведет к следующим юридическим последствиям:

(перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения, изменения или прекращения личных либо имущественных прав граждан или случаи, иным образом затрагивающее его права, свободы и законные интересы со ссылкам на конкретные нормы права).

(дата)

(подпись) (Ф.И.О.)

Приложение № 9

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

Перечень

персональных данных, обрабатываемых в министерстве культуры Саратовской области в связи с реализацией служебных отношений, а также в связи с предоставлением государственных услуг и исполнение государственных функций

N п/п

Содержание обрабатываемых персональных данных

Цели обработки персональных данных

Категории субъектов, персональные данные которых обрабатываются

Сроки их обработки и хранения

Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований

1

2

3

4

5

6

1.

Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

Ведение кадрового и воинского учета

Государственные гражданские служащие области, граждане, претендующие на замещение должностей государственной гражданской службы области

75 лет

Подлежат уничтожению с составлением комиссионного акта

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- номер контактного телефона;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

- фотография;

- сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

- информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Саратовской области (классном чине государственной гражданской службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация о наличии или отсутствии судимости;

- информация об оформленных допусках к государственной тайне;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

- иные персональные данные, необходимые для достижения целей кадрового и воинского учета

2.

- Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

Бухгалтерский учет

Должностные лица министерства культуры Саратовской области

5 лет, за исключением данных по заработной плате в виде лицевых счетов-справок, срок хранения которых составляет 75 лет

Подлежат уничтожению с составлением комиссионного акта

- место рождения;

- число, месяц, год рождения;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- должностной оклад;

- процентные надбавки;

- заработная плата;

- денежное содержание;

- справка о доходах и имуществе;

- ИНН;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- семейное положение, наличие детей;

- классный чин государственной гражданской службы субъекта Российской Федерации;

- даты близких родственников (детей);

- номер расчетного счета;

- номер банковской карты;

- реквизиты страхового медицинского полиса обязательного медицинского страхования

3.

- Фамилия, имя, отчество;

Рассмотрение обращений граждан

Граждане Российской Федерации, иностранные граждане и лица без гражданства, обратившиеся в Министерство культуры Саратовской области в целях реализации права на обращение в государственные органы

5 лет

Подлежат уничтожению с составлением комиссионного акта

- адрес электронной почты;

- указанный в обращении контактный телефон;

- адрес по месту регистрации;

- иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места регистрации.

- телефонный номер

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

- место рождения;

- число, месяц, год рождения;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- телефонный номер

4.

- Фамилия, имя, отчество;

Осуществление в пределах компетенции министерства культуры Саратовской области контроля за соблюдением законодательства Российской Федерации и иных нормативных правовых актов Российской Федерации о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных нужд

Должностные лица заказчиков, члены созданных заказчиками комиссий по осуществлению закупок

5 лет

Подлежат уничтожению с составлением комиссионного акта

- место рождения;

- число, месяц, год рождения;

- адрес места регистрации;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- занимаемая должность;

- сведения об иждивенцах и материальном положении субъекта персональных данных

- адрес по месту регистрации и фактического проживания;

- место рождения;

- число, месяц, год рождения;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- телефонный номер

- адрес регистрации по месту жительства;

- почтовый адрес,

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- телефон, факс, адрес электронной почты

10.

- Фамилия, имя, отчество;

Осуществление закупок товаров, работ, услуг для нужд министерства культуры Саратовской области

Руководители юридических лиц (их уполномоченные представители), физические лица, в том числе зарегистрированные в качестве индивидуальных предпринимателей

5 лет

Подлежат уничтожению с составлением комиссионного акта

- число, месяц, год рождения;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, адрес фактического проживания, место временного проживания);

- идентификационный номер налогоплательщика

Приложение № 10

к приказу министерства культуры

Саратовской области

от «__» _______ 2016 года № 01-11/____

ПЕРЕЧЕНЬ

ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА КУЛЬТУРЫ

САРАТОВСКОЙ ОБЛАСТИ

N п/п

Наименование ИСПДн

Структура ИСПДн (АРМ, ЛВС, РВС)

Наличие подключений к ССОП и СМИО (Интернет)

Режим обработки ПДн

Наличие разграничения доступа

Нахождение ИСПДн

Вид ИСПДн по характеристикам безопасности

Категория обрабатываемых ПДн

Объем обрабатываемых ПДн (количество записей в базе данных)

Класс ИСПДн

1

2

3

4

5

6

7

8

9

10

11

1.

Система учета служащих и кадрового резерва министерства

Автоматизированное рабочее место (АРМ) - автономный комплекс технических и программных средств, предназначенных для обработки персональных данных не подключен к иным информационным системам

Имеет подключение к сетям общего пользования Интернет

Однопользовательский

С разграничением прав доступа

Все технические средства системы находятся в пределах Российской Федерации

Типовая информационная система (информационная система, в которой требуется обеспечение только конфиденциальности персональных данных)

Категория 3 (персональные данные, позволяющие идентифицировать субъекта персональных данных)

В информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах конкретной организации

К3

2.

Бухгалтерский учет

Автоматизированное рабочее место (АРМ) - автономный комплекс технических и программных средств, предназначенных для обработки персональных данных не подключен к иным информационным системам

Имеет подключение к сетям общего пользования Интернет

Многопользовательский

С разграничением прав доступа

Все технические средства системы находятся в пределах Российской Федерации

Типовая информационная система (информационная система, в которой требуется обеспечение только конфиденциальности персональных данных)

Категория 3 (персональные данные, позволяющие идентифицировать субъекта персональных данных)

В информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах конкретной организации

К3

Приказом министерства культуры Саратовской области от 11.12.20017 № 01-11/569 (RU64000201702231) в приложение № 11 вносится изменение

Приложение № 11

к приказу министерства культуры

Саратовской области

от 29.06.2016 года № 01-11/345

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ СОТРУДНИКОВ МИНИСТЕРСТВА КУЛЬТУРЫ САРАТОВСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ

КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

Должности сотрудников министерства культуры Саратовской области в соответствии со штатной численностью министерства культуры Саратовской области, утвержденной постановлением Правительства Саратовской области от 5 августа 2013 года № 382-П «Вопросы министерства культуры Саратовской области»:

Приложение № 11

к приказу министерства культуры

Саратовской области

от «29» июня 2016 года № 01-11/345

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ СОТРУДНИКОВ МИНИСТЕРСТВА КУЛЬТУРЫ САРАТОВСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

-первый заместитель министра культуры области;

-заместитель министра культуры области;

-начальник отдела формирования материально-технической базы и государственных закупок министерства культуры области;

-начальник отдела бухгалтерского учета, отчетности и контроля, главный бухгалтер министерства культуры области;

-начальник отдела правовой и кадровой работы министерства культуры области;

-начальник отдела организационной работы и информационных технологий министерства культуры области;

-референт отдела правовой и кадровой работы министерства культуры области;

-референт отдела организационной работы и информационных технологий министерства культуры области;

-заместитель начальника отдела бухгалтерского учета, отчетности и контроля министерства культуры области;

-консультант отдела правовой и кадровой работы министерства культуры области;

-консультант отдела бухгалтерского учета, отчетности и контроля министерства культуры области;

-консультант специальной части министерства культуры области

В редакции министерства культуры Саратовской области от 05.03.2018 № 01-11/102