ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ ИРКУТСКОЙ ОБЛАСТИ



Приказ

МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ ИРКУТСКОЙ ОБЛАСТИ

ПРИКАЗ

от 29 ноября 2019 г. № 62-45-мпр

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ ИРКУТСКОЙ ОБЛАСТИ

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Положением о министерстве экономического развития Иркутской области, утвержденным постановлением Правительства Иркутской области от 25 ноября 2014 года № 589-пп, руководствуясь статьей 21 Устава Иркутской области,

П Р И К А З Ы В А Ю:

Утвердить:

1) правила обработки персональных данных в министерстве экономического развития Иркутской области (прилагаются);

2) перечень должностей государственной гражданской службы Иркутской области в министерстве экономического развития Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (прилагается);

3) перечень должностей государственной гражданской службы Иркутской области и (или) работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области в министерстве экономического развития Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (прилагается);

4) типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (прилагается);

5) типовое обязательство государственного гражданского служащего Иркутской области и (или) работника, замещающего должность, не являющуюся должностью государственной гражданской службы Иркутской области, в министерстве экономического развития Иркутской области, непосредственно осуществляющего обработку персональных данных, не разглашать персональные данные, ставшие известными ему в связи с исполнением должностных обязанностей, а в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (прилагается);

6) типовую форму согласия субъекта персональных данных на обработку персональных данных (прилагается).

2. Настоящий приказ подлежит официальному опубликованию в общественно-политической газете «Областная», а также на «Официальном интернет-портале правовой информации» (www.pravo.gov.ru).

3. Настоящий приказ вступает в силу через десять календарных дней после дня его официального опубликования.

Заместитель министра

экономического развития

Иркутской области

М.Н. Петрова

УТВЕРЖДЕНЫ

приказом министерства экономического

развития Иркутской области

от 29 ноября 2019 года

№ 62-45-мпр

ПРАВИЛА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ ИРКУТСКОЙ ОБЛАСТИ

I. Общие положения

1. Настоящие Правила устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве экономического развития Иркутской области (далее – Министерство), а также в государственном учреждении, в отношении которого Министерство осуществляет полномочия учредителя (далее – учреждение).

2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяют содержание обрабатываемых персональных данных, цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных в Министерстве.

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона № 152-ФЗ.

4. К категориям субъектов, персональные данные которых обрабатываются в соответствии с настоящими Правилами (далее – субъекты персональных данных), относятся:

1) государственные гражданские служащие Иркутской области в Министерстве и члены их семей, работники, замещающие должности, не являющиеся должностями государственной гражданской службы Иркутской области и члены их семей (далее – служащие),

2) руководитель и работники учреждения и члены их семей,

3) граждане, представители юридических лиц, обратившиеся в Министерство и иные лица (далее – граждане).

II. Цели, условия и порядок обработки персональных данных

5. Персональные данные субъектов персональных данных обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия в прохождении государственной гражданской службы, содействия в выполнении осуществляемой работы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения служащими Министерства, и членами их семей, руководителем и работниками учреждения и членами их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, в целях противодействия коррупции и в иных целях в соответствии с действующим законодательством.

6. В целях, указанных в пункте 5 настоящих Правил, могут обрабатываться следующие категории персональных данных:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), дата, место и причина изменения в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

6) сведения об ученой степени, ученом звании;

7) сведения о профессиональной переподготовке и (или) повышении квалификации;

8) сведения о владении иностранными языками, степень владения;

9) сведения о классном чине государственной гражданской службы Иркутской области;

10) сведения о наличии или отсутствии судимости;

11) сведения об оформленных за период работы, службы, учебы допусках к государственной тайне;

12) сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую и иную деятельность), военной службе;

13) сведения о государственных наградах, иных наградах и знаках отличия;

14) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);

15) сведения о близких родственниках (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей);

16) сведения о пребывании за границей (когда, где и с какой целью);

17) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета;

18) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

19) номер контактного телефона или сведения о других способах связи;

20) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;

21) реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан);

22) реквизиты страхового свидетельства обязательного пенсионного страхования;

23) идентификационный номер налогоплательщика;

24) реквизиты страхового медицинского полиса обязательного медицинского страхования;

25) реквизиты свидетельств государственной регистрации актов гражданского состояния;

26) сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

27) сведения об отсутствии у гражданина медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;

28) личная фотография;

29) сведения о прохождении государственной гражданской службы (работы), в том числе: дата, основания поступления на государственную гражданскую службу (работу) и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

30) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

31) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

32) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

33) номер расчетного счета (номера расчетных счетов);

34) номер банковской карты (номера банковских карт);

35) иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 5 настоящих Правил.

7. Обработка персональных данных осуществляется при условии получения от субъекта персональных данных согласия в письменной форме, если действующим законодательством не предусмотрено иное, в следующих случаях:

1) при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством;

2) при трансграничной передаче персональных данных;

3) при принятии решений, порождающих юридические последствия в отношении указанных граждан или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

8. При сборе персональных данных служащий Министерства обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные.

III. Сроки обработки и хранения персональных данных

9. Персональные данные, полученные Министерством на бумажном и (или) электронном носителях, хранятся в соответствующих структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных, в соответствии с положениями об этих структурных подразделениях.

10. Сроки хранения персональных данных в Министерстве определяются в соответствии с Федеральным законом от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации».

11. Сроки хранения персональных данных в автоматизированных информационных системах в случае использования Министерством автоматизированных информационных систем определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Министерства культуры Российской Федерации
от 31 июля 2007 года № 1182.

12. Документы, содержащие персональные данные на бумажном носителе, по истечении срока хранения в структурном подразделении передаются на последующее хранение в архив Министерства.

13. Если сроки обработки и хранения персональных данных не установлены действующим законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в Министерстве, перечисленных в пункте 4 настоящих Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.

14. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации.

15. Служащими Министерства обеспечивается раздельное хранение персональных данных на разных материальных носителях персональных данных, обработка которых осуществляется в целях, определенных настоящими Правилами.

16. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

IV. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований

17. Документы, содержащие персональные данные, сроки хранения которых истекли, при достижении цели их обработки, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, в случае выявления неправомерной обработки персональных данных и (или) при наступлении иных законных оснований, подлежат уничтожению в порядке и в сроки, в соответствии с действующим законодательством и настоящими Правилами.

18. Документы, содержащие персональные данные, на бумажном носителе передаются в архив Министерства для уничтожения в соответствии с правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях, утвержденными приказом Министерства культуры Российской Федерации от 31 марта 2015 года № 526.

19. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

V. Рассмотрение запросов субъектов персональных данных или их представителей в министерстве

20. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Министерства;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) наименование и место нахождения Министерства, сведения о лицах (за исключением работников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона № 152-ФЗ;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных действующим законодательством;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные действующим законодательством.

21. Сведения предоставляются субъекту персональных данных или его представителю при его обращении либо при получении от него письменного запроса (далее – запрос).

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с действующим законодательством.

Запрос регистрируется в соответствии с указом Губернатора Иркутской области от 10 августа 2016 года № 179-уг «Об утверждении инструкции по делопроизводству в системе исполнительных органов государственной власти Иркутской области», указом Губернатора Иркутской области
от 14 сентября 2018 года № 181-уг «Об организации работы с обращениями граждан в системе исполнительных органов государственной власти Иркутской области» структурным подразделением, ответственным за ведение делопроизводства в Министерстве.

22. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством меры по защите своих прав.

23. Сведения, указанные в пункте 20 настоящих Правил, должны быть предоставлены субъекту персональных данных Министерством в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

24. Если сведения, указанные в пункте 20 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

25. Субъект персональных данных вправе обратиться повторно в Министерство или направить ему повторный запрос в целях получения сведений, указанных в пункте 20 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 23 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 23 настоящих Правил, должен содержать обоснование направления повторного запроса.

26. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 24 и 25 настоящих Правил. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица министерства обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

27. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с действующим законодательством в области персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

VI. Осуществление в Министерстве внутреннего контроля соответствия обработки персональных данных

28. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве организовывается проведение плановых и внеплановых проверок условий обработки персональных данных (далее – проверки).

29. Проверки проводятся в Министерстве на основании ежегодного плана или на основании поступившего в Министерство письменного обращения о нарушениях правил обработки персональных данных (внеплановые проверки).

В ежегодном плане проверок по каждой проверке устанавливается структурное подразделение Министерства, проверяемый период, срок проведения проверки, ответственные исполнители.

Ежегодный план проверок разрабатывается комиссией по организации обработки и защиты персональных данных Министерства для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным действующим законодательством (далее – Комиссия), создаваемой правовым актом Министерства.

30. Комиссия формируется из числа лиц, замещающих должности, включенные в перечень должностей государственной гражданской службы Иркутской области в Министерстве и (или) работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональных данным (далее – уполномоченные лица) в составе председателя, секретаря и членов комиссии.

Состав комиссии утверждается правовым актом Министерства.

Основной формой работы Комиссии является заседание. Заседание Комиссии считается правомочным, если на нем присутствует не менее половины лиц, входящих в ее состав.

Председательствующим на заседании Комиссии является председатель комиссии, а в случае его отсутствия – член комиссии, на которого возложены функции председательствующего на заседании Комиссии.

При осуществлении Комиссией проверок в проведении проверки не может участвовать уполномоченное лицо, прямо или косвенно заинтересованное в результатах проверки.

31. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя (далее – заявитель) о нарушении правил обработки персональных данных.

32. Комиссия принимает решение о проведении внеплановой проверки в течение пяти рабочих дней с момента поступления письменного обращения.

33. Срок проведения проверки не может превышать 30 дней со дня принятия решения о ее проведении.

34. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

35. Результаты осуществления Комиссией внутреннего контроля оформляются в виде акта проверки, принимаемого на заседании Комиссии простым большинством голосов присутствующих на заседании лиц, входящих в состав Комиссии. При равенстве голосов решающим является голос председательствующего на заседании Комиссии.

Акт проверки должен содержать:

1) предложения о мерах по устранению выявленных несоответствий и нарушений;

2) предложения по применению мер ответственности к уполномоченному лицу – в случаях установления фактов неисполнения или ненадлежащего исполнения таким уполномоченным должностным лицом по его вине возложенных на него обязанностей, в результате которых были допущены (совершены) выявленные несоответствия (нарушения).

Акт проверки может содержать предложения о совершенствовании правового, технического и организационного обеспечения безопасности персональных данных при их обработке в Министерстве.

Акт проверки подписывается председателем Комиссии.

36. Уполномоченные лица, в отношении которых проводилась проверка, подлежат ознакомлению с актом проверки под подпись не позднее трех рабочих дней со дня подписания акта проверки председателем Комиссии.

В случае несогласия с фактами, выводами, предложениями, изложенными в акте проверки, уполномоченное лицо в течение трех рабочих дней с даты ознакомления с актом проверки вправе представить Комиссии свои возражения в письменном виде. Указанные возражения прилагаются к акту проверки.

37. По результатам рассмотрения акта проверки председатель Комиссии докладывает представителю нанимателя о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, в том числе в случае выявления в деятельности уполномоченного лица признаков дисциплинарного проступка – о предлагаемых мерах по привлечению уполномоченного лица к ответственности.

В случае проведения внеплановой проверки на основании поступившего в Министерство письменного обращения заявителя о нарушении правил обработки персональных данных Комиссия в течение пяти рабочих дней со дня окончания проверки дает письменный ответ заявителю о результатах проверки.

VII. Работа с обезличенными данными в случае обезличивания персональных данных в Министерстве

38. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено действующим законодательством.

39. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах.

40. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

41. Для обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, структурные подразделения Министерства, осуществляющие обработку персональных данных, направляют в уполномоченное структурное подразделение Министерства предложения по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных.

42. Обезличивание персональных данных осуществляется по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом № 152-ФЗ.

43. При хранении обезличенных персональных данных организуется раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных и обеспечивается конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

44. Обезличенные персональные данные не подлежат разглашению.

45. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

VIII. ПОРЯДОК ДОСТУПА СЛУЖАЩИХ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

46. В целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении персональных данных для помещений, в которых ведется обработка персональных данных, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим обеспечивается в том числе:

1) запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

2) закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении служащих.

47. К помещениям, в которых ведется обработка персональных данных, относятся помещения, в которых происходит обработка персональных данных, как с использованием средств автоматизации, так и без таковых, а также хранятся резервные копии персональных данных и ключевые документы к ним.

48. Доступ посторонних лиц в помещения, в которых ведется обработка персональных данных, возможен только ввиду служебной необходимости.

На момент присутствия посторонних лиц в помещении, в котором ведется обработка персональных данных, должны быть приняты меры по недопущению ознакомления посторонних лиц с персональными данными.

Заместитель министра экономического

развития Иркутской области

М.Н. Петрова

УТВЕРЖДЕН

приказом министерства экономического

развития Иркутской области

от 29 ноября 2019 года

№ 62-45-мпр

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ ИРКУТСКОЙ ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ <*>

Заместитель министра

Начальник управления

Заместитель начальника управления – начальник отдела

Начальник отдела

Заместитель начальника отдела

Ведущий советник

Советник

--------------------------------

<*> В случае, если в должностные обязанности государственных гражданских служащих Иркутской области министерства экономического развития Иркутской области, замещающих данные должности, входит проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных.

Заместитель министра экономического

развития Иркутской области

М.Н. Петрова

УТВЕРЖДЕН

приказом министерства экономического

развития Иркутской области

от 29 ноября 2019 года

№ 62-45-мпр

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ ИРКУТСКОЙ ОБЛАСТИ И (ИЛИ) РАБОТНИКОВ, ЗАМЕЩАЮЩИХ ДОЛЖНОСТИ, НЕ ЯВЛЯЮЩИЕСЯ ДОЛЖНОСТЯМИ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ИРКУТСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ <*>

Заместитель министра

Помощник министра

Главный бухгалтер

Заместитель главного бухгалтера

Начальник управления

Заместитель начальника управления – начальник отдела

Начальник отдела

Заместитель начальника отдела

Начальник отдела в управлении

Заместитель начальника отдела в управлении

Ведущий советник

Советник

Главный специалист-эксперт

Ведущий экономист

--------------------------------

<*> В случае, если в должностные обязанности государственных гражданских служащих Иркутской области и (или) работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, на основании трудового договора министерства экономического развития Иркутской области, замещающих эти должности, входит обработка персональных данных либо осуществление доступа к персональным данным, либо если государственные гражданские служащие Иркутской области и (или) работники, замещающие должности, не являющиеся должностями государственной гражданской службы Иркутской области, на основании трудового договора министерства экономического развития Иркутской области, замещающие эти должности, реализуют права субъектов персональных данных в соответствии со статьей 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Заместитель министра экономического

развития Иркутской области

М.Н. Петрова

УТВЕРЖДЕНА

приказом министерства экономического

развития Иркутской области

от 29 ноября 2019 года

№ 62-45-мпр

ТИПОВАЯ ФОРМА

РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Уважаемый(-ая) ___________________________________!

(инициалы субъекта персональных данных)

В соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» обязанность представления персональных данных установлена

__________________________________________________________________

(реквизиты и наименование нормативных правовых актов)

В случае отказа представить свои персональные данные министерство экономического развития Иркутской области не сможет на законных основаниях осуществлять такую обработку, что приведет к следующим для субъекта персональных данных юридическим последствиям:

__________________________________________________________________

(перечисляются юридические последствия для субъекта персональных данных, то есть случаи возникновения, изменения или прекращения личных либо имущественных прав граждан или случаи, иным образом затрагивающие его права, свободы и законные интересы)

Мне, ________________________________________________________,

(фамилия, имя, отчество)

разъяснена необходимость представить свои персональные данные в министерство экономического развития Иркутской области.

«____» ___________ 20__ г.        __________ (___________________________)

                                                                                      (подпись)                          (расшифровка подписи)

Заместитель министра экономического

развития Иркутской области

М.Н. Петрова

УТВЕРЖДЕНО

приказом министерства экономического

развития Иркутской области

от 29 ноября 2019 года

№ 62-45-мпр

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО ИРКУТСКОЙ ОБЛАСТИ И (ИЛИ) РАБОТНИКА, ЗАМЕЩАЮЩЕГО ДОЛЖНОСТЬ, НЕ ЯВЛЯЮЩУЮСЯ ДОЛЖНОСТЬЮ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ИРКУТСКОЙ ОБЛАСТИ, В МИНИСТЕРСТВЕ ЭКОНОМИЧЕСКОГО РАЗВИТИЯ ИРКУТСКОЙ ОБЛАСТИ, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, НЕ РАЗГЛАШАТЬ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, СТАВШИЕ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ, А В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ СЛУЖЕБНОГО КОНТРАКТА (ТРУДОВОГО ДОГОВОРА) ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ

    Я,__________________________________________________________________,

(фамилия, имя, отчество (последнее – при наличии), должность)

обязуюсь не разглашать персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, а также прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта (трудового договора).

В соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» я уведомлен(а) о том, что операторы  и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, о государственной гражданской службе и о противодействии коррупции.

Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», мне разъяснены.

    ________________                                                     ____________________

                (дата)                                                                                                                 (подпись)

Заместитель министра экономического

развития Иркутской области

М.Н. Петрова

УТВЕРЖДЕНА

приказом министерства экономического

развития Иркутской области

от 29 ноября 2019 года

№ 62-45-мпр

ТИПОВАЯ ФОРМА СОГЛАСИЯ

СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

    Я,__________________________________________________________________,

(фамилия, имя, отчество (последнее – при наличии)

зарегистрированный(-ая) по адресу: ____________________________________________________________________,

паспорт серия _________ номер ____________, выдан ______________________

                                                                                                                                 (кем и когда)

____________________________________________________________________,

даю согласие уполномоченным должностным лицам министерства экономического развития Иркутской области (далее – Министерство), расположенного адресу: 664027, Иркутская область, город Иркутск, улица Ленина, дом 1А, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), дата, место и причина изменения в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

6) сведения об ученой степени, ученом звании;

7) сведения о профессиональной переподготовке и (или) повышении квалификации;

8) сведения о владении иностранными языками, степень владения;

9) сведения о классном чине государственной гражданской службы Иркутской области;

10) сведения о наличии или отсутствии судимости;

11) сведения об оформленных за период работы, службы, учебы допусках к государственной тайне;

12) сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую и иную деятельность), военной службе;

13) сведения о государственных наградах, иных наградах и знаках отличия;

14) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);

15) сведения о близких родственниках (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при наличии), с какого времени проживают за границей);

16) сведения о пребывании за границей (когда, где и с какой целью);

17) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета;

18) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

19) номер контактного телефона или сведения о других способах связи;

20) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;

21) реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан);

22) реквизиты страхового свидетельства обязательного пенсионного страхования;

23) идентификационный номер налогоплательщика;

24) реквизиты страхового медицинского полиса обязательного медицинского страхования;

25) реквизиты свидетельств государственной регистрации актов гражданского состояния;

26) сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

27) сведения об отсутствии у гражданина медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;

28) личная фотография;

29) сведения о прохождении государственной гражданской службы (работы), в том числе: дата, основания поступления на государственную гражданскую службу (работу) и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

30) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

31) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

32) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

33) номер расчетного счета (номера расчетных счетов);

34) номер банковской карты (номера банковских карт);

35) иные персональные данные, необходимые для достижения целей обработки персональных данных.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на государственную гражданскую службу Иркутской области (работу), ее прохождением и прекращением (служебных (трудовых) и непосредственно связанных с ними отношений), для реализации полномочий, возложенных законодательством Российской Федерации на Министерство.

Я ознакомлен(а), что:

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока государственной гражданской службы Иркутской области (работы) в Министерстве (организациях, созданных для выполнения задач, поставленных перед Министерством);

2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

3) в случае отзыва согласия на обработку персональных данных Министерство вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

4) после увольнения с государственной гражданской службы Иркутской области (прекращения трудовых отношений) персональные данные хранятся в Министерстве в течение срока хранения документов, предусмотренного действующим законодательством Российской Федерации в области архивного дела;

5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных законодательством Российской Федерации на Министерство.

Дата начала обработки персональных данных: ____________________.

________________                                                                       _________________

                  (дата)                                                                                                                                    (подпись)

Заместитель министра экономического

развития Иркутской области

М.Н. Петрова