О защите персональных данных работников управления природных ресурсов и охраны окружающей среды Алтайского края



УПРАВЛЕНИЕ ПРИРОДНЫХ РЕСУРСОВ

Приказ утратил силу на основании приказа управления природных ресурсов и охраны окружающей среды Алтайского края от 30 августа 2013 года № 98

УПРАВЛЕНИЕ ПРИРОДНЫХ РЕСУРСОВ

И ОХРАНЫ ОКРУЖАЮЩЕЙ СРЕДЫ АЛТАЙСКОГО КРАЯ

ПРИКАЗ

30 августа 2012 года № 80

О защите персональных данных работников управления природных ресурсов и охраны окружающей среды Алтайского края

В соответствии с Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" приказываю:

1. Утвердить прилагаемый Порядок организации работы с персональными данными работников управления природных ресурсов и охраны окружающей среды Алтайского края.

2. Начальникам структурных подразделений управления включить в должностные регламенты (инструкции) работников, уполномоченных на доступ и (или) обработку персональных данных гражданских служащих и иных работников управления, соответствующие положения о служебных обязанностях по обеспечению конфиденциальности персональных данных.

3. Контроль за исполнением настоящего приказа оставляю за собой.

Заместитель начальника управления С.И.АВЦИНОВ

Утвержден

Приказом

управления природных

ресурсов и охраны окружающей

среды Алтайского края

от 30 августа 2012 г. N 80

ПОРЯДОК

ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ РАБОТНИКОВ УПРАВЛЕНИЯ ПРИРОДНЫХ РЕСУРСОВ И ОХРАНЫ ОКРУЖАЮЩЕЙ СРЕДЫ АЛТАЙСКОГО КРАЯ

1. Общие положения

1.1. Порядок организации работы с персональными данными работников управления природных ресурсов и охраны окружающей среды Алтайского края регулирует отношения, связанные с получением, обработкой, хранением, передачей и любым другим использованием в управлении природных ресурсов и охраны окружающей среды Алтайского края (далее - "управление") персональных данных следующих категорий субъектов персональных данных:

1) лиц, состоящих в трудовых отношениях с управлением;

2) лиц, состоящих в кадровом резерве на замещение вакантной должности государственной гражданской службы в управлении;

3) лиц, принимаемых на работу в управление.

1.2. В настоящем Порядке используются следующие основные понятия:

работники управления - государственные гражданские служащие управления и иные физические лица, состоящие с управлением в трудовых отношениях;

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3. Управление в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" является оператором, организующим и (или) осуществляющим обработку персональных данных работников управления, а также определяющим цели и содержание обработки персональных данных (зарегистрировано в реестре операторов, осуществляющих обработку персональных данных, за номером 10-0158740).

1.4. Обработка персональных данных осуществляется в соответствии с требованиями следующих нормативных правовых актов:

Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";

Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации";

Указа Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

постановления Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных";

закона Алтайского края от 28.10.2005 N 78-ЗС "О государственной гражданской службе Алтайского края";

постановления Администрации Алтайского края от 24.09.2009 N 408 "О представлении гражданином, претендующим на замещение должности государственной гражданской службы Алтайского края, и государственным гражданским служащим Алтайского края сведений о доходах, об имуществе и обязательствах имущественного характера";

иных нормативных правовых актов, регулирующих общественные отношения в области предоставления, обработки и защиты персональных данных.

1.5. Ответственным за организацию работы с персональными данными работников управления является заместитель начальника управления, курирующий вопросы государственной службы и кадров.

1.6. Вопросы получения, обработки, хранения, передачи и любого другого использования персональных данных работников управления, не урегулированные настоящим Порядком, регулируются в соответствии с нормативными правовыми актами Российской Федерации и Алтайского края.

2. Порядок обработки персональных данных

2.1. Обработку персональных данных осуществляют гражданские служащие отдела правового, информационного и кадрового обеспечения управления, а также гражданские служащие (иные работники) отдела бухгалтерского учета управления (далее - "работники, уполномоченные на обработку персональных данных").

2.2. Обработка персональных данных осуществляется работниками, уполномоченными на обработку персональных данных, в объеме, необходимом для исполнения ими своих должностных обязанностей.

2.3. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

Реализацию требований по обеспечению технической защиты информационных систем, в которых обрабатываются персональные данные, осуществляет отдел правового, информационного и кадрового обеспечения управления.

Отдел бухгалтерского учета управления обеспечивает надлежащее финансирование мероприятий по обеспечению технической защиты информационных систем, в которых обрабатываются персональные данные, за счет выделяемых управлению средств.

2.4. При обработке персональных данных в информационных системах в соответствии с постановлением Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" должно быть обеспечено:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) постоянный контроль за обеспечением уровня защищенности персональных данных.

2.5. Доступ к персональным данным имеют:

работники управления, уполномоченные на обработку персональных данных;

начальник управления;

заместители начальника управления - к персональным данным работников курируемых ими структурных подразделений управления, лиц, принимаемых на работу в эти подразделения, а также лиц, состоящих в кадровом резерве на замещение вакантных должностей в этих подразделениях;

руководители и заместители руководителей структурных подразделений - к персональным данным работников возглавляемых ими структурных подразделений, лиц, принимаемых на работу в эти подразделения, а также лиц, состоящих в кадровом резерве на замещение вакантных должностей в этих подразделениях;

члены комиссии по соблюдению требований к служебному поведению государственных гражданских служащих управления и урегулированию конфликта интересов - к персональным данным гражданских служащих, в отношении которых рассматриваются вопросы, относящиеся к компетенции этой комиссии.

2.6. Указанные в пункте 2.5 настоящего Порядка гражданские служащие и иные лица имеют право на доступ только к тем персональным данным, которые необходимы им для рассмотрения вопросов, относящихся к их компетенции.

2.7. Сведения о доходах, об имуществе и обязательствах имущественного характера гражданских служащих, замещающих высшие и главные должности гражданской службы, должности гражданской службы, указанные в приказе управления от 27.09.2011 N 125 "Об утверждении перечня должностей гражданской службы, замещение которых связано с коррупционными рисками", их супругов и несовершеннолетних детей размещаются в 14-дневный срок со дня истечения срока, установленного для их представления, на официальном сайте управления и предоставляются для опубликования средствам массовой информации по их запросам в порядке, определяемом нормативными правовыми актами Российской Федерации.

2.8. Указанные в пункте 2.5 настоящего Порядка гражданские служащие и иные лица несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты персональных данных работников управления.