Основная информация
Дата опубликования: | 30 октября 2014г. |
Номер документа: | RU38000201402774 |
Текущая редакция: | 1 |
Статус нормативности: | Нормативный |
Субъект РФ: | Иркутская область |
Принявший орган: | Министерство жилищной политики и энергетики Иркутской области |
Раздел на сайте: | Нормативные правовые акты субъектов Российской Федерации |
Тип документа: | Приказы |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
МИНИСТЕРСТВО ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
ПРИКАЗ
от 30 октября 2014 года № 98-мпр
О МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
ОТ 21 МАРТА 2012 ГОДА № 211
{УТРАТИЛ СИЛУ:
приказ министерства жилищной политики и энергетики Иркутской области от 02.03.2015 № 13-мпр}
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», руководствуясь статьей 21 Устава Иркутской области:
Утвердить:
1) Правила обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области (прилагаются);
2) Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в министерство жилищной политики и энергетики Иркутской области (прилагаются);
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами министерства жилищной политики и энергетики Иркутской области (прилагаются);
4) Положение о комиссии по осуществлению внутреннего контроля за обработкой персональных данных в министерстве жилищной политики и энергетики Иркутской области (прилагается);
5) Правила работы с обезличенными персональными данными в министерстве жилищной политики и энергетики Иркутской области (прилагаются);
6) Перечень информационных систем персональных данных в министерстве жилищной политики и энергетики Иркутской области (прилагается);
7) Перечень персональных данных, обрабатываемых в министерстве жилищной политики и энергетики Иркутской области, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением функций министерства жилищной политики и энергетики Иркутской области (прилагается);
8) Перечень должностей государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (прилагается);
9) Перечень должностей в министерстве жилищной политики и энергетики Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (прилагается);
10) Типовое обязательство государственного гражданского служащего Иркутской области в министерстве жилищной политики и энергетики Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (прилагается);
11) Типовую форму согласия на обработку персональных данных государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области, иных субъектов персональных данных (прилагается);
12) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (прилагается);
13) Порядок доступа государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области в помещения, в которых ведется обработка персональных данных (прилагается).
2. Признать утратившими силу:
1) приказ министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 года № 3-мпр «Об отдельных мерах, направленных на реализацию Постановления Правительства Российской Федерации от 21 марта 2012 года № 211»;
2) приказ министерства жилищной политики и энергетики Иркутской области от 30 сентября 2013 года № 9-мпр «О внесении изменений в приказ министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 года № 3-мпр».
3. Настоящий приказ подлежит официальному опубликованию и размещению на официальном сайте министерства жилищной политики и энергетики Иркутской области, а также на официальном портале Иркутской области в информационно-телекоммуникационной сети «Интернет».
Министр жилищной политики и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от __30.10.2014 г. № 98-мпр
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ
ИРКУТСКОЙ ОБЛАСТИ
Глава 1. Общие положения
Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и устанавливают процедуры, направленные на выявление и предотвращение в министерстве жилищной политики и энергетики Иркутской области (далее - оператор, министерство) нарушений законодательства Российской Федерации в сфере персональных данных (далее – законодательство о персональных данных), а также определяют цели обработки персональных данных, для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.
Действие настоящих Правил не распространяется на отношения, указанные в части 2 статьи 1 Федерального закона.
Глава 2. Процедуры, направленные на выявление
и предотвращение нарушений в министерстве
законодательства о персональных данных
4. Для выявления и предотвращения нарушений, предусмотренных законодательством о персональных данных, в министерстве используются следующие процедуры:
1) назначение ответственного за организацию обработки персональных данных;
2) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством о персональных данных;
3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, правовым актам оператора;
4) ознакомление государственных гражданских служащих Иркутской области в министерстве (далее – гражданские служащие), непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, правовыми актами оператора по вопросам обработки персональных данных, и (или) обучение указанных гражданских служащих;
5) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
6) иные процедуры, предусмотренные законодательством.
Глава 3. Цели обработки персональных данных
5. Целями обработки персональных данных оператором являются:
1) осуществление кадровой работы в министерстве;
2) реализация иных возложенных на министерство в соответствии с законодательством полномочий, включая осуществление функций, предусмотренных Положением о министерстве жилищной политики и энергетики Иркутской области, утвержденным постановлением Правительства Иркутской области от 22 июля 2013 года № 273-пп, и оказание соответствующих государственных услуг (далее – иная деятельность).
Глава 4. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, при осуществлении кадровой работы в министерстве
6. Обработка персональных данных при осуществлении кадровой работы в министерстве осуществляется в отношении следующих категорий субъектов:
1) министра жилищной политики и энергетики Иркутской области;
2) лиц, замещающих должности государственной гражданской службы Иркутской области в министерстве (гражданских служащих);
3) лиц, претендующих на замещение должностей, указанных в подпункте 2 настоящего пункта;
4) лиц, замещавших должности, указанные в подпункте 2 настоящего пункта;
5) лиц, с которыми министерство заключило договоры о целевом обучении с обязательством последующего прохождения государственной гражданской службы Иркутской области после окончания обучения;
6) лиц, проходящих производственную практику в министерстве;
7) лиц, состоящих в кадровом резерве министерства (далее – кадровый резерв);
8) супругов и несовершеннолетних детей лиц, которые замещают должности (претендуют на замещение должностей), указанные (указанных) в подпункте 2 настоящего пункта, и в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера;
9) членов конкурсной комиссии, аттестационной комиссии, с которыми министерством заключен договор на оказание экспертных услуг;
10) лиц, предложенных для включения в общественный совет при министерстве;
11) лиц, представляемых к награждению государственными наградами, ведомственными наградами соответствующих федеральных органов исполнительной власти, наградами Иркутской области и почетными званиями Иркутской области, и в отношении которых министерством дается соответствующее заключение.
7. Содержание обрабатываемых персональных данных субъектов, указанных в пункте 6 настоящих Правил, определяется в соответствии с Перечнем персональных данных, обрабатываемых в министерстве в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением функций министерства, который утверждается правовым актом министерства.
8. Срок хранения документов, содержащих персональные данные субъектов, указанных в пункте 6 настоящих Правил, определяется в соответствии с приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», если иным законодательством в отношении соответствующей категории субъектов персональных данных не установлены специальные требования.
9. Формирование, ведение и хранение в течение установленного срока личных дел гражданских служащих, иных материалов, содержащих их персональные данные, а также хранение личных дел лиц, уволенных с государственной гражданской службы Иркутской области из министерства осуществляются кадровой службой министерства в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609.
В случаях проведения конкурсов на замещение вакантных должностей государственной гражданской службы Иркутской области в министерстве, на включение в кадровый резерв министерства хранение документов, содержащих персональные данные субъектов, указанных в подпункте 3 пункта 6 настоящих Правил, осуществляется с соблюдением требований, установленных Положением о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденным Указом Президента Российской Федерации от 1 февраля 2005 года № 112.
Глава 5. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения при осуществлении иной деятельности в министерстве
10. Обработка персональных данных при осуществлении иной деятельности в министерстве осуществляется в отношении следующих категорий субъектов:
1) граждан;
2) должностных лиц, представителей органов государственной власти, государственных органов, органов местного самоуправления, муниципальных органов, организаций, общественных объединений;
3) индивидуальных предпринимателей.
11. Содержание обрабатываемых персональных данных субъектов, указанных в пункте 10 настоящих Правил, определяется в соответствии с Перечнем, указанным в пункте 7 настоящих Правил.
12. Документы, содержащие персональные данные субъектов, указанных в пункте 10 настоящих Правил, и являющиеся частью информационных ресурсов, хранятся в соответствии с правилами, установленными для соответствующего информационного ресурса, с учетом особенностей, установленных законодательством о персональных данных. Срок хранения указанных документов определяется номенклатурой дел структурного (внутриструктурного) подразделения министерства, в которых осуществляется их хранение, в соответствии с приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», если иным законодательством в отношении соответствующей категории субъектов персональных данных не установлены специальные требования.
Глава 6. Порядок уничтожения персональных данных в министерстве при достижении целей обработки или при наступлении иных законных оснований
13. Персональные данные, обрабатываемые в министерстве, подлежат уничтожению в случаях, предусмотренных законодательством, в том числе:
1) при достижении целей обработки персональных данных;
2) в случае утраты необходимости в достижении целей обработки персональных данных;
3) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если обработка персональных данных невозможна без согласия субъекта персональных данных;
4) невозможно обеспечить правомерность обработки персональных данных.
14. Уничтожение персональных данных осуществляется в порядке и сроки, с соблюдением обязанностей, установленных в статье 21 Федерального закона, иных нормативных правовых актах, в том числе в сфере архивного дела.
15. Уничтожение документов (материальных носителей), содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ
СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ
ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В МИНИСТЕРСТВО ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
Глава 1. Общие положения
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон), Федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами» и определяют порядок организации рассмотрения поступивших в министерство жилищной политики и энергетики Иркутской области (далее – министерство, оператор) запросов субъектов персональных данных или их представителей.
2. Настоящие Правила распространяются на отношения, связанные с рассмотрением запросов субъектов персональных данных, категории которых определяются Правилами обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области, утверждаемыми приказом министерства, или их представителей (далее – запрос).
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.
Глава 2. Прием, регистрация и рассмотрение запросов
4. Сведения, касающиеся обработки персональных данных субъекта персональных данных, предоставляются оператором субъекту персональных данных или его представителю при обращении либо при получении запроса в соответствии с законодательством и настоящими Правилами.
5. Запрос может быть подан одним из следующих способов:
1) лично;
2) письменно;
3) с использованием средств факсимильной связи или электронной связи, в том числе через официальный сайт оператора в информационно-телекоммуникационной сети «Интернет» (далее – официальный сайт оператора).
6. Информация об операторе, включая информацию о месте его нахождения, графике работы, контактных телефонах, а также о порядке обработки персональных данных размещается:
1) на стендах, расположенных в помещениях, занимаемых оператором;
2) на официальном сайте оператора.
7. Прием субъектов персональных данных, не являющихся государственными гражданскими служащими Иркутской области в министерстве (далее – гражданские служащие), или их представителей ведется в соответствии с графиком приема.
Прием субъектов персональных данных, являющихся гражданскими служащими, их представителей осуществляется начальником отдела государственной гражданской службы в управлении нормативно-аналитической деятельности и государственной гражданской службы министерства и (или) уполномоченным им гражданским служащим указанного отдела.
8. При приеме субъект персональных данных, за исключением гражданского служащего, или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя).
9. Содержание устного обращения субъекта персональных данных или его представителя заносится в карточку личного приема. Если изложенные в устном обращении факты и обстоятельства являются очевидными и не требуют дополнительной проверки, ответ с согласия субъекта персональных данных или его представителя может быть дан устно в ходе приема, о чем делается запись в карточке личного приема.
10. В том случае, когда при приеме субъект персональных данных или его представитель изъявил желание получить ответ в письменной форме, субъекту персональных данных или его представителю предлагается оформить письменный запрос.
11. Если в обращении содержатся вопросы, решение которых не входит в компетенцию оператора, субъекту персональных данных или его представителю дается разъяснение, куда и в каком порядке ему следует обратиться.
12. Запросы, поступившие в министерство, подлежат регистрации как входящая корреспонденция, и передаются министру жилищной политики и энергетики Иркутской области (далее – министр) или первому заместителю министра, заместителям министра в соответствии с установленным между указанными должностными лицами распределением обязанностей для определения исполнителя, ответственного за рассмотрение запроса (далее – ответственный исполнитель).
Днем поступления запроса считается дата его регистрации в министерстве.
13. Рассмотрению подлежат запросы, соответствующие требованиям статьи 14 Федерального закона.
14. При рассмотрении запросов обеспечивается:
1) объективное, всестороннее и своевременное рассмотрение запроса;
2) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;
3) предоставление ответов по существу запроса.
15. Запрос прочитывается, проверяется на неоднократность его поступления в министерство, соответствие установленным требованиям, при необходимости сверяется с находящейся в архиве предыдущей перепиской.
16. По результатам рассмотрения запроса ответственным исполнителем осуществляется подготовка одного из следующих ответов:
1) о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
2) об отказе в предоставлении информации о наличии персональных данных.
17. Ответ об отказе в предоставлении информации о наличии персональных данных должен быть мотивированным, содержать ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, и должен быть дан в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты регистрации в министерстве запроса.
В случае, если в ходе рассмотрения повторного запроса выявлено, что данный запрос не соответствует условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона, министерство также вправе отказать в выполнении такого запроса в соответствии с частью 6 статьи 14 Федерального закона.
18. Подготовка ответа о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, осуществляется в доступной форме, и в нем не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
19. Помимо подготовки ответа о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, ответственным исполнителем обеспечивается принятие следующих основных мер:
1) блокирование – мера, осуществляемая в случае, если в запросе содержатся сведения, подтверждающие, что персональные данные являются неполными и (или) осуществляется неправомерная обработка указанных данных;
2) уточнение (изменение) и снятие блокирования – мера, осуществляемая в подтверждение факта неточности персональных данных и устранение данной неточности;
3) прекращение неправомерной обработки персональных данных - мера, осуществляемая в случае выявления неправомерной обработки персональных данных;
4) уничтожение - мера, осуществляемая в случае, если обеспечить правомерность обработки персональных данных невозможно;
5) прекращение неправомерной обработки персональных данных и уничтожение - мера, осуществляемая в случае достижения цели обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных, если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами;
6) блокирование и уничтожение - мера, осуществляемая в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 статьи 21 Федерального закона.
При принятии в соответствующих случаях указанных мер должно быть обеспечено соблюдение сроков, установленных Федеральным законом.
Ответственным исполнителем также обеспечивается выполнение обязанности оператора уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, в случае, если обращение субъекта персональных данных или его представителя были направлены уполномоченным органом по защите прав субъектов персональных данных, сообщить в указанный орган, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы в соответствии с законодательством.
20. Подготовка и оформление проекта ответа на запрос ответственным исполнителем осуществляется в соответствии с требованиями законодательства.
21. Ответ на запрос должен быть направлен, выдан лично соответствующему лицу, обратившемуся с запросом, не позднее тридцати календарных дней со дня получения запроса, если более короткие сроки не установлены законодательством.
22. Если в запросе содержится просьба отправить ответ на электронную почту с указанием ее адреса, ответ на запрос отправляется в соответствии с требованиями законодательства на соответствующий адрес электронной почты.
23. Если в запросе указан почтовый адрес и телефон, ответственный исполнитель по телефону сообщает лицу, обратившему с запросом, о возможности лично забрать ответ на запрос и (или) запрошенные копии документов либо получить указанные документы по почтовому адресу.
24. Выдача ответа на запрос и (или) запрашиваемых копий документов производится ответственным исполнителем лично субъекту персональных данных после предъявления указанным лицом паспорта или иного документа, удостоверяющего его личность, либо представителю указанного субъекта после предъявления им паспорта или иного документа, удостоверяющего личность, а также доверенности, подтверждающей его полномочия на получение ответа на запрос.
Глава 3. Порядок ознакомления субъекта персональных данных или его представителя с документами, содержащими персональные данные указанного субъекта
25. В соответствии со статьей 20 Федерального закона субъекту персональных данных или его представителю предоставляется возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, после предоставления ими документов, указанных в пункте 24 настоящих Правил.
26. Ознакомление субъекта персональных данных или его представителя с документами, содержащими персональные данные указанного субъекта, осуществляется в помещении, занимаемом министерством, в присутствии уполномоченного должностного лица, которое обеспечивает сохранность указанных документов (далее – уполномоченное должностное лицо).
Уполномоченное должностное лицо в пределах своих полномочий по просьбе субъекта персональных данных или его представителя дает пояснения, касающиеся запрошенных персональных данных и (или) информации, касающейся обработки персональных данных.
27. При ознакомлении с документами, содержащими персональные данные, субъекту персональных данных или его представителю должна быть предоставлена возможность снимать с них копии с использованием собственных технических средств, а также делать выписки. Если субъект персональных данных или его представитель обращается к уполномоченному должностному лицу с просьбой сделать копии документов, предоставленных для ознакомления, уполномоченное должностное лицо разъясняет субъекту персональных данных или его представителю его право обратиться с запросом о предоставлении копий соответствующих документов в порядке, установленном настоящими Правилами.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»,
ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ ИНЫМИ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ, А ТАКЖЕ ПРАВОВЫМИ АКТАМИ МИНИСТЕРСТВА ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
1. Настоящие Правила разработаны в соответствии Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и регламентируют вопросы осуществления проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом, принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами министерства жилищной политики и энергетики Иркутской области (далее соответственно внутренний контроль, министерство).
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.
3. В целях осуществления внутреннего контроля в министерстве организовывается проведение периодических проверок условий обработки персональных данных (далее – плановые проверки).
4. Плановые проверки проводятся на основании утвержденного министром жилищной политики и энергетики Иркутской области (далее – министр) ежегодного плана осуществления внутреннего контроля.
5. В целях формирования ежегодного плана осуществления внутреннего контроля с учетом положений пункта 6 настоящих Правил руководители структурных подразделений министерства не позднее 1 декабря текущего года направляют соответствующие предложения на следующий год секретарю комиссии, указанной в пункте 8 настоящих Правил.
С учетом поступивших от руководителей структурных подразделений министерства предложений секретарем комиссии, указанной в пункте 8 настоящих Правил осуществляется формирование ежегодного плана осуществления внутреннего контроля, который передается для утверждения министру не позднее 25 декабря текущего года.
6. Плановые проверки проводятся не чаще чем один раз в полгода и не реже одного раза в год.
7. Основанием для проведения внеплановой проверки является наличие поступившего в министерство заявления о нарушениях правил обработки персональных данных и решение министра, оформляемое правовым актом министерства о проведении внеплановой проверки.
8. Плановые и внеплановые проверки (далее – проверки) осуществляются должностным лицом, ответственным за организацию обработки персональных данных в министерстве (далее - ответственный за организацию обработки персональных данных), либо комиссией по осуществлению внутреннего контроля за обработкой персональных данных в министерстве (далее – комиссия).
Вопросы, касающиеся определения ответственного за организацию обработки персональных данных, образования комиссии и непосредственной регламентации ее деятельности, регулируются соответствующим правовым актом министерства.
9. В проведении проверки не может участвовать государственный гражданский служащий Иркутской области в министерстве (далее – гражданский служащий), прямо или косвенно заинтересованный в ее результатах.
10. При проведении плановых и внеплановых проверок (далее – проверки) должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) осуществление мероприятий по обеспечению целостности персональных данных.
11. Ответственный за организацию обработки персональных данных в министерстве или комиссия имеет право:
1) запрашивать у гражданских служащих информацию, необходимую для осуществления внутреннего контроля;
2) требовать от уполномоченных на обработку персональных данных должностных лиц министерства уточнения, блокирования, прекращения неправомерной обработки или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить предложения о рассмотрении вопроса о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в области персональных данных.
12. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в министерстве либо комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность.
13. Результаты проведения проверки оформляется актом проверки условий обработки персональных данных в министерстве согласно прилагаемой форме (далее – акт проверки), который подписывается ответственным за организацию обработки персональных данных или членами комиссии, в случае проведения проверки комиссионно.
14. Срок проведения проверки и оформления акта проверки составляет не более 30 календарных дней со дня начала проверки, указанного в соответствующем правовом акте министерства о проведении проверки. При наличии обстоятельств, объективно не позволяющих провести проверку в указанный срок, проведение проверки продлевается по решению министра в пределах разумного срока.
15. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, в пределах трех рабочих дней со дня оформления акта проверки министру докладывает ответственный за организацию обработки персональных данных либо председатель комиссии, в случае проведения проверки комиссионно, в форме соответствующей служебной записки и прилагаемой к ней копии акта проверки.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
Приложение
к Правилам осуществления внутреннего контроля
соответствия обработки персональных данных требованиям
к защите персональных данных, установленным
Федеральным законом от 27 июля 2006 года № 152-ФЗ
«О персональных данных», принятыми в соответствии
с ним иными нормативными правовыми актами,
а также правовыми актами министерства жилищной
политики и энергетики Иркутской области
Форма
Акт
проверки условий обработки персональных данных
в министерстве жилищной политики и энергетики Иркутской области
г. Иркутск,
ул. Горького, 31
«____» ______________ 20___ года
Мною, _______________________ (ф.и.о. соответствующего государственного гражданского служащего Иркутской области в министерстве жилищной политики и энергетики Иркутской области с указанием замещаемой должности государственной гражданской службы Иркутской области), являющимся ответственным за организацию обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области (далее – министерство)
ИЛИ
Комиссией по осуществлению внутреннего контроля за обработкой персональных данных в министерстве жилищной политики и энергетики Иркутской области (далее – Комиссия)
проведена проверка условий обработки персональных данных (далее – проверка)
Объект проверки:
Основание проверки:
В ходе проверки установлено:
______________________________________________________________________________________________________________________________________________________________________________________________________
Выявленные нарушения требований к защите персональных данных (далее - ПДн)
Наличие нарушения
Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) пользователями информационных систем ПДн антивирусной политики (работа с ПДн на рабочем месте, не защищенном антивирусной программой)
Обработка ПДн сотрудниками, не включенными в перечень допущенных в обработке ПДн
Обработка ПДн после достижения цели обработки ПДн
Отсутствие подписанных обязательств о неразглашении ПДн
Хранение файлов на рабочей станции сотрудника, содержащих ПДн
Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) пользователями информационных систем персональных данных парольной политики (доступность логина, пароля для доступа в информационные системы ПДн для посторонних)
Возможность считывания информации с экрана монитора для посторонних
Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) порядка доступа в помещение, в котором ведется обработка ПДн
Иные выявленные нарушения:
Рекомендации по устранению выявленных нарушений:
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
Ответственный за организацию обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области
Личная подпись
И.О. Фамилия
ИЛИ
Председатель комиссии
Личная подпись
И.О. Фамилия
Члены комиссии:
Личная подпись
И.О. Фамилия
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПОЛОЖЕНИЕ О КОМИССИИ ПО ОСУЩЕСТВЛЕНИЮ ВНУТРЕННЕГО КОНТРОЛЯ ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
1. Комиссия по осуществлению внутреннего контроля за обработкой персональных данных в министерстве жилищной политики и энергетики Иркутской области (далее – Комиссия) образуется в целях осуществления внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним иным нормативным правовым актам, требованиям к защите персональных данных, правовым актам министерства жилищной политики и энергетики Иркутской области (далее – министерство).
2. Комиссия в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных, правовыми актами министерства, а также настоящим Положением.
3. Основными задачами Комиссии являются:
1) проведение внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации в области персональных данных, требованиям к защите персональных данных, правовым актам министерства;
2) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных и принимаемых министерством мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
3) осуществление контроля за приемом и обработкой обращений и запросов субъектов персональных данных или их представителей;
4) участие в проведении классификации информационных систем персональных данных в министерстве.
4. Комиссия для решения возложенных на нее основных задач имеет право:
1) запрашивать и получать в установленном порядке необходимую информацию и материалы от должностных лиц министерства;
2) приглашать на свои заседания должностных лиц министерства;
3) иные права, предусмотренные законодательством.
5. Комиссия формируется правовым актом министерства в составе председателя Комиссии, секретаря и членов Комиссии в количестве не менее 5 человек.
6. Председатель Комиссии:
1) определяет основные направления деятельности Комиссии;
2) определяет дату, время, место проведения и повестку дня заседания Комиссии;
3) созывает и ведет заседания Комиссии.
7. Информирование лиц, входящих в состав Комиссии, и лиц, приглашенных на заседание Комиссии, о дате, времени, месте проведения и повестке дня заседания Комиссии осуществляется секретарем Комиссии не позднее двух рабочих дней до дня проведения заседания Комиссии способом, обеспечивающим заблаговременное получение информации.
8. Заседания Комиссии проводятся по мере необходимости, но не реже одного раза в год.
9. Заседание Комиссии считается правомочным, если на нем присутствует не менее половины лиц, входящих в ее состав. В случае отсутствия председателя Комиссии, секретаря Комиссии или члена Комиссии его полномочия осуществляются лицом, уполномоченным его руководителем.
10. Решение Комиссии по результатам проведения заседания Комиссии принимается простым большинством голосов присутствующих на заседании лиц, входящих в состав Комиссии, и оформляется протоколом заседания Комиссии, который подписывает председатель Комиссии. В случае, если Комиссией осуществлялась проверка условий обработки персональных данных, результаты указанной проверки оформляются актом проверки условий обработки персональных данных в министерстве в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами министерства жилищной политики и энергетики Иркутской области, утвержденными в установленном порядке министерством.
11. Копия протокола заседания Комиссии направляется председателем Комиссии министру жилищной политики и энергетики Иркутской области в течение трех рабочих дней со дня его подписания.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ
ИРКУТСКОЙ ОБЛАСТИ
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон), постановлением Правительства Российской Федерации постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяют порядок работы с обезличенными данными в министерстве жилищной политики и энергетики Иркутской области (далее - министерство).
2. В соответствии с Федеральным законом под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Обезличивание персональных данных осуществляется следующими методами:
1) метод введения идентификаторов – замена части сведений (значений ) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;
2) метод изменения состава или семантики – изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;
3) метод декомпозиции – разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;
4) метод перемешивания – перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;
5) иные методы, не противоречащие законодательству.
4. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
5. При использовании средств автоматизации обезличивание персональных данных должно производиться перед внесением их в информационную систему и с соблюдением:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования;
5) порядка доступа в помещения, где расположены элементы информационных систем, с использованием которых осуществляется обработка обезличенных персональных данных.
6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) порядка доступа к ним и в помещения, где они хранятся.
7. При обезличивании персональных данных совместное хранение необезличенных и обезличенных одних и тех же персональных данных не допускается.
8. Перечень должностей государственных гражданских служащих Иркутской области в министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, подлежит утверждению и опубликованию на официальном сайте министерства в информационно-телекоммуникационной сети «Интернет» в соответствии с законодательством.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ И ОСУЩЕСТВЛЕНИЕМ ФУНКЦИЙ МИНИСТЕРСТВА ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
1. Персональные данные, обрабатываемые в министерстве жилищной политики и энергетики Иркутской области (далее – министерство) в связи с реализацией служебных или трудовых отношений:
1) фамилия, имя, отчество;
2) пол;
3) гражданство;
4) национальность;
5) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
6) адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
7) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
8) номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
9) замещаемая должность;
10) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
11) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
12) данные страхового свидетельства обязательного пенсионного страхования;
13) данные полиса обязательного медицинского страхования;
14) данные паспорта или иного удостоверяющего личность документа;
15) данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
16) данные трудовой книжки, вкладыша в трудовую книжку;
17) сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
18) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
19) сведения о владении иностранными языками (иностранный язык, уровень владения);
20) сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
21) сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
22) сведения о дисквалификации (включение (невключение) в реестр дисквалифицированных лиц);
23) сведения об участии на платной основе в деятельности органа управления коммерческой организацией, занятии предпринимательской деятельностью (наименование органа управления коммерческой организацией, вид предпринимательской деятельности);
24) сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);
25) сведения о классном чине (классный чин, дата (число, месяц, год) присвоения, орган присвоивший);
26) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
27) сведения о дисциплинарных взысканиях; сведения, содержащиеся в материалах служебных проверок;
28) сведения о включении в кадровый резерв на должность государственной гражданской службы Иркутской области (дата (число, месяц, год) включения, орган включивший, наименование должности);
29) сведения о прохождении профессиональной переподготовки, повышения квалификации и стажировки (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
30) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
31) данные служебного контракта (номер, дата заключения, вид работы, наличие испытания, режим работы, длительность основного и дополнительного отпусков, характер работы, форма оплаты, условия труда, продолжительность рабочего времени);
32) сведения об оформлении допуска к государственной тайне (реквизиты документов, на основании которых осуществлен допуск, форма допуска);
33) сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
34) сведения, содержащиеся в справках о доходах, об имуществе и обязательствах имущественного характера (с 1 января 2015 года – справках о доходах, расходах, об имуществе и обязательствах имущественного характера);
35) сведения в отношении супруги (супруга) и несовершеннолетних детей государственного гражданского служащего Иркутской области в министерстве, содержащиеся в их справках о доходах, об имуществе и обязательствах имущественного характера (с 1 января 2015 года – справках о доходах, расходах, об имуществе и обязательствах имущественного характера);
36) иные сведения, связанные с прохождением государственной гражданской службы Иркутской области в министерстве в соответствии с законодательством;
37) фотографии.
2. Персональные данные, обрабатываемые в министерстве в связи с оказанием государственных услуг и осуществлением функций министерства:
1) фамилия, имя, отчество;
2) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа) и содержащиеся в них соответствующие сведения;
3) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
4) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира, дата (число, месяц, год), наименование органа, осуществившего регистрацию, код подразделения);
5) номера телефонов (домашний, мобильный); адрес электронной почты;
6) сведения, содержащиеся в копии документа, подтверждающего полномочия руководителя юридического лица на текущий период времени (выписка из протокола, приказ о назначении);
7) сведения, содержащиеся в копиях свидетельств о государственной регистрации физического лица в качестве индивидуального предпринимателя, о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
8) сведения, содержащиеся в выписках из Единого государственного реестра юридических лиц, Единого государственного реестра индивидуальных предпринимателей;
9) иные сведения в отношении субъектов, персональные данные которых обрабатываются в министерстве в соответствии с законодательством.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
п/п
Наименование структурного (внутриструктурного) подразделения министерства жилищной политики и энергетики Иркутской области (далее – министерство)
Наименование должности государственной гражданской службы Иркутской области в министерстве
1.
Первый заместитель министра жилищной политики и энергетики Иркутской области (далее – министр)
2.
заместитель министра
3.
Отдел финансовой и хозяйственной деятельности
начальник отдела – главный бухгалтер
заместитель начальника отдела – заместитель главного бухгалтера
ведущий советник
4.
Отдел мобилизационной подготовки, гражданской обороны и чрезвычайных ситуаций
начальник отдела
главный специалист-эксперт
5.
Управление нормативно – аналитической деятельности и государственной гражданской службы
начальник управления
5.1.
отдел государственной гражданской службы в управлении
начальник отдела в управлении
ведущий советник
советник
5.2.
отдел нормативно – аналитической деятельности в управлении
начальник отдела в управлении
ведущий советник
6.
Управление жилищной политики и стратегического развития
начальник управления
6.1.
отдел стратегического развития и жилищной сферы в управлении
начальник отдела в управлении
заместитель начальника отдела в управлении
советник
6.2.
отдел анализа, нормативов и субсидирования ресурсоснабжающих организаций в управлении
начальник отдела в управлении
заместитель начальника отдела в управлении
7.
Управление коммунальной инфраструктуры
начальник управления
7.1.
отдел коммунальной инфраструктуры в управлении
начальник отдела в управлении
заместитель начальника отдела в управлении
советник
7.2.
отдел топлива в управлении
начальник отдела в управлении
ведущий советник
8.
Управление энергетики и газификации
начальник управления
8.1.
отдел энергетики и энергоэффективности в управлении
начальник отдела в управлении
заместитель начальника отдела в управлении
ведущий советник
8.2.
отдел газификации и газоснабжения в управлении
начальник отдела в управлении
ведущий советник
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
Первый заместитель министра;
заместитель министра Иркутской области;
начальник управления;
начальник отдела в управлении;
заместитель начальника отдела в управлении;
начальник отдела;
заместитель начальника отдела;
ведущий советник;
советник;
консультант;
главный специалист – эксперт.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО
ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ
СЛУЖЕБНОГО КОНТРАКТА ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ
ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ
Я, ___________________________________________________________ (Ф.И.О.),
замещающий должность _________________________________________________________________
____________________________________________________________________________________________________________________________________ (указать замещаемую должность государственной гражданской службы Иркутской области)
в министерстве жилищной политики и энергетики Иркутской области, непосредственно осуществляющий обработку персональных данных, в связи с расторжением служебного контракта обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», несоблюдение настоящего обязательства мне разъяснены и понятны.
(дата)
(подпись)
(расшифровка подписи)
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ТИПОВАЯ ФОРМА СОГЛАСИЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, ИНЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, __________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных или его представителя)
проживающий (ая) по адресу ________________________________________
__________________________________________________________________,
(адрес места жительства субъекта персональных данных или его представителя)
основной документ, удостоверяющий личность _________________________ __________________________________________________________________
(наименование и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе)
__________________________________________________________________
__________________________________________________________________
(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)
в целях ____________________________________________________________
(указать цель обработки персональных данных)
в соответствии со статьей 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» настоящим подтверждаю, что свободно, своей волей и в своем интересе даю министерству жилищной политики и энергетики Иркутской области, находящемуся по адресу 664011, г. Иркутск, ул. Горького, 31, свое согласие на обработку (т.е. на совершение любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (если согласие дается на совершение отдельных из указанных действий (операций), такие действия (операции) необходимо подчеркнуть) моих персональных данных, а именно персональных данных, предусмотренных в пункте __ (необходимо указать конкретный пункт) утвержденного в установленном порядке Перечня персональных данных, обрабатываемых в министерстве жилищной политики и энергетики Иркутской области, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением функций министерства жилищной политики и энергетики Иркутской области.
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока прохождения мной государственной гражданской службы Иркутской области в министерстве жилищной политики и энергетики Иркутской области (если субъектом персональных данных является государственный гражданский служащий Иркутской области в министерстве жилищной политики и энергетики Иркутской области);
2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных министерство жилищной политики и энергетики Иркутской области вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
4) после увольнения с государственной гражданской службы Иркутской области персональные данные хранятся в министерстве жилищной политики и энергетики Иркутской области в течение установленного законодательством Российской Федерации срока хранения документов;
5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных на министерство жилищной политики и энергетики Иркутской области полномочий.
Настоящее согласие действует с «__» ___________ 20 __ года.
Настоящее согласие дано мной на срок (необходимо выделить один из предлагаемых вариантов):
прохождения государственной гражданской службы Иркутской области в министерстве жилищной политики и энергетики Иркутской области (если субъектом персональных данных является государственный гражданский служащий Иркутской области в министерстве жилищной политики и энергетики Иркутской области);
__________ (указать конкретный срок, в течение которого действует согласие субъекта персональных данных, если иное не установлено федеральным законом).
___________________ __________ «___» ________ 20 __ г.
(Ф.И.О. субъекта Подпись
персональных данных
или его представителя)
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ТИПОВАЯ ФОРМА
РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ
ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Предоставление в министерство жилищной политики и энергетики Иркутской области персональных данных, предусмотренных в утвержденном в установленном порядке Перечне персональных данных, обрабатываемых в министерстве жилищной политики и энергетики Иркутской области, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением функций министерства жилищной политики и энергетики Иркутской области, является обязательным в соответствии с законодательством. Отказ субъекта персональных данных предоставить свои персональные данные является юридическим препятствием для возникновения и реализации служебных отношений, а также для оказания ему государственных услуг и (или) осуществления в отношении него соответствующих функций министерства жилищной политики и энергетики Иркутской области.
(дата)
(подпись)
(расшифровка подписи)
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок разработан в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
2. Настоящий Порядок устанавливает единые требования к доступу государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области (далее – гражданские служащие) в помещения в целях предотвращения нарушения прав субъектов, персональные данные которых обрабатываются в министерстве жилищной политики и энергетики Иркутской области (далее – министерство).
3. Термины и определения, используемые в настоящем Порядке, применяются в значениях, установленных Федеральным законом.
4. Для помещений, в которых ведется обработка персональных данных, (далее также помещения) организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
5. В помещения, в которых ведется обработка персональных данных, а также хранятся носители информации с персональными данными, допускаются только уполномоченные лица на обработку персональных данных в министерстве в соответствии с утвержденным в установленном порядке Перечнем должностей в министерстве жилищной политики и энергетики Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее – уполномоченные лица).
Нахождение иных лиц в указанных помещениях возможно только в сопровождении уполномоченного лица.
6. Доступ к персональным компьютерам, на которых осуществляется обработка персональных данных, лиц, не допущенных к работе с персональными данными, исключается.
7. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются руководители структурных (внутриструктурных) подразделений министерства.
8. В отсутствие уполномоченного лица на его рабочем месте не должны находиться документы (копии документов), содержащие персональные данные.
9. Помещения в рабочее время при отсутствии в них уполномоченных лиц должны быть закрыты на ключ. В нерабочее время помещения закрываются на ключ и ставятся на сигнализацию, при ее наличии.
10. Ключи от помещений, в которых ведется обработка персональных данных, выдаются уполномоченным лицам и сдаются указанными лицами под расписку в журнале, в который вносятся следующие сведения:
1) дата и время получения (сдачи) ключа;
2) фамилия, имя, отчество уполномоченного лица, получившего (сдавшего) ключ;
3) подпись уполномоченного лица, получившего (сдавшего) ключ.
11. Внутренний контроль за соблюдением порядка доступа в помещения проводится должностным лицом, ответственным за организацию обработки персональных данных в министерстве (далее - ответственный за организацию обработки персональных данных), комиссией по осуществлению внутреннего контроля за обработкой персональных данных в министерстве (далее – комиссия).
Вопросы, касающиеся определения ответственного за организацию обработки персональных данных, образования комиссии и непосредственной регламентации ее деятельности, регулируются соответствующим правовым актом министерства.
Министр жилищной политики и энергетики
Иркутской области
И.Н. Носков
МИНИСТЕРСТВО ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
ПРИКАЗ
от 30 октября 2014 года № 98-мпр
О МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
ОТ 21 МАРТА 2012 ГОДА № 211
{УТРАТИЛ СИЛУ:
приказ министерства жилищной политики и энергетики Иркутской области от 02.03.2015 № 13-мпр}
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», руководствуясь статьей 21 Устава Иркутской области:
Утвердить:
1) Правила обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области (прилагаются);
2) Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в министерство жилищной политики и энергетики Иркутской области (прилагаются);
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами министерства жилищной политики и энергетики Иркутской области (прилагаются);
4) Положение о комиссии по осуществлению внутреннего контроля за обработкой персональных данных в министерстве жилищной политики и энергетики Иркутской области (прилагается);
5) Правила работы с обезличенными персональными данными в министерстве жилищной политики и энергетики Иркутской области (прилагаются);
6) Перечень информационных систем персональных данных в министерстве жилищной политики и энергетики Иркутской области (прилагается);
7) Перечень персональных данных, обрабатываемых в министерстве жилищной политики и энергетики Иркутской области, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением функций министерства жилищной политики и энергетики Иркутской области (прилагается);
8) Перечень должностей государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (прилагается);
9) Перечень должностей в министерстве жилищной политики и энергетики Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (прилагается);
10) Типовое обязательство государственного гражданского служащего Иркутской области в министерстве жилищной политики и энергетики Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (прилагается);
11) Типовую форму согласия на обработку персональных данных государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области, иных субъектов персональных данных (прилагается);
12) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (прилагается);
13) Порядок доступа государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области в помещения, в которых ведется обработка персональных данных (прилагается).
2. Признать утратившими силу:
1) приказ министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 года № 3-мпр «Об отдельных мерах, направленных на реализацию Постановления Правительства Российской Федерации от 21 марта 2012 года № 211»;
2) приказ министерства жилищной политики и энергетики Иркутской области от 30 сентября 2013 года № 9-мпр «О внесении изменений в приказ министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 года № 3-мпр».
3. Настоящий приказ подлежит официальному опубликованию и размещению на официальном сайте министерства жилищной политики и энергетики Иркутской области, а также на официальном портале Иркутской области в информационно-телекоммуникационной сети «Интернет».
Министр жилищной политики и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от __30.10.2014 г. № 98-мпр
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ
ИРКУТСКОЙ ОБЛАСТИ
Глава 1. Общие положения
Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и устанавливают процедуры, направленные на выявление и предотвращение в министерстве жилищной политики и энергетики Иркутской области (далее - оператор, министерство) нарушений законодательства Российской Федерации в сфере персональных данных (далее – законодательство о персональных данных), а также определяют цели обработки персональных данных, для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.
Действие настоящих Правил не распространяется на отношения, указанные в части 2 статьи 1 Федерального закона.
Глава 2. Процедуры, направленные на выявление
и предотвращение нарушений в министерстве
законодательства о персональных данных
4. Для выявления и предотвращения нарушений, предусмотренных законодательством о персональных данных, в министерстве используются следующие процедуры:
1) назначение ответственного за организацию обработки персональных данных;
2) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством о персональных данных;
3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, правовым актам оператора;
4) ознакомление государственных гражданских служащих Иркутской области в министерстве (далее – гражданские служащие), непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, правовыми актами оператора по вопросам обработки персональных данных, и (или) обучение указанных гражданских служащих;
5) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
6) иные процедуры, предусмотренные законодательством.
Глава 3. Цели обработки персональных данных
5. Целями обработки персональных данных оператором являются:
1) осуществление кадровой работы в министерстве;
2) реализация иных возложенных на министерство в соответствии с законодательством полномочий, включая осуществление функций, предусмотренных Положением о министерстве жилищной политики и энергетики Иркутской области, утвержденным постановлением Правительства Иркутской области от 22 июля 2013 года № 273-пп, и оказание соответствующих государственных услуг (далее – иная деятельность).
Глава 4. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, при осуществлении кадровой работы в министерстве
6. Обработка персональных данных при осуществлении кадровой работы в министерстве осуществляется в отношении следующих категорий субъектов:
1) министра жилищной политики и энергетики Иркутской области;
2) лиц, замещающих должности государственной гражданской службы Иркутской области в министерстве (гражданских служащих);
3) лиц, претендующих на замещение должностей, указанных в подпункте 2 настоящего пункта;
4) лиц, замещавших должности, указанные в подпункте 2 настоящего пункта;
5) лиц, с которыми министерство заключило договоры о целевом обучении с обязательством последующего прохождения государственной гражданской службы Иркутской области после окончания обучения;
6) лиц, проходящих производственную практику в министерстве;
7) лиц, состоящих в кадровом резерве министерства (далее – кадровый резерв);
8) супругов и несовершеннолетних детей лиц, которые замещают должности (претендуют на замещение должностей), указанные (указанных) в подпункте 2 настоящего пункта, и в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера;
9) членов конкурсной комиссии, аттестационной комиссии, с которыми министерством заключен договор на оказание экспертных услуг;
10) лиц, предложенных для включения в общественный совет при министерстве;
11) лиц, представляемых к награждению государственными наградами, ведомственными наградами соответствующих федеральных органов исполнительной власти, наградами Иркутской области и почетными званиями Иркутской области, и в отношении которых министерством дается соответствующее заключение.
7. Содержание обрабатываемых персональных данных субъектов, указанных в пункте 6 настоящих Правил, определяется в соответствии с Перечнем персональных данных, обрабатываемых в министерстве в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением функций министерства, который утверждается правовым актом министерства.
8. Срок хранения документов, содержащих персональные данные субъектов, указанных в пункте 6 настоящих Правил, определяется в соответствии с приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», если иным законодательством в отношении соответствующей категории субъектов персональных данных не установлены специальные требования.
9. Формирование, ведение и хранение в течение установленного срока личных дел гражданских служащих, иных материалов, содержащих их персональные данные, а также хранение личных дел лиц, уволенных с государственной гражданской службы Иркутской области из министерства осуществляются кадровой службой министерства в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609.
В случаях проведения конкурсов на замещение вакантных должностей государственной гражданской службы Иркутской области в министерстве, на включение в кадровый резерв министерства хранение документов, содержащих персональные данные субъектов, указанных в подпункте 3 пункта 6 настоящих Правил, осуществляется с соблюдением требований, установленных Положением о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденным Указом Президента Российской Федерации от 1 февраля 2005 года № 112.
Глава 5. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения при осуществлении иной деятельности в министерстве
10. Обработка персональных данных при осуществлении иной деятельности в министерстве осуществляется в отношении следующих категорий субъектов:
1) граждан;
2) должностных лиц, представителей органов государственной власти, государственных органов, органов местного самоуправления, муниципальных органов, организаций, общественных объединений;
3) индивидуальных предпринимателей.
11. Содержание обрабатываемых персональных данных субъектов, указанных в пункте 10 настоящих Правил, определяется в соответствии с Перечнем, указанным в пункте 7 настоящих Правил.
12. Документы, содержащие персональные данные субъектов, указанных в пункте 10 настоящих Правил, и являющиеся частью информационных ресурсов, хранятся в соответствии с правилами, установленными для соответствующего информационного ресурса, с учетом особенностей, установленных законодательством о персональных данных. Срок хранения указанных документов определяется номенклатурой дел структурного (внутриструктурного) подразделения министерства, в которых осуществляется их хранение, в соответствии с приказом Министерства культуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», если иным законодательством в отношении соответствующей категории субъектов персональных данных не установлены специальные требования.
Глава 6. Порядок уничтожения персональных данных в министерстве при достижении целей обработки или при наступлении иных законных оснований
13. Персональные данные, обрабатываемые в министерстве, подлежат уничтожению в случаях, предусмотренных законодательством, в том числе:
1) при достижении целей обработки персональных данных;
2) в случае утраты необходимости в достижении целей обработки персональных данных;
3) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если обработка персональных данных невозможна без согласия субъекта персональных данных;
4) невозможно обеспечить правомерность обработки персональных данных.
14. Уничтожение персональных данных осуществляется в порядке и сроки, с соблюдением обязанностей, установленных в статье 21 Федерального закона, иных нормативных правовых актах, в том числе в сфере архивного дела.
15. Уничтожение документов (материальных носителей), содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ
СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ
ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В МИНИСТЕРСТВО ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
Глава 1. Общие положения
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон), Федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами» и определяют порядок организации рассмотрения поступивших в министерство жилищной политики и энергетики Иркутской области (далее – министерство, оператор) запросов субъектов персональных данных или их представителей.
2. Настоящие Правила распространяются на отношения, связанные с рассмотрением запросов субъектов персональных данных, категории которых определяются Правилами обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области, утверждаемыми приказом министерства, или их представителей (далее – запрос).
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.
Глава 2. Прием, регистрация и рассмотрение запросов
4. Сведения, касающиеся обработки персональных данных субъекта персональных данных, предоставляются оператором субъекту персональных данных или его представителю при обращении либо при получении запроса в соответствии с законодательством и настоящими Правилами.
5. Запрос может быть подан одним из следующих способов:
1) лично;
2) письменно;
3) с использованием средств факсимильной связи или электронной связи, в том числе через официальный сайт оператора в информационно-телекоммуникационной сети «Интернет» (далее – официальный сайт оператора).
6. Информация об операторе, включая информацию о месте его нахождения, графике работы, контактных телефонах, а также о порядке обработки персональных данных размещается:
1) на стендах, расположенных в помещениях, занимаемых оператором;
2) на официальном сайте оператора.
7. Прием субъектов персональных данных, не являющихся государственными гражданскими служащими Иркутской области в министерстве (далее – гражданские служащие), или их представителей ведется в соответствии с графиком приема.
Прием субъектов персональных данных, являющихся гражданскими служащими, их представителей осуществляется начальником отдела государственной гражданской службы в управлении нормативно-аналитической деятельности и государственной гражданской службы министерства и (или) уполномоченным им гражданским служащим указанного отдела.
8. При приеме субъект персональных данных, за исключением гражданского служащего, или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя).
9. Содержание устного обращения субъекта персональных данных или его представителя заносится в карточку личного приема. Если изложенные в устном обращении факты и обстоятельства являются очевидными и не требуют дополнительной проверки, ответ с согласия субъекта персональных данных или его представителя может быть дан устно в ходе приема, о чем делается запись в карточке личного приема.
10. В том случае, когда при приеме субъект персональных данных или его представитель изъявил желание получить ответ в письменной форме, субъекту персональных данных или его представителю предлагается оформить письменный запрос.
11. Если в обращении содержатся вопросы, решение которых не входит в компетенцию оператора, субъекту персональных данных или его представителю дается разъяснение, куда и в каком порядке ему следует обратиться.
12. Запросы, поступившие в министерство, подлежат регистрации как входящая корреспонденция, и передаются министру жилищной политики и энергетики Иркутской области (далее – министр) или первому заместителю министра, заместителям министра в соответствии с установленным между указанными должностными лицами распределением обязанностей для определения исполнителя, ответственного за рассмотрение запроса (далее – ответственный исполнитель).
Днем поступления запроса считается дата его регистрации в министерстве.
13. Рассмотрению подлежат запросы, соответствующие требованиям статьи 14 Федерального закона.
14. При рассмотрении запросов обеспечивается:
1) объективное, всестороннее и своевременное рассмотрение запроса;
2) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;
3) предоставление ответов по существу запроса.
15. Запрос прочитывается, проверяется на неоднократность его поступления в министерство, соответствие установленным требованиям, при необходимости сверяется с находящейся в архиве предыдущей перепиской.
16. По результатам рассмотрения запроса ответственным исполнителем осуществляется подготовка одного из следующих ответов:
1) о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
2) об отказе в предоставлении информации о наличии персональных данных.
17. Ответ об отказе в предоставлении информации о наличии персональных данных должен быть мотивированным, содержать ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, и должен быть дан в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты регистрации в министерстве запроса.
В случае, если в ходе рассмотрения повторного запроса выявлено, что данный запрос не соответствует условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона, министерство также вправе отказать в выполнении такого запроса в соответствии с частью 6 статьи 14 Федерального закона.
18. Подготовка ответа о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, осуществляется в доступной форме, и в нем не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
19. Помимо подготовки ответа о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, ответственным исполнителем обеспечивается принятие следующих основных мер:
1) блокирование – мера, осуществляемая в случае, если в запросе содержатся сведения, подтверждающие, что персональные данные являются неполными и (или) осуществляется неправомерная обработка указанных данных;
2) уточнение (изменение) и снятие блокирования – мера, осуществляемая в подтверждение факта неточности персональных данных и устранение данной неточности;
3) прекращение неправомерной обработки персональных данных - мера, осуществляемая в случае выявления неправомерной обработки персональных данных;
4) уничтожение - мера, осуществляемая в случае, если обеспечить правомерность обработки персональных данных невозможно;
5) прекращение неправомерной обработки персональных данных и уничтожение - мера, осуществляемая в случае достижения цели обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных, если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами;
6) блокирование и уничтожение - мера, осуществляемая в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5 статьи 21 Федерального закона.
При принятии в соответствующих случаях указанных мер должно быть обеспечено соблюдение сроков, установленных Федеральным законом.
Ответственным исполнителем также обеспечивается выполнение обязанности оператора уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, в случае, если обращение субъекта персональных данных или его представителя были направлены уполномоченным органом по защите прав субъектов персональных данных, сообщить в указанный орган, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы в соответствии с законодательством.
20. Подготовка и оформление проекта ответа на запрос ответственным исполнителем осуществляется в соответствии с требованиями законодательства.
21. Ответ на запрос должен быть направлен, выдан лично соответствующему лицу, обратившемуся с запросом, не позднее тридцати календарных дней со дня получения запроса, если более короткие сроки не установлены законодательством.
22. Если в запросе содержится просьба отправить ответ на электронную почту с указанием ее адреса, ответ на запрос отправляется в соответствии с требованиями законодательства на соответствующий адрес электронной почты.
23. Если в запросе указан почтовый адрес и телефон, ответственный исполнитель по телефону сообщает лицу, обратившему с запросом, о возможности лично забрать ответ на запрос и (или) запрошенные копии документов либо получить указанные документы по почтовому адресу.
24. Выдача ответа на запрос и (или) запрашиваемых копий документов производится ответственным исполнителем лично субъекту персональных данных после предъявления указанным лицом паспорта или иного документа, удостоверяющего его личность, либо представителю указанного субъекта после предъявления им паспорта или иного документа, удостоверяющего личность, а также доверенности, подтверждающей его полномочия на получение ответа на запрос.
Глава 3. Порядок ознакомления субъекта персональных данных или его представителя с документами, содержащими персональные данные указанного субъекта
25. В соответствии со статьей 20 Федерального закона субъекту персональных данных или его представителю предоставляется возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, после предоставления ими документов, указанных в пункте 24 настоящих Правил.
26. Ознакомление субъекта персональных данных или его представителя с документами, содержащими персональные данные указанного субъекта, осуществляется в помещении, занимаемом министерством, в присутствии уполномоченного должностного лица, которое обеспечивает сохранность указанных документов (далее – уполномоченное должностное лицо).
Уполномоченное должностное лицо в пределах своих полномочий по просьбе субъекта персональных данных или его представителя дает пояснения, касающиеся запрошенных персональных данных и (или) информации, касающейся обработки персональных данных.
27. При ознакомлении с документами, содержащими персональные данные, субъекту персональных данных или его представителю должна быть предоставлена возможность снимать с них копии с использованием собственных технических средств, а также делать выписки. Если субъект персональных данных или его представитель обращается к уполномоченному должностному лицу с просьбой сделать копии документов, предоставленных для ознакомления, уполномоченное должностное лицо разъясняет субъекту персональных данных или его представителю его право обратиться с запросом о предоставлении копий соответствующих документов в порядке, установленном настоящими Правилами.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»,
ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ ИНЫМИ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ, А ТАКЖЕ ПРАВОВЫМИ АКТАМИ МИНИСТЕРСТВА ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
1. Настоящие Правила разработаны в соответствии Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и регламентируют вопросы осуществления проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом, принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами министерства жилищной политики и энергетики Иркутской области (далее соответственно внутренний контроль, министерство).
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.
3. В целях осуществления внутреннего контроля в министерстве организовывается проведение периодических проверок условий обработки персональных данных (далее – плановые проверки).
4. Плановые проверки проводятся на основании утвержденного министром жилищной политики и энергетики Иркутской области (далее – министр) ежегодного плана осуществления внутреннего контроля.
5. В целях формирования ежегодного плана осуществления внутреннего контроля с учетом положений пункта 6 настоящих Правил руководители структурных подразделений министерства не позднее 1 декабря текущего года направляют соответствующие предложения на следующий год секретарю комиссии, указанной в пункте 8 настоящих Правил.
С учетом поступивших от руководителей структурных подразделений министерства предложений секретарем комиссии, указанной в пункте 8 настоящих Правил осуществляется формирование ежегодного плана осуществления внутреннего контроля, который передается для утверждения министру не позднее 25 декабря текущего года.
6. Плановые проверки проводятся не чаще чем один раз в полгода и не реже одного раза в год.
7. Основанием для проведения внеплановой проверки является наличие поступившего в министерство заявления о нарушениях правил обработки персональных данных и решение министра, оформляемое правовым актом министерства о проведении внеплановой проверки.
8. Плановые и внеплановые проверки (далее – проверки) осуществляются должностным лицом, ответственным за организацию обработки персональных данных в министерстве (далее - ответственный за организацию обработки персональных данных), либо комиссией по осуществлению внутреннего контроля за обработкой персональных данных в министерстве (далее – комиссия).
Вопросы, касающиеся определения ответственного за организацию обработки персональных данных, образования комиссии и непосредственной регламентации ее деятельности, регулируются соответствующим правовым актом министерства.
9. В проведении проверки не может участвовать государственный гражданский служащий Иркутской области в министерстве (далее – гражданский служащий), прямо или косвенно заинтересованный в ее результатах.
10. При проведении плановых и внеплановых проверок (далее – проверки) должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) осуществление мероприятий по обеспечению целостности персональных данных.
11. Ответственный за организацию обработки персональных данных в министерстве или комиссия имеет право:
1) запрашивать у гражданских служащих информацию, необходимую для осуществления внутреннего контроля;
2) требовать от уполномоченных на обработку персональных данных должностных лиц министерства уточнения, блокирования, прекращения неправомерной обработки или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить предложения о рассмотрении вопроса о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в области персональных данных.
12. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в министерстве либо комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность.
13. Результаты проведения проверки оформляется актом проверки условий обработки персональных данных в министерстве согласно прилагаемой форме (далее – акт проверки), который подписывается ответственным за организацию обработки персональных данных или членами комиссии, в случае проведения проверки комиссионно.
14. Срок проведения проверки и оформления акта проверки составляет не более 30 календарных дней со дня начала проверки, указанного в соответствующем правовом акте министерства о проведении проверки. При наличии обстоятельств, объективно не позволяющих провести проверку в указанный срок, проведение проверки продлевается по решению министра в пределах разумного срока.
15. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, в пределах трех рабочих дней со дня оформления акта проверки министру докладывает ответственный за организацию обработки персональных данных либо председатель комиссии, в случае проведения проверки комиссионно, в форме соответствующей служебной записки и прилагаемой к ней копии акта проверки.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
Приложение
к Правилам осуществления внутреннего контроля
соответствия обработки персональных данных требованиям
к защите персональных данных, установленным
Федеральным законом от 27 июля 2006 года № 152-ФЗ
«О персональных данных», принятыми в соответствии
с ним иными нормативными правовыми актами,
а также правовыми актами министерства жилищной
политики и энергетики Иркутской области
Форма
Акт
проверки условий обработки персональных данных
в министерстве жилищной политики и энергетики Иркутской области
г. Иркутск,
ул. Горького, 31
«____» ______________ 20___ года
Мною, _______________________ (ф.и.о. соответствующего государственного гражданского служащего Иркутской области в министерстве жилищной политики и энергетики Иркутской области с указанием замещаемой должности государственной гражданской службы Иркутской области), являющимся ответственным за организацию обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области (далее – министерство)
ИЛИ
Комиссией по осуществлению внутреннего контроля за обработкой персональных данных в министерстве жилищной политики и энергетики Иркутской области (далее – Комиссия)
проведена проверка условий обработки персональных данных (далее – проверка)
Объект проверки:
Основание проверки:
В ходе проверки установлено:
______________________________________________________________________________________________________________________________________________________________________________________________________
Выявленные нарушения требований к защите персональных данных (далее - ПДн)
Наличие нарушения
Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) пользователями информационных систем ПДн антивирусной политики (работа с ПДн на рабочем месте, не защищенном антивирусной программой)
Обработка ПДн сотрудниками, не включенными в перечень допущенных в обработке ПДн
Обработка ПДн после достижения цели обработки ПДн
Отсутствие подписанных обязательств о неразглашении ПДн
Хранение файлов на рабочей станции сотрудника, содержащих ПДн
Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) пользователями информационных систем персональных данных парольной политики (доступность логина, пароля для доступа в информационные системы ПДн для посторонних)
Возможность считывания информации с экрана монитора для посторонних
Ненадлежащее соблюдение, несоблюдение (нужное подчеркнуть) порядка доступа в помещение, в котором ведется обработка ПДн
Иные выявленные нарушения:
Рекомендации по устранению выявленных нарушений:
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
Ответственный за организацию обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области
Личная подпись
И.О. Фамилия
ИЛИ
Председатель комиссии
Личная подпись
И.О. Фамилия
Члены комиссии:
Личная подпись
И.О. Фамилия
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПОЛОЖЕНИЕ О КОМИССИИ ПО ОСУЩЕСТВЛЕНИЮ ВНУТРЕННЕГО КОНТРОЛЯ ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
1. Комиссия по осуществлению внутреннего контроля за обработкой персональных данных в министерстве жилищной политики и энергетики Иркутской области (далее – Комиссия) образуется в целях осуществления внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятым в соответствии с ним иным нормативным правовым актам, требованиям к защите персональных данных, правовым актам министерства жилищной политики и энергетики Иркутской области (далее – министерство).
2. Комиссия в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных, правовыми актами министерства, а также настоящим Положением.
3. Основными задачами Комиссии являются:
1) проведение внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации в области персональных данных, требованиям к защите персональных данных, правовым актам министерства;
2) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных и принимаемых министерством мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
3) осуществление контроля за приемом и обработкой обращений и запросов субъектов персональных данных или их представителей;
4) участие в проведении классификации информационных систем персональных данных в министерстве.
4. Комиссия для решения возложенных на нее основных задач имеет право:
1) запрашивать и получать в установленном порядке необходимую информацию и материалы от должностных лиц министерства;
2) приглашать на свои заседания должностных лиц министерства;
3) иные права, предусмотренные законодательством.
5. Комиссия формируется правовым актом министерства в составе председателя Комиссии, секретаря и членов Комиссии в количестве не менее 5 человек.
6. Председатель Комиссии:
1) определяет основные направления деятельности Комиссии;
2) определяет дату, время, место проведения и повестку дня заседания Комиссии;
3) созывает и ведет заседания Комиссии.
7. Информирование лиц, входящих в состав Комиссии, и лиц, приглашенных на заседание Комиссии, о дате, времени, месте проведения и повестке дня заседания Комиссии осуществляется секретарем Комиссии не позднее двух рабочих дней до дня проведения заседания Комиссии способом, обеспечивающим заблаговременное получение информации.
8. Заседания Комиссии проводятся по мере необходимости, но не реже одного раза в год.
9. Заседание Комиссии считается правомочным, если на нем присутствует не менее половины лиц, входящих в ее состав. В случае отсутствия председателя Комиссии, секретаря Комиссии или члена Комиссии его полномочия осуществляются лицом, уполномоченным его руководителем.
10. Решение Комиссии по результатам проведения заседания Комиссии принимается простым большинством голосов присутствующих на заседании лиц, входящих в состав Комиссии, и оформляется протоколом заседания Комиссии, который подписывает председатель Комиссии. В случае, если Комиссией осуществлялась проверка условий обработки персональных данных, результаты указанной проверки оформляются актом проверки условий обработки персональных данных в министерстве в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами министерства жилищной политики и энергетики Иркутской области, утвержденными в установленном порядке министерством.
11. Копия протокола заседания Комиссии направляется председателем Комиссии министру жилищной политики и энергетики Иркутской области в течение трех рабочих дней со дня его подписания.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ
ИРКУТСКОЙ ОБЛАСТИ
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон), постановлением Правительства Российской Федерации постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяют порядок работы с обезличенными данными в министерстве жилищной политики и энергетики Иркутской области (далее - министерство).
2. В соответствии с Федеральным законом под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Обезличивание персональных данных осуществляется следующими методами:
1) метод введения идентификаторов – замена части сведений (значений ) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;
2) метод изменения состава или семантики – изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;
3) метод декомпозиции – разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;
4) метод перемешивания – перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;
5) иные методы, не противоречащие законодательству.
4. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
5. При использовании средств автоматизации обезличивание персональных данных должно производиться перед внесением их в информационную систему и с соблюдением:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования;
5) порядка доступа в помещения, где расположены элементы информационных систем, с использованием которых осуществляется обработка обезличенных персональных данных.
6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) порядка доступа к ним и в помещения, где они хранятся.
7. При обезличивании персональных данных совместное хранение необезличенных и обезличенных одних и тех же персональных данных не допускается.
8. Перечень должностей государственных гражданских служащих Иркутской области в министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, подлежит утверждению и опубликованию на официальном сайте министерства в информационно-телекоммуникационной сети «Интернет» в соответствии с законодательством.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ И ОСУЩЕСТВЛЕНИЕМ ФУНКЦИЙ МИНИСТЕРСТВА ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
1. Персональные данные, обрабатываемые в министерстве жилищной политики и энергетики Иркутской области (далее – министерство) в связи с реализацией служебных или трудовых отношений:
1) фамилия, имя, отчество;
2) пол;
3) гражданство;
4) национальность;
5) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
6) адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
7) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
8) номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
9) замещаемая должность;
10) сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
11) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
12) данные страхового свидетельства обязательного пенсионного страхования;
13) данные полиса обязательного медицинского страхования;
14) данные паспорта или иного удостоверяющего личность документа;
15) данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
16) данные трудовой книжки, вкладыша в трудовую книжку;
17) сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
18) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
19) сведения о владении иностранными языками (иностранный язык, уровень владения);
20) сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
21) сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
22) сведения о дисквалификации (включение (невключение) в реестр дисквалифицированных лиц);
23) сведения об участии на платной основе в деятельности органа управления коммерческой организацией, занятии предпринимательской деятельностью (наименование органа управления коммерческой организацией, вид предпринимательской деятельности);
24) сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);
25) сведения о классном чине (классный чин, дата (число, месяц, год) присвоения, орган присвоивший);
26) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
27) сведения о дисциплинарных взысканиях; сведения, содержащиеся в материалах служебных проверок;
28) сведения о включении в кадровый резерв на должность государственной гражданской службы Иркутской области (дата (число, месяц, год) включения, орган включивший, наименование должности);
29) сведения о прохождении профессиональной переподготовки, повышения квалификации и стажировки (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
30) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
31) данные служебного контракта (номер, дата заключения, вид работы, наличие испытания, режим работы, длительность основного и дополнительного отпусков, характер работы, форма оплаты, условия труда, продолжительность рабочего времени);
32) сведения об оформлении допуска к государственной тайне (реквизиты документов, на основании которых осуществлен допуск, форма допуска);
33) сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
34) сведения, содержащиеся в справках о доходах, об имуществе и обязательствах имущественного характера (с 1 января 2015 года – справках о доходах, расходах, об имуществе и обязательствах имущественного характера);
35) сведения в отношении супруги (супруга) и несовершеннолетних детей государственного гражданского служащего Иркутской области в министерстве, содержащиеся в их справках о доходах, об имуществе и обязательствах имущественного характера (с 1 января 2015 года – справках о доходах, расходах, об имуществе и обязательствах имущественного характера);
36) иные сведения, связанные с прохождением государственной гражданской службы Иркутской области в министерстве в соответствии с законодательством;
37) фотографии.
2. Персональные данные, обрабатываемые в министерстве в связи с оказанием государственных услуг и осуществлением функций министерства:
1) фамилия, имя, отчество;
2) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа) и содержащиеся в них соответствующие сведения;
3) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
4) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира, дата (число, месяц, год), наименование органа, осуществившего регистрацию, код подразделения);
5) номера телефонов (домашний, мобильный); адрес электронной почты;
6) сведения, содержащиеся в копии документа, подтверждающего полномочия руководителя юридического лица на текущий период времени (выписка из протокола, приказ о назначении);
7) сведения, содержащиеся в копиях свидетельств о государственной регистрации физического лица в качестве индивидуального предпринимателя, о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
8) сведения, содержащиеся в выписках из Единого государственного реестра юридических лиц, Единого государственного реестра индивидуальных предпринимателей;
9) иные сведения в отношении субъектов, персональные данные которых обрабатываются в министерстве в соответствии с законодательством.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
п/п
Наименование структурного (внутриструктурного) подразделения министерства жилищной политики и энергетики Иркутской области (далее – министерство)
Наименование должности государственной гражданской службы Иркутской области в министерстве
1.
Первый заместитель министра жилищной политики и энергетики Иркутской области (далее – министр)
2.
заместитель министра
3.
Отдел финансовой и хозяйственной деятельности
начальник отдела – главный бухгалтер
заместитель начальника отдела – заместитель главного бухгалтера
ведущий советник
4.
Отдел мобилизационной подготовки, гражданской обороны и чрезвычайных ситуаций
начальник отдела
главный специалист-эксперт
5.
Управление нормативно – аналитической деятельности и государственной гражданской службы
начальник управления
5.1.
отдел государственной гражданской службы в управлении
начальник отдела в управлении
ведущий советник
советник
5.2.
отдел нормативно – аналитической деятельности в управлении
начальник отдела в управлении
ведущий советник
6.
Управление жилищной политики и стратегического развития
начальник управления
6.1.
отдел стратегического развития и жилищной сферы в управлении
начальник отдела в управлении
заместитель начальника отдела в управлении
советник
6.2.
отдел анализа, нормативов и субсидирования ресурсоснабжающих организаций в управлении
начальник отдела в управлении
заместитель начальника отдела в управлении
7.
Управление коммунальной инфраструктуры
начальник управления
7.1.
отдел коммунальной инфраструктуры в управлении
начальник отдела в управлении
заместитель начальника отдела в управлении
советник
7.2.
отдел топлива в управлении
начальник отдела в управлении
ведущий советник
8.
Управление энергетики и газификации
начальник управления
8.1.
отдел энергетики и энергоэффективности в управлении
начальник отдела в управлении
заместитель начальника отдела в управлении
ведущий советник
8.2.
отдел газификации и газоснабжения в управлении
начальник отдела в управлении
ведущий советник
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
Первый заместитель министра;
заместитель министра Иркутской области;
начальник управления;
начальник отдела в управлении;
заместитель начальника отдела в управлении;
начальник отдела;
заместитель начальника отдела;
ведущий советник;
советник;
консультант;
главный специалист – эксперт.
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО
ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ
СЛУЖЕБНОГО КОНТРАКТА ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ
ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ
Я, ___________________________________________________________ (Ф.И.О.),
замещающий должность _________________________________________________________________
____________________________________________________________________________________________________________________________________ (указать замещаемую должность государственной гражданской службы Иркутской области)
в министерстве жилищной политики и энергетики Иркутской области, непосредственно осуществляющий обработку персональных данных, в связи с расторжением служебного контракта обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», несоблюдение настоящего обязательства мне разъяснены и понятны.
(дата)
(подпись)
(расшифровка подписи)
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ТИПОВАЯ ФОРМА СОГЛАСИЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ, ИНЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, __________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных или его представителя)
проживающий (ая) по адресу ________________________________________
__________________________________________________________________,
(адрес места жительства субъекта персональных данных или его представителя)
основной документ, удостоверяющий личность _________________________ __________________________________________________________________
(наименование и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе)
__________________________________________________________________
__________________________________________________________________
(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)
в целях ____________________________________________________________
(указать цель обработки персональных данных)
в соответствии со статьей 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» настоящим подтверждаю, что свободно, своей волей и в своем интересе даю министерству жилищной политики и энергетики Иркутской области, находящемуся по адресу 664011, г. Иркутск, ул. Горького, 31, свое согласие на обработку (т.е. на совершение любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (если согласие дается на совершение отдельных из указанных действий (операций), такие действия (операции) необходимо подчеркнуть) моих персональных данных, а именно персональных данных, предусмотренных в пункте __ (необходимо указать конкретный пункт) утвержденного в установленном порядке Перечня персональных данных, обрабатываемых в министерстве жилищной политики и энергетики Иркутской области, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением функций министерства жилищной политики и энергетики Иркутской области.
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока прохождения мной государственной гражданской службы Иркутской области в министерстве жилищной политики и энергетики Иркутской области (если субъектом персональных данных является государственный гражданский служащий Иркутской области в министерстве жилищной политики и энергетики Иркутской области);
2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных министерство жилищной политики и энергетики Иркутской области вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
4) после увольнения с государственной гражданской службы Иркутской области персональные данные хранятся в министерстве жилищной политики и энергетики Иркутской области в течение установленного законодательством Российской Федерации срока хранения документов;
5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных на министерство жилищной политики и энергетики Иркутской области полномочий.
Настоящее согласие действует с «__» ___________ 20 __ года.
Настоящее согласие дано мной на срок (необходимо выделить один из предлагаемых вариантов):
прохождения государственной гражданской службы Иркутской области в министерстве жилищной политики и энергетики Иркутской области (если субъектом персональных данных является государственный гражданский служащий Иркутской области в министерстве жилищной политики и энергетики Иркутской области);
__________ (указать конкретный срок, в течение которого действует согласие субъекта персональных данных, если иное не установлено федеральным законом).
___________________ __________ «___» ________ 20 __ г.
(Ф.И.О. субъекта Подпись
персональных данных
или его представителя)
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ТИПОВАЯ ФОРМА
РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ
ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Предоставление в министерство жилищной политики и энергетики Иркутской области персональных данных, предусмотренных в утвержденном в установленном порядке Перечне персональных данных, обрабатываемых в министерстве жилищной политики и энергетики Иркутской области, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением функций министерства жилищной политики и энергетики Иркутской области, является обязательным в соответствии с законодательством. Отказ субъекта персональных данных предоставить свои персональные данные является юридическим препятствием для возникновения и реализации служебных отношений, а также для оказания ему государственных услуг и (или) осуществления в отношении него соответствующих функций министерства жилищной политики и энергетики Иркутской области.
(дата)
(подпись)
(расшифровка подписи)
Министр жилищной политики
и энергетики Иркутской области
И.Н. Носков
УТВЕРЖДЕНЫ
приказом министерства жилищной политики
и энергетики Иркутской области
от 30.10.2014г. № 98-мпр
ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИРКУТСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок разработан в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
2. Настоящий Порядок устанавливает единые требования к доступу государственных гражданских служащих Иркутской области в министерстве жилищной политики и энергетики Иркутской области (далее – гражданские служащие) в помещения в целях предотвращения нарушения прав субъектов, персональные данные которых обрабатываются в министерстве жилищной политики и энергетики Иркутской области (далее – министерство).
3. Термины и определения, используемые в настоящем Порядке, применяются в значениях, установленных Федеральным законом.
4. Для помещений, в которых ведется обработка персональных данных, (далее также помещения) организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
5. В помещения, в которых ведется обработка персональных данных, а также хранятся носители информации с персональными данными, допускаются только уполномоченные лица на обработку персональных данных в министерстве в соответствии с утвержденным в установленном порядке Перечнем должностей в министерстве жилищной политики и энергетики Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее – уполномоченные лица).
Нахождение иных лиц в указанных помещениях возможно только в сопровождении уполномоченного лица.
6. Доступ к персональным компьютерам, на которых осуществляется обработка персональных данных, лиц, не допущенных к работе с персональными данными, исключается.
7. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются руководители структурных (внутриструктурных) подразделений министерства.
8. В отсутствие уполномоченного лица на его рабочем месте не должны находиться документы (копии документов), содержащие персональные данные.
9. Помещения в рабочее время при отсутствии в них уполномоченных лиц должны быть закрыты на ключ. В нерабочее время помещения закрываются на ключ и ставятся на сигнализацию, при ее наличии.
10. Ключи от помещений, в которых ведется обработка персональных данных, выдаются уполномоченным лицам и сдаются указанными лицами под расписку в журнале, в который вносятся следующие сведения:
1) дата и время получения (сдачи) ключа;
2) фамилия, имя, отчество уполномоченного лица, получившего (сдавшего) ключ;
3) подпись уполномоченного лица, получившего (сдавшего) ключ.
11. Внутренний контроль за соблюдением порядка доступа в помещения проводится должностным лицом, ответственным за организацию обработки персональных данных в министерстве (далее - ответственный за организацию обработки персональных данных), комиссией по осуществлению внутреннего контроля за обработкой персональных данных в министерстве (далее – комиссия).
Вопросы, касающиеся определения ответственного за организацию обработки персональных данных, образования комиссии и непосредственной регламентации ее деятельности, регулируются соответствующим правовым актом министерства.
Министр жилищной политики и энергетики
Иркутской области
И.Н. Носков
Дополнительные сведения
Государственные публикаторы: | Областная № 137 (1305) от 05.12.2014 с.11-14 |
Рубрики правового классификатора: | 120.030.020 Документирование информации. Делопроизводство, 020.010.050 Органы исполнительной власти субъектов Российской Федерации, 120.040.020 Информационные системы, технологии и средства их обеспечения, 020.020.020 Государственная служба субъектов Российской Федерации |
Вопрос юристу
Поделитесь ссылкой на эту страницу: