Постановление Администрации Псковской области от 19 сентября 2012 г. N 492 "Об утверждении Положения о порядке обработки и защите персональных данных в Администрации Псковской области" (с изменениями и дополнениями)

Постановление Администрации Псковской области
от 19 сентября 2012 г. N 492
"Об утверждении Положения о порядке обработки и защите
персональных данных в Администрации Псковской области"

На основании статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" Администрация области постановляет:

1. Утвердить прилагаемое Положение о порядке обработки и защите персональных данных в Администрации Псковской области.

2. Контроль за исполнением настоящего постановления возложить на заместителя Губернатора области - Руководителя Аппарата Администрации области Жаворонкова М.К.

Губернатор области

А.А. Турчак

Положение
о порядке обработки и защите персональных данных
в Администрации Псковской области
(утв. постановлением Администрации Псковской области от 19 сентября 2012 г.
N 492)

Настоящее Положение о порядке обработки и защите персональных данных в Администрации области (далее - Положение) разработано в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

1. Общие положения

1. Настоящее Положение определяет:

правила обработки персональных данных в информационных системах персональных данных Администрации области с использованием средств автоматизации и без их использования;

комплекс организационных и технических мер, направленных на обеспечение режима конфиденциальности персональных данных граждан, претендующих на замещение государственных должностей области, должностей государственной гражданской службы области и иных должностей в Администрации области, помощников депутатов Государственной Думы Российской Федерации, члена Совета Федерации Федерального Собрания Российской Федерации и лиц, замещающих данные должности, а также иных физических лиц, персональные данные которых представлены в Администрацию области, Губернатору области (далее - субъекты персональных данных).

2. В настоящем Положении используются термины и определения, установленные в Федеральном законе от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

3. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну.

4. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами.

2. Требования безопасности информации в информационных
системах персональных данных Администрации области

1. Персональные данные субъектов персональных данных в Администрации области (далее - персональные данные) обрабатываются на бумажных и электронных носителях в специально предназначенных для этого помещениях, занимаемых подразделениями Аппарата Администрации области, осуществляющими деятельность по эксплуатации информационных систем персональных данных.

2. Обязанности по обработке персональных данных, в том числе в автоматизированных информационных системах персональных данных, возлагаются на государственных гражданских служащих области в соответствии с их должностными регламентами.

3. В целях обеспечения безопасности персональных данных при их обработке должны быть:

определены места хранения материальных носителей, содержащих персональные данные, соблюдены условия, обеспечивающие их сохранность и исключающие несанкционированный к ним доступ, в том числе с использованием средств опечатывания помещений, сейфов, шкафов и применения охранной и пожарной сигнализации;

установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

реализованы меры по раздельному хранению персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

4. Персональные данные должны храниться не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их обработке.

5. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии:

утвержденных организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;

настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными уполномоченными федеральными органами исполнительной власти.

3. Порядок обработки персональных
данных субъектов персональных данных

1. Обработка персональных данных лиц, претендующих на замещение государственных должностей области, должностей государственной гражданской службы области, иных должностей в Администрации области, помощников депутатов Государственной Думы Российской Федерации, члена Совета Федерации Федерального Собрания Российской Федерации и лиц, замещающих данные должности, осуществляется в следующем порядке:

1.1. материальные носители, содержащие сведения, относящиеся к персональным данным, должны храниться в сейфах или шкафах, запирающихся на ключ. Ключи от сейфов и шкафов находятся у ответственных государственных гражданских служащих области, осуществляющих обработку персональных данных, и не подлежат передаче не уполномоченным на то лицам;

1.2. сейфы (металлические шкафы) с личными делами, трудовыми книжками и иными документами, содержащими персональные данные, находятся в специально оборудованных кабинетах, которые ежедневно после окончания рабочего дня опечатываются;

1.3. персональные данные субъектов персональных данных в течение всего периода замещения государственных должностей области, прохождения государственной гражданской службы области, работы хранятся в Комитете по управлению государственной службой и наградам Администрации области, Управлении специальных программ Администрации области, Управлении документационного обеспечения Администрации области в соответствии с полномочиями указанных подразделений Аппарата Администрации области;

1.4. после увольнения лица с замещаемой должности его персональные данные, содержащиеся на бумажных носителях, хранятся в Комитете по управлению государственной службой и наградам Администрации области до конца календарного года, в Управлении специальных программ Администрации области - в течение срока, определенного федеральным законодательством о защите государственной тайны.

По окончании срока хранения, указанного в первом абзаце настоящего пункта, персональные данные передаются в Управление документационного обеспечения Администрации области для последующего хранения в архиве.

Персональные данные, находящиеся в автоматизированных системах обработки персональных данных, хранятся в течение пяти лет и в последующем уничтожаются;

1.5. персональные данные лиц, претендующих на замещение государственных должностей области, должностей государственной гражданской службы области, иных должностей хранятся в Комитете по управлению государственной службой и наградам Администрации области в течение 3 лет с момента их получения, а затем уничтожаются;

2. Обработка персональных данных иных физических лиц, представляемых в Администрацию области, Губернатору области, осуществляется в следующем порядке:

2.1. персональные данные обрабатываются в информационных системах персональных данных Администрации области в целях реализации полномочий Администрации области, Губернатора области, органов исполнительной власти области, а также в иных установленных федеральными законами целях;

2.2. документы, содержащие персональные данные, обрабатываются в соответствии с федеральными законами, указами Президента Российской Федерации, постановлениями Правительства Российской Федерации, иными нормативными правовыми актами Российской Федерации и области, устанавливающими цели и порядок обработки персональных данных.

4. Доступ к информационным системам персональных данных

1. Доступ ко всем персональным данным, обрабатываемым в Администрации области, имеют лица, замещающие должности, а также исполняющие обязанности:

Губернатора области;

руководителя Секретариата Губернатора области - в отношении персональных данных, необходимых Губернатору области;

первого заместителя Губернатора области;

заместителя Губернатора области - Руководителя Аппарата Администрации области;

председателя Комитета по управлению государственной службой и наградам Администрации области;

начальника Управления специальных программ Администрации области;

начальника Управления документационного обеспечения Администрации области;

начальника отдела по защите государственной тайны Управления специальных программ Администрации области.

2. Доступ к персональным данным претендентов на замещение государственных должностей области, должностей государственной гражданской службы области, иных должностей в Администрации области, помощников депутатов Государственной Думы Российской Федерации, члена Совета Федерации Федерального Собрания Российской Федерации помимо вышеперечисленных лиц, имеют лица, замещающие должности, а также исполняющие обязанности:

первого заместителя Губернатора области, заместителя Губернатора области - Руководителя Аппарата Администрации области, заместителей Губернатора области - в отношении персональных данных претендентов на замещение соответствующих должностей в органах исполнительной власти области или подразделениях Аппарата Администрации области, деятельность которых координируют;

руководителей подразделений Аппарата Администрации области - в отношении персональных данных претендентов на замещение должностей в соответствующих подразделениях Аппарата Администрации области;

государственные гражданские служащие Комитета по управлению государственной службой и наградам Администрации области;

государственные гражданские служащие отдела по защите государственной тайны Управления специальных программ Администрации области;

лица, входящие в состав соответствующих конкурсных комиссий, - в отношении претендентов, участвующих в конкурсе.

3. Доступ к персональным данным также имеют:

лица, замещающие должности, а также исполняющие обязанности руководителей подразделений Аппарата Администрации области - в отношении персональных данных государственных гражданских служащих области и работников в соответствующих подразделениях Аппарата Администрации области;

помощники (советники) первого заместителя Губернатора области, заместителя Губернатора области - Руководителя Аппарата Администрации области, заместителей Губернатора области - в отношении персональных данных, необходимых для выполнения должностных обязанностей;

государственные гражданские служащие Комитета по управлению государственной службой и наградам Администрации области, Управления специальных программ Администрации области, Управления делами Администрации области и Управления документационного обеспечения Администрации области в отношении персональных данных, необходимых для выполнения своих служебных обязанностей;

лица, входящие в состав соответствующих аттестационных комиссий, комиссий по соблюдению требований к служебному поведению и урегулированию конфликта интересов, - в отношении рассматриваемых на соответствующих комиссиях персональных данных субъектов персональных данных.

4. Доступ к персональным данным иных лиц имеют:

государственные гражданские служащие Комитета по управлению государственной службой и наградам Администрации области, Управления специальных программ Администрации области, Управления документационного обеспечения Администрации области, а также иных подразделений Аппарата Администрации области, на которые возложены функции по рассмотрению обращений граждан в соответствии с нормативными правовыми актами Губернатора области и Администрации области, должностными регламентами государственных гражданских служащих области.

5. Доступ к информационным системам персональных данных и электронным носителям, на которых хранятся персональные данные, имеют также сотрудники отдела по защите информации Управления информационных технологий Администрации области.

5. Распространение персональных данных
субъектов персональных данных

1. Персональные данные могут распространяться в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

Лица, указанные в разделе 4 настоящего Положения, имеют право получать только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.

2. Передача персональных данных лицам, которые в соответствии с настоящим Положением имеют право доступа к персональным данным, осуществляется по их запросу либо в случае направления им для рассмотрения соответствующих обращений граждан.

3. Персональные данные могут передаваться при согласовании проектов указов Губернатора области, постановлений Администрации области и договоров по кадровым вопросам (в отношении персональных данных, необходимых для подготовки соответствующего проекта) также:

заместителю Руководителя Аппарата Администрации области - председателю Государственно-правового комитета Администрации области, полномочному представителю Администрации области в Псковском областном Собрании депутатов, лицу, исполняющему его обязанности, а также лицам, осуществляющим правовую и антикоррупционную экспертизу соответствующих проектов;

иным заинтересованным лицам, с которыми согласовывается соответствующий проект в порядке, предусмотренном Регламентом Администрации области.

4. В порядке, установленном федеральными законами, персональные данные могут также передаваться представителям профсоюзной организации Администрации области в отношении членов профсоюза. Передача информации ограничивается только теми персональными данными, которые необходимы для выполнения представителями профсоюзной организации их функций.

5. Предоставление персональных данных третьей стороне осуществляется по письменному запросу и при получении письменного согласия субъекта персональных данных, за исключением случаев, когда представление персональных данных необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в других случаях, предусмотренных федеральными законами.

6. Персональные данные не предоставляются в случае обращения с запросом о предоставлении персональных данных лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне.

6. Ответственность за нарушение норм,
регулирующих порядок хранения и распространения персональных данных

Лица, виновные в нарушении норм, регулирующих порядок хранения и распространения персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном законодательством о государственной гражданской службе и трудовым законодательством, а также привлекаются к административной и уголовной ответственности в порядке, установленном федеральными законами.