Приказ министерства сельского хозяйства Волгоградской области от 27 марта 2013 г. N 75 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в министерстве сельского хозяйства Волгоградской области"

В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми, операторами, являющимися государственными или муниципальными органами" приказываю:

ГАРАНТ:

Текст приводится в соответствии с источником

1. Утвердить прилагаемые документы, определяющие политику в отношении обработки персональных данных в министерстве сельского хозяйства Волгоградской области:

правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве сельского хозяйства Волгоградской области;

перечень должностей государственной гражданской службы Волгоградской области в министерстве сельского хозяйства Волгоградской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

порядок доступа служащих министерства сельского хозяйства Волгоградской области в помещения, в которых ведется обработка персональных данных;

правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами и локальными актами министерства сельского хозяйства Волгоградской области;

правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве сельского хозяйства Волгоградской области;

перечень информационных систем персональных данных (ИСПДн), в которых должна быть обеспечена безопасность информации в министерстве сельского хозяйства Волгоградской области.

2. Утвердить прилагаемые формы:

обязательства о неразглашении информации, содержащей персональные данные и другие сведения конфиденциального характера;

согласия на обработку персональных данных государственного гражданского служащего Волгоградской области министерства сельского хозяйства Волгоградской области;

согласия на обработку персональных данных.

3. Приказ вступает в силу с даты его подписания и подлежит опубликованию.

Министр

В.В. Иванов

Правила
обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также, определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве сельского хозяйства Волгоградской области
(утв. приказом министерства сельского хозяйства Волгоградской области от 27 марта 2013 г. N 75)

1. Общие положения

1.1. Настоящие правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве сельского хозяйства Волгоградской области (далее - Правила) разработаны на основании требований Трудового кодекса Российской Федерации, федеральных законов от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", от 22 октября 2004 г. N 125-ФЗ "Об архивном деле в Российской Федерации", от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Указа Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлений Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", от 17 ноября 2007 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

ГАРАНТ:

По-видимому, в пункте 1.1 раздела 1 настоящих Правил допущена опечатка, дату постановления Правительства Российской Федерации N 1119 следует читать как 1 ноября 2012 г.

1.2. Целью Правил является определение порядка действий при обработке персональных данных, содержания обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве сельского хозяйства Волгоградской области (далее - министерство).

1.3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

1.4. Действие настоящих Правил не распространяется на отношения, возникшие при:

- организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

- обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;

предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 г. N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

2. Принципы и цели обработки персональных данных

2.1. Принципы обработки персональных данных:

2.1.1. обработка персональных данных должна осуществляться на законной и справедливой основе;

2.1.2. обработка персональных данных должна ограничиваться достижением конкретных, определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;

2.1.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

2.1.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Должностные лица министерства должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

2.1.7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, законодательством Волгоградской области, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

2.2. Обработке в министерстве подлежат только персональные данные, которые отвечают нижеследующим целям их обработки:

2.2.1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов, законов Волгоградской области, иных нормативных правовых актов Российской Федерации и Волгоградской области, содействие государственному гражданскому служащему в прохождении государственной гражданской службы Волгоградской области, в обучении и должностном росте, обеспечение личной безопасности государственного гражданского служащего и членов его семьи, обеспечение сохранности принадлежащего ему имущества и имущества министерства, учет результатов исполнения им должностных обязанностей;

2.2.2. предоставление государственной услуги в соответствии с Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;

2.2.3. статистическим целям;

2.2.4. исполнения договора, стороной которого является субъект персональных данных.

3. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

3.2. Министерство устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

- издание нормативных правовых актов, локальных актов министерства по вопросам обработки персональных данных;

- назначение ответственных за организацию обработки персональных данных;

- определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в министерстве и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

- ознакомление государственных гражданских служащих министерства, непосредственно осуществляющих обработку персональных данных под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику министерства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

- получение персональных данных лично у субъекта персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны министерство извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

- опубликование на официальном сайте министерства в информационно-телекоммуникационной сети "Интернет" документов, определяющих политику министерства в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике министерства в отношении обработки персональных данных, локальным актам министерства.

4. Перечень обрабатываемых персональных данных

4.1. В соответствии с целями обработки персональных данных, указанными в подпунктах 2.2.1. и 2.2.3 пункта 2.2. раздела 2 Правил, в министерстве обрабатываются персональные данные в связи с реализацией трудовых отношений:

1) анкетные и биографические данные;

2) занимаемая должность;

3) адрес места жительства;

4) домашний, сотовый телефоны;

5) сведения об образовании, присвоении ученой степени, ученого звания (если таковые имеются);

6) сведения о повышении квалификации, переподготовке и стажировке;

7) сведения о стаже и профессиональной мобильности;

8) паспортные данные;

9) сведения о воинском учете;

10) сведения о заработной плате (ведомости начисления заработной платы, табель учета рабочего времени, штатное расписание);

11) сведения о социальных льготах;

12) сведения о судимости и дисквалификации;

13) сведения о составе семьи;

14) место работы или учебы членов семьи и родственников;

15) содержание служебного контракта, трудового договора, гражданско-правового договора;

16) сведения о доходах, имуществе и обязательствах имущественного характера государственного гражданского служащего, его супруги (супруга) и несовершеннолетних детей;

17) сведения о прохождении и результатах аттестации, присвоении классных чинов;

18) материалы служебных проверок, расследований;

19) сведения о периодах нетрудоспособности;

20) сведения о награждении и поощрении;

21) сведения из записей актов гражданского состояния;

22) сведения о соблюдении государственным гражданским служащим министерства ограничений, установленных федеральными законами;

23) идентификационный номер налогоплательщика (ИНН);

24) страховой номер индивидуального лицевого счета (СНИЛС);

25) медицинское заключение о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению.

4.2. В соответствии с целями обработки персональных данных, указанными в подпункте 2.2.2. пункта 2.2. раздела 2 Правил, в министерстве обрабатываются персональные данные в связи с оказанием государственных услуг:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) домашний, сотовый телефоны;

4) сведения об образовании и присуждении квалификации (в случае отнесения граждан к категории "молодые специалисты");

5) сведения о стаже и профессиональной мобильности;

6) паспортные данные;

7) сведения о составе семьи;

8) идентификационный номер налогоплательщика (ИНН);

9) место работы или учебы членов семьи и родственников;

10) содержание контракта, трудового договора;

11) сведения из записей актов гражданского состояния;

12) сведения, подтверждающие правовые основания владения и пользования жилым помещением по месту регистрации (жительства);

13) сведения, подтверждающие отсутствие жилого помещения в собственности либо по договору социального найма или наличие жилого помещения в собственности либо по договору социального найма менее установленной обеспеченности жилой площадью на одного члена семьи;

14) содержание кредитного договора и сведения об остатке ссудной задолженности по полученному ипотечному жилищному кредиту либо о возможном размере предоставляемого ипотечного кредита;

15) сведения о приобретаемом (приобретенном) жилье с указанием общей площади и стоимости жилого помещения;

16) сведения о перечислении средств на счет организации-застройщика по договору долевого участия в строительстве, договору (предварительному договору) купли-продажи жилого помещения.

4.3. К документам, содержащим информацию персонального характера, относятся:

1) документы, удостоверяющие личность или содержащие информацию персонального характера;

2) учетные документы по личному составу, а также вспомогательные регистрационно-учетные формы, содержащие сведения персонального характера;

3) служебные контракты, трудовые договоры, гражданско-правовые договоры, дополнительные соглашения к служебным контрактам, трудовым договорам и гражданско-правовым договорам, должностные регламенты и должностные инструкции, договоры о материальной ответственности с работниками; соглашения на предоставление субсидии;

4) распорядительные документы по личному составу (подлинники и копии);

5) документы по оценке деловых и профессиональных качеств работников при приеме на работу;

6) документы, отражающие деятельность конкурсных и аттестационных комиссий;

7) документы о результатах служебных расследований;

8) подлинники и копии отчетных, аналитических и справочных материалов, передаваемых министру сельского хозяйства Волгоградской области, заместителям министра сельского хозяйства Волгоградской области, руководителям структурных подразделений министерства и подведомственных министерству учреждений;

9) копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения;

10) документы бухгалтерского учета, содержащие информацию о расчетах с персоналом;

11) медицинское заключение о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению.

4.4. Сроки обработки указанных выше персональных данных определяются в соответствии со сроком действия соглашения с субъектом, приказом Министерства культуры Российской Федерации от 25 августа 2010 г. N 558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", сроком исковой давности, а также иными требованиями законодательства и нормативными документами.

5. Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения

5.1. К категориям субъектов, персональные данные которых обрабатываются в министерстве, относятся:

1) государственные гражданские служащие министерства;

2) работники, занимающие должности, не отнесенные к должностям государственной гражданской службы Волгоградской области, и осуществляющие техническое обеспечение деятельности министерства;

3) руководители подведомственных министерству учреждений;

4) кандидаты на замещение вакантных должностей и на включение в кадровый резерв министерства;

5) граждане, обратившиеся в министерство за предоставлением государственных услуг.

5.2. Документы, содержащие персональные данные обрабатываются в сроки, обусловленные заявленными целями их обработки.

5.3. Использование персональных данных осуществляется с момента их получения оператором и прекращается:

1) по достижении целей обработки персональных данных;

2) в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

5.4. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел министерства.

6. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

6.1. В случае достижения цели обработки персональных данных министерство обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных министерство обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.3. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.

7. Обязанности уполномоченных лиц на получение, обработку, хранение, передачу и любое другое использование персональных данных при обработке персональных данных

7.1. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:

1) знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;

2) хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

3) соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;

4) обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

7.2. При обработке персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:

1) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;

2) передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

3) снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;

4) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

8. Права и обязанности субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения министерства, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании законодательства;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.

8.2. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

8.3. Субъект персональных данных вправе требовать от министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.4. Сведения, указанные в пункте 8.1. раздела 8 Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8.5. Если субъект персональных данных считает, что министерство осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие министерства в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

8.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.7. Субъект персональных данных обязан:

1) передавать министерству комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;

2) своевременно сообщать уполномоченным министерством лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных.

8.8. В целях защиты частной жизни, личной и семейной тайны субъекты персональных данных не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда.

9. Ответственность лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных

9.1. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.

9.2. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется министерством путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.

9.3. Проверки выполнения требований законодательства при обработке персональных данных проводятся в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленными министерством.

10. Меры, принимаемые для защиты персональных данных

10.1. Министерство для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных принимает следующие меры:

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учет машинных носителей персональных данных;

- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

- восстановление персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко

Перечень
должностей государственной гражданской службы Волгоградской области в министерстве сельского хозяйства Волгоградской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
(утв. приказом министерства сельского хозяйства Волгоградской области от 27 марта 2013 г. N 75)

Отдел кадрового обеспечения департамента управления делами

начальник отдела

старший консультант

младший консультант

главный специалист

Отдел бухгалтерского учета, ревизионной работы и контроля

начальник отдела - главный бухгалтер

заместитель начальника отдела - заместитель главного бухгалтера

младший консультант

Отдел растениеводства департамента растениеводства, земельной и научно-инновационной политики

начальник департамента - начальник отдела

заместитель начальника отдела

старший консультант

младший консультант

главный специалист

Сектор оборота земель сельскохозяйственного назначения департамента растениеводства, земельной и научно-инновационной политики

заведующий сектором

консультант

главный специалист

Отдел научно-инновационного и технического развития департамента растениеводства, земельной и научно-инновационной политики

начальник отдела

старший консультант

консультант

Отдел комплексного развития сельских территорий

начальник отдела

старший консультант

консультант

главный специалист

Отдел животноводства и племенной работы

начальник отдела

заместитель начальника отдела

старший консультант

консультант

главный специалист

Отдел мелиорации

начальник отдела

консультант

младший консультант

ведущий специалист

Отдел малых форм хозяйствования и кооперации

начальник отдела

старший консультант

главный специалист

Отдел государственной поддержки животноводства и субсидирования процентной ставки крупных форм хозяйствования

начальник отдела

старший консультант

консультант

младший консультант

главный специалист

Отдел государственной поддержки растениеводства и субсидирования процентной ставки малых форм хозяйствования

начальник отдела

старший консультант

консультант

главный специалист

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко

Порядок
доступа служащих министерства сельского хозяйства Волгоградской области в помещения, в которых ведется обработка персональных данных
(утв. приказом министерства сельского хозяйства Волгоградской области от 27 марта 2013 г. N 75)

1. Настоящий порядок доступа служащих министерства сельского хозяйства Волгоградской области в помещения, в которых ведется обработка персональных данных (далее Порядок) разработан в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 208 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

ГАРАНТ:

По-видимому, в пункте 1 настоящего Порядка допущена опечатка, дату постановления Правительства Российской Федерации N 211 следует читать как 15 сентября 2008 г.

2. Персональные данные относятся к конфиденциальной информации. Должностные лица министерства сельского хозяйства Волгоградской области (далее - министерство), получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только гражданские служащие министерства, уполномоченные на обработку персональных данных.

7. Ответственным за организацию доступа в помещения министерства, в которых ведется обработка персональных данных, являются начальники структурных подразделений.

8. Нахождение лиц, не являющихся уполномоченными лицами на обработку персональных данных, в помещениях, в которых ведется обработка персональных данных министерства, возможно только в сопровождении уполномоченного сотрудника министерства, ограниченное необходимостью решения вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с министерством.

9. Регистрация посетителей министерства осуществляется сотрудниками организации, с которой заключен договор (государственный контракт) на охрану помещений министерства, с обязательной отметкой в журнале регистрации.

10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом ответственным за организацию обработки персональных данных.

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с 0ним нормативными правовыми актами и локальными актами министерства сельского хозяйства Волгоградской области
(утв. приказом министерства сельского хозяйства Волгоградской области от 27 марта 2013 г. N 75)

1. Общие положения

1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами и локальными актами министерства сельского хозяйства Волгоградской области (далее - Правила) разработаны с учетом Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным Законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных в министерстве сельского хозяйства Волгоградской области (далее министерство) требованиям к защите персональных данных и действуют постоянно.

2. Тематика внутреннего контроля

2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:

2.1.1. соблюдение пользователями информационных систем персональных данных министерства парольной политики;

2.1.2. соблюдение пользователями информационных систем персональных данных министерства антивирусной политики;

2.1.3. соблюдение пользователями информационных систем персональных данных министерства правил работы со съемными носителями персональных данных;

2.1.4. соблюдение ответственными за криптографические средства защиты информации правил работы с ними;

2.1.5. соблюдение порядка доступа в помещения министерства, где расположены элементы информационных систем персональных данных;

2.1.6. соблюдение порядка резервирования баз данных и хранения резервных копий;

2.1.7. знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.

2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:

2.2.1. хранение бумажных носителей с персональными данными;

2.2.2. доступ к бумажным носителям с персональными данными;

2.2.3. доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.

3. Порядок проведения проверок условий обработки персональных данных

3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям министерство организует проведение периодических проверок условий обработки персональных данных.

3.2. Проверки проводятся по необходимости в соответствии с поручением министра сельского хозяйства Волгоградской области.

3.3. Проверки осуществляются комиссией, образуемой приказом министерства.

3.4. Проверки осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.

3.5. Результаты каждой проверки заносятся в протокол. Протокол подписывается всеми членами комиссии.

3.6. При выявлении в ходе проверки нарушений, в протоколе делается запись о мероприятиях по устранению нарушений и сроках исполнения.

3.7. Протоколы хранятся у ответственного за организацию обработки персональных данных в министерстве.

3.8. Ответственный за организацию обработки персональных данных докладывает министру сельского хозяйства Волгоградской области о результатах проверки и мерах, необходимых для устранения нарушений.

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко

Правила
рассмотрения запросов субъектов персональных данных или их представителей в министерстве сельского хозяйства Волгоградской области
(утв. приказом министерства сельского хозяйства Волгоградской области от 27 марта 2013 г. N 75)

1. Настоящими правилами регулируется процесс рассмотрения запросов субъектов персональных данных или их представителей в министерстве сельского хозяйства Волгоградской области (далее - Правила).

2. Обработке подлежат только персональные данные, которые отвечают целям их обработки, несовместимая с целями сбора персональных данных обработка персональных данных не допускается.

3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

4. Субъект персональных данных при обращении либо при направлении запроса имеет право на получение информации, касающейся обработки его персональных данных.

5. Запрос о предоставлении сведений должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);

- либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

- подпись субъекта персональных данных или его представителя.

6. Рассмотрению подлежат запросы, направленные в форме электронного документа и подписанные электронной подписью в соответствии с законодательством Российской Федерации.

7. По запросу субъекта предоставляется нижеследующая информация:

- касающаяся обработки его персональных данных;

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

- об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или другими федеральными законами.

8. Сведения, указанные в п. 7 настоящих Правил, должны быть представлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

9. В течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя, оператор обязан сообщить субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными.

10. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

11. Повторный запрос с целью получения сведений, указанных в п. 7, настоящих Правил, и ознакомления с такими персональными данными может быть направлен не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.

12. Повторный запрос с целью получения сведений, указанных в п. 7 настоящих Правил, а также с целью ознакомления с обрабатываемыми персональными данными, может быть рассмотрен до истечения срока, указанного в п. 11 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту персональных данных для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

13. Повторный запрос наряду со сведениями, указанными в п. 5 настоящих Правил, должен содержать обоснование направления повторного запроса.

14. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п.п. 11, 12 и 13 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность предоставления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

15. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование с момента такого обращения или получения указанного запроса на период проверки.

16. Возможность ознакомления субъекта персональных данных или его представителя, с персональными данными, относящимися к этому субъекту персональных данных, предоставляется оператором безвозмездно.

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко

Перечень
информационных систем персональных данных (ИСПДн), в которых должна быть обеспечена безопасность информации в министерстве сельского хозяйства Волгоградской области
(утв. приказом министерства сельского хозяйства Волгоградской области от 27 марта 2013 г. N 75)

N п/п	Наименование ИСПДн (ее составной части)	Наименование объекта (полное и сокращенное) Адрес объекта	Исходные данные классификации ИСПДн					Класс ИСПДн	Примечание
			структура ИСПДн	наличие подключений к ССОП и сетям МИО (Интернет)	режим обработки ПДн	разграничение доступа пользователей	Нахождение ИСПДн (ее составных частей) в пределах России
1.	"Система управления персоналом"	Министерство сельского хозяйства Волгоградской области (Минсельхоз Волгоградской области)	Нераспределенная система	Не подключена в Интернет	Однопользовательский	С разграничением прав доступа	В пределах РФ
2.	"1С зарплата"	Министерство сельского хозяйства Волгоградской области (Минсельхоз Волгоградской области)	Нераспределенная система	Не подключена в Интернет	Однопользовательский	С разграничением прав доступа	В пределах РФ
3.	"СБИС ++"	Министерство сельского хозяйства Волгоградской области (Минсельхоз Волгоградской области)	Нераспределенная система	Не подключена в Интернет	Однопользовательский	С разграничением прав доступа	В пределах РФ

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко

Утверждено

приказом министерства сельского

хозяйства Волгоградской области

от 27 марта 2013 г. N 75

ОБЯЗАТЕЛЬСТВО
о неразглашении информации, содержащей персональные данные и другие сведения конфиденциального характера

Я,
	(Ф.И.О.)
паспорт серии _____________________ номер _____________________, выдан
			,
замещающий(ая) должность
		(должность, наименование структурного подразделения)

предупрежден(а) о том, что в период исполнения должностных обязанностей мной осуществляется сбор, обработка и хранение информации, содержащей персональные данные и другие сведения конфиденциального характера.

Настоящим добровольно принимаю на себя обязательства:

1. Не передавать и не разглашать третьим лицам информацию, содержащую персональные данные, служебную информацию ограниченного распространения и иную конфиденциальную информацию, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.

2. В случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, конфиденциальную информацию сообщать непосредственному руководителю, а также должностному лицу, ответственному за организацию обработки персональных данных в министерстве.

3. Выполнять требования нормативных правовых актов, а также приказов, положений, инструкций и других документов министерства, регламентирующих вопросы защиты персональных данных и конфиденциальной информации.

4. Сохранять сведения конфиденциального характера сторонних организаций, учреждений и ведомств, взаимодействующих с министерством.

5. Не использовать персональные данные, другие конфиденциальные сведения, ставшие известными в процессе служебной деятельности, в целях не связанных с исполнением должностных обязанностей.

6. Уничтожать использованные черновики, рабочие варианты документов, содержащие конфиденциальные сведения, и их электронные копии. Своевременно передавать на учет в установленном порядке исполнительные документы, машинные носители информации с конфиденциальными сведениями.

7. В случае моего увольнения, или прекращения права на доступ к информации, содержащей персональные данные и другие сведения конфиденциального характера, обязуюсь:

- все документы и иные материальные носители, в том числе, машинные носители информации, содержащие сведения конфиденциального характера, которые находились в моем распоряжении в связи с исполнением мною служебных обязанностей, передать непосредственному руководителю или в подразделение, где они находятся на учете;

- не разглашать и не передавать третьим лицам, ставшую мне известной конфиденциальную информацию.

Я предупрежден(а), что лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым Кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

С документами, регламентирующими в министерстве порядок обращения с персональными данными и другой конфиденциальной информацией ознакомлен.

(подпись)		(фамилия, инициалы)
"__" __________ 20__ г.

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко

Утверждено

приказом министерства сельского

хозяйства Волгоградской области

от 27 марта 2013 г. N 75

СОГЛАСИЕ
на обработку персональных данных государственного гражданского служащего Волгоградской области министерства сельского хозяйства Волгоградской области

Я,
	(Ф.И.О.)
		серия _____ N ________ выдан _______________
(вид документа, удостоверяющего личность)
				,
(когда и кем)
код подразделения _______________________________,
проживающий(ая) по адресу
				,

в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" даю согласие на автоматизированную, а также без использования средств автоматизации, в том числе в ресурсах информационных систем персональных данных, обработку министерством сельского хозяйства Волгоградской области (далее - оператор, министерство), расположенным по адресу: 400005, г. Волгоград, ул. Коммунистическая, д. 19, моих персональных данных, а именно: фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, доходов и других персональных данных, обработка которых предусмотрена Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 г. N 609, и другими нормативными правовыми актами.

Также выражаю согласие на обработку моих персональных данных Оператором для формирования общедоступных источников персональных данных (справочников, адресных книг, информации в СМИ и на сайте министерства и т.д.).

Целью обработки персональных данных в министерстве является обеспечение соблюдения Конституции Российской Федерации, законов и иных действующих нормативных правовых актов, содействия гражданскому служащему в прохождении гражданской службы, обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества министерства.

Я проинформирован(а), что под обработкой персональных данных понимаются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации. Конфиденциальность персональных данных обеспечивается Оператором в соответствии с законодательством Российской Федерации.

Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

"__" _________________ г. (дата)

____________________ (подпись)

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко

Утверждено

приказом министерства сельского

хозяйства Волгоградской области

от 27 марта 2013 г. N 75

СОГЛАСИЕ
на обработку персональных данных

Я,
	(Ф.И.О.)
		серия _____ N ________ выдан _______________
(вид документа, удостоверяющего личность)
							,
(когда и кем)
код подразделения _______________________________,
проживающий(ая) по адресу
							,
настоящим даю свое согласие на обработку
(наименование и адрес оператора)
моих персональных данных и подтверждаю, что, давая такое согласие, я действую своей волей и в своих интересах.
Согласие дается мною для целей
(цель обработки персональных данных)
и распространяется на следующую информацию:
(перечень персональных данных)

Настоящее согласие предоставляется на осуществление любых действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, трансграничную передачу персональных данных, а также осуществление любых иных действий с моими персональными данными с учетом федерального законодательства.

В случае неправомерного использования предоставленных мною персональных данных согласие отзывается моим письменным заявлением.

Данное согласие действует "__" _______ ____ г.

(подпись)		(фамилия, инициалы лица, давшего согласие)
"__" ____________ г. (дата)

Заместитель министра - начальник департамента управления делами

И.А. Ткаченко