Приложение

Положение
о порядке обработки персональных данных министра социальной защиты населения и труда Республики Марий Эл, государственных гражданских служащих и работников Министерства социальной защиты населения и труда Республики Марий Эл и граждан в Министерстве социальной защиты населения и труда Республики Марий Эл
(утв. приказом Министерства социальной защиты населения и труда Республики Марий Эл от 10 февраля 2010 г. N 33 (в ред. приказа Министерства социальной защиты населения и труда Республики Марий Эл от 25 октября 2011 г. N 429))

1. Общие положения

1.1. Настоящим Положением о порядке обработки персональных данных министра социальной защиты населения и труда Республики Марий Эл, государственных гражданских служащих и работников Министерства социальной защиты населения и труда Республики Марий Эл и граждан в Министерстве социальной защиты населения и труда Республики Марий Эл (далее - Положение) определяется порядок получения, обработки, хранения, передачи и любого другого использования в Министерстве социальной защиты населения и труда Республики Марий Эл (далее - Министерство) персональных данных министра социальной защиты населения и труда Республики Марий Эл (далее - министр), государственных гражданских служащих Республики Марий Эл (далее - гражданские служащие), работников Министерства и граждан в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон), Федеральным законом "Об информации, информационных технологиях и о защите информации", Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Законом Республики Марий Эл от 5 октября 2004 г. N 38-З "О регулировании отношений в области государственной гражданской службы Республики Марий Эл", Указом Президента Республики Марий Эл от 20 июня 2007 г. N 98 "О персональных данных лиц, замещающих государственные должности Республики Марий Эл".

1.2. В соответствии с Федеральным законом под персональными данными гражданского служащего (далее - персональные данные) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3. Министр обеспечивает защиту в Министерстве персональных данных гражданских служащих, работников Министерства и граждан от неправомерного использования или утраты.

1.4. Гражданские служащие и работники Министерства, уполномоченные на обработку персональных данных, ведут работу по обработке персональных данных министра, гражданских служащих, работников Министерства и граждан, несут ответственность в соответствии с законодательством за нарушение режима защиты этих персональных данных.

1.5. При ведении работы по обработке персональных данных работников Министерства лица, уполномоченные на обработку персональных данных, обязаны соблюдать требования главы 14 Трудового кодекса Российской Федерации, а при ведении работы по обработке персональных данных граждан - положения Федерального закона.

2. Порядок получения, обработки, хранения и передачи персональных данных

2.1. При обработке персональных данных гражданские служащие, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:

а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации и Республики Марий Эл, содействия гражданским служащим в прохождении государственной гражданской службы Республики Марий Эл (далее - гражданская служба), в обучении и должностном росте, обеспечения личной безопасности гражданских служащих и членов их семей, а также в целях обеспечения сохранности принадлежащего им имущества и имущества Министерства, учета результатов исполнения ими должностных обязанностей;

б) персональные данные следует получать лично у гражданских служащих. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом гражданских служащих заранее, получить их письменное согласие и сообщить гражданским служащим о целях, предполагаемых источниках и способах получения персональных данных;

в) запрещается получать, обрабатывать и приобщать к личному делу гражданских служащих не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;

г) при принятии решений, затрагивающих интересы гражданских служащих, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Министерства в порядке, установленном федеральными законами и иными нормативными правовыми актами Российской Федерации и Республики Марий Эл;

е) передача персональных данных третьей стороне не допускается без письменного согласия гражданских служащих, за исключением случаев, установленных федеральными законами.

2.2. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

2.3. Персональные данные, внесенные в личные дела министра, гражданских служащих, работников Министерства, иные сведения, содержащиеся в указанных личных делах, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральным законом случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

2.4. Ведение личного дела министра осуществляется в соответствии с Указом Президента Республики Марий Эл от 20 июня 2007 года N 98 "О персональных данных лиц, замещающих государственные должности Республики Марий Эл, и ведении их личных дел", ведение личных дел гражданских служащих - в соответствии с Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела".

2.5. Размещение сведений о доходах, об имуществе и обязательствах имущественного характера министра, гражданских служащих министерства и членов их семей на официальном сайте министерства и предоставление этих сведений республиканским средствам массовой информации для опубликования осуществляется в соответствии с Указом Президента Республики Марий Эл от 11 июня 2009 г. N 102 "Об утверждении Порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Республики Марий Эл, государственных гражданских служащих Республики Марий Эл и членов их семей на официальных сайтах государственных органов Республики Марий Эл и предоставления этих сведений республиканским средствам массовой информации для опубликования".

2.6. В соответствии со статьей 27 Законом Республики Марий Эл от 5 октября 2004 г. N 38-З "О регулировании отношений в области государственной гражданской службы Республики Марий Эл" на основе персональных данных в Министерстве формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих.

2.7. Министр или уполномоченное им лицо вправе подвергать обработке (в том числе автоматизированной) персональные данные гражданских служащих и граждан при формировании кадрового резерва.

3. Ответственность за нарушение норм, регулирующих порядок получения, обработки, хранения и передачи персональных данных

Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и передачу персональных данных министра, гражданского служащего, работника, гражданина несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность, предусмотренную федеральными законами.