Приказ Департамента информатизации и связи Республики Марий Эл от 2 октября 2012 г. N 124 "Об утверждении Положения о порядке обработки персональных данных руководителя Департамента информатизации и связи Республики Марий Эл, государственных гражданских служащих Республики Марий Эл и граждан в Департаменте информатизации и связи Республики Марий Эл"

С изменениями и дополнениями от:

15 ноября 2012 г., 25 июня, 7 ноября 2013 г.

В соответствии с Федеральными законами от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", от 27 июля 2006 года N 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" приказываю:

1. Утвердить прилагаемое Положение о порядке обработки персональных данных руководителя Департамента информатизации и связи Республики Марий Эл, государственных гражданских служащих Республики Марий Эл и граждан в Департаменте информатизации и связи Республики Марий Эл (далее - Департаменте).

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 2 внесены изменения

См. текст пункта в предыдущей редакции

2. Приказы Департамента от 6 апреля 2011 г. N 43 "Об утверждении Положения о порядке обработки персональных данных руководителя Департамента информатизации и связи Республики Марий Эл и государственных гражданских служащих Департамента информатизации и связи Республики Марий Эл", от 27 апреля 2011 г. N 62 "О внесении изменений в приказ от 6 апреля 2011 г. N 43", от 27 мая 2011 г. N 75 "О внесении изменений в приказ от 6 апреля 2011 г. N 43", от 23 сентября 2011 г. N 106 "О внесении изменений в приказ от 6 апреля 2011 г. N 43", от 16 ноября 2011 г. N 125 "О внесении изменений в приказ от 6 апреля 2011 г. N 43", пункт 1 приказа Департамента от 19 января 2012 г. N 16 "О внесении изменений в некоторые приказы Департамента информатизации и связи Республики Марий Эл" признать утратившими силу.

3. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель

В.Д. Суворов

Зарегистрировано в Минюсте РМЭ 18 октября 2012 г.

Регистрационный N 122420120045

Положение
о порядке обработки персональных данных руководителя Департамента информатизации и связи Республики Марий Эл, государственных гражданских служащих Республики Марий Эл и граждан в Департаменте информатизации и связи Республики Марий Эл
(утв. приказом Департамента информатизации и связи Республики Марий Эл 2 октября 2012 г. N 124)

С изменениями и дополнениями от:

15 ноября 2012 г., 25 июня, 7 ноября 2013 г.

I. Общие положения

1. Настоящим Положением определяется порядок обработки в Департаменте информатизации и связи Республики Марий Эл (далее - Департамент) персональных данных руководителя Департамента информатизации и связи Республики Марий Эл (далее - руководитель), государственных гражданских служащих Республики Марий Эл (далее - гражданские служащие) и граждан.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 2 внесены изменения

См. текст пункта в предыдущей редакции

2. Настоящее Положение разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Законом Республики Марий Эл от 5 октября 2004 г. N 38-З "О регулировании отношений в области государственной гражданской службы Республики Марий Эл", Указом Президента Российской Федерации от 30 мая 2007 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ними нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

3. В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

4. Руководитель обеспечивает защиту в Департаменте персональных данных гражданских служащих и граждан от неправомерного использования или утраты.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 5 внесены изменения

См. текст пункта в предыдущей редакции

5. Гражданские служащие, в служебные обязанности которых входит кадровая работа, начисление денежного содержания гражданским служащим, ведение расчетов с физическими лицами, рассмотрение обращений граждан обрабатывают персональные данные руководителя, гражданских служащих и граждан.

6. Обработка персональных данных гражданских служащих осуществляется в связи с реализацией служебных отношений.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 7 внесены изменения

См. текст пункта в предыдущей редакции

7. Обработка персональных данных граждан в Департаменте осуществляется в целях реализации функций Департамента на основании Гражданского кодекса Российской Федерации, Федерального закона от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", в целях заключения договоров и ведения расчетов с физическими лицами, рассмотрения обращений граждан, проведения конкурсов на замещение вакантных должностей государственной гражданской службы Республики Марий Эл и на включение в кадровый резерв для замещения должностей государственной гражданской службы Республики Марий Эл.

II. Порядок обработки персональных данных

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 8 внесены изменения

См. текст пункта в предыдущей редакции

8. Доступ к персональным данным руководителя, гражданских служащих и граждан осуществляется только теми гражданскими служащими, которым доступ к персональным данным необходим для выполнения должностных обязанностей. Перечень таких лиц утверждается приказом Департамента.

9. Руководитель или уполномоченное им лицо вправе подвергать обработке (в том числе автоматизированной) персональные данные гражданских служащих и граждан при формировании кадрового резерва.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 10 внесены изменения

См. текст пункта в предыдущей редакции

10. Персональные данные руководителя, гражданских служащих содержатся в кадровых документах (личные дела, личные карточки, трудовые книжки, приказы по личному составу и другие) и бухгалтерских документах (расчетно-платежные ведомости и другие).

Персональные данные граждан, включенных в кадровый резерв Департамента, персональные данные граждан, не допущенных к участию в конкурсе, и персональные данные граждан, участвовавших в конкурсе, но не прошедших конкурсный отбор, содержатся в документах, представленных для участия в конкурсах.

Персональные данные граждан, обрабатываемые в связи с рассмотрением обращений граждан, содержатся в их обращениях, поступивших в Департамент.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 пункт 11 изложен в новой редакции

См. текст пункта в предыдущей редакции

11. При обработке персональных данных руководителя, гражданских служащих лица, допущенные к работе с персональными данными указанных лиц, обязаны соблюдать следующие требования:

а) обработка персональных данных руководителя, гражданских служащих осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, Федерального закона, законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации, содействия руководителю, гражданским служащим в прохождении гражданской службы, обучении и должностном росте, обеспечения личной безопасности указанных лиц и членов их семей, а также в целях обеспечения сохранности принадлежащего им имущества, учета результатов исполнения ими должностных обязанностей и обеспечения сохранности имущества Департамента;

б) персональные данные следует получать лично у руководителя, гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом руководителя, гражданского служащего заранее, получить их письменное согласие и сообщить руководителю, гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;

в) запрещается обрабатывать и приобщать к личному делу руководителя, гражданского служащего не установленные Федеральным законом и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах;

г) при принятии решений, затрагивающих интересы руководителя, гражданского служащего, запрещается основываться на их персональных данных, полученных исключительно в результате их автоматизированной обработки;

д) защита персональных данных руководителя, гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств Департамента в порядке, установленном Федеральным законом и другими федеральными законами;

е) передача персональных данных руководителя, гражданского служащего третьей стороне не допускается без их письменного согласия, за исключением случаев, установленных законодательством Российской Федерации в области персональных данных. Условия передачи персональных данных гражданского служащего третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.

12. Требования, предъявляемые к обработке персональных данных граждан, установлены Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 13 внесены изменения

См. текст пункта в предыдущей редакции

13. Руководитель, гражданские служащие, граждане и их представители должны быть ознакомлены под роспись с документами Департамента, устанавливающими порядок обработки персональных данных, а также с документами Департамента об их правах и обязанностях в этой области.

14. В целях обеспечения защиты персональных данных руководитель, гражданские служащие имеют право:

а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;

в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федеральных законов "О государственной гражданской службе Российской Федерации" и "О персональных данных". При отказе исключить или исправить персональные данные указанные лица имеют право заявить в письменной форме о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера руководитель, гражданский служащий вправе дополнить заявлением, выражающим его собственную точку зрения;

г) требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные указанных в абзаце первом настоящего пункта лиц, обо всех произведенных в них изменениях или исключениях из них;

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 15 ноября 2012 г. N 141 в подпункт "д" внесены изменения

См. текст подпункта в предыдущей редакции

д) обжаловать в суд любые неправомерные действия или бездействие руководителя, лица, временно исполняющего его обязанности, а также лиц, допущенных к работе с их персональными данными при обработке и защите их персональных данных.

15. Права граждан в целях обеспечения защиты персональных данных установлены Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

16. В соответствии со статьей 15 Федерального закона от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" на основе персональных данных гражданских служащих в Департаменте формируется и ведется, в том числе на электронном носителе, реестр гражданских служащих.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 7 ноября 2013 г. N 108 пункт 17 изложен в новой редакции

См. текст пункта в предыдущей редакции

17. Обработка персональных данных может производиться только в установленных целях. Персональные данные, содержащиеся на бумажных носителях, хранятся в шкафах и (или) в сейфах в запираемых помещениях. Ключи от сейфов находятся в личном хранении государственных гражданских служащих Республики Марий Эл в Департаменте информатизации и связи Республики Марий Эл, ответственных за обработку информации, содержащей персональные данные. Бумажные носители персональных данных, обрабатываемых в целях ведения бухгалтерского учета, хранятся в сейфе (инв. N 110106000001), находящемся по адресу: Ленинский пр-т, д. 29, кабинет 615. Бумажные носители персональных данных, обрабатываемых в целях ведения кадрового учета, хранятся в сейфе (инв. N 110136000223), находящемся по адресу: Ленинский пр-т, д. 29, кабинет 620. Дубликаты ключей указанных сейфов хранятся в сейфе руководителя Департамента информатизации и связи Республики Марий Эл инв. N 110136000227. По окончании рабочего дня ключи от помещений, в которых ведется обработка персональных данных, сдаются на пост охраны N 1 Здания Правительства, расположенного по адресу: Ленинский пр-т, д. 29, под роспись. Персональные данные, содержащиеся на электронных носителях информации, хранятся в памяти персональных компьютеров пользователей. Информация, хранящаяся на электронных носителях защищена паролем доступа.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 пункт 18 изложен в новой редакции

См. текст пункта в предыдущей редакции

18. Персональные данные, внесенные в личные дела и документы учета руководителя, гражданских служащих, являются информацией, доступ к которой ограничен в соответствии с федеральными законами. В отношении указанных персональных данных устанавливается обязанность соблюдать их конфиденциальность и обеспечивать их безопасность при обработке. В случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, указанные персональные данные относятся к сведениям, составляющим государственную тайну.

19. Размещение сведений о доходах, об имуществе и обязательствах имущественного характера руководителя, гражданских служащих и членов их семей на официальном сайте Департамента и предоставление этих сведений республиканским средствам массовой информации для опубликования осуществляется в соответствии с Указом Президента Республики Марий Эл от 11 июня 2009 г. N 102 "Об утверждении Порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Республики Марий Эл, государственных гражданских служащих Республики Марий Эл и членов их семей на официальных сайтах государственных органов Республики Марий Эл и предоставления этих сведений республиканским средствам массовой информации для опубликования".

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 20 внесены изменения

См. текст пункта в предыдущей редакции

20. Сроком обработки персональных данных руководителя, гражданских служащих является срок их службы в Департаменте.

Сроком обработки персональных данных граждан, включенных в кадровый резерв Департамента, является срок их нахождения в кадровом резерве.

Сроком обработки персональных данных граждан, не допущенных к участию в конкурсе, и граждан, участвовавших в конкурсе, но не прошедших конкурсный отбор, является срок проведения конкурса.

Сроком обработки персональных данных граждан, обрабатываемых в связи с рассмотрением обращений граждан, является срок рассмотрения обращений граждан.

Сроком обработки персональных данных граждан, обрабатываемых в целях заключения договоров и ведения расчетов с физическими лицами, является срок действия договоров и ведения расчетов с физическими лицами.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 пункт 21 изложен в новой редакции

См. текст пункта в предыдущей редакции

21. Персональные данные руководителя, гражданских служащих хранятся у гражданских служащих, в служебные обязанности которых входит кадровая работа, начисление денежного содержания гражданским служащим, ведение расчетов с физическими лицами. Срок хранения бумажных носителей персональных данных составляет 75 лет.

Персональные данные граждан, включенных в кадровый резерв Департамента, хранятся на бумажных носителях у гражданского служащего, в служебные обязанности которого входит кадровая работа (три года).

Персональные данные граждан, не допущенных к участию в конкурсе, и граждан, участвовавших в конкурсе, но не прошедших конкурсный отбор, хранятся на бумажных носителях у гражданского служащего, в служебные обязанности которого входит кадровая работа, в течение трех лет со дня завершения конкурса, если не возвращены по письменным заявлениям граждан.

Персональные данные граждан, обрабатываемые в связи с рассмотрением обращений граждан, хранятся на бумажных носителях в отделах Департамента, осуществляющих обработку персональных данных. В течение пяти лет.

Персональные данные граждан, обрабатываемые в целях заключения договоров и ведения расчетов с физическими лицами, хранятся на бумажных носителях у гражданского служащего, в служебные обязанности которого входит ведение расчетов с физическими лицами, в течение пяти лет.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 пункт 22 изложен в новой редакции

См. текст пункта в предыдущей редакции

22. Базы данных информационных систем персональных данных хранятся у гражданских служащих, в служебные обязанности которых входит кадровая работа, начисление денежного содержания гражданским служащим, ведение расчетов с физическими лицами, осуществляющих их эксплуатацию, в соответствии со сроками хранения документов, помещенных в базы.

Информация об изменениях:

Приказом Департамента информатизации и связи Республики Марий Эл от 25 июня 2013 г. N 56 в пункт 24 внесены изменения

См. текст пункта в предыдущей редакции

24. Уничтожение бумажных и электронных носителей персональных данных руководителя, гражданских служащих и граждан осуществляется комиссией на основании акта об уничтожении.

Уничтожение может быть произведено любым способом, исключающим возможность восстановления носителя персональных данных.

III. Ответственность за нарушение норм, регулирующих порядок обработки персональных данных

25. Лица, виновные в нарушении норм, регулирующих обработку персональных данных руководителя, гражданских служащих Департамента и граждан, несут предусмотренную законодательством Российской Федерации ответственность.