Приказ Министерства социального развития, опеки и попечительства Иркутской области от 27 июля 2012 г. N 189-МПР "Об отдельных мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 года N 211"

Приказ Министерства социального развития, опеки и попечительства Иркутской области
от 27 июля 2012 г. N 189-МПР
"Об отдельных мерах, направленных на реализацию постановления
Правительства Российской Федерации от 21 марта 2012 года N 211"

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь Положением о министерстве социального развития, опеки и попечительства Иркутской области, утвержденным постановлением Правительства Иркутской области от 18 сентября 2009 года N 261/40-пп, статьей 21 Устава Иркутской области, приказываю:

1. Утвердить прилагаемые Правила обработки персональных данных в министерстве социального развития, опеки и попечительства Иркутской области, территориальных подразделениях (управлениях) министерства социального развития, опеки и попечительства Иркутской области, государственных учреждениях социального обслуживания Иркутской области.

2. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в министерство социального развития, опеки и попечительства Иркутской области, территориальные подразделения (управления) министерства социального развития, опеки и попечительства Иркутской области, государственные учреждения социального обслуживания Иркутской области.

3. Утвердить прилагаемые Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним правовыми актами министерства социального развития, опеки и попечительства Иркутской области.

4. Утвердить прилагаемые Правила работы с обезличенными персональными данными министерства социального развития, опеки и попечительства Иркутской области, территориальных подразделений (управлений) министерства социального развития, опеки и попечительства Иркутской области, государственных учреждений социального обслуживания Иркутской области.

5. Утвердить прилагаемый Перечень информационных систем персональных данных министерства социального развития, опеки и попечительства Иркутской области, территориальных подразделений (управлений) министерства социального развития, опеки и попечительства Иркутской области, государственных учреждений социального обслуживания Иркутской области.

6. Утвердить прилагаемый Перечень персональных данных, обрабатываемых в министерстве социального развития, опеки и попечительства Иркутской области, территориальных подразделениях (управлениях) министерства социального развития, опеки и попечительства Иркутской области, государственных учреждениях социального обслуживания Иркутской области, в связи с реализацией трудовых отношений.

7. Утвердить прилагаемый Перечень персональных данных, обрабатываемых в министерстве социального развития, опеки и попечительства Иркутской области, территориальных подразделениях (управлениях) министерства социального развития, опеки и попечительства Иркутской области, государственных учреждениях социального обслуживания Иркутской области, в связи с оказанием государственных услуг и осуществлением государственных функций.

8. Утвердить прилагаемый Перечень должностей служащих министерства социального развития, опеки и попечительства Иркутской области, территориальных подразделений (управлений) министерства социального развития, опеки и попечительства Иркутской области, работников государственных учреждений социального обслуживания Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

9. Утвердить прилагаемый Перечень должностей служащих министерства социального развития, опеки и попечительства Иркутской области, территориальных подразделений (управлений) министерства социального развития, опеки и попечительства Иркутской области, работников государственных учреждений социального обслуживания Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

10. Утвердить прилагаемое Типовое обязательство служащего министерства социального развития, опеки и попечительства Иркутской области, территориального подразделения (управления) министерства социального развития, опеки и попечительства Иркутской области, работника государственного учреждения социального обслуживания Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

11. Утвердить Типовую форму согласия на обработку персональных данных служащих министерства социального, развития, опеки и попечительства Иркутской области, территориальных подразделений (управлений) министерства социального развития, опеки и попечительства Иркутской области, работников государственных учреждений социального обслуживания Иркутской области, иных субъектов персональных данных.

12. Утвердить Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

13. Утвердить прилагаемый Порядок доступа служащих министерства социального развития, опеки и попечительства Иркутской области, территориальных подразделений (управлений) министерства социального развития, опеки и попечительства Иркутской области, работников государственных учреждений социального обслуживания Иркутской области в помещения, в которых ведется обработка персональных данных.

14. Настоящий приказ вступает в силу не ранее чем через десять календарных дней после дня его официального опубликования.

Министр социального развития, опеки и попечительства Иркутской области

В.А.Родионов

Правила осуществления внутреннего контроля соответствия
обработки персональных данных требованиям к защите персональных данных,
установленным Федеральным законом "О персональных данных",
принятыми в соответствии с ним правовыми актами министерства
социального развития, опеки и попечительства Иркутской области
(утв. Приказом Министерства социального развития, опеки и попечительства
Иркутской области от 27 июля 2012 г. N 189-МПР)

1. Настоящие Правила разработаны в соответствии Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания и порядок проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом N 152-ФЗ, принятыми в соответствии с ним правовыми актами министерства социального развития, опеки и попечительства Иркутской области (далее соответственно - внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, министерство).

2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона N 152-ФЗ.

3. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в министерстве, территориальном подразделении (управлении) министерства, государственных учреждениях социального обслуживания Иркутской области организовывается проведение периодических проверок условий обработки персональных данных (далее - проверки).

4. Проверки осуществляются должностным лицом, ответственным за организацию обработки персональных данных в министерстве (далее - ответственный за организацию обработки персональных данных), либо комиссией, образуемой правовым актом министерства.

В проведении проверки не может участвовать государственный гражданский служащий Иркутской области в министерстве, прямо или косвенно заинтересованный в ее результатах.

5. Проверки проводятся на основании утвержденного министром социального развития, опеки или попечительства Иркутской области ежегодного Плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных (плановые проверки) или на основании поступившего в министерство письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

6. Плановые проверки проводятся не чаще чем один раз в полгода.

7. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления в министерство, соответствующего заявления.

8. При проведении проверки должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

9. Ответственный за организацию обработки персональных данных в министерстве или комиссия имеет право:

запрашивать у сотрудников министерства информацию, необходимую для реализации полномочий;

требовать от уполномоченных на обработку персональных данных должностных лиц министерства уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

10. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в министерстве либо комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

11. По результатам проведения проверки оформляется акт проверки, который подписывается ответственным за организацию обработки персональных данных или членами комиссии.

Срок проведения проверки и оформления акта составляет 30 календарных дней со дня начала проверки, указанного в правовом акте о назначении проверки.

12. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, докладывает ответственный за организацию обработки персональных данных либо председатель комиссии, в форме письменного заключения.

Министр социального развития, опеки и попечительства Иркутской области

В.А.Родионов

ГАРАНТ:

См. данную форму в редакторе MS-Word

                       Типовая форма разъяснения

         субъекту персональных данных юридических последствий

             отказа предоставить свои персональные данные

           (утв. Приказом Министерства социального развития,

 опеки и попечительства Иркутской области от 27 июля 2012 г. N 189-МПР)

     Бланк оператора

       Уважаемый (-ая), (инициалы субъекта персональных данных)!

        В соответствии с требованиями Федерального закона от 27 июля 2006

     года N 152-ФЗ "О персональных данных" уведомляем Вас, что обязанность

     предоставления Вами персональных данных установлена

     ___________________________________________________________________

     ___________________________________________________________________

             (реквизиты и наименование нормативных правовых актов)

        В случае отказа Вами предоставить свои персональные данные,

     оператор не сможет на законных основаниях осуществлять такую

     обработку, что приведет к следующим для Вас юридическим последствиям

      ___________________________________________________________________

      ___________________________________________________________________

       (перечисляются юридические последствия для субъекта персональных

       данных, то есть случаи возникновения, изменения или прекращения

       личных либо имущественных прав граждан или случаи иным образом

           затрагивающие его права, свободы и законные интересы)

        В соответствии с законодательством в области персональных данных

     Вы имеете право:

        на получение сведений об  операторе, о   месте его   нахождения, о

     наличии у оператора своих персональных данных, а также на ознакомление

     с такими персональными данными;

        требовать уточнения своих персональных   данных,   их блокирования

     или уничтожения в случае, если персональные данные являются неполными,

     устаревшими, неточными,    незаконно    полученными   или не являются

     необходимыми для заявленной    цели    обработки, а   также принимать

     предусмотренные законом меры по защите своих прав;

        на получение при обращении или при направлении запроса информации,

     касающейся обработки своих персональных данных;

        на обжалование действия или бездействия оператора в уполномоченный

     орган по защите прав субъектов персональных данных   или   в судебном

     порядке; на защиту своих прав и законных интересов,   в  том числе на

     возмещение убытков и (или) компенсацию морального   вреда  в судебном

     порядке.

     ___________________      ___________________________________________

       (дата)           (фамилия, инициалы и подпись сотрудника оператора)

Министр социального развития, опеки и попечительства Иркутской области

В.А.Родионов