Приказ Министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 г. N 3-МПР "Об отдельных мерах, направленных на реализацию Постановления Правительства Российской Федерации от 21.03.2012 г. N 211"

В соответствии с постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь подпунктами 1 и 7 пункта 14 главы 5 Положения о министерстве жилищной политики, энергетики и транспорта Иркутской области, утвержденного постановлением Правительства Иркутской области от 29 марта 2012 года N 100-пп: приказываю:

1. Утвердить прилагаемые:

1) Правила обработки персональных данных в министерстве жилищной политики, энергетики и транспорта Иркутской области;

2) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами министерства жилищной политики, энергетики и транспорта Иркутской области;

3) Порядок доступа государственных гражданских служащих Иркутской области, замещающих должности государственной гражданской службы Иркутской области в министерстве жилищной политики, энергетики и транспорта Иркутской области в помещения, в которых ведется обработка персональных данных;

4) Правила работы с обезличенными персональными данными в министерстве жилищной политики, энергетики и транспорта Иркутской области;

5) Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве жилищной политики, энергетики и транспорта Иркутской области.

2. Настоящий приказ подлежит официальному опубликованию и размещению на сайте министерства жилищной политики, энергетики и транспорта Иркутской области на официальном портале Иркутской области в информационно-телекоммуникационной сети "Интернет".

3. Настоящий приказ вступает в силу через десять календарных дней после его официального опубликования.

Министр

Е.В.Селедцов

Правила
обработки персональных данных в министерстве жилищной политики, энергетики и транспорта Иркутской области
(утв. Приказом Министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 г. N 3-МПР)

1. Правила обработки персональных данных в министерстве жилищной политики, энергетики и транспорта Иркутской области (далее - Правила), определяют последовательность действий в целях получения, обработки, хранения, передачи и другого использования персональных данных в рамках установленных полномочий.

2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и защите информации", Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", другими федеральными законами, Указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего и ведении его личного дела", постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 17 ноября 2007 года N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", иными нормативными правовыми актами Российской Федерации.

3. Обработка персональных данных в министерстве жилищной политики, энергетики и транспорта Иркутской области (далее - Министерство) осуществляется в связи с:

1) осуществлением кадровой работы;

2) заключением договора;

3) оказанием государственных услуг и осуществлением государственных функций.

4. Обработка персональных данных в Министерстве осуществляется:

1) отделом правового обеспечения, кадров и делопроизводства;

2) отделом финансового и хозяйственного обеспечения;

3) государственными гражданскими служащими Иркутской области, замещающими должности государственной гражданской службы Иркутской области в отделах и управлениях Министерства и участвующими в предоставлении государственных услуг, в случае, если для предоставления государственной услуги необходима обработка персональных данных в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - сотрудники, обрабатывающие персональные данные).

5. Сотрудники, обрабатывающие персональные данные, доступ которых к персональным данным, обрабатываемым в информационных системах персональных данных, необходим для выполнения должностных обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного правовым актом Министерства.

6. Сотрудники, обрабатывающие персональные данные, предупреждаются об ответственности за нарушение законодательства Российской Федерации о персональных данных и дают обязательство о неразглашении информации, содержащей персональные данные, в письменной форме в соответствии с Типовым обязательством государственного гражданского служащего, осуществляющего обработку персональных данных.

7. Субъектами персональных данных в Министерстве являются:

1) лица, замещающие должности государственной гражданской службы;

2) лица, претендующие на замещение должностей государственной гражданской службы Министерства;

3) лица, состоящие в кадровом резерве Министерства;

4) лица, ранее состоявшие на гражданской службе в Министерстве, личные дела которых не переданы на хранение в государственный архив Иркутской области;

5) супруги и несовершеннолетние дети лиц, замещающих (претендующих на замещение) должностей государственной гражданской службы Иркутской области в Министерстве, входящих в перечень должностей при назначении на которые и при замещении которых гражданское# служащие обязаны предоставлять сведения о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей;

6) лица, проходящие производственную практику в Министерстве;

7) лица, заключившие договоры с Министерством;

8) заявитель, либо его уполномоченный представитель, обратившиеся в Министерство с запросом о предоставлении государственной услуги, выраженным в устной, письменной или электронной форме;

9) лица, не являющиеся заявителями при обращении за получением государственной услуги, в случае, если для предоставления государственной услуги необходима обработка персональных данных такого лица.

8. Обработка персональных данных при осуществлении кадровой работы в Министерстве представляет собой любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляемые в следующих случаях:

1) формирование кадрового состава на государственной гражданской службе Иркутской области для замещения должностей государственной гражданской службы Иркутской области в Министерстве;

2) ведение трудовых книжек сотрудников Министерства;

3) ведение личных дел сотрудников Министерства;

4) ведение реестра государственных гражданских служащих Иркутской области в Министерстве;

5) оформление и выдача удостоверений сотрудникам Министерства;

6) обеспечение деятельности комиссии по соблюдению требований к служебному поведению гражданских служащих и урегулированию конфликтов интересов в Министерстве;

7) обеспечение проведения конкурсов на замещение вакантных должностей государственной гражданской службы Иркутской области в Министерстве и на включение государственных гражданских служащих Иркутской области в кадровый резерв на государственной гражданской службе Иркутской области Министерства;

8) обеспечение деятельности Наградного совета Министерства;

9) обеспечение проведения аттестации государственных гражданских служащих Иркутской области в Министерстве;

10) обеспечение проведения квалификационных экзаменов государственных гражданских служащих в Министерстве;

11) организация профессиональной переподготовки, повышения квалификации и стажировки государственных гражданских служащих Иркутской области в Министерстве;

12) формирование кадрового резерва на государственной гражданской службе Иркутской области Министерства и организация работы с кадровым резервом Министерства;

13) организация проверки достоверности представляемых лицами, указанными в подпунктах 1, 4, 5 пункта 7 настоящего Положения, персональных данных и иных сведений;

14) организация проведения служебных проверок Министерства;

15) организация проверки сведений о доходах, об имуществе и обязательствах имущественного характера, представляемых лицами, указанными в подпунктах 1, 4, 5 пункта 7 настоящего Положения, а также соблюдения государственными гражданскими служащими Иркутской области в Министерстве ограничений, установленных федеральными законами;

16) подготовка архивных справок Министерства.

9. При получении, обработке, хранении и передаче персональных данных сотрудники, обрабатывающие персональные данные, обязаны соблюдать следующие требования:

1) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

2) персональные данные следует получать лично у субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъекта персональных данных заранее, получить их письменное согласие и сообщить субъекта персональных данных о целях, предполагаемых источниках и способах получения персональных данных.#

При работе с документами, содержащими персональные данные, субъекта персональных данных, обрабатывающим персональные данные, запрещается вносить изменения в документы, содержащие персональные данные, без предъявления субъектом персональных данных документов, подтверждающих данное изменение.

В случае невозможности документально подтвердить изменение, которое требуется внести, субъект персональных данных подтверждает правильность внесенных изменений своей подписью;

3) запрещается получать, обрабатывать и приобщать к личному делу государственных гражданских служащих не установленные Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;

4) при принятии решений, затрагивающих интересы субъекта персональных данных, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

5) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Министерства в порядке, установленном Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации;

6) передача персональных данных третьей стороне не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.

10. Персональные данные, обрабатываемые в информационных системах, подлежат защите от несанкционированного доступа и копирования.

Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации.

Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

11. Контроль за реализацией требований по обеспечению безопасности персональных данных в информационных системах возлагается на ответственного за обработку персональных данных, назначаемого правовым актом Министерства.

12. При обработке персональных данных в информационных системах должно быть обеспечено:

1) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

2) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

3) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

4) незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

5) осуществление постоянного контроля над обеспечением уровня защищенности персональных данных.

13. Персональные данные и иные сведения, содержащиеся в личных делах государственных гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, к сведениям, составляющим государственную тайну.

14. Документы, содержащие персональные данные, хранятся в Министерстве с соблюдением предусмотренных нормативными правовыми актами Российской Федерации и настоящим Положением мер по защите персональных данных.

Документы, содержащие персональные данные, отнесенные к сведениям, составляющим государственную тайну, хранятся в отделе по мобилизационной работе, гражданской обороне и чрезвычайным ситуациям Министерства в соответствии с законодательством Российской Федерации о государственной тайне.

15. Срок хранения документов, содержащих персональные данные лиц, указанных в пункте 4 настоящего Положения, определяется в соответствии с Приказом Министерства культуры Российской Федерации от 25 августа 2010 года N 558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения".

16. Документы, содержащие персональные данные, утратившие свое практическое значение и не имеющие исторической ценности, уничтожаются в следующих случаях:

1) по истечении установленного срока хранения по акту в порядке, установленном правовыми актами Иркутской области;

2) при достижении целей обработки персональных данных;

3) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если обработка персональных данных невозможна без согласия субъекта персональных данных.

17. В случаях, предусмотренных подпунктами 2, 3 пункта 16 настоящего Положения, уничтожение персональных данных осуществляется в срок, не превышающий тридцати дней со дня блокирования персональных данных, если иное не предусмотрено соглашением с субъектом персональных данных, либо если сотрудники, обрабатывающие персональные данные не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.

18. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пункте 17 настоящего Положения, сотрудники, обрабатывающие персональные данные осуществляют блокирование таких персональных данных и обеспечивают уничтожение персональных данных не позднее шести месяцев со дня блокирования персональных данных, если иной срок не установлен федеральными законами.

19. Все документы, компакт-диски, флеш-накопители, содержащие персональные данные, подлежат уничтожению на основании актов.

20. Сотрудники, обрабатывающие персональные данные, в обязательном порядке под подпись знакомятся с настоящим Положением и дают обязательство о неразглашении информации, содержащей персональные данные, в письменной форме в соответствии с Типовым обязательством государственного гражданского служащего, осуществляющего обработку персональных данных.

21. В случаях, когда сотрудник, обрабатывающий персональные данные, временно (в связи с болезнью, отпуском или иными обстоятельствами) не может исполнять свои должностные обязанности его обязанности временно возлагаются на иное должностное лицо с передачей по акту приема-передачи документов, содержащих персональные данные.

В случаях, когда должностное лицо, на которое возложено временное исполнение указанных обязанностей, не давало обязательство о неразглашении информации, содержащей персональные данные, указанное лицо дает обязательство в письменной форме в соответствии с Типовым обязательством государственного гражданского служащего, осуществляющего обработку персональных данных.

22. При увольнении сотрудника, обрабатывающего персональные данные, документы, содержащие персональные данные, передаются по акту приема-передачи начальнику соответствующего отдела.

23. Обеспечение безопасности персональных данных включает в себя следующие меры:

1) допуск к обработке персональных данных только сотрудников, обрабатывающих персональные данные;

2) осуществление работы сотрудников, обрабатывающих персональные данные, с информационными системами персональных данных и личными делами только в помещении, которое специально оборудовано для целей обработки персональных данных (далее - помещение);

3) ограничение доступа посторонних лиц в помещение, в котором обрабатываются персональные данные;

4) обеспечение в Министерстве таких условий учета и хранения документов, содержащих персональные данные, которые исключают их хищение, подмену или уничтожение;

5) учет съемных машиночитаемых носителей, содержащих базы данных персональных данных;

6) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) их несанкционированной передачи третьим лицам;

7) своевременное выявление и устранение нарушений требований по защите персональных данных;

8) обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

24. В помещении, в котором обрабатываются персональные данные, должны располагаться закрывающиеся на ключ металлические шкафы и (или) сейфы, в которых осуществляется хранение документов, содержащих персональные данные.

25. Документы, содержащие персональные данные, должны охраняться путем контроля доступа в помещения посторонних лиц, наличия надежных препятствий для несанкционированного проникновения в помещения, особенно в нерабочее время.

26. Помещения в рабочее время при отсутствии в них сотрудников, обрабатывающих персональные данные, должны быть закрыты на ключ.

В нерабочее время помещения закрываются на ключ, опечатываются.

27. В отсутствие сотрудника, обрабатывающего персональные данные, на его рабочем столе не должны находиться документы (копии документов), содержащие персональные данные.

28. Сотрудники, обрабатывающие персональные данные с использованием информационной системы "1С: Предприятие. Заработная плата + кадры" обязаны:

1) принимать меры, исключающие несанкционированный доступ к используемым программно-техническим средствам;

2) вести учет электронных носителей информации (включая резервные и архивные копии), осуществлять хранение документов, содержащих персональные данные, и электронных носителей информации в металлических шкафах или сейфах;

3) производить запись персональных данных (отдельных файлов, баз данных) на электронные носители только в случаях, регламентированных порядком работы с данными сведениями;

4) соблюдать установленный порядок и правила доступа в информационную систему "1С: Предприятие. Заработная плата + кадры", не допускать передачу персональных кодов и паролей;

5) принимать все необходимые меры к надежной сохранности кодов и паролей доступа к информационной системе "1С: Предприятие. Заработная плата + кадры";

6) работать с информационной системой в объеме своих полномочий, не допускать их превышения;

7) обладать навыками работы с антивирусными программами в объеме, необходимом для выполнения функциональных обязанностей и требований по защите информации.

29. При работе на персональном компьютере, в том числе для доступа к информационной системе "1С: Предприятие. Заработная плата + кадры", сотрудникам, обрабатывающим персональные данные, запрещается:

1) записывать значения кодов и паролей доступа;

2) передавать коды и пароли доступа другим лицам;

3) пользоваться в работе чужими кодами и паролями доступа;

4) производить подбор кодов и паролей доступа других пользователей;

5) копировать данные на неучтенные электронные носители информации;

6) выносить электронные носители с персональными данными за пределы Министерства без согласования с начальником отдела, в котором происходит обработка персональных данных;

7) покидать рабочее место с включенным персональным компьютером без применения аппаратных или программных средств, блокирования доступа к персональному компьютеру;

8) приносить, самостоятельно устанавливать и эксплуатировать на технических средствах любые программные продукты;

9) открывать, разбирать, ремонтировать технические средства, вносить изменения в конструкцию, подключать нештатные блоки и устройства;

10) передавать технические средства для ремонта и обслуживания сторонним организациям без извлечения носителей, содержащих персональные данные.

30. Содержание и объем обрабатываемых персональных данных лиц, указанных в пункте 7 настоящего Положения, должны соответствовать заявленным целям обработки.

31. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами министерства жилищной политики, энергетики и транспорта Иркутской области
(утв. Приказом Министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 г. N 3-МПР)

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами министерства жилищной политики, энергетики и транспорта Иркутской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере обработки персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - ПДн).

2. Настоящие Правила разработаны в соответствии Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в министерстве жилищной политики, энергетики и транспорта Иркутской области (далее - Министерство) организовывается проведение:

1) периодических проверок условий обработки персональных данных ежегодно в соответствии с Планом работы Министерства на соответствующий год;

2) внеплановой проверки в случае обращения субъекта персональных данных (далее - заявитель) в Министерство.

5. Проверки осуществляются комиссией, образуемой распоряжением Министра.

В проведении проверки не может участвовать гражданский служащий, прямо или косвенно заинтересованный в ее результатах.

6. Проверки соответствия обработки персональных данных установленным требованиям проводятся на основании распоряжения Министра о ежегодной проверке осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего в Министерство письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления на основании распоряжения Министра жилищной политики, энергетики и транспорта Иркутской области (далее - Министра).

Срок осуществления внеплановой проверки не более 5 рабочих дней.

7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне проверены:

1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

2) порядок и условия применения средств защиты информации;

3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

4) состояние учета машинных носителей персональных данных;

5) соблюдение правил доступа к персональным данным;

6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

7) мероприятия по восстановление# персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) осуществление мероприятий по обеспечению целостности персональных данных.

8. Комиссия имеет право:

1) запрашивать у сотрудников, обрабатывающих персональные данные информацию, необходимую для проведения проверки;

2) требовать от сотрудников, обрабатывающих персональные данные, информацию уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства;

4) вносить Министру предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

5) вносить Министру предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства в отношении обработки персональных данных.

9. В отношении персональных данных, ставших известными членам комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

10. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Министру докладывает председатель комиссии в форме письменного заключения.

11. Заявителю в течение 3 рабочих дней после завершения внеплановой проверки направляется письменный ответ о результатах рассмотрения обращения и принятых мерах по установлению выявленных недостатков (в случае их установления).

Порядок
доступа государственных гражданских служащих Иркутской области, замещающих должности государственной гражданской службы Иркутской области в министерстве жилищной политики, энергетики и транспорта Иркутской области в помещения, в которых ведется обработка персональных данных
(утв. Приказом Министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 г. N 3-МПР)

1. Настоящий Порядок доступа государственных гражданских служащих Иркутской области, замещающих должности государственной гражданской службы Иркутской области в министерстве жилищной политики, энергетики и транспорта Иркутской области в помещения, в которых ведется обработка персональных данных (далее - Порядок) разработан в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

2. Доступ в помещения, в которых ведется обработка персональных данных (далее - помещения), осуществляется с учетом обеспечения безопасности информации и исключения доступа третьим лицам к персональным данным.

3. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в помещениях министерства жилищной политики, энергетики и транспорта Иркутской области (далее - Министерство).

4. В помещении, в котором обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются:

1) начальник отдела, в котором происходит обработка персональных данных;

2) сотрудники, обрабатывающие персональные данные;

3) иные лица, в случае необходимости и по согласованию с начальником отдела, в котором происходит обработка персональных данных и только в присутствии сотрудников, обрабатывающих персональные данные.

7. В течение служебного (рабочего) времени ключи от помещений находятся на хранении у сотрудников, обрабатывающих персональные данные.

8. Ответственным за организацию доступа в помещение Министерства, в котором ведется обработка персональных данных, является начальник отдела, в котором происходит обработка персональных данных.

9. В нерабочее время помещения, в которых ведется обработка персональных данных, хранятся документы, содержащиеся# персональные данные, должны закрываться на ключ, опечатываться.

10. Уборка помещений, в которых ведется обработка персональных данных и хранятся документы, содержащие персональные данные, должна производиться в присутствии сотрудников, обрабатывающих персональные данные.

11. Вскрытие помещений производится сотрудниками Министерства, указанными в подпункте 1 и 2 пункта 6 настоящего Порядка.

12. При отсутствии вышеуказанных лиц вскрытие помещений производится Министром, либо первым заместителем Министра.

13. О попытках несанкционированного проникновения посторонних лиц в помещения незамедлительно сообщается Министру.

14. Установка нового оборудования, его замена или ремонт в помещениях, в которых ведется обработка персональных данных, хранятся документы и носители информации, содержащие персональные данные, должны проводиться по согласованию с начальником отдела, в котором происходит обработка персональных данных.

Правила
работы с обезличенными персональными данными в министерстве жилищной политики, энергетики и транспорта Иркутской области
(утв. Приказом Министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 г. N 3-МПР)

Раздел 1. Общие положения

1. Настоящие Правила работы с обезличенными персональными данными министерства жилищной политики, энергетики и транспорта Иркутской области (далее - Правила) разработаны с учетом Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами".

2. Обезличивание персональных данных в министерстве жилищной политики, энергетики и транспорта Иркутской области (далее - Министерство) проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных.

Раздел 2. Термины и определения

3. В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных":

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

3) обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

Раздел 3.Условия обезличивания

4. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Министерства и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Способы обезличивания при условии дальнейшей обработки персональных данных:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) обобщение - понижение точности некоторых сведений;

4) понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

5) деление сведений на части и обработка в разных информационных системах.

6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

7. Перечень должностей государственных гражданских служащих Министерства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается правовым актом Министерства.

8. Министр принимает решение о необходимости обезличивания персональных данных.

9. Руководители структурных подразделений, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

10. Сотрудники подразделений, обслуживающих базы данных с персональными данными, совместно с ответственным за обработку персональных данных осуществляют непосредственное обезличивание выбранным способом.

Раздел 4. Порядок работы с обезличенными данными

11. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

12. Обезличенные персональные данные могут обрабатываться с использования# и без использования средств автоматизации.

13. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) правил доступа к ним и в помещения, где они хранятся.

14. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной защиты;

2) антивирусной защиты;

3) инструкции по работе со съемными носителями;

4) регламента резервного копирования;

5) инструкции пользователя информационной системы персональных данных;

6) правил доступа в помещения, где расположены элементы информационных систем.

Правила
рассмотрения запросов субъектов персональных данных или их представителей в министерстве жилищной политики, энергетики и транспорта Иркутской области
(утв. Приказом Министерства жилищной политики, энергетики и транспорта Иркутской области от 8 февраля 2013 г. N 3-МПР)

Раздел 1. Общие положения

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве жилищной политики, энергетики и транспорта Иркутской области (далее - Правила) разработаны в соответствии Федеральным законом от 27 июля 2006 года N 152 ФЗ "О персональных данных" (далее - Федеральный закон), Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

2. Настоящие Правила определяют сроки и последовательность действий, порядок взаимодействия между структурными подразделениями и должностными лицами министерства жилищной политики, энергетики и транспорта Иркутской области (далее - Министерство) при рассмотрении поступающих запросов субъектов персональных данных или их представителей.

3. Представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочия, основанного на доверенности, указании закона либо акте уполномоченного на то государственного органа или органа местного самоуправления.

4. Запрос субъекта персональных данных или его представителя представляется в Министерство для рассмотрения в документированной форме. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством, либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. В случае личного обращения субъекта персональных данных или его представителя необходимо предъявить документы, удостоверяющие личность субъекта персональных данных или его представителя, а также подлинник или заверенные копии документов, непосредственно относящиеся к предмету обращения.

6. В случае получения запроса от государственных органов, органов местного самоуправления и должностных лиц, которым персональные данные должны быть предоставлены в соответствии с федеральными законами, в запросе дополнительно указываются цель получения персональных данных и (или) информации, касающейся обработки персональных данных, и правовые основания их истребования.

7. В случае получения запроса от иных лиц в запросе дополнительно указывается цель получения персональных данных и (или) информации, касающейся обработки персональных данных.

Раздел 2. Права субъектов персональных данных

8. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Министерством;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Министерством способы обработки персональных данных;

4) наименование и место нахождения Министерства, сведения о лицах (за исключением сотрудников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

9. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10. Субъект персональных данных или его представитель вправе направить в Министерство повторный запрос в целях получения сведений, указанных в пункте 8 настоящих Правил, и ознакомления с такими персональными данными. не ранее чем через тридцать дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом.

11. Субъект персональных данных или его представитель вправе направить повторный запрос в целях получения сведений, указанных в пункте 8 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 10 Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

12. Сведения предоставляются субъекту персональных данных или его представителю Министерством при обращении либо при получении запроса субъекта персональных данных или его представителя.

13. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

14. Обязанности Министерства при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных:

1) Министерство обязано сообщить в порядке, предусмотренном статьей 14 Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя;

2) в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Министерство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;

3) Министерство обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Министерство обязано внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Министерство обязано уничтожить такие персональные данные. Министерство обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;

4) Министерство обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.

15. Если запрос поступил от иного лица, Министерство сообщает об этом субъекту персональных данных и предлагает дать согласие на предоставление его персональных данных и (или) информации, касающейся обработки его персональных данных, или отказать в предоставлении соответствующей информации.

Согласие субъекта персональных данных дается в письменной форме на бумажном носителе и должно содержать следующие сведения:

1) фамилия, имя, отчество и должность субъекта персональных данных;

2) номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;

3) персональные данные и (или) информация, касающаяся обработки персональных данных, на предоставление которых субъект персональных данных дает согласие;

4) сведения об ином лице, запросившем персональные данные (фамилия, имя, отчество и место работы (службы) иного лица, которое является физическим лицом, или наименование и место нахождения иного лица, которое является юридическим лицом);

5) собственноручная подпись субъекта персональных данных;

6) дата составления письменного согласия.

16. По результатам рассмотрения запроса Министерство принимает одно из следующих решений:

1) о предоставлении персональных данных и (или) информации, касающейся обработки персональных данных;

2) об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных.

17. Министерство принимает решение об отказе в предоставлении персональных данных и (или) информации, касающейся обработки персональных данных, в следующих случаях:

1) лицо, обратившееся с запросом, не имеет права на получение запрошенных персональных данных и (или) информации, касающейся обработки персональных данных, и (или) не представило документы, подтверждающие указанное право;

2) запрошенная информация отсутствует в Министерстве;

3) в запросе указаны не все сведения, предусмотренные пунктом 4 настоящего Положения, и (или) указаны недостоверные сведения;

4) запрошенная информация относится к сведениям, составляющим государственную тайну.

Раздел 3. Порядок рассмотрения запросов субъектов персональных данных или их представителей

18. В день поступления запроса субъекта персональных данных или его представителя в Министерство указанный запрос регистрируется, прошедший регистрацию запрос передается Министру, далее, согласно резолюции Министра, передается для рассмотрения по существу:

1) отделу правового обеспечения, кадров и делопроизводства;

2) отделу финансового и хозяйственного обеспечения;

3) государственным гражданскими служащими Иркутской области, замещающими должности государственной гражданской службы Иркутской области в отделах и управлениях министерства и участвующими в предоставлении государственных услуг.

19. Отдел, ответственный за исполнение запроса, обеспечивает рассмотрение запроса, подготовку необходимой информации и отправку субъекту персональных данных или его представителю в срок, не превышающий тридцать дней после регистрации запроса.

20. Министерство обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

21. Сведения должны быть предоставлены отделом, ответственным за исполнение указанного запроса субъекту персональных данных или его представителю Министерством в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных в срок, не превышающий 30 дней после регистрации запроса.

22. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя Министерство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение пункта 8 настоящих Правил, части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

23. В случае отказа субъекту персональных данных или его представителю в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 10, 11 настоящих Правил, Министерство обязано дать мотивированный ответ, в котором указаны доказательства обоснованности отказа в срок, не превышающий тридцать дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

24. Министерство обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Министерство обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Министерство обязано уничтожить такие персональные данные. Министерство обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

25. В случае если в обращении содержатся вопросы, решение которых не входит в компетенцию Министерства, субъекту персональных данных или его представителю дается разъяснение, куда и в каком порядке ему следует обратиться.