Приказ комитета экономики Волгоградской области от 16 апреля 2015 г. N 137 "О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, в комитете экономической политики и развития Волгоградской области" (с изменениями и дополнениями)

Приказ комитета экономики Волгоградской области от 16 апреля 2015 г. N 137
"О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, в комитете экономики Волгоградской области"

В целях реализации постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и организации работы по обработке персональных данных в комитете экономики Волгоградской области (далее - Комитет) приказываю:

1. Утвердить прилагаемые:

Правила обработки персональных данных в комитете экономики Волгоградской области;

Правила рассмотрения запросов субъектов персональных данных или их представителей в комитете экономики Волгоградской области;

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами комитета экономики Волгоградской области.

2. Руководителям структурных подразделений Комитета обеспечить:

ознакомление работников Комитета с настоящим приказом и утвержденными им Правилами под роспись с последующим представлением листа ознакомления в отдел системной интеграции и защиты информации Комитета для хранения и осуществления контроля в соответствии с его полномочиями;

обработку персональных данных в соответствии с утвержденными настоящим приказом Правилами.

3. Признать утратившими силу приказы министерства экономики, внешнеэкономических связей и инвестиций Волгоградской области:

от 27 мая 2013 г. N 139 "Об отдельных мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" в министерстве экономики, внешнеэкономических связей и инвестиций Волгоградской области";

от 07 августа 2013 г. N 213 "О внесении изменений в приказ министерства экономики, внешнеэкономических связей и инвестиций Волгоградской области от 27 мая 2013 г. N 139 "Об отдельных мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" в министерстве экономики, внешнеэкономических связей и инвестиций Волгоградской области";

от 30 августа 2013 г. N 236 "О внесении изменений в приказ министерства экономики, внешнеэкономических связей и инвестиций Волгоградской области от 27 мая 2013 г. N 139 "Об отдельных мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" в министерстве экономики, внешнеэкономических связей и инвестиций Волгоградской области";

от 13 ноября 2013 г. N 328 "О внесении изменений в приказ министерства экономики, внешнеэкономических связей и инвестиций Волгоградской области от 27 мая 2013 г. N 139 "Об отдельных мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" в министерстве экономики, внешнеэкономических связей и инвестиций Волгоградской области".

4. Контроль за исполнением настоящего приказа возложить на первого заместителя председателя Комитета И.Ю. Зубкову.

Председатель комитета экономики
Волгоградской области

С.И. Веденеев

Правила
обработки персональных данных в комитете экономики Волгоградской области
(утв. приказом комитета экономики Волгоградской области от 16 апреля 2015 г. N 137)

1. Общие положения

1.1. Правила устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Обработка персональных данных в комитете экономики Волгоградской области (далее - Комитет) осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в сфере персональных данных и настоящими Правилами.

1.3. В Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

2. Содержание обрабатываемых персональных данных

2.1. Перечни персональных данных, обрабатываемых в Комитете, приведены в приложениях 1-9 к настоящим Правилам.

2.2. Информация о персональных данных может содержаться:

на бумажных носителях;

на электронных носителях;

в информационных системах персональных данных Комитета;

на портале Губернатора и Администрации Волгоградской области;

на интернет-ресурсах, оператором которых является Комитет.

2.3. Персональные данные в Комитете обрабатываются как без использования средств автоматизации, так и с применением средств вычислительной техники.

3. Категории субъектов, персональные данные которых обрабатываются в Комитете

3.1. Категории субъектов, персональные данные которых обрабатываются в Комитете, определяются целью обработки персональных данных.

3.2. К категориям субъектов персональных данных в зависимости от целей обработки персональных данных относятся:

граждане, персональные данные которых обрабатываются в связи с формированием кадрового резерва государственной гражданской службы Комитета;

граждане, персональные данные которых обрабатываются в связи с прохождением государственной гражданской службы Волгоградской области;

граждане, персональные данные которых обрабатываются в связи с реализацией трудовых и гражданско-правовых отношений;

граждане, персональные данные которых обрабатываются в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения;

субъекты малого и среднего предпринимательства, персональные данные которых обрабатываются в связи с оказанием государственных услуг;

граждане, персональные данные которых обрабатываются в связи с участием в конкурсах, организуемых и проводимых Комитетом;

граждане, персональные данные которых обрабатываются в связи с организацией и проведением выставочно-конгрессных мероприятий на территории Волгоградской области, подготовкой участия Волгоградской области в выставочно-конгрессных мероприятиях, проводимых за ее пределами;

граждане, персональные данные которых обрабатываются в связи с рассмотрением обращений граждан в порядке, предусмотренном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

граждане, рекомендованные организациями народного хозяйства Российской Федерации для подготовки в соответствии с Государственным планом подготовки управленческих кадров для организаций народного хозяйства Российской Федерации в 2007/08-2014/15 годах.

4. Условия и основания обработки персональных данных субъектов в связи с формированием кадрового резерва государственной гражданской службы Комитета

4.1. К субъектам, персональные данные которых обрабатываются в Комитете в связи с формированием кадрового резерва государственной гражданской службы Комитета, относятся:

государственные гражданские служащие Волгоградской области (далее - гражданские служащие) и граждане, претендующие на включение в кадровый резерв государственной гражданской службы Комитета;

гражданские служащие и граждане, включенные в кадровый резерв государственной гражданской службы Комитета.

4.2. Персональные данные субъектов, указанных в пункте 4.1, обрабатываются в целях формирования кадрового резерва государственной гражданской службы Комитета.

4.3. Обработка персональных данных субъектов, указанных в пункте 4.1 настоящих Правил, осуществляется в соответствии с Законом о персональных данных, Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Законом Волгоградской области от 08 апреля 2005 г. N 1045-ОД "О государственной гражданской службе Волгоградской области", постановлением Главы Администрации Волгоградской области от 05 марта 2007 г. N 288 "Об утверждении Положения о кадровом резерве государственной гражданской службы Волгоградской области".

4.4. Для осуществления обработки персональных данных субъектов, указанных в пункте 4.1, необходимо наличие согласия субъекта на обработку его персональных данных (приложение 10).

5. Условия и основания обработки персональных данных субъектов в связи с прохождением государственной гражданской службы Волгоградской области

5.1. К субъектам, персональные данные которых обрабатываются в Комитете в связи с прохождением государственной гражданской службы Волгоградской области, относятся граждане, замещающие должности государственной гражданской службы Волгоградской области в Комитете (далее - гражданские служащие Комитета).

5.2. Персональные данные гражданских служащих Комитета обрабатываются в целях обеспечения кадровой работы и служебных отношений, в том числе в целях содействия гражданским служащим Комитета в прохождении государственной гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими Комитета должностных обязанностей, обеспечения гражданскими служащими Комитета установленных законодательством Российской Федерации условий труда, а также в целях противодействия коррупции.

5.3. Обработка персональных данных гражданских служащих Комитета осуществляется в соответствии с Законом о персональных данных, Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции", Федеральным законом от 06 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете", Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Законом Волгоградской области от 08 апреля 2005 г. N 1045-ОД "О государственной гражданской службе Волгоградской области".

5.4. В случае возникновения необходимости получения персональных данных гражданских служащих Комитета у третьей стороны следует получить письменное согласие указанных субъектов и сообщить им о целях, предполагаемых источниках и способах получения персональных данных (приложение 11).

5.5. В целях информационного обеспечения служебной деятельности гражданского служащего Комитета организуются общедоступные источники персональных данных. В общедоступные источники персональных данных с письменного согласия гражданского служащего (приложение 10) могут включаться его фамилия, имя, отчество, наименование должности и структурного подразделения, номера служебных телефонов, адреса электронной почты и иные персональные данные.

6. Условия и порядок обработки персональных данных субъекта в связи с реализацией трудовых и гражданско-правовых отношений

6.1. К субъектам, персональные данные которых обрабатываются в Комитете в связи с реализацией трудовых отношений, относятся работники Комитета, не замещающие должности государственной гражданской службы Волгоградской области в Комитете, а также граждане, являющиеся участниками гражданско-правовых отношений.

6.2. Обработка персональных данных субъектов, указанных в пункте 6.1, осуществляется в соответствии с Законом о персональных данных, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 06 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете".

7. Условия и порядок обработки персональных данных субъектов в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения

7.1. К субъектам, персональные данные которых обрабатываются в Комитете в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, относятся гражданские служащие Комитета, принятые в установленном порядке на учет в Комитете для получения единовременной субсидии, члены их семей, а также лица, зарегистрированные по месту жительства с гражданами, претендующими на получение указанной субсидии.

7.2. Обработка персональных данных, необходимых в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, осуществляется комиссией Комитета по рассмотрению вопросов предоставления государственным гражданским служащим Волгоградской области единовременной субсидии на приобретение жилого помещения (далее - комиссия Комитета) на основании заявления гражданского служащего Комитета, представляемого на имя председателя Комитета, в соответствии с постановлением Губернатора Волгоградской области от 24 июля 2012 г. N 637 "О предоставлении государственным гражданским служащим Волгоградской области единовременной субсидии на приобретение жилого помещения".

7.3. Комиссия Комитета вправе проверять сведения, содержащиеся в представленных гражданскими служащими Комитета документах, о наличии условий, необходимых для постановки гражданского служащего Комитета на учет для получения единовременной субсидии на приобретение жилого помещения.

7.4. Для осуществления обработки персональных данных лиц, указанных в заявлении на получение единовременной субсидии, необходимо наличие их письменных согласий на обработку персональных данных (приложение 10).

8. Условия и порядок обработки персональных данных субъектов в связи с предоставлением государственных услуг

8.1. В Комитете обработка персональных данных субъектов осуществляется в целях предоставления государственных услуг, перечень которых утверждается постановлением Губернатора Волгоградской области.

8.2. К субъектам, персональные данные которых обрабатываются в связи с оказанием Комитетом государственных услуг, относятся субъекты малого и среднего предпринимательства, осуществляющие свою деятельность на территории Волгоградской области, претендующие на получение государственной поддержки.

8.3. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг, осуществляется в соответствии с Законом о персональных данных, Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", Федеральным законом Российской Федерации от 24 июля 2007 г. N 209-ФЗ "О развитии малого и среднего предпринимательства в Российской Федерации", Законом Волгоградской области от 04 июля 2008 г. N 1720-ОД "О развитии малого и среднего предпринимательства в Волгоградской области", принимаемыми в соответствии с ними нормативными правовыми актами Российской Федерации и нормативными правовыми актами Волгоградской области, административными регламентами Комитета, регламентирующими предоставление государственных услуг.

8.4. Комитет при оказании государственных услуг вправе направить посредством региональной системы межведомственного электронного взаимодействия Волгоградской области межведомственные запросы о предоставлении информации, включающей персональные данные субъектов, в следующие территориальные управления и отделения федеральных органов исполнительной власти и внебюджетных фондов, органы исполнительной власти Волгоградской области:

Управление Федеральной налоговой службы по Волгоградской области;

Фонд социального страхования Российской Федерации по Волгоградской области;

Отделение Пенсионного Фонда Российской Федерации по Волгоградской области;

Территориальное управление Федерального агентства по управлению государственным имуществом в Волгоградской области;

комитет труда и занятости населения Волгоградской области;

Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека по Волгоградской области;

Главное управление Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий.

9. Условия и порядок обработки персональных данных субъектов в связи с участием в конкурсах, организуемых и проводимых Комитетом

9.1. К субъектам, персональные данные которых обрабатываются в связи с участием в конкурсах, организуемых и проводимых Комитетом, относятся граждане, в том числе субъекты малого и среднего предпринимательства, осуществляющие свою деятельность на территории Волгоградской области, изъявившие желание принять участие в конкурсах.

9.2. Обработка персональных данных, необходимых в связи с организацией и проведением конкурсов Комитетом, осуществляется в соответствии с Законом о персональных данных, Федеральным законом Российской Федерации от 24 июля 2007 г. N 209-ФЗ "О развитии малого и среднего предпринимательства в Российской Федерации", Законом Волгоградской области от 20 мая 2005 г. N 1064-ОД "О премиях Волгоградской области в сфере науки и техники", постановлением Правительства Волгоградской области от 09 декабря 2013 г. N 696-п "Об утверждении государственной программы Волгоградской области "Экономическое развитие и инновационная экономика" на 2014-2016 годы", постановлением Главы Администрации Волгоградской области от 05 июля 2002 г. N 525 "О Волгоградском областном конкурсе "Лучшие менеджеры и организации года", Положением о комитете экономики Волгоградской области, утвержденным постановлением Губернатора Волгоградской области от 25 ноября 2014 г. N 193, иными нормативными правовыми актами Комитета, регламентирующими организацию и проведение конкурсов.

9.3. Для осуществления обработки персональных данных субъектов, указанных в пункте 9.1, необходимо наличие согласия субъекта на обработку его персональных данных (приложение 10).

10. Условия и основания обработки персональных данных субъектов в связи с организацией и проведением выставочно-конгрессных мероприятий на территории Волгоградской области, подготовкой участия Волгоградской области в выставочно-конгрессных мероприятиях, проводимых за ее пределами

10.1. К субъектам, персональные данные которых обрабатываются в Комитете в связи с организацией и проведением выставочно-конгрессных мероприятий на территории Волгоградской области, подготовкой участия Волгоградской области в выставочно-конгрессных мероприятиях, проводимых за ее пределами, относятся граждане, включенные в состав делегации Волгоградской области (далее - члены делегации).

10.2. Персональные данные членов делегации обрабатываются в целях организации и подготовки выставочно-конгрессных мероприятий, организации пребывания и транспортного обслуживания членов делегации на выставочно-конгрессных мероприятиях, а также оказания содействия членам делегации при оформлении виз.

10.3. Обработка персональных данных членов делегации осуществляется в соответствии с Законом о персональных данных, постановлением Правительства Волгоградской области от 05 апреля 2013 г. N 151-п "Об утверждении порядка осуществления органами исполнительной власти Волгоградской области выставочно-конгрессной деятельности", Положением о комитете экономики Волгоградской области, утвержденным постановлением Губернатора Волгоградской области от 25 ноября 2014 г. N 193.

10.4. Для осуществления обработки персональных данных членов делегации, а также передачи их персональных данных третьей стороне, необходимо наличие письменного согласия члена делегации на обработку его персональных данных и на передачу его персональных данных третьим лицам (приложения 10, 12).

11. Условия и основания обработки персональных данных субъектов в связи с рассмотрением обращений граждан в порядке, предусмотренном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"

11.1. К субъектам, персональные данные которых обрабатываются в связи с рассмотрением обращений, относятся граждане, обратившиеся непосредственно в Комитет, а также граждане, чьи обращения поступили в Комитет в соответствии с его компетенцией из других государственных органов, органов местного самоуправления и от иных должностных лиц.

11.2. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется в соответствии с Законом о персональных данных, Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Положением о комитете экономики Волгоградской области, утвержденным постановлением Губернатора Волгоградской области от 25 ноября 2014 г. N 193.

12. Условие и порядок обработки персональных данных субъектов в связи с организацией подготовки управленческих кадров для организаций народного хозяйства Российской Федерации

12.1. К субъектам, персональные данные которых обрабатываются в связи с организацией подготовки управленческих кадров для организаций народного хозяйства Российской Федерации, относятся граждане, рекомендованные организациями народного хозяйства Российской Федерации для подготовки в соответствии с Государственным планом подготовки управленческих кадров для организаций народного хозяйства Российской Федерации в 2007/08-2014/15 годах.

12.2. Обработка персональных данных, необходимых в связи с организацией подготовки управленческих кадров для организаций народного хозяйства Российской Федерации осуществляется в соответствии с Законом о персональных данных, постановлением Правительства Российской Федерации от 24 марта 2007 г. N 177 "О подготовке управленческих кадров для организаций народного хозяйства Российской Федерации в 2007/08-2014/15 учебных годах", постановлением Администрации Волгоградской области от 15 июня 2010 г. N 248-п "О реализации на территории Волгоградской области в 2010-2015 годах Государственного плана подготовки управленческих кадров для организаций народного хозяйства Российской Федерации в 2007/08-2014/15 учебных годах", Положением о комитете экономики Волгоградской области, утвержденным постановлением Губернатора Волгоградской области от 25 ноября 2014 г. N 193, иными нормативными правовыми актами Комитета, регламентирующими вопросы организации подготовки управленческих кадров.

12.3. Для осуществления обработки персональных данных субъектов, указанных в пункте 12.1, необходимо наличие согласия субъекта на обработку его персональных данных (приложение 10).

13. Организация обработки, сроки обработки и хранения персональных данных

13.1. Обработка персональных данных в Комитете включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

13.2. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов осуществляются путем получения персональных данных непосредственно от субъектов персональных данных.

13.3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, необходимо разъяснить субъектам персональных данных юридические последствия отказа предоставить свои персональные данные.

В случае отказа субъекта персональных данных в предоставлении своих персональных данных необходимо получение письменного подтверждения разъяснения указанному субъекту юридических последствий отказа (приложение 13).

13.4. Запрещается получать и обрабатывать персональные данные субъектов, не предусмотренные перечнями персональных данных, которые обрабатываются в Комитете, приведенными в приложениях 1-9 к настоящим Правилам, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

13.5. Передача (распространение, предоставление) персональных данных субъектов третьим лицам должна осуществляться с согласия субъекта персональных данных (приложение 12) за исключением случаев, предусмотренных федеральными законами.

13.6. Сроки хранения персональных данных устанавливаются на основании действующего законодательства в соответствии с номенклатурой дел структурных подразделений Комитета, осуществляющих обработку персональных данных.

13.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

13.8. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе, хранятся на бумажных носителях в структурных подразделениях Комитета, осуществляющих обработку персональных данных.

13.9. Необходимо обеспечивать раздельное хранение персональных данных, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

13.10. Контроль за хранением и использованием материальных носителей персональных данных, не допускающим несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Комитета, осуществляющих обработку персональных данных.

13.11. Срок хранения персональных данных, внесенных в информационные системы персональных данных Комитета (далее - ИСПДн), должен соответствовать сроку хранения бумажных оригиналов.

14. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

14.1. Структурными подразделениями Комитета, осуществляющими обработку персональных данных, ежегодно проводится экспертиза ценности документов на бумажных и электронных носителях, содержащих персональные данные, в ходе которой осуществляется выделение к уничтожению документов за предыдущие годы, сроки хранения которых истекли, или подлежат уничтожению при наступлении иных законных оснований.

14.2. Экспертизу ценности документов, содержащих персональные данные, с отметкой "ЭПК" осуществляет структурное подразделение и (или) должностное лицо (лица), на которых приказом Комитета возлагается организация деятельности архива Комитета (далее - архив Комитета).

14.3. По результатам экспертизы ценности документов структурными подразделениями Комитета, осуществляющими обработку персональных данных, направляются в архив Комитета предложения об уничтожении документов, не подлежащих хранению.

14.4. Архив Комитета с учетом предложений структурных подразделений Комитета, осуществляющих обработку персональных данных, составляет акт о выделении к уничтожению документов, не подлежащих хранению, по установленной форме.

14.5. Акт о выделении к уничтожению документов, не подлежащих хранению, рассматривается на заседании постоянно действующей экспертной комиссии Комитета.

14.6. Уничтожение документов, включенных в акт о выделении к уничтожению документов, не подлежащих хранению, осуществляется только после согласования описей дел постоянного срока хранения и по личному составу экспертно-проверочной и методической комиссией комитета культуры Волгоградской области.

14.7. Выделенные к уничтожению документы на бумажных носителях, содержащие персональные данные, уничтожаются путем сжигания, переработки, измельчения и другими способами, не позволяющими произвести считывание или восстановление персональных данных.

Уничтожение (стирание) персональных данных на электронных носителях осуществляется методами и средствами, исключающими возможность восстановления персональных данных, или путем физического уничтожения электронных носителей.

15. Меры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных

15.1. Лицо, ответственное за организацию обработки персональных данных в Комитете (далее - ответственный за организацию обработки персональных данных в Комитете), назначается приказом Комитета из числа гражданских служащих Комитета, относящихся к высшей или главной группе должностей категории "руководители" Комитета в соответствии с распределением обязанностей.

15.2. Ответственный за организацию обработки персональных данных в Комитете в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.

Ответственный за организацию обработки персональных данных в Комитете несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Комитете в соответствии с положениями законодательства Российской Федерации в сфере персональных данных.

15.3. Ответственный за организацию обработки персональных данных в Комитете при исполнении своих обязанностей руководствуется должностной инструкцией, утверждаемой приказом Комитета.

15.4. Приказом Комитета определяется перечень лиц, уполномоченных на обработку персональных данных, обеспечивающих обработку персональных данных в соответствии с требованиями действующего законодательства и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение требований к защите персональных данных, предъявляемых законодательством.

15.5. Должностные лица Комитета, получившие доступ к персональным данным, обязаны:

знать и выполнять требования законодательства Российской Федерации в сфере обеспечения защиты персональных данных и настоящих Правил;

хранить в тайне известные им персональные данные, информировать непосредственного руководителя о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;

обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

15.6. Должностным лицам Комитета, получившим доступ к персональным данным, запрещается:

использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;

передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные, в целях, не относящихся к исполнению служебных обязанностей;

выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

15.7. Должностные лица Комитета дают обязательства в письменной форме не раскрывать третьим лицам и не распространять персональные данные, ставшие им известными в результате служебной деятельности, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации (приложение 14).

15.8. Обработка персональных данных с использованием средств вычислительной техники в Комитете допускается только в ИСПДн, аттестованных по требованиям защиты информации, согласно действующим нормативным методическим документам федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.

15.9. Порядок организации и проведения работ по обеспечению безопасности персональных данных при их обработке в ИСПДн определяется в соответствии с законодательством Российской Федерации и локальными правовыми актами Комитета.

15.10. Приказом Комитета определяется структурное подразделение, ответственное за защиту персональных данных. Структурное подразделение, ответственное за защиту персональных данных, принимает все необходимые организационные и технические меры для защиты персональных данных, которые обрабатываются в Комитете.

15.11. Приказом Комитета определяется состав комиссии Комитета по соблюдению требований, предъявляемых к обработке персональных данных. Комиссия осуществляет внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных.

Приложение 1

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъектов, обрабатываемых в комитете экономики Волгоградской области в связи с формированием кадрового резерва государственной гражданской службы комитета

1. Фамилия, имя, отчество

2. Пол

3. Сведения о наличии изменений фамилии, имени или отчества (когда, где и по какой причине)

4. Число, месяц, год рождения

5. Место рождения

6. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства)

7. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

8. Вид, серия, номер заграничного паспорта, наименование органа, выдавшего документ, дата выдачи (при наличии)

9. Адрес места жительства (адрес регистрации, фактического проживания)

10. Номер контактного телефона или сведения о других способах связи

11. Реквизиты страхового свидетельства государственного пенсионного страхования (СНИЛС)

12. Идентификационный номер налогоплательщика (ИНН)

13. Реквизиты страхового медицинского полиса обязательного медицинского страхования

14. Реквизиты свидетельства государственной регистрации актов гражданского состояния

15. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших)

16. Сведения о трудовой деятельности

17. Сведения о воинском учете и реквизиты документов воинского учета

18. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании)

19. Сведения об ученой степени

20. Информация о владении иностранными языками, степень владения

21. Медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению

22. Фотография

23. Сведения о пребывании за границей

24. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы)

25. Информация о наличии или отсутствии судимости

26. Информация об оформленных допусках к государственной тайне

27. Государственные награды, иные награды и знаки отличия

28. Сведения о профессиональной переподготовке и (или) повышении квалификации

29. Сведения о доходах, об имуществе и обязательствах имущественного характера

Приложение 2

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъектов, обрабатываемых в комитете экономики Волгоградской области в связи с прохождением государственной гражданской службы Волгоградской области

1. Фамилия, имя, отчество

2. Пол

3. Сведения о наличии изменений фамилии, имени или отчества (когда, где и по какой причине)

4. Число, месяц, год рождения

5. Место рождения

6. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства)

8. Вид, серия, номер заграничного паспорта, наименование органа, выдавшего документ, дата выдачи (при наличии)

9. Адрес места жительства (адрес регистрации, фактического проживания)

10. Номер контактного телефона или сведения о других способах связи

11. Копия страхового свидетельства государственного пенсионного страхования

12. Идентификационный номер налогоплательщика

13. Копия страхового медицинского полиса обязательного медицинского страхования

14. Копия свидетельства государственной регистрации актов гражданского состояния

15. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших)

16. Сведения о трудовой деятельности

17. Сведения о воинском учете и реквизиты документов воинского учета

19. Сведения об ученой степени

20. Информация о владении иностранными языками, степень владения

22. Фотография

23. Сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы

24. Информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту

25. Сведения о пребывании за границей

26. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы)

27. Информация о наличии или отсутствии судимости

28. Информация об оформленных допусках к государственной тайне

29. Государственные награды, иные награды и знаки отличия

30. Сведения о профессиональной переподготовке и (или) повышении квалификации

31. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания

32. Сведения о доходах, о расходах, об имуществе и обязательствах имущественного характера

33. Номер банковской карты

Приложение 3

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъектов, обрабатываемых в комитете экономики Волгоградской области в связи с реализацией трудовых и гражданско-правовых отношений

1. Фамилия, имя, отчество

2. Число, месяц, год рождения

3. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

4. Адрес места жительства (адрес регистрации, фактического проживания)

5. Страховой номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования (СНИЛС)

6. Идентификационный номер налогоплательщика (ИНН)

7. Копия свидетельства о рождении ребенка (детей) (для детей до 18 лет) (в случае предоставления налогового вычета)

8. Справка с места учебы ребенка (детей), старше 18 лет (в случае предоставления налогового вычета)

9. Информация, содержащаяся в трудовых и гражданско-правовых договорах, дополнительных соглашениях к ним

10. Номер банковской карты (в случае безналичного расчета)

Приложение 4

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъекта, обрабатываемых в комитете экономики Волгоградской области в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения

1. Фамилия, имя, отчество

2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

3. Адрес регистрации по месту жительства

4. Номер домашнего, служебного, сотового телефона

6. Идентификационный номер налогоплательщика (ИНН)

7. Выписка из домовой (поквартирной) книги с места жительства

8. Копия финансового лицевого счета

9. Сведения из Единого государственного реестра прав на недвижимое имущество и сделок с ним

10. Копия трудовой книжки гражданского служащего

11. Копии паспортов гражданского служащего и членов его семьи старше 14 лет

12. Копии документов, подтверждающих, что совместно проживающие с гражданскими служащими лица являются членами его семьи

13. Копия документа, подтверждающего право гражданского служащего на дополнительную площадь жилого помещения (в случаях когда такое право предоставлено законодательством Российской Федерации)

14. Копии документов, подтверждающих получение увечья гражданским служащим либо членами его семьи в результате террористического акта, копия справки, подтверждающей факт установления инвалидности

Приложение 5

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъекта, обрабатываемых в комитете экономики Волгоградской области в связи с оказанием государственных услуг субъектам малого и среднего предпринимательства

1. Фамилия, имя, отчество

3. Адрес места жительства (адрес регистрации, фактического проживания)

4. Номер контактного телефона или сведения о других способах связи

5. Основной государственный регистрационный номер (ОГРН)

6. Идентификационный номер налогоплательщика (ИНН)

7. Банковские реквизиты

Приложение 6

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъекта, обрабатываемых в комитете экономики Волгоградской области в связи с организацией и проведением конкурсов

1. Фамилия, имя, отчество

3. Дата рождения

4. Адрес места нахождения

5. Адрес электронной почты

6. Служебное положение

7. Сведения об образовании

8. Сведения о профессии

9. Сведения о членах семьи с указанием должностей, занятых в семейном бизнесе

10. Номер контактного телефона или сведения о других способах связи

11. Идентификационный номер налогоплательщика (ИНН)

12. Основной государственный регистрационный номер (ОГРН)

13. Номер индивидуального лицевого счета страхового свидетельства обязательного пенсионного страхования (СНИЛС)

14. Область научных интересов

15. Сведения о поддержке проектов исполнителя в форме грантов за последние пять лет (с указанием года участия и названия проекта)

16. Банковские реквизиты индивидуального предпринимателя

17. Номер лицевого счета физического лица, отрытый в финансово-кредитной организации

Приложение 7

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъекта, обрабатываемых в комитете экономики Волгоградской области в связи с организацией и проведением выставочно-конгрессных мероприятий на территории Волгоградской области, подготовкой участия Волгоградской области в выставочно-конгрессных мероприятиях, проводимых за ее пределами

1. Фамилия, имя, отчество

2. Дата рождения

3. Место рождения

4. Адрес места жительства (адрес регистрации, адрес фактического проживания)

5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата выдачи

6. Вид, серия, номер заграничного паспорта, наименование органа, выдавшего документ, дата выдачи

7. Сведения об образовании

8. Должность и место работы (службы)

9. Данные справки с места работы (службы) о средней заработной плате

10. Данные справки о состоянии банковского счета

11. Данные, содержащиеся в полисе страхования путешествующих

12. Номер контактного телефона или сведения о других способах связи

13. Данные о членах семьи

14. Сведения о наличии изменений фамилии, имени, отчества (когда, где и по какой причине)

15. Пол

16. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства)

17. Информация о наличии или отсутствии судимости

Приложение 8

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъекта, обрабатываемых в комитете экономики Волгоградской области в связи с рассмотрением обращений граждан в порядке, предусмотренном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"

1. Фамилия, имя, отчество

2. Адрес места жительства (адрес регистрации, фактического проживания)

3. Адрес электронной почты

4. Указанный в обращении номер контактного телефона

5. Иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения

Приложение 9

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Перечень
персональных данных субъекта, обрабатываемых в комитете экономики Волгоградской области в связи с организацией подготовки управленческих кадров для организаций народного хозяйства Российской Федерации

1. Фамилия, имя, отчество

3. Вид, серия, номер заграничного паспорта, наименование органа, выдавшего документ, дата выдачи (при наличии)

4. Число, месяц, год рождения

5. Место рождения

6. Адрес места жительства (адрес регистрации, фактического проживания)

7. Адрес электронной почты

8. Служебное положение

9. Сведения об образовании

10. Сведения о профессии

11. Номер контактного телефона или сведения о других способах связи

12. Семейное положение

Приложение 10

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Типовая форма согласия субъекта персональных данных на обработку персональных данных

Я,

(фамилия, имя, отчество)

документ удостоверяющий личность

(вид документа)

выдан

(кем и когда)

зарегистрированный(ая) по адресу:

в порядке и на условиях, определенных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", даю свое согласие комитету экономики Волгоградской области, зарегистрированному по адресу: 400066, г. Волгоград, ул. Новороссийская, д. 15, на обработку своих персональных данных, на следующих условиях:

1. Данное согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.

2. Согласие дается на обработку следующих персональных данных:

(указать перечень персональных данных)

3. Целью обработки персональных данных является:

(указать цели обработки персональных данных)

4. В ходе обработки с персональными данными могут быть совершены следующие действия: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, удаление, уничтожение.

5. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

6. Настоящее согласие действует до

(указать срок)

Мне гарантируется конфиденциальность моих персональных данных при их обработке, за исключением, если мои персональные данные обезличены и (или) являются общедоступными.

Передача моих персональных данных третьим лицам или иное их разглашение может осуществляться с моего письменного согласия.

Я по письменному запросу имею право на получение информации, касающейся обработки моих персональных данных.

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес комитета экономики Волгоградской области по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю комитета экономики Волгоградской области.

Подтверждаю, что ознакомлен(а) с положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", права и обязанности в области защиты персональных данных мне разъяснены.

"__" __________ 20__ г.

(подпись)

(фамилия, инициалы)

Приложение 11

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Типовая форма согласия на получение персональных данных субъекта у третьей стороны

Я,

(фамилия, имя, отчество субъекта персональных данных)

документ удостоверяющий личность

(вид документа)

выдан

(кем и когда)

зарегистрированный по адресу:

проживающий по адресу:

даю свое согласие комитету экономики Волгоградской области, зарегистрированному по адресу: 400066, г. Волгоград, ул. Новороссийская, д. 15, на получение моих персональных данных у

(наименование организации, в которую направляется запрос)

зарегистрированного по адресу

(адрес организации, в которую направляется запрос)

в порядке и на условиях, определенных

(перечень правовых оснований на запрос сведений у третьих лиц)

в целях

(цель запроса сведений у третьих лиц)

посредством направления на бумажных носителях запроса сведений о

(перечень персональных данных, запрашиваемых у третьих лиц)

Согласие действует на время прохождения службы в комитете экономики Волгоградской области и может быть отозвано мной в письменной форме.

"__" __________ 20__ г.

(подпись)

(фамилия, инициалы)

Приложение 12

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Типовая форма согласия субъекта персональных данных на передачу персональных данных третьим лицам

Я,

(фамилия, имя, отчество)

документ удостоверяющий личность

(вид документа)

выдан

(кем и когда)

зарегистрированный(ая) по адресу:

не возражаю против сообщения комитетом экономики Волгоградской области, зарегистрированному по адресу: 400066, г. Волгоград, ул. Новороссийская, д. 15, моих персональных данных, на следующих условиях:

7. Персональные данные передаются на обработку в

(указать куда будут переданы персональные данные, основание передачи)

8. Данное согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.

9. Согласие дается на передачу следующих персональных данных:

(указать перечень персональных данных)

10. Целью передачи персональных данных является:

(указать цели передачи и обработки персональных данных)

11. В ходе обработки персональных данных могут быть совершены следующие действия: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), удаление, уничтожение.

12. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

13. Настоящее согласие действует до

(указать срок)

"__" __________ 20__ г.

(подпись)

(фамилия, инициалы)

ГАРАНТ:

Нумерация пунктов настоящего приложения приводится в соответствии с источником

Приложение 13

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Мне,
(фамилия, имя, отчество)
в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" разъяснены юридические последствия отказа от предоставления своих персональных данных в целях
			,
(цели обработки персональных данных)
обязанность предоставления которых установлена

(реквизиты и наименование нормативных правовых актов)


(дата)	(подпись)	(Фамилия, инициалы)

Приложение 14

к Правилам обработки персональных

данных в комитете экономики

Волгоградской области

Типовая форма обязательства о неразглашении информации, содержащей персональные данные

Я,				,
	(Ф.И.О. государственного гражданского служащего комитета)
исполняющий(ая) должностные обязанности по замещаемой должности
				,
(должность, наименование структурного подразделения)
предупрежден(а) о том, что на период исполнения должностных обязанностей в соответствии с должностным регламентом мне будет предоставлен допуск к информации, содержащей персональные данные. Настоящим добровольно принимаю на себя обязательства: 1. Не передавать и не разглашать третьим лицам информацию, содержащую персональные данные, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей. 2. В случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, сообщать непосредственному руководителю. 3. Не использовать информацию, содержащую персональные данные, с целью получения выгоды. 4. Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты персональных данных. 5. После прекращения права на допуск к информации, содержащей персональные данные, не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные. Я предупрежден(а) о том, что в случае нарушения данного обязательства буду привлечен(а) к дисциплинарной ответственности и/или иной ответственности в соответствии с законодательством Российской Федерации.

"__" __________ 20__ г.
		(подпись)	(фамилия, инициалы)

Правила
рассмотрения запросов субъектов персональных данных или их представителей в комитете экономики Волгоградской области
(утв. приказом комитета экономики Волгоградской области от 16 апреля 2015 г. N 137)

1. Общие положения

Правила рассмотрения запросов субъектов персональных данных или их представителей в комитете экономики Волгоградской области (далее соответственно - Правила и Комитет) определяют порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Комитет (далее - запросы).

2. Права субъекта персональных данных на доступ к его персональным данным

2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных в Комитете;

правовые основания и цели обработки персональных данных;

цели и применяемые в Комитете способы обработки персональных данных;

наименование и место нахождения Комитета;

сведения о лицах (за исключением сотрудников Комитета), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Комитетом или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных);

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Комитета, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

2.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

2.3. Субъект персональных данных вправе требовать от Комитета уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.4. Сведения, указанные в пункте 2.1 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3. Порядок обработки запросов субъектов персональных данных

3.1. Сведения, указанные в пункте 2.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя (далее - запрос). Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Запросы, полученные в форме электронного документа, подписанные электронной подписью в соответствии с законодательством Российской Федерации, подлежат распечатке на бумажном носителе с указанием реквизитов электронной подписи.

3.2. Все поступившие запросы регистрируются в отделе документационного и хозяйственного обеспечения Комитета в день их поступления. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации. Запрос регистрируется в "Журнале учета обращений субъектов персональных данных по вопросам обработки персональных данных в комитете экономики Волгоградской области" (приложение 1).

3.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с Комитетом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Комитете.

В случае если запрос содержит не все необходимые сведения или отсутствует документ, удостоверяющий личность субъекта персональных данных или его представителя, должностное лицо Комитета, осуществляющее прием и регистрацию запросов, вправе отказать в приеме запроса и потребовать переделать запрос в соответствии с Законом о персональных данных. При отказе субъекта персональных данных или его законного представителя переделать запрос, должностное лицо Комитета делает об этом запись в "Журнале учета обращений субъектов персональных данных по вопросам обработки персональных данных в комитете экономики Волгоградской области".

3.4. Поступивший запрос проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской.

В случае если сведения, указанные в пункте 2.1 настоящих Правил, а также обрабатываемые персональные данные, были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Комитет или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.5. Субъект персональных данных вправе обратиться повторно в Комитет или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 3.4 Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду с необходимыми сведениями должен содержать обоснование направления повторного запроса.

3.6. Комитет вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 3.4, 3.5 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Комитете.

3.7. Прошедшие регистрацию запросы в тот же день направляются должностному лицу, ответственному за организацию обработки персональных данных в Комитете, назначенному приказом Комитета (далее - ответственный за организацию обработки персональных данных в Комитете), который оформляет резолюцию с указанием исполнителей, содержанием действий и сроком рассмотрения запросов.

3.8. Должностные лица Комитета, уполномоченные на обработку персональных данных, обеспечивают:

объективное, всестороннее и своевременное рассмотрения запроса;

принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

направление письменных ответов по существу запроса.

3.9. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

4. Сроки обработки запросов субъектов персональных данных или его представителя

4.1. Сводная таблица сроков обработки запросов субъектов персональных данных, их представителей или уполномоченного органа по защите прав субъектов персональных данных, поступивших в комитет экономики Волгоградской области приведены в Приложении 2 к настоящим Правилам.

5. Контроль над соблюдением порядка рассмотрения запросов

5.1. Ответственный за организацию обработки персональных данных в Комитете осуществляет непосредственный контроль над соблюдением установленного законодательством и настоящими Правилами порядка рассмотрения запросов.

5.2. Ответственный за организацию обработки персональных данных в Комитете осуществляет контроль над работой с запросами и организацией их приема. На контроль берутся все запросы.

5.3. При осуществлении контроля обращается внимание на сроки исполнения поручений по запросам и полноту рассмотрения поставленных вопросов, объективность проверки фактов, изложенных в запросах, законность и обоснованность принятых по ним решений, своевременность их исполнения и направления ответов заявителям.

5.4. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц Комитета ответственность в соответствии с законодательством Российской Федерации.

Приложение 1

к Правилам рассмотрения запросов

субъектов персональных данных

или их представителей в комитете

экономики Волгоградской области

ЖУРНАЛ
учета обращений субъектов персональных данных по вопросам обработки персональных данных в комитете экономики Волгоградской области

N	ФИО субъекта персональных данных	Дата поступления запроса	Краткое содержание обращения	Цель запроса	Отметка об исполнении	Дата ответа на запрос	ФИО, подпись исполнителя
1	2	3	4	5	6	7	8

Приложение 2

к Правилам рассмотрения запросов

субъектов персональных данных

или их представителей в комитете

экономики Волгоградской области

Сводная таблица сроков обработки запросов субъектов персональных данных, их представителей или уполномоченного органа по защите прав субъектов персональных данных, поступивших в комитет экономики Волгоградской области

N п/п	Содержание запроса	Содержание действий	Срок рассмотрения запроса	Результат рассмотрения запроса
1. Запрос субъекта персональных данных или его законного представителя
1.1	Наличие персональных данных	Подтверждение обработки персональных данных	30 дней (согласно ч. 1 ст. 20 Закона о персональных данных)	Подтверждение обработки персональных данных
1.1	Наличие персональных данных	Отказ в подтверждении обработки персональных данных	30 дней (согласно ч. 2 ст. 20 Закона о персональных данных)	Уведомление об отказе в подтверждении обработки персональных данных
1.2	Ознакомление с персональными данными	Предоставление информации по персональным данным	30 дней (согласно ч. 1 ст. 20 Закона о персональных данных)	Подтверждение обработки персональных данных, а также правовые основания и цели такой обработки
				Способы обработки персональных данных
				Сведения о лицах, которые имеют доступ к персональным данным
				Перечень обрабатываемых персональных данных и источник их получения
				Сроки обработки персональных данных, в том числе сроки их хранения
				Информация об осуществленной или о предполагаемой трансграничной передаче
		Отказ в предоставлении информации по персональным данным	30 дней (согласно ч. 2 ст. 20 Закона о персональных данных)	Уведомление об отказе в предоставлении информации по персональным данным
1.3	Уточнение персональных данных	Изменение персональных данных	7 рабочих дней со дня предоставления уточняющих сведений (согласно ч. 3 ст. 20 Закона о персональных данных)	Уведомление о внесенных изменениях
1.3	Уточнение персональных данных	Отказ в изменении персональных данных	30 дней	Уведомление об отказе в изменении персональных данных
1.4	Уничтожение персональных данных	Уничтожение персональных данных	7 рабочих дней со дня предоставления сведений о незаконном получении персональных данных или, если персональные данные не являются необходимыми для заявленной цели обработки (согласно ч. 3 ст. 20 Закона о персональных данных)	Уведомление об уничтожении
1.4	Уничтожение персональных данных	Отказ в уничтожении персональных данных	30 дней	Уведомление об отказе в уничтожении персональных данных
1.5	Отзыв согласия на обработку персональных данных	Прекращение обработки и уничтожение персональных данных	30 дней (согласно ч. 5 ст. 21 Закона о персональных данных)	Уведомление о прекращении обработки и уничтожении персональных данных
1.5	Отзыв согласия на обработку персональных данных	Отказ в прекращении обработки и уничтожении персональных данных	30 дней	Уведомление об отказе в прекращении обработки и уничтожении персональных данных
1.6	Недостоверность персональных данных субъекта	Блокирование персональных данных	С момента обращения или с момента получения запроса субъекта персональных данных о недостоверности на период проверки (согласно ч. 1 ст. 21 Закона о персональных данных)	Уведомление о внесенных изменениях
		Изменение персональных данных	7 рабочих дней со дня предоставления уточненных сведений (согласно ч. 2 ст. 21 Закона о персональных данных)
		Снятие блокировки персональных данных
		Отказ в изменении персональных данных	30 дней	Уведомление об отказе в изменении персональных данных
1.7	Неправомерность действий с персональными данными субъекта	Прекращение неправомерной обработки персональных данных	3 рабочих дня (ч. 3 ст. 21 Закона о персональных данных)	Уведомление об устранении нарушений
		Уничтожение персональных данных в случае невозможности обеспечения правомерности обработки	10 рабочих дней (ч. 3 ст. 21 Закона о персональных данных)	Уведомление об уничтожении персональных данных
		Уничтожение персональных данных
2. Запрос Уполномоченного органа по защите прав субъекта персональных данных
2.1	Информация для осуществления деятельности уполномоченного органа	Предоставление затребованной информации по персональным данным	30 дней (ч. 4 ст. 20 Закона о персональных данных)	Предоставление затребованной информации по персональным данным
2.2	Недостоверность персональных данных субъекта	Блокирование персональных данных	С момента обращения Уполномоченного органа по защите прав субъекта о недостоверности или с момента получения запроса на период проверки (ч. 1 ст. 21 Закона о персональных данных)	Уведомление о внесенных изменениях
		Изменение персональных данных	7 рабочих дней со дня предоставления уточненных сведений (ч. 2 ст. 21 Закона о персональных данных)
		Снятие блокировки персональных данных
		Отказ изменения персональных данных	30 дней	Уведомление об отказе изменения персональных данных
2.3	Неправомерность действий с персональными данными субъекта	Прекращение неправомерной обработки персональных данных	3 рабочих дня (ч. 3 ст. 21 Закона о персональных данных)	Уведомление об устранении нарушений
		Уничтожение персональных данных в случае невозможности обеспечения правомерности обработки	10 рабочих дней (ч. 3 ст. 21 Закона о персональных данных)	Уведомление об уничтожении персональных данных
		Уничтожение персональных данных

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами комитета экономики Волгоградской области
(утв. приказом комитета экономики Волгоградской области от 16 апреля 2015 г. N 137)

1. Правила определяют основания и порядок проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным действующим законодательством (далее - внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных).

2. Внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных в комитете экономики Волгоградской области (далее - Комитет) осуществляется в форме плановых и внеплановых проверок условий обработки персональных данных (далее - проверки).

3. Проверки осуществляются комиссией по соблюдению требований, предъявляемых к обработке персональных данных (далее - комиссия), состав которой утверждается приказом Комитета.

В проведении проверки в Комитете не может участвовать должностное лицо, прямо или косвенно заинтересованное в ее результатах.

4. Плановые проверки проводятся на основании ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям к защите персональных данных, утверждаемого приказом Комитета.

Разработку ежегодного плана осуществляет структурное подразделение, ответственное за защиту персональных данных.

Плановые проверки проводятся не реже одного раза в год.

5. Основанием для проведения внеплановой проверки является информация о нарушениях требований по обработке персональных данных, поступившая в Комитет от правоохранительных органов, иных государственных органов, органов местного самоуправления и их должностных лиц, граждан Российской Федерации, иностранных граждан и лиц без гражданства.

6. Проведение внеплановой проверки организуется структурным подразделением, ответственным за защиту персональных данных, в течение трех рабочих дней с момента поступления в Комитет соответствующей информации.

7. При проведении проверок должны быть полностью, объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

8. Комиссия имеет право:

получать от проверяемого структурного подразделения Комитета необходимые для осуществления проверки документы, дополнительную письменную и устную информацию о соблюдении законодательства о персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

вносить предложения о привлечении к ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

9. Срок проведения проверки не должен превышать 10 календарных дней со дня начала проверки.

Срок проверки может быть продлен лицом, принявшим решение о ее проведении, на основании обращения председателя комиссии или лица, ответственного за организацию обработки персональных данных в Комитете, но не более чем на 10 дней.

10. По результатам проведения проверки оформляется справка с изложением результатов проверки, выводами, предложениями и мерами, необходимыми для устранения выявленных нарушений. Справка подписывается председателем и членами комиссии и направляется председателю Комитета.

Откройте актуальную версию документа прямо сейчас

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.