Распоряжение аппарата Губернатора Волгоградской области от 4 сентября 2017 г. N 393-ра "О реализации постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами в аппарате Губернатора Волгоградской области"

С изменениями и дополнениями от:

12 сентября 2017 г.

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами":

1. Утвердить прилагаемые:

Правила обработки персональных данных в аппарате Губернатора Волгоградской области;

Правила рассмотрения запросов субъектов персональных данных или их представителей в аппарате Губернатора Волгоградской области;

Правила осуществления в аппарате Губернатора Волгоградской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами аппарата Губернатора Волгоградской области;

Правила работы с обезличенными данными в случае обезличивания персональных данных в аппарате Губернатора Волгоградской области;

Перечень информационных систем персональных данных, используемых в аппарате Губернатора Волгоградской области;

Перечни персональных данных, обрабатываемых в аппарате Губернатора Волгоградской области;

Перечень должностей работников аппарата Губернатора Волгоградской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных;

Перечень должностей в аппарате Губернатора Волгоградской области, предусматривающих осуществление обработки персональных данных либо осуществление доступа к персональным данным;

Должностную инструкцию ответственного за организацию обработки персональных данных в аппарате Губернатора Волгоградской области;

Типовое обязательство работника аппарата Губернатора Волгоградской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

Типовую форму согласия на обработку персональных данных работников аппарата Губернатора Волгоградской области, иных субъектов персональных данных;

Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;

Порядок доступа работников аппарата Губернатора Волгоградской области в помещения, в которых ведется обработка персональных данных.

2. Признать утратившими силу распоряжения аппарата Губернатора и Правительства Волгоградской области:

от 25 сентября 2014 г. N 424-ра "О реализации постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" в аппарате Губернатора и Правительства Волгоградской области";

от 25 марта 2015 г. N 137-ра "О внесении изменений в распоряжение аппарата Губернатора и Правительства Волгоградской области от 25 сентября 2014 г. N 424-ра "О реализации постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" в аппарате Губернатора и Правительства Волгоградской области";

от 29 июня 2016 г. N 400-ра "О внесении изменений в распоряжение аппарата Губернатора и Правительства Волгоградской области от 25 сентября 2014 г. N 424-ра "О реализации постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" в аппарате Губернатора Волгоградской области".

3. Настоящее распоряжение вступает в силу через 10 дней после его официального опубликования.

Вице-губернатор - руководитель аппарата Губернатора Волгоградской области

Е.А. Харичкин

Утверждены
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Правила
обработки персональных данных в аппарате Губернатора Волгоградской области

1. В целях выявления и предотвращения нарушений законодательства Российской Федерации, регулирующего отношения в сфере персональных данных, в аппарате Губернатора Волгоградской области (далее именуется - Аппарат) осуществляются следующие процедуры:

1.1. Назначение из числа государственных гражданских служащих Аппарата лиц, ответственных за организацию обработки персональных данных в Аппарате.

1.2. Назначение из числа государственных гражданских служащих Аппарата лиц, ответственных за эксплуатацию государственных информационных систем персональных данных Аппарата, администраторов и лиц, обеспечивающих функционирование указанных систем.

1.3. Определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных лиц, замещающих государственные должности Волгоградской области в органах исполнительной власти Волгоградской области, работников Аппарата и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

1.4. Принятие правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке, предусмотренных соответствующими нормативными правовыми актами.

1.5. Ознакомление работников Аппарата, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Аппарата по вопросам обработки персональных данных и (или) организация обучения указанных работников.

1.6. Осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям путем проведения периодических проверок условий обработки персональных данных в Аппарате.

1.7. Уведомление уполномоченного органа по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

1.8. Осуществление обезличивания персональных данных, обрабатываемых в информационных системах персональных данных, в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных.

1.9. Выполнение требований, установленных постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", при обработке персональных данных, осуществляемой без использования средств автоматизации.

1.10. Осуществление иных процедур, предусмотренных законодательством.

2. Обработка персональных данных в Аппарате осуществляется в следующих целях:

2.1. Рассмотрение обращений граждан, в том числе их объединений, в порядке, предусмотренном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, иностранные граждане и лица без гражданства, обратившиеся к Губернатору Волгоградской области, в Администрацию Волгоградской области, в Аппарат, а также граждане, чьи обращения поступили из других государственных органов, органов местного самоуправления, от иных должностных лиц.

2.2. Рассмотрение документов о награждении государственными наградами Российской Федерации, ведомственными наградами министерств Российской Федерации, наградами Волгоградской области.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, замещающие государственные должности Волгоградской области, муниципальные должности Волгоградской области, должности государственной гражданской службы Волгоградской области, муниципальной службы Волгоградской области, а также иные граждане Российской Федерации, иностранные граждане и лица без гражданства, претендующие на награждение государственными наградами Российской Федерации, ведомственными наградами министерств Российской Федерации, наградами Волгоградской области.

2.3. Реализация прав государственных гражданских служащих Волгоградской области на получение единовременной субсидии на приобретение жилого помещения.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, замещающие должности государственной гражданской службы Волгоградской области в Аппарате, обратившиеся за предоставлением единовременной субсидии на приобретение жилого помещения, члены их семей, а также лица, зарегистрированные по месту жительства с гражданами, претендующими на получение указанной субсидии.

2.4. Осуществление полномочий административных комиссий Волгоградской области.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, иностранные граждане и лица без гражданства, участвующие в производстве по делам об административных правонарушениях, граждане Российской Федерации, иностранные граждане и лица без гражданства, в отношении которых осуществляется исполнение постановлений по делу об административном правонарушении, граждане Российской Федерации, кандидатуры которых представлены для назначения в составы административных комиссий Волгоградской области (которые назначены в составы административных комиссий Волгоградской области).

2.5. Осуществление полномочий комиссии по вопросам помилования Волгоградской области.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, иностранные граждане и лица без гражданства, осужденные, отбывающие наказание в учреждениях уголовно-исполнительной системы на территории Волгоградской области, осужденные, содержащиеся в следственных изоляторах, привлеченные к участию в следственных действиях или в судебном разбирательстве, отбывшие назначенное судом наказание и имеющие неснятую судимость, обратившиеся с ходатайством о помиловании.

2.6. Осуществление полномочий комиссии по оказанию адресной социальной помощи малоимущим и социально незащищенным гражданам.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане, обратившиеся за оказанием адресной социальной помощи как малоимущим и социально незащищенным гражданам, а также члены их семей.

2.7. Поступление на государственную гражданскую службу Волгоградской области и прохождение государственной гражданской службы Волгоградской области в государственных органах Волгоградской области, в том числе осуществление функций органа по управлению государственной гражданской службой Волгоградской области.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, претендующие на замещение должностей государственной гражданской службы Волгоградской области, граждане Российской Федерации, замещающие указанные должности, а также члены их семей [супруг (супруга), несовершеннолетние дети].

2.8. Ведение кадрового резерва государственной гражданской службы Волгоградской области.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, замещающие должности государственной гражданской службы Волгоградской области, и граждане Российской Федерации, претендующие на замещение должностей государственной гражданской службы Волгоградской области.

2.9. Ведение резерва управленческих кадров Волгоградской области. К субъектам, персональные данные которых обрабатываются в связи

с указанной целью, относятся граждане Российской Федерации, претендующие на замещение руководящих должностей в органах исполнительной власти Волгоградской области, муниципальных образованиях Волгоградской области, коммерческих и некоммерческих организациях, а также члены их семей [супруг (супруга), несовершеннолетние дети].

2.10. Профилактика коррупционных и иных правонарушений, в том числе осуществление функций органа Волгоградской области по профилактике коррупционных и иных правонарушений.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, замещающие должность Губернатора Волгоградской области, отдельные государственные должности Волгоградской области, муниципальные должности Волгоградской области, должности государственной гражданской службы Волгоградской области в органах исполнительной власти Волгоградской области, должности муниципальной службы Волгоградской области, граждане Российской Федерации, занимающие должности, не отнесенные к должностям государственной гражданской службы Волгоградской области, в органах исполнительной власти Волгоградской области, граждане Российской Федерации, занимающие должности руководителей подведомственных органам исполнительной власти Волгоградской области государственных учреждений Волгоградской области, их родители, супруги (в том числе бывшие), дети, братья, сестры, а также братья, сестры, родители, дети супругов и супруги детей.

2.11. Обеспечение функционирования автоматизированной системы оповещения "Рупор".

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, замещающие должность Губернатора Волгоградской области, государственные должности Волгоградской области в органах исполнительной власти Волгоградской области, должности заместителей руководителей органов исполнительной власти Волгоградской области, должности государственной гражданской службы Волгоградской области в Аппарате, а также граждане Российской Федерации, занимающие должности, не отнесенные к должностям государственной гражданской службы Волгоградской области, в Аппарате.

2.12. Организация и проведение протокольных мероприятий с участием Губернатора Волгоградской области.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, иностранные граждане и лица без гражданства, принимающие участие в протокольных мероприятиях с участием Губернатора Волгоградской области.

2.13. Юридическая экспертиза, редактирование, набор текстов и форматирование проектов правовых актов Губернатора Волгоградской области, Администрации Волгоградской области и Аппарата.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации, иностранные граждане и лица без гражданства, информация о которых содержится в проекте правового акта Губернатора Волгоградской области, Администрации Волгоградской области, Аппарата.

2.14. Обеспечение кадровой работы и реализация служебных (трудовых) отношений в Аппарате.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся:

граждане Российской Федерации, замещающие государственные должности Волгоградской области в органах исполнительной власти Волгоградской области, должности государственной гражданской службы Волгоградской области в Аппарате, занимающие должности, не отнесенные к должностям государственной гражданской службы Волгоградской области, в Аппарате, их родители, супруги (в том числе бывшие), дети, братья, сестры, а также братья, сестры, родители, дети супругов и супруги детей;

граждане Российской Федерации, наделенные полномочиями советника Губернатора Волгоградской области, их родители, супруги (в том числе бывшие), дети, братья, сестры, а также братья, сестры, родители, дети супругов и супруги детей.

2.15. Освещение деятельности Губернатора Волгоградской области и Администрации Волгоградской области в средствах массовой информации.

К субъектам, персональные данные которых обрабатываются в связи с указанной целью, относятся граждане Российской Федерации,

иностранные граждане и лица без гражданства, информация о которых размещается в средствах массовой информации.

3. Содержание обрабатываемых персональных данных для целей, указанных в пункте 2 настоящих Правил, указано в перечнях персональных данных, обрабатываемых в Аппарате, утвержденных распоряжением Аппарата.

4. Обработка персональных данных с использованием средств автоматизации допускается только в информационных системах персональных данных (далее именуются - ИСПДн) Аппарата, аттестованных по требованиям защиты информации, согласно действующим нормативным методическим документам Федеральной службы по техническому и экспортному контролю (далее именуется - ФСТЭК России).

4.1. Для обеспечения защиты информации, содержащейся в ИСПДн Аппарата, проводятся следующие мероприятия:

формирование требований к защите информации, содержащейся в ИСПДн;

разработка системы защиты информации в ИСПДн; внедрение системы защиты информации в ИСПДн; аттестация ИСПДн по требованиям защиты информации и ввод ее в действие;

обеспечение защиты информации в ходе эксплуатации аттестованной ИСПДн;

обеспечение защиты информации при выводе из эксплуатации аттестованной ИСПДн или после принятия решения об окончании обработки информации.

4.2. Формирование требований к защите информации, содержащейся в ИСПДн Аппарата, включает:

принятие решения о необходимости защиты информации, содержащейся в ИСПДн;

классификацию ИСПДн по требованиям защиты информации;

определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в ИСПДн, и разработку модели угроз безопасности информации;

определение требований к системе защиты информации в ИСПДн.

4.3. Требования к системе защиты информации определяются в зависимости от класса защищенности и угроз безопасности информации, включенных в модель угроз безопасности информации.

4.4. Классификация проводится в зависимости от значимости обрабатываемой в ИСПДн Аппарата информации, масштаба системы (федеральный, региональный, объектовый), актуальных угроз безопасности персональных данных, категории обрабатываемых персональных данных.

Класс защищенности определяется для системы в целом и при необходимости для ее отдельных сегментов (составных частей).

Класс защищенности подлежит пересмотру при изменении масштаба систем или значимости обрабатываемой в них информации.

4.5. Аттестация ИСПДн Аппарата включает проведение комплекса организационных и технических мероприятий (аттестационных испытаний), в результате которых подтверждается соответствие системы защиты информации в ИСПДн Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденным приказом ФСТЭК России от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", и требованиям к защите персональных данных при их обработке в информационных системах персональных данных, утвержденным постановлением Правительства Российской Федерации от 01 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

Повторная аттестация осуществляется в случае окончания срока действия аттестата соответствия или повышения класса защищенности. При увеличении состава угроз безопасности персональных данных или изменения проектных решений, реализованных при создании системы защиты информации в ИСПДн Аппарата, проводятся дополнительные аттестационные испытания в рамках действующего аттестата соответствия.

4.6. Ввод в эксплуатацию ИСПДн Аппарата осуществляется на основании аттестата соответствия по требованиям защиты информации и оформляется распоряжением Аппарата.

4.7. Для обеспечения защиты персональных данных в ходе эксплуатации ИСПДн, интегрированных с другими системами обработки конфиденциальной информации, из числа работников структурных подразделений Аппарата, эксплуатирующих эти ИСПДн, назначаются ответственные за эксплуатацию ИСПДн и пользователи, имеющие право обрабатывать персональные данные в ИСПДн Аппарата. Оператором систем обработки конфиденциальной информации назначаются администраторы информационной безопасности.

Для обеспечения защиты персональных данных в ходе эксплуатации локальных ИСПДн из числа работников структурных подразделений Аппарата, эксплуатирующих эти ИСПДн, назначаются ответственные за эксплуатацию ИСПДн и пользователи, имеющие право обрабатывать персональные данные в ИСПДн Аппарата.

4.8. Вывод из эксплуатации ИСПДн Аппарата осуществляется в соответствии с распоряжением Аппарата. При выводе из эксплуатации ИСПДн Аппарата производится архивирование информации, содержащейся в ИСПДн, уничтожение (стирание) данных и остаточной информации с машинных носителей информации и (или) уничтожение машинных носителей информации.

5. Субъекты персональных данных, указанные в пункте 2 настоящих Правил, имеют право:

получать информацию, касающуюся обработки их персональных данных, в порядке и объеме, установленном законодательством;

требовать от Аппарата уточнения их персональных данных, блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

обжаловать действия или бездействие Аппарата в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда;

реализовывать иные права, установленные законодательством.

6. Субъекты персональных данных, указанные в пункте 2 настоящих Правил, обязаны:

передавать Аппарату достоверные персональные данные и документы, содержащие персональные данные, в случаях и порядке, установленных законодательством;

осуществлять иные обязанности, установленные законодательством.

7. Обработка персональных данных в Аппарате осуществляется с момента их получения и прекращается:

по достижении целей обработки персональных данных;

в связи с отзывом субъектом персональных данных согласия на обработку его персональных данных;

в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

8. Сроки хранения персональных данных устанавливаются на основании требований законодательства в соответствии с номенклатурой дел структурных подразделений Аппарата, осуществляющих обработку персональных данных.

9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

10. Структурными подразделениями Аппарата, осуществляющими обработку персональных данных, ежегодно проводится экспертиза ценности документов на бумажных и электронных носителях, содержащих персональные данные, в ходе которой осуществляется выделение к уничтожению документов за предыдущие годы, сроки хранения которых истекли, или подлежащих уничтожению при наступлении иных законных оснований.

11. Экспертизу ценности документов, содержащих персональные данные, с отметкой "ЭПК" осуществляет сектор архива общего отдела управления делами Администрации Волгоградской области (далее именуется - сектор архива управления делами).

12. По результатам экспертизы ценности документов структурными подразделениями Аппарата, осуществляющими обработку персональных данных, направляются в сектор архива управления делами предложения об уничтожении документов, не подлежащих хранению.

13. Сектор архива управления делами с учетом предложений структурных подразделений Аппарата, осуществляющих обработку персональных данных, составляет акт о выделении к уничтожению документов, не подлежащих хранению, по установленной форме.

14. Акт о выделении к уничтожению документов, не подлежащих хранению, рассматривается на заседании экспертной комиссии Аппарата.

15. Уничтожение документов, включенных в акт о выделении к уничтожению документов, не подлежащих хранению, осуществляется только после согласования описей дел постоянного срока хранения и по личному составу экспертно-проверочной и методической комиссией комитета культуры Волгоградской области.

16. Выделенные к уничтожению документы на бумажных носителях, содержащие персональные данные, уничтожаются путем сжигания, переработки, измельчения и другими способами, не позволяющими произвести считывание или восстановление персональных данных. Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Утверждены
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Правила
рассмотрения запросов субъектов персональных данных или их представителей в аппарате Губернатора Волгоградской области

1. Запросы субъектов персональных данных или их представителей по вопросам обработки персональных данных в аппарате Губернатора Волгоградской области (далее именуются - запросы) регистрируются в порядке, установленном Инструкцией по делопроизводству в аппарате Губернатора Волгоградской области.

2. В день регистрации запрос направляется лицу, ответственному за организацию обработки персональных данных в аппарате Губернатора Волгоградской области (далее именуется - Аппарат). Указанное лицо регистрирует поступивший запрос в журнале учета обращений субъектов персональных данных или их представителей по вопросам обработки персональных данных в Аппарате согласно приложению и оформляет резолюцию с указанием исполнителей, содержания действий и срока рассмотрения запроса.

3. Информация по запросам предоставляется субъекту персональных данных в доступной форме с учетом требований законодательства.

4. Аппарат вправе отказать субъекту персональных данных в предоставлении информации, касающейся обработки персональных данных, по основаниям и в порядке, установленным законодательством. Такой отказ должен быть мотивированным.

5. Ответ на поступивший запрос оформляется за подписью вице-губернатора - руководителя аппарата Губернатора Волгоградской области или его заместителя.

6. Лицо, ответственное за организацию обработки персональных данных в Аппарате, осуществляет организацию приема и обработки запросов, поступивших в Аппарат, а также контроль за их рассмотрением.

Приложение
к Правилам рассмотрения запросов
субъектов персональных данных
или их представителей в аппарате
Губернатора Волгоградской области

                             ЖУРНАЛ

  учета обращений субъектов персональных данных или их представителей

   по вопросам обработки персональных данных в аппарате Губернатора

                      Волгоградской области

N п/п	Фамилия, имя, отчество субъекта персональных данных или его представителя, направившего запрос	Входящий номер и дата запроса	Краткое содержание запроса	Фамилия, имя, отчество исполнителя	Отметка об исполнении запроса (дата и номер исходящего ответа)
1	2	3	4	5	6

Утверждены
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Правила
осуществления в аппарате Губернатора Волгоградской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами аппарата Губернатора Волгоградской области

1. Внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами аппарата Губернатора Волгоградской области, в структурных подразделениях аппарата Губернатора Волгоградской области (далее именуется - Аппарат), осуществляющих обработку персональных данных, осуществляется в форме проведения периодических проверок условий обработки персональных данных (далее именуются - проверки).

2. В ходе проверок решаются следующие основные задачи: определение соответствия обработки персональных данных,

осуществляемой в информационных системах персональных данных и без использования средств автоматизации, установленным требованиям действующего законодательства, в том числе требованиям к защите персональных данных, и локальным актам Аппарата;

выявление проблем в деятельности структурных подразделений Аппарата, осуществляющих обработку персональных данных, касающихся организации обработки и защиты персональных данных, а также разработка рекомендаций по их разрешению.

3. Проверки могут быть плановые и внеплановые.

3.1. Плановые проверки проводятся на основании ежегодного плана проверок условий обработки персональных данных в Аппарате, разрабатываемого лицом, ответственным за организацию обработки персональных данных в Аппарате, и утверждаемого вице-губернатором - руководителем аппарата Губернатора Волгоградской области (далее именуется - вице-губернатор - руководитель Аппарата).

3.2. Внеплановые проверки проводятся по решению вице-губернатора - руководителя Аппарата, в том числе на основании информации о нарушениях требований по обработке персональных данных, поступившей в Аппарат от правоохранительных органов,

иных государственных органов, органов местного самоуправления и их должностных лиц, граждан Российской Федерации, иностранных граждан и лиц без гражданства.

4. Проверки проводятся лицом, ответственным за организацию обработки персональных данных в Аппарате, либо комиссией, образуемой вице-губернатором - руководителем Аппарата из работников Аппарата, имеющих доступ к персональным данным (далее именуются - проверяющие).

5. В проведении проверки не может участвовать лицо, прямо или косвенно заинтересованное в ее результатах.

6. Организацию планирования проверок и контроль за своевременностью их проведения осуществляет лицо, ответственное за организацию обработки персональных данных в Аппарате.

7. Плановые проверки проводятся не реже одного раза в год.

8. Подготовка к проведению проверки включает в себя издание распоряжения Аппарата о проведении проверки, которым определяются проверяемое структурное подразделение Аппарата, осуществляющее обработку персональных данных, предмет и сроки проверки, персональный состав проверяющих, срок представления итоговой справки о результатах проверки.

9. Продолжительность проверки не должна превышать 10 рабочих дней.

10. Срок проверки может быть продлен лицом, принявшим решение о ее проведении, на основании обращения председателя комиссии или лица, ответственного за организацию обработки персональных данных в Аппарате, уполномоченных на проведение проверки распоряжением Аппарата, но не более чем на 10 рабочих дней.

11. Руководитель проверяемого структурного подразделения Аппарата обязан обеспечить проверяющим условия для проведения проверки.

12. Проверяющие вправе:

получать от проверяемого структурного подразделения Аппарата необходимые для осуществления проверки документы, дополнительную письменную и устную информацию о соблюдении законодательства о персональных данных;

оценивать состояние работы по организации обработки персональных данных в проверяемом структурном подразделении Аппарата;

вносить предложения по совершенствованию работы по организации обработки персональных данных в проверяемом структурном подразделении Аппарата.

13. По завершении проверки готовится итоговая справка с изложением результатов проверки, выводами, предложениями и мерами, необходимыми для устранения выявленных нарушений, которая представляется для утверждения вице-губернатору - руководителю Аппарата.

14. После утверждения итоговая справка направляется руководителю проверяемого структурного подразделения Аппарата.

15. Руководитель проверяемого структурного подразделения Аппарата в срок, указанный в итоговой справке, проводит мероприятия по устранению выявленных нарушений (недостатков), о чем в письменном виде уведомляет должностное лицо, принявшее решение о проведении проверки.

16. Результаты проверки, проведенной по основаниям, предусмотренным подпунктом 3.2 настоящих Правил, предоставляются правоохранительным органам, иным государственным органам, органам местного самоуправления и их должностным лицам, гражданам Российской Федерации, иностранным гражданам и лицам без гражданства, представившим информацию, явившуюся основанием для проведения проверки, с соблюдением законодательства Российской Федерации о персональных данных, государственной и иной охраняемой законом тайне.

17. Контроль за устранением выявленных нарушений проверенным структурным подразделением Аппарата осуществляет лицо, проводившее проверку (лицо, ответственное за организацию обработки персональных данных в Аппарате, либо председатель комиссии).

Утверждены
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Правила
работы с обезличенными данными в случае обезличивания персональных данных в аппарате Губернатора Волгоградской области

1. Под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Обезличивание персональных данных в аппарате Губернатора Волгоградской области (далее именуется - Аппарат) проводится в статистических или иных исследовательских целях, по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, осуществляется в соответствии с требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, утвержденных приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4. Обезличивание персональных данных в Аппарате осуществляется с помощью метода:

введения идентификаторов [замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным];

изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений);

декомпозиции [разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств];

перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).

5. Обезличивание персональных данных должно обеспечивать защиту от несанкционированного использования, возможность их обработки. Для этого обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных.

6. К свойствам обезличенных данных относятся:

полнота (сохранение всей информации о конкретных субъектах или группах субъектов, которая имелась до обезличивания);

структурированность (сохранение структурных связей между обезличенными данными конкретного субъекта или группы субъектов, соответствующих связям, имеющимся до обезличивания);

релевантность (возможность обработки запросов по обработке персональных данных и получения ответов в одинаковой семантической форме);

семантическая целостность (сохранение семантики персональных данных при их обезличивании);

применимость (возможность решения задач обработки персональных данных без предварительного деобезличивания всего объема записей о субъектах);

анонимность (невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания, без применения дополнительной информации).

7. Проведение мероприятий по обезличиванию обрабатываемых персональных данных в Аппарате осуществляется ответственными лицами, перечень должностей которых утверждается распоряжением Аппарата.

Утвержден
распоряжением аппарата
Губернатора Волгоградской области
от 4 сентября 2017 г. N 393-ра

Перечень
информационных систем персональных данных, используемых в аппарате Губернатора Волгоградской области

1. Автоматизированная система отдела кадров управления по вопросам государственной службы и кадров аппарата Губернатора Волгоградской области.

2. Автоматизированная система отдела организации государственной службы управления по вопросам государственной службы и кадров аппарата Губернатора Волгоградской области.

3. Автоматизированная система отдела государственных наград управления по вопросам государственной службы и кадров аппарата Губернатора Волгоградской области.

4. Автоматизированная система отдела по профилактике коррупционных и иных правонарушений управления по вопросам государственной службы и кадров аппарата Губернатора Волгоградской области.

5. Автоматизированная система оповещения "Рупор" аппарата Губернатора Волгоградской области.

Утверждены
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Перечни
персональных данных, обрабатываемых в аппарате Губернатора Волгоградской области

1. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с рассмотрением обращений граждан, в том числе их объединений, в порядке, предусмотренном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации":

1) фамилия, имя, отчество;

2) адрес места жительства (адрес регистрации, фактического проживания);

3) почтовый адрес;

4) адрес электронной почты;

5) номер контактного телефона;

6) иные персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

2. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с рассмотрением документов о награждении государственными наградами Российской Федерации, ведомственными наградами министерств Российской Федерации, наградами Волгоградской области:

1) фамилия, имя, отчество;

2) пол;

3) дата и место рождения;

4) адрес места жительства (адрес регистрации, фактического проживания);

5) сведения об образовании;

6) сведения о трудовой деятельности;

7) сведения о наградах.

3. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с реализацией прав государственных гражданских служащих Волгоградской области на получение единовременной субсидии на приобретение жилого помещения:

1) фамилия, имя, отчество;

2) пол;

3) дата и место рождения;

4) адрес места жительства (адрес регистрации, фактического проживания);

5) реквизиты документа, удостоверяющего личность;

6) сведения о трудовой деятельности;

7) сведения о заключении брака, реквизиты свидетельства о заключении брака;

8) сведения о состоянии здоровья;

9) реквизиты свидетельства о рождении;

10) номер контактного телефона;

11) сведения, содержащиеся в Едином государственном реестре недвижимости;

12) сведения о жилищных условиях;

13) сведения о семейном положении;

14) сведения о составе семьи;

15) реквизиты страхового свидетельства обязательного пенсионного страхования (СНИЛС);

16) идентификационный номер налогоплательщика (ИНН) и реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

17) страховой номер индивидуального лицевого счета и реквизиты страхового свидетельства обязательного пенсионного страхования (СНИЛС).

4. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с осуществлением полномочий административных комиссий Волгоградской области:

1) фамилия, имя, отчество;

2) адрес места жительства (адрес регистрации, фактического проживания);

3) дата и место рождения;

4) реквизиты документа, удостоверяющего личность;

5) идентификационный номер налогоплательщика (ИНН);

6) место работы и занимаемая должность;

7) сведения об образовании;

8) сведения о дееспособности;

9) сведения о судимости, в том числе снятой или погашенной;

10) сведения о семейном положении (наличии иждивенцев);

11) сведения о среднемесячном доходе.

5. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с осуществлением полномочий комиссии по вопросам помилования Волгоградской области:

1) фамилия, имя, отчество;

2) дата и место рождения;

3) адрес места жительства (адрес регистрации, фактического проживания);

4) биографические данные;

5) сведения о семейном положении;

6) сведения о состоянии здоровья;

7) сведения о судимости;

8) место отбывания наказания;

9) номер контактного телефона;

10) иные персональные данные, необходимые для рассмотрения вопроса о помиловании осужденного.

6. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с осуществлением полномочий комиссии по оказанию адресной социальной помощи малоимущим и социально незащищенным гражданам:

1) фамилия, имя, отчество;

2) адрес места жительства (адрес регистрации, фактического проживания);

3) реквизиты документа, удостоверяющего личность;

4) сведения о составе семьи;

5) сведения о здоровье;

6) сведения о доходах, расходах;

7) контактные данные, в том числе номер контактного телефона, адрес электронной почты;

8) иные персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

7. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с поступлением на государственную гражданскую службу Волгоградской области и прохождением государственной гражданской службы Волгоградской области в государственных органах Волгоградской области, в том числе осуществлением функций органа по управлению государственной гражданской службой Волгоградской области:

1) фамилия, имя, отчество;

2) дата и место рождения;

3) адрес места жительства (адрес регистрации, фактического проживания);

4) реквизиты документа, удостоверяющего личность;

5) перечень объектов недвижимого имущества, принадлежащих на праве собственности и находящихся в пользовании, их вид, площадь и страна расположения;

6) сведения о доходах, об имуществе и обязательствах имущественного характера;

7) номер контактного телефона;

8) идентификационный номер налогоплательщика (ИНН) и реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

9) реквизиты страхового свидетельства обязательного пенсионного страхования (СНИЛС);

10) номер полиса обязательного медицинского страхования;

11) сведения о состоянии здоровья;

12) сведения о трудовой деятельности;

13) сведения о прохождении военной службы;

14) сведения об образовании;

15) сведения и реквизиты свидетельств о государственной регистрации актов гражданского состояния;

16) реквизиты банковских счетов;

17) адрес электронной почты.

8. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с ведением кадрового резерва государственной гражданской службы Волгоградской области:

1) фамилия, имя, отчество;

2) дата и место рождения;

3) адрес места жительства (адрес регистрации, фактического проживания);

4) номер контактного телефона;

5) сведения о трудовой деятельности;

6) номер личного дела;

7) сведения об образовании.

9. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с ведением резерва управленческих кадров Волгоградской области:

1) фамилия, имя, отчество;

2) дата и место рождения;

3) реквизиты документа, удостоверяющего личность;

4) адрес места жительства (адрес регистрации, фактического проживания);

5) номер контактного телефона;

6) сведения о трудовой деятельности;

7) сведения об образовании;

8) сведения о прохождении военной службы;

9) адрес электронной почты.

10. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с профилактикой коррупционных и иных правонарушений, в том числе с осуществлением функций органа Волгоградской области по профилактике коррупционных и иных правонарушений:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения);

2) дата и место рождения;

3) реквизиты документа, удостоверяющего личность;

4) адрес места жительства (адрес регистрации, фактического проживания);

5) номер контактного телефона;

6) идентификационный номер налогоплательщика (ИНН);

7) сведения о трудовой деятельности;

8) сведения об образовании;

9) сведения о судимости, в том числе снятой или погашенной;

10) сведения о наложенных и снятых взысканиях;

11) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

12) сведения о семейном положении;

13) иные персональные данные, необходимые в целях профилактики коррупционных и иных правонарушений, в том числе в целях осуществления функций органа Волгоградской области по профилактике коррупционных и иных правонарушений.

11. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с обеспечением функционирования автоматизированной системы оповещения "Рупор":

1) фамилия, имя, отчество;

2) место работы и замещаемая (занимаемая) должность;

3) адрес фактического места жительства;

4) номера контактных телефонов (служебный, мобильный, домашний).

12. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с организацией и проведением протокольных мероприятий с участием Губернатора Волгоградской области:

1) фамилия, имя, отчество;

2) дата и место рождения;

3) адрес места жительства (адрес регистрации, фактического проживания);

4) место работы и занимаемая должность;

5) реквизиты документа, удостоверяющего личность;

6) семейное положение;

7) сведения об образовании;

8) сведения о трудовой деятельности;

9) реквизиты заграничного паспорта;

10) сведения о разрешении на въезд в Российскую Федерацию, транзитный проезд через территорию Российской Федерации, выезд за пределы территории Российской Федерации;

11) адрес электронной почты;

12) номер контактного телефона.

13. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с юридической экспертизой, редактированием, набором текстов и форматированием проектов правовых актов Губернатора Волгоградской области, Администрации Волгоградской области и аппарата Губернатора Волгоградской области:

1) фамилия, имя, отчество;

2) дата и место рождения;

3) адрес места жительства (адрес регистрации, фактического проживания);

4) номер контактного телефона;

5) семейное положение;

6) сведения об образовании;

7) сведения о состоянии здоровья;

8) сведения о трудовой деятельности;

9) сведения об условиях и размере оплаты труда;

10) иные персональные данные, указанные в проекте правового акта, а также необходимые для проведения юридической экспертизы.

14. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с обеспечением кадровой работы и реализацией служебных (трудовых) отношений в аппарате Губернатора Волгоградской области:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения);

2) адрес места жительства (адрес регистрации, фактического проживания);

3) реквизиты документа, удостоверяющего личность;

4) дата и место рождения;

5) сведения о трудовой деятельности;

6) реквизиты страхового свидетельства обязательного пенсионного страхования (СНИЛС);

7) идентификационный номер налогоплательщика (ИНН) и реквизиты свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

8) воинское звание, кадровый состав, категория годности, военно-учетная специальность, антропометрические данные;

9) сведения об образовании;

10) сведения о состоянии здоровья;

11) сведения о государственных наградах;

12) сведения о семейном положении;

13) реквизиты свидетельства о рождении;

14) сведения об условиях и размере оплаты труда;

15) адрес электронной почты;

16) номер контактного телефона;

17) иные персональные данные, необходимые для обеспечения кадровой работы и реализации служебных (трудовых) отношений.

15. Перечень персональных данных субъекта, обрабатываемых в аппарате Губернатора Волгоградской области в связи с освещением деятельности Губернатора Волгоградской области и Администрации Волгоградской области в средствах массовой информации:

1) фамилия, имя, отчество;

2) дата и место рождения;

3) место работы и занимаемая должность;

4) семейное положение;

5) сведения об образовании;

6) сведения о трудовой деятельности;

7) номер контактного телефона;

8) иные персональные данные, подлежащие размещению в средствах массовой информации.

Утвержден
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Перечень
должностей работников аппарата Губернатора Волгоградской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных

1. Заместитель руководителя аппарата Губернатора Волгоградской области.

2. Начальник управления по вопросам государственной службы и кадров.

3. Начальник отдела протокола.

4. Начальник отдела по обеспечению деятельности Волгоградской областной административной комиссии.

5. Начальник отдела по работе с обращениями граждан и организаций.

6. Заместитель начальника отдела по работе с обращениями граждан и организаций.

7. Начальник отдела по обеспечению деятельности полномочного представителя Губернатора Волгоградской области и Администрации Волгоградской области в Волгоградской областной Думе.

Информация об изменениях:

Распоряжением аппарата Губернатора Волгоградской области от 12 сентября 2017 г. N 401-ра в настоящий Перечень внесены изменения

См. текст Перечня в предыдущей редакции

Утвержден
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Перечень
должностей в аппарате Губернатора Волгоградской области, предусматривающих осуществление обработки персональных данных либо осуществление доступа к персональным данным

С изменениями и дополнениями от:

12 сентября 2017 г.

1. Губернатор Волгоградской области.

2. Начальник государственно-правового управления.

3. Заместитель начальника государственно-правового управления.

4. Начальник отдела юридической экспертизы правовых актов в сфере экономики и финансов государственно-правового управления.

5. Заместитель начальника отдела юридической экспертизы правовых актов в сфере экономики и финансов государственно-правового управления.

6. Старший консультант отдела юридической экспертизы правовых актов в сфере экономики и финансов государственно-правового управления.

7. Консультант отдела юридической экспертизы правовых актов в сфере экономики и финансов государственно-правового управления.

8. Начальник отдела юридической экспертизы правовых актов в сфере природопользования и социальной сфере государственно-правового управления.

9. Заместитель начальника отдела юридической экспертизы правовых актов в сфере природопользования и социальной сфере государственно-правового управления.

10. Старший консультант отдела юридической экспертизы правовых актов в сфере природопользования и социальной сфере государственно-правового управления.

11. Консультант отдела юридической экспертизы правовых актов в сфере природопользования и социальной сфере государственно-правового управления.

12. Начальник отдела судебной работы государственно-правового управления.

13. Заместитель начальника отдела судебной работы государственно-правового управления.

14. Старший консультант отдела судебной работы государственно-правового управления.

15. Консультант отдела судебной работы государственно-правового управления.

16. Начальник отдела государственного строительства государственно-правового управления.

17. Заместитель начальника отдела государственного строительства государственно-правового управления.

18. Старший консультант отдела государственного строительства государственно-правового управления.

19. Консультант отдела государственного строительства государственно-правового управления.

20. Начальник управления по вопросам государственной службы и кадров.

21. Заместитель начальника управления по вопросам государственной службы и кадров.

22. Главный специалист управления по вопросам государственной службы и кадров.

23. Начальник отдела организации государственной службы управления по вопросам государственной службы и кадров.

24. Заместитель начальника отдела организации государственной службы управления по вопросам государственной службы и кадров.

25. Старший консультант отдела организации государственной службы управления по вопросам государственной службы и кадров.

26. Консультант отдела организации государственной службы управления по вопросам государственной службы и кадров.

27. Главный специалист отдела организации государственной службы управления по вопросам государственной службы и кадров.

28. Начальник отдела кадров управления по вопросам государственной службы и кадров.

29. Консультант отдела кадров управления по вопросам государственной службы и кадров.

30. Начальник отдела государственных наград управления по вопросам государственной службы и кадров.

31. Старший консультант отдела государственных наград управления по вопросам государственной службы и кадров.

32. Консультант отдела государственных наград управления по вопросам государственной службы и кадров.

33. Начальник отдела по профилактике коррупционных и иных правонарушений управления по вопросам государственной службы и кадров.

34. Заместитель начальника отдела по профилактике коррупционных и иных правонарушений управления по вопросам государственной службы и кадров.

35. Старший консультант отдела по профилактике коррупционных и иных правонарушений управления по вопросам государственной службы и кадров.

36. Консультант отдела по профилактике коррупционных и иных правонарушений управления по вопросам государственной службы и кадров.

37. Главный специалист отдела по профилактике коррупционных и иных правонарушений управления по вопросам государственной службы и кадров.

38. Начальник отдела специальной документальной связи и защиты информации.

39. Заведующий сектором технической защиты информации отдела специальной документальной связи и защиты информации.

40. Консультант сектора технической защиты информации отдела специальной документальной связи и защиты информации.

41. Заведующий сектором режима и делопроизводства отдела специальной документальной связи и защиты информации.

42. Начальник Второго отдела.

43. Заместитель начальника Второго отдела.

44. Старший консультант Второго отдела.

45. Консультант Второго отдела.

46. Главный специалист Второго отдела.

47. Руководитель секретариата Губернатора Волгоградской области.

48. Помощник Губернатора Волгоградской области.

49. Вице-губернатор - руководитель аппарата Губернатора Волгоградской области.

50. Руководитель секретариата вице-губернатора - руководителя аппарата Губернатора Волгоградской области.

51. Помощник вице-губернатора - руководителя аппарата Губернатора Волгоградской области.

52. Начальник управления пресс-службы.

53. Заместитель начальника управления пресс-службы - начальник отдела сопровождения мероприятий.

54. Консультант отдела сопровождения мероприятий управления пресс-службы.

55. Младший консультант отдела сопровождения мероприятий управления пресс-службы.

56. Начальник отдела информации управления пресс-службы.

57. Заместитель начальника отдела информации управления пресс-службы.

58. Старший консультант отдела информации управления пресс-службы.

59. Начальник отдела редакционного и документационного обеспечения.

60. Заместитель начальника отдела редакционного и документационного обеспечения.

61. Старший консультант отдела редакционного и документационного обеспечения.

62. Консультант отдела редакционного и документационного обеспечения.

63. Главный специалист отдела редакционного и документационного обеспечения.

64. Начальник отдела по обеспечению деятельности Волгоградской областной административной комиссии.

65. Заместитель начальника отдела по обеспечению деятельности Волгоградской областной административной комиссии.

66. Консультант отдела по обеспечению деятельности Волгоградской областной административной комиссии.

67. Главный специалист отдела по обеспечению деятельности Волгоградской областной административной комиссии.

68. Начальник отдела по обеспечению деятельности полномочного представителя Губернатора Волгоградской области и Администрации Волгоградской области в Волгоградской областной Думе.

69. Старший консультант отдела по обеспечению деятельности полномочного представителя Губернатора Волгоградской области и Администрации Волгоградской области в Волгоградской областной Думе.

70. Консультант отдела по обеспечению деятельности полномочного представителя Губернатора Волгоградской области и Администрации Волгоградской области в Волгоградской областной Думе.

71. Заместитель руководителя аппарата Губернатора Волгоградской области.

72. Начальник отдела протокола.

73. Старший консультант отдела протокола.

74. Консультант отдела протокола.

75. Главный специалист отдела протокола.

76. Заведующий сектором выездных мероприятий отдела протокола.

77. Старший консультант сектора выездных мероприятий отдела протокола.

78. Консультант сектора выездных мероприятий отдела протокола.

79. Начальник отдела по работе с обращениями граждан и организаций.

80. Заместитель начальника отдела по работе с обращениями граждан и организаций.

81. Старший консультант отдела по работе с обращениями граждан и организаций.

82. Консультант отдела по работе с обращениями граждан и организаций.

83. Младший консультант отдела по работе с обращениями граждан и организаций.

84. Главный специалист отдела по работе с обращениями граждан и организаций.

85. Заведующий сектором обеспечения деятельности приемной Губернатора Волгоградской области.

86. Консультант сектора обеспечения деятельности приемной Губернатора Волгоградской области.

87. Главный специалист сектора обеспечения деятельности приемной Губернатора Волгоградской области.

88. Заведующий сектором организации документооборота.

89. Старший консультант сектора организации документооборота.

90. Консультант сектора организации документооборота.

91. Главный специалист сектора организации документооборота.

92. Начальник управления по взаимодействию с правоохранительными органами и органами военного управления.

93. Главный специалист управления по взаимодействию с правоохранительными органами и органами военного управления.

94. Заместитель начальника управления по взаимодействию с правоохранительными органами и органами военного управления аппарата Губернатора Волгоградской области - начальник отдела по взаимодействию с правоохранительными органами и органами военного управления.

95. Главный специалист отдела по взаимодействию с правоохранительными органами и органами военного управления управления по взаимодействию с правоохранительными органами и органами военного управления.

96. Начальник отдела обеспечения деятельности антитеррористической комиссии Волгоградской области управления по взаимодействию с правоохранительными органами и органами военного управления.

97. Первый заместитель Губернатора Волгоградской области.

98. Руководитель секретариата первого заместителя Губернатора Волгоградской области.

99. Помощник первого заместителя Губернатора Волгоградской области.

100. Заместитель Губернатора Волгоградской области.

101. Руководитель секретариата заместителя Губернатора Волгоградской области.

102. Помощник заместителя Губернатора Волгоградской области.

Утверждена
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Должностная инструкция
ответственного за организацию обработки персональных данных в аппарате Губернатора Волгоградской области

1. Общие положения

1.1. Настоящая должностная инструкция разработана в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г, N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяет обязанности, права и ответственность лица, назначенного ответственным за организацию обработки персональных данных в аппарате Губернатора Волгоградской области (далее именуется - Аппарат).

1.2. Ответственный за организацию обработки персональных данных в Аппарате (далее именуется - ответственный за организацию обработки персональных данных) назначается и освобождается от исполнения должностных обязанностей вице-губернатором - руководителем аппарата Губернатора Волгоградской области.

1.3. Ответственный за организацию обработки персональных данных при реализации возложенных полномочий руководствуется Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 01 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Губернатора Волгоградской области от 24 ноября 2014 г. N 182 "Об утверждении Положения об аппарате Губернатора Волгоградской области" и иными нормативными правовыми актами Российской Федерации, Волгоградской области, локальными актами Аппарата в области персональных данных, настоящей должностной инструкцией.

2. Должностные обязанности, права и ответственность

2.1. В должностные обязанности ответственного за обработку персональных данных входит:

1) осуществление внутреннего контроля за соблюдением в Аппарате законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2) доведение до сведения работников Аппарата положений законодательства Российской Федерации о персональных данных, локальных актов Аппарата по вопросам обработки персональных данных, требований к защите персональных данных;

3) организация приема и обработки обращений и запросов субъектов персональных данных или их представителей, а также осуществление контроля за своевременным их рассмотрением;

4) организация применения правовых и организационных мер по обеспечению безопасности персональных данных при их обработке;

5) обеспечение конфиденциальности персональных данных, ставших известными ему в ходе исполнения возложенных полномочий;

6) оказание в пределах своей компетенции практической и методической помощи работникам Аппарата в сфере обработки персональных данных;

7) участие в пределах своей компетенции в разработке и согласовании проектов нормативных правовых актов Волгоградской области, локальных актов Аппарата в сфере обработки персональных данных.

2.2. Ответственный за обработку персональных данных имеет право:

1) принимать решения в пределах предоставленных полномочий;

2) получать в установленном порядке от структурных подразделений Аппарата информацию и материалы, необходимые для исполнения им должностных обязанностей;

3) доступа в установленном порядке в связи с исполнением должностных обязанностей в структурные подразделения Аппарата;

4) участвовать в проводимых государственными органами семинарах, конференциях по вопросам в установленной сфере деятельности;

5) использовать сведения, являющиеся конфиденциальными, при исполнении должностных обязанностей в порядке, определяемом действующим законодательством;

6) пользоваться в установленном порядке организационной техникой, информационными системами персональных данных, базами данных и иными носителями информации Аппарата.

2.3. За неисполнение или ненадлежащее исполнение возложенных обязанностей ответственный за обработку персональных данных может быть привлечен к ответственности в соответствии с действующим законодательством.

Утверждено
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

                     ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

       работника аппарата Губернатора Волгоградской области,

   непосредственно осуществляющего обработку персональных данных,

 в случае расторжения с ним служебного контракта (трудового договора)

  прекратить обработку персональных данных, ставших известными ему в

           связи с исполнением должностных обязанностей

     Я, _________________________________________________________________

       [фамилия, имя, отчество (последнее при наличии), дата рождения,

_________________________________________________________________________

                замещаемая (занимаемая) должность]

________________________________________________________________________,

обязуюсь прекратить обработку персональных данных, ставших мне известными

в  связи  с исполнением должностных обязанностей, в случае расторжения со

мной служебного контракта (трудового договора).

     В  соответствии  со статьей 7 Федерального закона от 27 июля 2006 г.

N 152-ФЗ  "О персональных данных" я уведомлен (а) о том, что персональные

данные    являются   конфиденциальной  информацией  и  я  обязан  (а)  не

раскрывать  третьим  лицам  и  не  распространять персональные данные без

согласия   субъекта  персональных  данных,  если  иное  не  предусмотрено

федеральным законом.

     Ответственность,    предусмотренная    законодательством  Российской

Федерации, мне разъяснена.

_____________________                             _______________________

       (дата)                                            (подпись)

Утверждена
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

                        ТИПОВАЯ ФОРМА

   согласия на обработку персональных данных работников аппарата

        Губернатора Волгоградской области, иных субъектов

                     персональных данных

     Я, _________________________________________________________________

[фамилия, имя, отчество (последнее при наличии) субъекта персональных

________________________________________________________________________,

              данных, представителя субъекта персональных данных]

зарегистрированный (ая) по адресу: ______________________________________

________________________________________________________________________,

проживающий (ая) по адресу: _____________________________________________

________________________________________________________________________,

_________________________________________________________________________

   [наименование основного документа, удостоверяющего личность, и его

________________________________________________________________________,

    реквизиты (серия, номер, дата выдачи, орган, выдавший документ)]

представляющий (ая) интересы *(1) _______________________________________

                          [фамилия, имя, отчество (последнее при наличии)

_________________________________________________________________________

                     субъекта персональных данных]

зарегистрированного (ой) по адресу*(1): _________________________________

________________________________________________________________________,

проживающего (ей) по адресу*(1): ________________________________________

________________________________________________________________________,

_________________________________________________________________________

   [наименование основного документа, удостоверяющего личность,

________________________________________________________________________,

  и его реквизиты (серия, номер, дата выдачи, орган, выдавший документ)]

на основании*(1) ________________________________________________________

          (наименование и реквизиты документа, подтверждающего полномочия

________________________________________________________________________,

          представителя субъекта персональных данных)

в  порядке  и  на  условиях,  определенных Федеральным законом от 27 июля

2006 г.   N 152-ФЗ   "О  персональных  данных",   даю  согласие  аппарату

Губернатора  Волгоградской  области,  расположенному  по  адресу: 400098,

Волгоград,    просп.им. В.И. Ленина,   д. 9,   на   обработку   следующих

персональных данных:

_________________________________________________________________________

   (перечень персональных данных, на обработку которых дается согласие)

_________________________________________________________________________

_________________________________________________________________________

     Цель обработки персональных данных _________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

     Перечень  действий  с  персональными  данными, на совершение которых

дается согласие: ________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

     Описание    используемых   способов  обработки  персональных  данных

отражено  в  статье  3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О

персональных данных".

     Срок, в течение которого действует согласие: _______________________

                                                    [конкретный срок

_________________________________________________________________________

(дата, период, событие), в течение которого действует согласие, с учетом

                        сроков хранения,

_________________________________________________________________________

   установленных Перечнем типовых управленческих архивных документов,

                       образующихся в процессе

_________________________________________________________________________

 деятельности государственных органов, органов местного самоуправления и

                          организаций,

_________________________________________________________________________

                   с указанием сроков хранения]

     Согласие  на  обработку  персональных  данных  может  быть  отозвано

субъектом  персональных  данных  посредством направления в адрес аппарата

Губернатора    Волгоградской   области  письменного  документа  по  почте

заказным  письмом с уведомлением о вручении или электронного документа по

электронной  почте,  подписанного  электронной  подписью в соответствии с

законодательством    Российской   Федерации,  либо  посредством  вручения

письменного    документа    лично  под  расписку  представителю  аппарата

Губернатора Волгоградской области.

     Оператор  вправе осуществлять обработку персональных данных субъекта

персональных    данных  с  использованием  средств  автоматизации  и  без

использования средств автоматизации.

Персональные данные*(2) _________________________________________________

                              (перечень персональных данных,

_________________________________________________________________________

              обработка которых будет поручена третьему лицу)

_________________________________________________________________________

с целью *(2) ____________________________________________________________

                       (цель обработки персональных данных)

могут быть переданы на обработку*(2) ____________________________________

                                 [наименование или фамилия, имя, отчество

_________________________________________________________________________

   (последнее при наличии) и адрес лица, осуществляющего обработку

_________________________________________________________________________

                    персональных данных по поручению оператора]

в соответствии с*(2) ____________________________________________________

                      (наименование и реквизиты документа о поручении

_________________________________________________________________________

              обработки персональных данных третьему лицу)

     В  соответствии  со статьей 7 Федерального закона от 27 июля 2006 г.

N 152-ФЗ    "О  персональных  данных"  оператором,  получившим  доступ  к

персональным данным, обеспечивается их конфиденциальность.

"___" ________________ 20___ г.  _____________ __________________________

                                   (подпись)     (фамилия, инициалы)

     *(1)  Заполняется  в случае, если согласие на обработку персональных

данных    субъекта    персональных  данных  дает  представитель  субъекта

персональных данных.

     *(2)  Заполняется в случае, если обработка персональных данных будет

поручена третьему лицу.

Утверждена
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

                         ТИПОВАЯ ФОРМА

   разъяснения субъекту персональных данных юридических последствий

            отказа предоставить свои персональные данные

     Мне, _______________________________________________________________

          [фамилия, имя, отчество (последнее при наличии), дата рождения,

________________________________________________________________________,

                    замещаемая (занимаемая) должность]

в   соответствии   с   частью  2 статьи 18 Федерального закона от 27 июля

2006 г.   N 152-ФЗ   "О  персональных  данных"   разъяснены   юридические

последствия   отказа  предоставить   аппарату  Губернатора  Волгоградской

области персональные данные _____________________________________________

                                 (перечень персональных данных,

_________________________________________________________________________

                      которые необходимо предоставить)

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

в связи с _______________________________________________________________

                        (цель предоставления персональных данных)

_________________________________________________________________________

________________________________________________________________________,

обязанность предоставления которых установлена __________________________

_________________________________________________________________________

(номер статьи, дата, номер и наименование федерального закона,

________________________________________________________________________.

   в соответствии с которым предоставление персональных данных является

                               обязательным)

________________________                _________________________________

        (дата)                                        (подпись)

Утвержден
распоряжением
аппарата Губернатора
Волгоградской области
от 4 сентября 2017 г. N 393-ра

Порядок
доступа работников аппарата Губернатора Волгоградской области в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок определяет необходимые требования доступа в помещения аппарата Губернатора Волгоградской области (далее именуется - Аппарат), в которых осуществляется обработка персональных данных.

2. Для помещений Аппарата, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

3. В помещения Аппарата, в которых осуществляется обработка персональных данных, допускаются только работники Аппарата, имеющие доступ к персональным данным, за исключением случаев, указанных в пункте 4 настоящего Порядка.

4. Нахождение лиц, не являющихся работниками Аппарата, или работников Аппарата, не допущенных к персональным данным, в помещениях Аппарата, в которых осуществляется обработка персональных данных, возможно только в сопровождении работников Аппарата, имеющих доступ к персональным данным. Время нахождения в указанных помещениях ограничивается временем решения служебного вопроса, в рамках которого возникла необходимость пребывания в помещении Аппарата, в котором осуществляется обработка персональных данных.

5. Лица, допущенные в помещения Аппарата, в которых осуществляется обработка персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6. Ответственными за организацию доступа в помещения Аппарата, в которых осуществляется обработка персональных данных, являются руководители структурных подразделений Аппарата, осуществляющих обработку персональных данных.

7. Внутренний контроль за соблюдением порядка доступа в помещения Аппарата, в которых ведется обработка персональных данных, осуществляется ответственным за организацию обработки персональных данных в Аппарате, или комиссией, состав которой утверждается распоряжением Аппарата.