Приложение N 1. Положение об обработке персональных данных государственных гражданских служащих Министерства рыбного хозяйства Камчатского края

Приложение N 1

к приказу Министерства
рыбного хозяйства
Камчатского края
от 22 января 2010 г. N 2-м

Положение
об обработке персональных данных государственных гражданских служащих Министерства рыбного хозяйства Камчатского края

С изменениями и дополнениями от:

5 марта 2010 г., 27 июля 2011 г., 3 марта 2014 г.

1. Общие положения

Информация об изменениях:

Приказом Министерства рыбного хозяйства Камчатского края от 3 марта 2014 г. N 20 в часть 1.1 настоящего приложения внесены изменения, вступающие в силу через 10 дней после дня официального опубликования названного приказа

См. текст части в предыдущей редакции

1.1. Настоящее Положение разработано в целях определения порядка получения, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих Министерства рыбного хозяйства Камчатского края (далее - гражданские служащие, Министерство).

Правовую основу порядка получения, обработки, хранения, передачи и любого другого использования персональных данных гражданских служащих составляют Конституция Российской Федерации, Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Указ Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Законом Камчатского края от 20.11.2013 N 343 "О государственной гражданской службе Камчатского края", иные правовые акты Российской Федерации и Камчатского края.

1.2. В настоящем Положении используются следующие основные понятия:

персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

оператор - государственные гражданские служащие Камчатского края уполномоченные на организацию и (или) осуществление обработки персональных данных, а также определяющие цели и содержание обработки персональных данных;

обработка персональных данных - действия с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

использование персональных данных - действия с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства;

общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.3. Министр рыбного хозяйства Камчатского края:

1) обеспечивает организационные и технические меры по обеспечению безопасности персональных данных гражданских служащих от неправомерного их использования, утраты, а также от иных неправомерных действий;

2) определяет лиц из числа государственных гражданских служащих Камчатского края, уполномоченных на обработку персональных данных гражданских служащих (далее - операторы), обеспечивающих обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты персональных данных.

1.4. При обработке персональных данных гражданских служащих операторами обеспечивается конфиденциальность персональных данных, за исключением сведений, которые в случаях, установленных законодательством Российской Федерации, могут быть распространены в средствах массовой информации.

2. Состав, сбор, обработка и защита
персональных данных гражданских служащих

2.1. Состав персональных данных гражданских служащих определяется на основании Перечня сведений конфиденциального характера в Министерстве, утвержденного приказом Министерства от 29.12.2008 N 64-м, разработанного в соответствии с Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении перечня сведений конфиденциального характера".

2.2. Сбор персональных данных гражданских служащих осуществляется на основании документальных сведений, представленных гражданами, претендующими на конкурсной основе на замещение вакантной должности государственной гражданской службы Камчатского края либо включение в кадровый резерв Министерства, а также представленных гражданских служащих в процессе государственно-служебных отношений в соответствии с законодательством Российской Федерации о государственной службе.

2.3. Обработка персональных данных гражданских служащих, являющихся субъектами персональных данных, осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим в похождении службы, обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения гражданскими служащими Министерства должностных обязанностей, обеспечении личной безопасности гражданских служащих и членов их семей, обеспечении гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также сохранности принадлежащего им имущества и сохранности имущества Министерства.

2.4. Обработка персональных данных гражданских служащих организуется в следующем посредством накопления, систематизации, учета, архивного хранения персональных данных гражданских служащих осуществляется оператором посредством формирования, ведения и хранения в течение установленного срока:

1) личных дел гражданских служащих, иных материалов, содержащих их персональные данные;

2) личных карточек в соответствии с унифицированной формой N Т-2ГС (МС), утвержденной Постановлением Госкомстата России от 05.01.2004 N 1;

3) хранения личных дел лиц, с которыми прекращены государственно-служебные отношения, с дальнейшей передачей их в архивный орган в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации N 609;

2.5. Операторы осуществляют обработку персональных данных (в том числе автоматизированную):

1) при формировании и ведении реестра гражданских служащих в соответствии с правовым актом Правительства Камчатского края

2) при формировании и использовании кадрового резерва Министерства соответствии с Законом Камчатского края от 19.03.2009 N 246 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Камчатского края".

2.6. В целях информационного обеспечения деятельности Министерства оператором могут создаваться общедоступные справочно-информационные материалы (справочники, списки, журналы), в которые, с письменного согласия субъекта персональных данных, включаются его фамилия, имя, отчество, сведения о замещаемой им должности, классном чине, иные персональные данные, представленные субъектом персональных данных Министерства.

Обработка персональных данных, содержащихся в справочно-информационных материалах с использованием средств автоматизации, может осуществляться оператором во взаимодействии с Агентством по информатизации и связи Камчатского края.

Информация об изменениях:

Приказом Министерства рыбного хозяйства Камчатского края от 5 марта 2010 г. N 21-м в пункт 2.7 раздела 2 настоящего приложения внесены изменения, вступающие в силу через 10 дней после опубликования названного приказа

См. текст пункта в предыдущей редакции

2.7. Формирование, ведение, хранение и передача персональных данных гражданских служащих, содержащихся в информационных системах Министерства осуществляется в соответствии с порядком работы в локальной вычислительной сети Министерства с особенностями, предусмотренными постановлением Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" и постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.8. Обработка биометрических персональных данных гражданских служащих осуществляется при наличии личного согласия в письменной форме в соответствии с приложением к настоящему Положению, за исключением случаев, предусмотренных законодательством Российской Федерации о государственной службе, законодательством Российской Федерации о порядке выезда из Российской Федерации и порядке въезда в Российскую Федерацию и другими нормативными правовыми актами Российской Федерации.

2.9. Обработка операторами персональных данных гражданских служащих осуществляется с соблюдением общих требований по их защите:

1) персональные данные предоставляются лично гражданскими служащими. В случае возникновения необходимости получения персональных данных гражданских служащих у третьей стороны они извещаются об этом заблаговременно для получения их письменного согласия и уведомления о целях, предполагаемых источниках и способах получения принадлежащим им персональным данным;

2) запрещается получать, обрабатывать и приобщать к личному делу гражданских служащих персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;

3) при принятии решений, затрагивающих интересы гражданских служащих, запрещается основываться на их персональных данных, полученных исключительно в результате автоматизированной обработки или с использованием электронных носителей;

4) обеспечение конфиденциальности персональных данных, за исключением общедоступных персональных данных, а также случаев обезличивания персональных данных;

5) в случае выявления недостоверных персональных данных гражданских служащих или неправомерных действий с ними оператора, при обращении или по запросу гражданских служащих или их законных представителей, либо уполномоченного органа по защите прав субъектов персональных данных, оператором осуществляется блокирование персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения такого запроса на период проверки;

6) в случае подтверждения факта недостоверности персональных данных гражданских служащих оператором на основании документов, представленных гражданскими служащими или их законными представителями, либо уполномоченным органом по защите прав субъектов персональных данных, уточняются персональные данные, и снимается их блокирование;

7) в случае выявления неправомерных действий с персональными данными оператором в срок, не превышающий трех рабочих дней с даты выявления, устраняются допущенные нарушения. В случае невозможности устранения допущенных нарушений оператором в срок, не превышающих трех рабочих дней с даты выявления неправомерности действий с персональными данными, персональные данные уничтожаются. Об устранении допущенных нарушений или об уничтожении персональных данных оператор уведомляет гражданских служащих или их законных представителей, а в случае если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;

8) защита персональных данных гражданских служащих от неправомерного их использования или утраты обеспечивается за счет средств Министерства в порядке, установленном законодательством Российской Федерации.

3. Передача и хранение персональных данных гражданских служащих

3.1. Передача персональных данных гражданских служащих:

1) третьей стороне не допускается без их письменного согласия, за исключением случаев, установленных федеральными законами;

2) их законным представителям осуществляется в порядке, установленном законодательством Российской Федерации, и ограничивается только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

3.2. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом N 152-ФЗ.

3.3. Персональные данные гражданских служащих обрабатываются уполномоченными государственными гражданскими служащими и хранятся в Главном управлении Губернатора и Правительства Камчатского края по вопросам государственной службы, кадрам и наградам.

3.4. Хранение персональных данных осуществляется в форме, позволяющей определить гражданских служащих не длительней, чем это требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.5. Использование и хранение биометрических персональных данных гражданских служащих вне информационных систем персональных данных осуществляется на материальных носителях информации с применением технологии ее хранения, обеспечивающей защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

3.6. В целях обеспечения защиты персональных данных, хранящихся в личных делах, гражданским служащим предоставляется право:

1) получать полную информацию о своих персональных данных и обработке этих данных (в том числе и автоматизированной);

2) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

3) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства Российской Федерации. Гражданские служащие при отказе оператора исключить или исправить их персональные данные могут заявить в письменной форме министру о своем несогласии. Персональные данные оценочного характера гражданские служащие могут дополнить заявлением, выражающим их личное мнение;

4) требовать от министра уведомления всех лиц, которым ранее были сообщены неверные или неполные их персональные данные, обо всех произведенных в них изменениях или исключения из них;

5) обжаловать действия или бездействия оператора в уполномоченный органа по защите прав субъектов персональных данных или в судебном порядке, если гражданские служащие полагают, что оператор осуществляет обработку их персональных данных с нарушением требований законодательства Российской Федерации, или иным образом нарушает их права и свободы.

4. Ответственность за нарушение норм,
регулирующих обработку персональных данных

4.1. Гражданские служащие, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

4.2. Исключен.

Информация об изменениях:

См. текст пункта 4.2 раздела 4