Приложение N 1. Положение об обработке персональных данных государственных гражданских служащих, работников с отраслевой системой оплаты труда Министерства культуры Камчатского края

Приложение N 1
к приказу Министерства культуры
Камчатского края
от 26 января 2010 г. N 7

Положение
об обработке персональных данных государственных гражданских служащих, работников с отраслевой системой оплаты труда Министерства культуры Камчатского края

С изменениями и дополнениями от:

18 июля 2011 г.

1. Общие положения

1.1. Настоящее Положение разработано в целях определения порядка получения, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих, работников с отраслевой системой оплаты труда Министерства культуры Камчатского края (далее - гражданские служащие (работники).

1.2. Правовую основу порядка получения, обработки, хранения, передачи и любого другого использования персональных данных гражданских служащих (работников) составляют Конституция Российской Федерации, Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Указ Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", иные правовые акты Российской Федерации и Камчатского края.

1.3. В настоящем Положении в соответствии со статьей 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" используются следующие основные понятия:

персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства;

общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.4. Министр культуры Камчатского края (далее - министр):

1) обеспечивает организационные и технические меры по обеспечению безопасности персональных данных гражданских служащих (работников) от неправомерного их использования, утраты, а также от иных неправомерных действий;

2) определяет лиц из числа гражданских служащих Министерства культуры Камчатского края, уполномоченных на обработку персональных данных гражданских служащих (работников) (далее - операторы), обеспечивающих обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

1.5. При обработке персональных данных гражданских служащих (работников) операторами обеспечивается конфиденциальность персональных данных, за исключением сведений, которые в случаях, установленных законодательством Российской Федерации, могут быть распространены в средствах массовой информации.

2. Состав, сбор, обработка и защита персональных
данных гражданских служащих (работников)

2.1. Состав персональных данных гражданских служащих (работников) определяется на основании Перечня сведений, составляющих конфиденциальную информацию в Министерстве культуры Камчатского края, разработанного в соответствии с Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении перечня сведений конфиденциального характера".

2.2. Сбор персональных данных гражданских служащих (работников) осуществляется на основании документальных сведений, представленных гражданами, претендующими на конкурсной основе на замещение вакантной должности государственной гражданской службы Камчатского края либо включение в кадровый резерв Министерства культуры Камчатского края, а также представленных гражданскими служащими (работниками) в процессе государственно-служебных (трудовых) отношений в соответствии с законодательством Российской Федерации о государственной гражданской службе и труде.

2.3. Обработка персональных данных гражданских служащих (работников), являющихся субъектами персональных данных, осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим (работникам) в прохождении службы (работы), обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения гражданскими служащими (работниками) Министерства культуры Камчатского края должностных обязанностей, обеспечении личной безопасности гражданских служащих (работников) и членов их семей, обеспечении гражданским служащим (работникам), установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также сохранности принадлежащего им имущества и сохранности имущества Министерства культуры Камчатского края.

2.4. Накопление, систематизация, учет, архивное хранение персональных данных гражданских служащих (работников) осуществляется оператором посредством формирования, ведения и хранения в течение установленного срока:

1) личных дел гражданских служащих, иных материалов, содержащих их персональные данные, личных карточек в соответствии с унифицированной формой N Т-2ГС (МС), утвержденной Постановлением Госкомстата России от 05.01.2004 N 1, а также посредством хранения личных дел лиц, с которыми прекращены государственно-служебные отношения, с дальнейшей передачей их в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05. 2005 N 609;

2) личных дел, личных карточек работников в соответствии с унифицированной формой N Т-2, утвержденной Постановлением Госкомстата России от 05.01.2004 N 1, иных материалов, содержащих их персональные данные, а также хранение личных карточек лиц, с которыми прекращены трудовые отношения, с дальнейшей их передачей в установленном порядке в архив осуществляются кадровой службой Министерства культуры Камчатского края в соответствии с Указаниями по применению и заполнению форм первичной учетной документации по учету труда и его оплаты, утвержденными Постановлением Госкомстата России от 05.01.2004 N 1, инструкцией по делопроизводству в Министерстве культуры Камчатского края.

2.5. Операторы осуществляют обработку персональных данных (в том числе автоматизированную):

1) при формировании и ведении реестра гражданских служащих Министерства культуры Камчатского края в соответствии с правовым актом Правительства Камчатского края;

2) при формировании и использовании кадрового резерва Министерства культуры Камчатского края в соответствии с законом Камчатского края от 19.03.2009 N 246 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Камчатского края".

2.6. В целях информационного обеспечения деятельности Министерства культуры Камчатского края оператором могут создаваться общедоступные справочно-информационные материалы (справочники, списки, журналы), в которые, с письменного согласия субъекта персональных данных, включаются его фамилия, имя, отчество, сведения о замещаемой им должности, классном чине, иные персональные данные, предоставленные субъектом персональных данных Министерства культуры Камчатского края.

Обработка персональных данных, содержащихся в справочно-информационных материалах с использованием средств автоматизации, может осуществляться оператором во взаимодействии с Агентством по информатизации и связи Камчатского края, обеспечивающим его деятельность в области информационных технологий и связи.

2.7. Формирование, ведение, хранение и передача персональных данных гражданских служащих (работников), содержащихся в информационных системах Министерства культуры Камчатского края, осуществляется в соответствии с порядком работы в локальной вычислительной сети Министерства культуры Камчатского края с учетом особенностей, предусмотренными Постановлением Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" и Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.8. Обработка биометрических персональных данных гражданских служащих (работников) осуществляется при наличии личного согласия в письменной форме в соответствии с приложением к настоящему Положению, за исключением случаев, предусмотренных законодательством Российской Федерации о государственной службе, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию и другими нормативными правовыми актами Российской Федерации.

2.9. Обработка операторами персональных данных гражданских служащих (работников) осуществляется с соблюдением общих требований по их защите:

1) персональные данные предоставляются лично гражданскими служащими (работниками). В случае возникновения необходимости получения персональных данных гражданских служащих (работников) у третьей стороны они извещаются об этом заблаговременно для получения их письменного согласия и уведомления о целях, предполагаемых источниках и способах получения принадлежащим им персональным данным;

2) запрещается получать, обрабатывать и приобщать к личному делу гражданских служащих (работников) персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе, в профессиональных союзах;

3) при принятии решений, затрагивающих интересы гражданских служащих (работников), запрещается основываться на их персональных данных гражданских служащих (работников), полученных исключительно в результате ав