Приложение 1. Положение об обработке персональных данных государственных гражданских служащих Министерства природных ресурсов и экологии Камчатского края, а также руководителей подведомственных краевых государственных учреждений

Приложение 1
к приказу Министерства
природных ресурсов и
экологии Камчатского края
от 29 апреля 2011 г. N 51-п

Положение
об обработке персональных данных государственных гражданских служащих Министерства природных ресурсов и экологии Камчатского края, а также руководителей подведомственных краевых государственных учреждений

С изменениями и дополнениями от:

8 июля 2011 г.

1. Общие положения

1.1. Настоящее Положение разработано в целях определения порядка получения, обработки, хранения, передачи и любого другого использования персональных данных гражданских служащих (руководителей учреждений) в Министерстве природных ресурсов и экологии Камчатского края (далее - Министерство).

1.2. Правовую основу порядка получения, обработки, хранения, передачи и любого другого использования персональных данных гражданских служащих (руководителей учреждений) составляют Конституция Российской Федерации, Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Указ Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", иные правовые акты Российской Федерации и Камчатского края.

1.3. В настоящем Положении используются основные понятия, установленные статьей 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.4. Министр природных ресурсов и экологии Камчатского края (далее - Министр):

1) обеспечивает организационные и технические меры по обеспечению безопасности персональных данных гражданских служащих (руководителей учреждений) от неправомерного их использования, утраты, а также от иных неправомерных действий;

2) определяет лиц из числа государственных гражданских служащих Министерства, уполномоченных на обработку персональных данных гражданских служащих (руководителей учреждений) (далее - операторы), обеспечивающих обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

1.5. При обработке персональных данных гражданских служащих (руководителей учреждений) операторами обеспечивается конфиденциальность персональных данных, за исключением сведений, которые в случаях, установленных законодательством Российской Федерации, могут быть распространены в средствах массовой информации.

1.6. Обработка персональных данных в Министерстве природных ресурсов и экологии Камчатского края осуществляется без использования средств автоматизации.

2. Состав, сбор, обработка и защита персональных данных гражданских служащих (работников)

2.1. Состав персональных данных гражданских служащих и, в части их касающейся, руководителей учреждений определяется на основании Перечня конфиденциальной информации в Министерстве природных ресурсов и экологии Камчатского края, утвержденного приказом Министерства от 03.09.2009 N 84-П.

2.2. Сбор персональных данных гражданского служащего (руководителя учреждения) осуществляется на основании документальных сведений, представленных:

- гражданином при поступлении на государственную гражданскую службу Камчатского края в Министерство на условиях, предусмотренных федеральным законодательством и законодательством Камчатского края о государственной гражданской службе и труде;

- гражданином, претендующим на конкурсной основе на замещение вакантной должности государственной гражданской службы Камчатского края либо на включение в кадровый резерв Министерства;

- гражданином в процессе трудовых отношений в соответствии с законодательством Российской Федерации о труде.

2.3. Обработка персональных данных гражданских служащих (руководителей учреждений), являющихся субъектами персональных данных, осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим (руководителям учреждений) в прохождении службы (работы), обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения гражданскими служащими Министерства (руководителями учреждений) должностных обязанностей, обеспечении личной безопасности гражданских служащих (руководителей учреждений), обеспечения гражданским служащим (руководителям учреждений) установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также сохранности принадлежащего им имущества и сохранности имущества Министерства.

2.4. Обработка персональных данных гражданского служащего (руководителя учреждения) осуществляется путем накопления, систематизации, учета, архивного хранения персональных данных гражданского служащего (руководителя учреждения), являющегося субъектом персональных данных, посредством формирования, ведения и хранения в течение установленного срока:

1) личных дел гражданских служащих, иных материалов, содержащих их персональные данные, личных карточек в соответствии с унифицированной формой N Т-2ГС (МС), утвержденной постановлением Госкомстата России от 05.01.2004 N 1, а также посредством хранения личных дел лиц, с которыми прекращены государственно-служебные отношения, с дальнейшей передачей их в архив в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 N 609;

2) личных дел, личных карточек руководителей учреждений в соответствии с унифицированной формой N Т-2, утвержденной постановлением Госкомстата России от 05.01.2004 N 1, иных материалов, содержащих их персональные данные, а также хранение личных карточек лиц, с которыми прекращены трудовые отношения, с дальнейшей их передачей в установленном порядке в архив осуществляются в соответствии с Указаниями по применению и заполнению форм первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата России от 05.01.2004 N 1.

3) при формировании и ведении реестра гражданских служащих Министерства в соответствии с правовым актом Правительства Камчатского края;

4) при формировании и использовании кадрового резерва Министерства в соответствии с законом Камчатского края от 19.03.2009 N 246 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Камчатского края".

2.5. В целях информационного обеспечения деятельности Министерства оператором могут создаваться общедоступные справочно - информационные материалы (справочники, списки, журналы), в которые, с письменного согласия субъекта персональных данных (в соответствии с Приложением к настоящему Положению), включаются его фамилия, имя, отчество, сведения о замещаемой им должности, классном чине, иные персональные данные, предоставленные субъектом персональных данных Министерства.

2.6. Формирование, ведение, хранение и передача персональных данных гражданских служащих (руководителей учреждений), содержащихся в информационных системах Министерства, осуществляется в соответствии с порядком работы в локальной вычислительной сети Министерства с особенностями, предусмотренными постановлением Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" либо постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.7. Обработка биометрических персональных данных гражданских служащих (руководителей учреждений) осуществляется при наличии личного согласия в письменной форме в соответствии с приложением к настоящему Положению, за исключением случаев, предусмотренных законодательством Российской Федерации о государственной службе, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию и другими нормативными правовыми актами Российской Федерации.

2.8. Обработка операторами персональных данных гражданских служащих (руководителей учреждений) осуществляется с соблюдением общих требований по их защите:

1) персональные данные предоставляются лично гражданскими служащими (руководителями учреждений). В случае возникновения необходимости получения персональных данных гражданских служащих (руководителей учреждений) у третьей стороны они извещаются об этом заблаговременно для получения их письменного согласия и уведомления о целях, предполагаемых источниках и способах получения принадлежащих им персональных данных;

2) запрещается получать, обрабатывать и приобщать к личному делу гражданских служащих (руководителей учреждений) персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;

3) при принятии решений, затрагивающих интересы гражданских служащих (руководителей учреждений), запрещается основываться на их персональных данных, полученных исключительно в результате автоматизированной обработки или с использованием электронных носителей;

4) обеспечение конфиденциальности персональных данных гражданских служащих (руководителей учреждений), за исключением общедоступных персональных данных, а также случаев обезличивания персональных данных;

5) в случае выявления недостоверных персональных данных гражданских служащих (руководителей учреждений) или неправомерных действий с ними оператора, при обращении или по запросу гражданских служащих (руководителей учреждений) или их законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных, оператором осуществляется блокирование персональных данных, относящихся к соответствующему гражданскому служащему (руководителю учреждения), с момента такого обращения или получения такого запроса на период проверки;

6) в случае подтверждения факта недостоверности персональных данных гражданских служащих (руководителей учреждений) оператором на основании документов, представленных гражданскими служащими (руководителями учреждений) или их законными представителями, либо уполномоченным органом по защите прав субъектов персональных данных, уточняются персональные данные, и снимается их блокирование;

7) в случае выявления неправомерных действий с персональными данными, оператором в срок, не превышающий трех рабочих дней с даты выявления, устраняются допущенные нарушения. В случае невозможности устранения допущенных нарушений оператором в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, производится уничтожение указанных персональных данных. Об устранении допущенных нарушений или об уничтожении персональных данных оператор уведомляет гражданских служащих (руководителей учреждений) или их законных представителей, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также и в указанный орган;

8) защита персональных данных гражданских служащих (руководителей учреждений) от неправомерного их использования или утраты обеспечивается за счет средств Министерства природных ресурсов и экологии Камчатского края в порядке, установленном законодательством Российской Федерации.

3. Передача и хранение персональных данных гражданских служащих (руководителей учреждений)

3.1. Передача персональных данных гражданских служащих (руководителей учреждений):

1) третьей стороне не допускается без их письменного согласия, за исключением случаев, установленных федеральными законами;

2) их законным представителям осуществляется в порядке, установленном законодательством Российской Федерации, и ограничивается только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

3.2. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

3.3. Персональные данные гражданских служащих (руководителей учреждений) обрабатываются и хранятся в отделе экологической безопасности и государственной экологической экспертизы Министерства.

3.4. Хранение персональных данных осуществляется в форме, позволяющей определить гражданских служащих (руководителей учреждений), не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.5. Использование и хранение биометрических персональных данных гражданских служащих (руководителей учреждений) вне информационных систем персональных данных осуществляется на материальных носителях информации с применением технологии ее хранения, обеспечивающей защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

3.6. В целях обеспечения защиты персональных данных, хранящихся в личных делах, гражданским служащим (руководителям учреждений) предоставляется право:

1) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

2) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

3) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства Российской Федерации. Гражданские служащие (руководители учреждений) при отказе оператора исключить или исправить их персональные данные могут заявить в письменной форме Министру о своем несогласии. Персональные данные оценочного характера гражданские служащие (руководители учреждений) могут дополнить заявлением, выражающим их личное мнение;

4) требовать от Министра уведомления всех лиц, которым ранее были сообщены неверные или неполные их персональные данные, обо всех произведенных в них изменениях или исключениях из них;

5) обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если гражданские служащие (руководители учреждений) полагают, что оператор осуществляет обработку их персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает их права и свободы.

4. Ответственность за нарушение норм, регулирующих обработку персональных данных

4.1. Гражданские служащие, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

4.2. Утратил силу.

Информация об изменениях:

См. текст пункта 4.2