Приказ Комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од "О защите персональных данных в комитете Ставропольского края по массовым коммуникациям"

В соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые:

1.1. Правила обработки персональных данных в комитете Ставропольского края по массовым коммуникациям.

1.2. Правила рассмотрения в комитете Ставропольского края по массовым коммуникациям запросов субъектов персональных данных или их представителей.

1.3. Правила осуществления в комитете Ставропольского края по массовым коммуникациям внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами.

1.4. Правила работы с обезличенными персональными данными в комитете Ставропольского края по массовым коммуникациям.

1.5. Перечень информационных систем персональных данных комитета Ставропольского края по массовым коммуникациям.

1.6. Перечень персональных данных, обрабатываемых в комитете Ставропольского края по массовым коммуникациям в связи с реализацией трудовых отношений.

1.7. Перечень должностей государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

1.8. Перечень должностей государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

1.9. Форму обязательства государственного гражданского служащего, замещающего должность государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

1.10. Форму согласия на обработку персональных данных государственного гражданского служащего, замещающего должность государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям.

1.11. Форму согласия на обработку персональных данных лица, претендующего на замещение вакантной должности государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, на включение в кадровый резерв комитета Ставропольского края по массовым коммуникациям или на замещение должности руководителя подведомственной комитету Ставропольского края по массовым коммуникациям организации.

1.12. Форму согласия на обработку персональных данных руководителя подведомственной комитету Ставропольского края по массовым коммуникациям организации.

1.13. Порядок доступа государственных гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, в помещения, в которых ведется обработка персональных данных.

1.14. Форму разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные.

2. Назначить ответственным:

2.1. За организацию обработки персональных данных в комитете Ставропольского края по массовым коммуникациям - Бабкина Игоря Олеговича, заместителя председателя комитета Ставропольского края по массовым коммуникациям.

2.2. За технологическое обеспечение защиты информации, в том числе обеспечение защиты информации, содержащейся в информационных системах персональных данных комитета Ставропольского края по массовым коммуникациям, - Ефремова Сергея Александровича, консультанта сектора издательской деятельности и интернета, отдела массовых коммуникаций комитета Ставропольского края по массовым коммуникациям.

3. Отделу правового, кадрового и документационного обеспечения комитета Ставропольского края по массовым коммуникациям обеспечивать сохранность личных дел государственных гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям и защиту, содержащихся в них персональных данных от неправомерного использования или утраты.

4. Консультанту сектора издательской деятельности и Интернета отдела массовых коммуникаций комитета Ставропольского края по массовым коммуникациям Ефремову С.А. в течение 10 дней после принятия настоящего приказа обеспечить размещение настоящего приказа на официальном сайте комитета Ставропольского края по массовым коммуникациям.

5. Контроль за выполнением настоящего приказа оставляю за собой.

Председатель комитета

И.Ю. Воронин

Заместитель председателя комитета - начальник отдела массовых коммуникаций комитета

С.И. Науменко

Начальник отдела правового, кадрового и документационного обеспечения комитета

С.А. Якушев

Правила
обработки персональных данных в комитете Ставропольского края по массовым коммуникациям
(утв. приказом комитета Ставропольского края по массовым коммуникациям
от 28 марта 2013 г. N 22-од)

I. Общие положения

1. Настоящие Правила устанавливают правила обработки персональных данных в комитете Ставропольского края по массовым коммуникациям, процедуры, направлены на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований (далее соответственно - Правила, комитет).

2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, федеральными законами "О государственной гражданской службе Российской Федерации", "О персональных данных", Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлениями Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

3. Действие настоящих Правил не распространяется на отношения, возникающие при обработке персональных данных, отнесенных в соответствии со статьей 9 Федерального закона "О персональных данных" к сведениям, составляющим государственную тайну.

4. Понятия, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом "О персональных данных".

5. К категориям субъектов персональных данных, обрабатываемых в комитете, относятся:

государственные гражданские служащие, замещающие должности государственной гражданской службы Ставропольского края в комитете;

лица, претендующие на замещение вакантных должностей государственной гражданской службы Ставропольского края в комитете, на включение в кадровый резерв комитета, на замещение должностей руководителей подведомственных комитету организаций;

руководители подведомственных комитету организаций;

II. Цели обработки персональных данных

6. В комитете обработка персональных данных осуществляется в следующих целях:

осуществление возложенных на комитет, как оператора, обрабатывающего персональные данные, полномочий в соответствии с законодательством Российской Федерации и законодательством Ставропольского края;

организация учета государственных гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в комитете, для обеспечения соблюдения законодательства Российской Федерации и законодательства Ставропольского края в сфере государственной гражданской службы, трудовых отношений и пенсионного обеспечения;

заполнение базы данных автоматизированной информационной системы персональных данных комитета в целях повышения эффективности работы и быстрого поиска, проведения мониторинговых исследований, формирования статистических и аналитических отчетов.

7. Обработке подлежат только те персональные данные, использование которых отвечают целям их обработки.

8. При обработке персональных данных не допускается:

объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

персональных данных, несовместимая с целями сбора персональных данных.

III. Порядок сбора и уточнения персональных данных

9. Субъект персональных данных представляет свои персональные данные при заключении служебного контракта и в иных случаях, установленных законодательством Российской Федерации и законодательством Ставропольского края.

10. Сбор в комитете документов, содержащих персональные данные, осуществляется путем их приобщения к материалам личных дел субъектов персональных данных либо путем создания, в той числе копирования представленных оригиналов документов, внесения сведений в учетные формы (на бумажных и электронных носителях).

11. Уточнение персональных данных производится путем обновления или изменения материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

Уточнение персональных данных производится только на основании информации, полученной в соответствии с законодательством Российской Федерации порядке.

12. Субъект персональных данных представляет свои персональные данные самостоятельно либо через своего представителя. В случаях, предусмотренных законодательством Российской Федерации, персональные данные также могут быть переданы комитету третьими лицами.

13. Обработка персональных данных осуществляется с согласия субъекта персональных данных на их обработку, составленного в письменном виде по форме, утверждаемой приказом комитета. Согласие на обработку персональных данных подписывается субъектом персональных данных собственноручно либо его представителем. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью в соответствии с Федеральным законом "Об электронной подписи".

В случае если согласие на обработку персональных данных дается представителем субъекта персональных данных от лица субъекта персональных данных, комитет проверяет полномочия представителя и приобщает к соответствующему согласию на обработку персональных данных копию, документа, свидетельствующего о наличии таких полномочий у лица, выступающего представителем субъекта персональных данных.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном законодательством Российской Федерации.

14. При получении персональных данных от субъекта персональных данных или его представителя комитет:

разъясняет права, цели и порядок обработки персональных данных;

предлагает представить согласие на обработку персональных данных по форме, утверждаемой приказом комитета;

разъясняет последствия отказа предоставить персональные данные, передача которых в соответствии с законодательством Российской Федерации является обязательной.

15. Должностные лица комитета, непосредственно осуществляющие обработку персональных данных, в случае расторжения с ними служебных контрактов подписывают обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, в соответствии с формой такого обязательства, утверждаемой приказом комитета.

IV. Правила обработки персональных данных

16. Государственные гражданские служащие, замещающие должности государственной гражданской службы Ставропольского края в комитете, осуществляющие обработку, хранение, передачу и обезличивание персональных данных (далее - уполномоченные лица), обязаны:

знать и выполнять требования законодательства Российской Федерации в области обеспечения защиты персональных данных, а также настоящего Положения;

хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

соблюдать правила использования персональных данных, порядок их учета и хранения,

исключить доступ к ним посторонних лиц;

обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

17. При обработке персональных данных уполномоченным лицам запрещается:

использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;

передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (фото, видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;

выполнять за пределами комитета работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из помещений, занимаемых комитетом.

18. Уполномоченные лица, виновные в нарушении требований законодательства Российской Федерации о защите персональных данных, в том числе допустившие разглашение персональных данных, - несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

19. Процедурами, направленными на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, являются:

назначение ответственных лиц за организацию обработки персональных данных;

определение уполномоченных лиц, несущих ответственность в соответствии с законодательством Российской Федерации за нарушение защиты персональных данных;

ознакомление уполномоченных лиц с положениями законодательства Российской Федерации в области обеспечения защиты персональных данных и настоящим Положением;

определение лиц, ответственных за обеспечение безопасности информационных систем персональных данных комитета;

получение у субъекта персональных данных согласия на обработку его персональных данных;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации и настоящего Положения;

размещение на официальном сайте комитета в информационно - телекоммуникационной сети "Интернет" приказов комитета в сфере персональных данных (далее - акты комитета), ознакомление уполномоченных лиц с актами комитета;

запрет на обработку персональных данных лицами, не допущенными к их обработке;

запрет на обработку персональных данных под диктовку;

осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации о защите персональных данных.

20. Обработка персональных данных в комитете осуществляется в информационных системах персональных данных комитета с использованием средств автоматизации и без использования средств автоматизации.

21. Обработка персональных данных в информационных системах персональных данных комитета с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", другими нормативными правовыми актами Российской Федерации.

22. При эксплуатации автоматизированных информационных систем необходимо соблюдать следующие требования:

к работе в автоматизированных информационных системах допускаются только уполномоченные лица;

на персональных электронных вычислительных машинах (далее - ПЭВМ), дисках, папках и файлах, на которых обрабатываются и хранятся сведения о персональных данных, должны быть установлены пароли (идентификаторы);

на период обработки персональных данных в соответствующем помещении могут находиться только уполномоченные лица.

23. Персональные данные, которые обрабатываются в информационных системах комитета, подлежат защите от несанкционированного доступа и копирования.

Безопасность персональных данных при их обработке в информационных системах персональных данных комитета обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии. Технические и программные средства должны удовлетворять требованиям, обеспечивающим защиту информации, устанавливаемым законодательством Российской Федерации.

24. Реализация требований по обеспечению безопасности персональных данных в информационных системах персональных данных комитета возлагается на сектор издательской деятельности и Интернета отдела массовых коммуникаций комитета совместно со структурными подразделениями комитета, эксплуатирующими эти системы.

При обработке персональных данных субъектов персональных данных в информационных системах персональных данных комитета сектором издательской деятельности и Интернета отдела массовых коммуникаций комитета совместно со структурными подразделениями комитета, эксплуатирующими эти системы, обеспечивается:

проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

своевременное обнаружение фактов несанкционированного доступа к персональным данным;

недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

постоянный контроль за обеспечением уровня защищенности персональных данных.

25. Выбор методов и способов защиты информации в информационных системах персональных данных комитета осуществляется в соответствии с Положением о методах и способах защиты информации в информационных системах персональных данных, утвержденным приказом Федеральной службы по техническому и экспортному контролю от 5 февраля 2010 г. N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных".

Класс информационной системы персональных данных определяется в соответствии с приказом Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации и Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 г. N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных".

Классификация (пересмотр класса) информационной системы персональных данных комитета проводится комиссией комитета, состав которой утверждается приказом комитета.

26. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации организационных мер и путем применения программных и технических средств.

27. Самостоятельное подключение ПЭВМ, применяемых в комитете для обработки, хранения или передачи персональных данных, к информационно-телекоммуникационным сетям (в том числе к информационно-телекоммуникационной сети "Интернет"), позволяющим осуществлять передачу персональных данных через государственную границу Российской Федерации не допускается.

28. Доступ уполномоченных лиц к персональным данным в информационных системах персональных данных комитета разрешается после обязательного прохождения процедур идентификации и аутентификации.

29. Уполномоченными лицами при обработке персональных данных в информационных системах персональных данных комитета, должны обеспечиваться:

своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до руководства комитета;

постоянный контроль за обеспечением уровня защищенности персональных данных;

знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин;

в случае выявления нарушений порядка обработки персональных данных в информационных системах комитета принятие мер по установлению причин нарушений и их устранению;

разбирательство и составление заключений по фактам несоблюдения условий хранения бумажных и электронных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

30. Персональные данные субъектов персональных данных при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

31. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

32. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

33. Документы, содержащие персональные данные, формируются уполномоченными лицами в дела в зависимости от цели обработки персональных данных.

Дела с документами, содержащими персональные данные, должны иметь внутренние описи документов с указанием цели обработки и категории персональных данных.

34. Использование персональных данных осуществляется с момента их получения уполномоченным лицом и прекращается:

по достижении целей обработки персональных данных;

в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

35. Обработка персональных данных на бумажных носителях осуществляется уполномоченными лицами в соответствии с правилами осуществления делопроизводства.

36. В случае достижения цели обработки персональных данных комитет обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между комитетом и субъектом персональных данных, либо если комитет не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

37. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных комитет обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между комитетом и субъектом персональных данных либо если комитет не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

V. Порядок хранения и уничтожения персональных данных

38. Бумажные и электронные носители, содержащие персональные данные, должны храниться в служебных помещениях в металлических сейфах (далее - сейф).

39. Персональные данные гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в комитете хранятся в отделе правового кадрового и документационного обеспечения комитета в течение всего срока замещения должности

Личные дела гражданских служащих, замещавших должности государственной гражданской службы Ставропольского края в комитете и уволенных с гражданской службы хранятся в отделе правового кадрового и документационного обеспечения комитета в течение 10 лет со дня увольнения с гражданской службы, после чего передаются в архив.

Персональные данные граждан, включенных в кадровый резерв комитета, хранятся на бумажных носителях в отделе правового кадрового и документационного обеспечения комитета в течение периода действия кадрового резерва.

Персональные данные граждан, не допущенных к участию в конкурсе, и граждан, участвовавших в конкурсе, но не прошедших конкурсный отбор, хранятся на бумажных носителях в отделе правового кадрового и документационного обеспечения комитета в течение 3 лет со дня завершения конкурса, если они не были возвращены по письменным заявлениям граждан.

Персональные данные граждан, обрабатываемые в связи с рассмотрением обращений граждан, поступивших напрямую в комитет хранятся на бумажных носителях в отделе правового кадрового и документационного обеспечения комитета в течение 2 лет, после чего передаются в архив.

Персональные данные граждан, обрабатываемые в целях заключения государственных контрактов (иных гражданско-правовых договоров), хранятся на бумажных носителях в секторе бухгалтерского учета и отчетности комитета в течение 5 лет.

40. Базы данных информационных систем персональных данных комитета хранятся в структурных подразделениях комитета, осуществляющих их эксплуатацию, в соответствии со сроками хранения документов, помещенных в базы данных.

41. Уничтожение обработанных персональных данных производится путем сожжения, расплавления, дробления, растворения, химического разложения или превращения в мягкую бесформенную массу или порошок. Допускается уничтожение бумажных носителей путем измельчения в бумажную сечку. Электронные носители уничтожаются путем сожжения, дробления, расплавления и другими способами, исключающими возможность их восстановления.

42. Уничтожение бумажных и электронных носителей, содержащих персональные данные, осуществляется комиссией, и оформляется актом об уничтожении. Состав комиссии утверждается приказом комитета.

43. Уничтожение бумажных и электронных носителей, содержащих персональные данные, без оформления акта об уничтожении запрещается. Без оформления акта об уничтожении уничтожаются испорченные бумажные и электронные носители, черновики и проекты документов, и другие материалы, образовавшиеся при исполнении документов, содержащих персональные данные.

44. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пунктах 36 и 37 настоящих Правил, комитет осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению комитета) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

45. Уничтожение или обезличивание части персональных данных, если это допускается бумажным или электронным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на данном носителе (удаление, вымарывание).

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

Правила
рассмотрения в комитете Ставропольского края по массовым коммуникациям запросов субъектов персональных данных или их представителей
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

1. Запрос субъекта персональных данных или его представителя может быть подан в комитете Ставропольского края по массовым коммуникациям (далее - соответственно запрос, комитет) одним из следующих способов:

лично субъектом персональных данных;

представителем субъекта персональных данных;

с использованием почтовой связи;

с использованием средств электронной связи, посредством направления электронного документа, подписанного электронной подписью в соответствии с Федеральным законом "Об электронной подписи".

2. Субъекту персональных данных по его запросу предоставляется информация, касающаяся обработки его персональных данных, в том числе содержащая:

подтверждение факта обработки персональных данных комитетом;

правовые основания и цели обработки персональных данных;

цели и применяемые комитетом способы обработки персональных данных;

наименование и место нахождения комитета, сведения о лицах (за исключением государственных гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в комитете), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с комитетом или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению комитета, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом "О персональных данных", или другими федеральными законами.

3. Право субъекта персональных данных на доступ к его персональным данным ограничивается в случае, если:

обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

обработка персональных данных осуществляется органами, осуществившими задержание предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

4. Запрос, поступающий в комитет, должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с комитетом (номер служебного контракта, дата заключения служебного контракта, условное словесное обозначение и (или) иные сведения), или сведения, иным образом подтверждающие факт обработки персональных данных комитетом;

подпись субъекта персональных данных или его представителя.

в случае если запрос подписан представителем субъекта персональных данных к нему должен быть приложен документ, свидетельствующий о наличии у представителя соответствующих полномочий.

5. Запрос в течение 2 дней со дня его поступления в комитет регистрируется старшим специалистом 1 разряда отдела правового, кадрового и документационного обеспечения комитета и передается председателю комитета для направления его государственному гражданскому служащему, замещающему должность государственной гражданской службы Ставропольского края в комитете, непосредственно осуществляющему обработку персональных данных, указанных в запросе и (или) осуществляет их обработку (далее - должностное лицо комитета).

6. Должностное лицо комитета, получившее запрос, в течение 20 дней со дня его поступления в комитет, обязано сообщить субъекту персональных данных или его представителю сведения о наличии или отсутствии в комитете персональных данных, относящихся к соответствующему субъекту персональных данных, и предоставить возможность для ознакомления с персональными данными в случае их наличия.

7. Сведения, указанные в пункте 6 настоящих Правил, должны быть представлены субъекту персональных данных или его представителю в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8. Субъект персональных данных имеет право на:

защиту своих прав и законных интересов;

ознакомление с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внесение в них необходимых уточнений, уничтожение или блокирование соответствующих персональных данных по предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет комитет, являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

обжалование действий или бездействия комитета в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Субъект персональных данных вправе повторно обратиться в комитет или направить повторный запрос:

в случае, если информация, указанная в пункте 2 настоящих Правил, а также обрабатываемые комитетом персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

в целях получения информации, указанной в пункте 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми комитетом персональными данными до истечения срока, предусмотренного абзацем вторым настоящего пункта, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены в полном объеме по результатам рассмотрения первоначального запроса.

Повторный запрос должен содержать обоснование направления повторного запроса.

10. Комитет отказывает субъекту персональных данных или его представителю в предоставлении информации, касающейся обработки персональных данных по повторному запросу, в случае если такой повторный запрос не соответствующего условиям, предусмотренным пунктом 9 настоящих Правил, о чем в установленный законодательством Российской Федерации срок дает ответ субъекту персональных данных или его представителю, содержащий мотивированный отказ.

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

Правила
осуществления в комитете Ставропольского края по массовым коммуникациям внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

1. Контроль соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами осуществляется в комитете Ставропольского края по массовым коммуникациям путем проведения плановых и внеплановых проверок условий обработки персональных данных (далее соответственно - контроль, комитет, проверка) на основании плана осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, определяющего цель и срок проведения проверки, утверждаемого приказом комитета.

2. Проверка осуществляется комиссией комитета по контролю соответствия обработки персональных данных требованиям к защите персональных данных в комитете, состав которой утверждается приказом комитета (далее - комиссия).

Комиссия должна состоять не менее чем из трех членов. Состав комиссии должен формироваться таким образом, чтобы исключить членство в ней лица, прямо или косвенно заинтересованного в результатах проверки.

3. Плановые проверки могут проводиться комиссией не чаще чем один раз в год.

4. В случае поступления в комитет письменного заявления субъекта персональных данных или его представителя о нарушениях в комитете правил обработки персональных данных председателем комитета инициируется проведение внеплановой проверки. Проведение внеплановой проверки должно быть осуществлено в срок, не превышающий 20 рабочих дней со дня поступления в комитет соответствующего заявления.

5. При проведении проверки должны быть полностью, объективно и всесторонне устанавливаться и учитываться:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных комитета;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

6. Комиссия при проведении внутреннего контроля имеет право:

запрашивать у сотрудников комитета информацию, необходимую для реализации полномочий комиссии;

вносить председателю комитета предложения:

по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

7. В ходе проведения внутреннего контроля члены комиссии, должны обеспечивать конфиденциальность персональных данных.

8. По результатам проверки, проведенной комиссией, непосредственно после ее завершения составляется акт, который подписывается всеми членами комиссии. Члены комиссии по результатам проверки представляют председателю комитета письменное заключение о результатах проведенной проверки и предложение о мерах, необходимых для устранения выявленных нарушений (при условии выявления таких нарушений).

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

Правила
работы с обезличенными персональными данными в комитете Ставропольского края по массовым коммуникациям
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

1. Под обезличиванием персональных данных в настоящих Правилах понимаются действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Обезличивание персональных данных может быть проведено в целях уменьшения ущерба от разглашения персональных данных, снижения класса информационных систем персональных данных комитета Ставропольского края по массовым коммуникациям (далее - комитет), по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

3. В комитете обезличивание персональных данных при условии их дальнейшей обработки осуществляется следующими способами:

сокращение перечня обрабатываемых персональных данных;

замена части сведений идентификаторами;

понижение точности некоторых сведений в зависимости от цели обработки персональных данных;

обработка разных персональных данных в разных информационных системах персональных данных комитета.

4. Ответственность за обезличивание персональных данных несут должностные лица, замещающие должности государственной гражданской службы Ставропольского края в комитете в соответствии с перечнем должностей государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждаемым приказом комитета.

5. Должностные лица, указанные в пункте 4 настоящих Правил, вносят должностному лицу, ответственному за организацию обработки персональных данных в комитете предложения по обезличиванию персональных данных с указанием обоснования обезличивания персональных данных и способа их обезличивания.

6. Обезличивание персональных данных осуществляется должностными лицами, указанными в пункте 4 настоящих Правил способом, разрешенным должностным лицом, ответственным за организацию обработки персональных данных в комитете.

7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

8. При обработке обезличенных персональных данных должна соблюдаться парольная и антивирусная политика, правила работы со съемными носителями (если они используется), правила резервного копирования, порядок доступа в помещения, в которых ведется обработка персональных данных.

9. При обработке обезличенных персональных данных без использования средств автоматизации должны соблюдаться правила хранения бумажных носителей и порядок доступа в помещения, в которых ведется обработка персональных данных.

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

Заместитель председателя комитета - начальник отдела массовых коммуникаций комитета Ставропольского края по массовым коммуникациям

С.И. Науменко

Перечень
информационных систем персональных данных комитета Ставропольского края по массовым коммуникациям
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

N п/п	Наименование информационной системы
1.	"Кадры государственных и муниципальных служащих Ставропольского края"
2.	Система автоматизации делопроизводства и электронного документооборота "Дело"
3.	1С: Бухгалтерия государственного учреждения 8 ПРОФ
4.	1С: Зарплата и кадры бюджетного учреждения 8

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

Перечень
персональных данных, обрабатываемых в комитете Ставропольского края по массовым коммуникациям, в связи с реализацией трудовых отношений
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

N п/п	Причина обработки персональных данных	Состав обрабатываемых персональных данных
1	2	3
1.	Реализация трудовых отношений (персональные данные государственных гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям (далее - комитет)	фамилия, имя, отчество; пол; информация о смене фамилии, имени, отчества; дата рождения и место рождения; гражданство, сведения о наличии гражданства иного государства, сведения об изменении гражданства; тип и сведения документа, удостоверяющего личность (серия, номер, когда и кем выдан); сведения о получении профессионального, послевузовского профессионального образования и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании; сведения о реквизитах документов об образовании, их серия и номер, дата выдачи); сведения о наличии классного чина, дипломатического ранга, квалификационного разряда и реквизиты документов, в соответствии с которыми присвоены данные классный чин, дипломатический ранг, квалификационный разряд; сведения о наличии судимости; сведения о допуске к государственной тайне; сведения о выполняемой работе с начала трудовой деятельности, общем трудовом стаже и стаже государственной гражданской службы; сведения о государственных наградах, иных наградах и знаках отличия;сведения о близких родственниках (фамилия, имя, отчество, степень родства, дата рождения, место работы, домашний адрес, сведения о постоянном проживании близких родственников за границей); сведения о пребывании за границей; отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах; домашний адрес (адрес регистрации, фактического проживания), дата регистрации по месту жительства; контактная информация (номера домашнего и мобильного(ых) телефонов, адрес электронной почты и др.); семейное положение, состав семьи; сведения о наличии детей, их возрасте, месте учебы (работы); сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и др.); сведения о замещаемой (занимаемой) должности; сведения о состоянии здоровья и соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности; сведения о прохождении конкурсов на замещение вакантной должности, на включение в кадровый резерв; сведения об отпусках и командировках; сведения о прохождении аттестации и сдаче квалификационного экзамена; сведения о поощрениях и взысканиях; реквизиты идентификационного номера налогоплательщика (ИНН); реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС); реквизиты полиса обязательного медицинского страхования; сведения о доходах, имуществе и обязательствах имущественного характера государственного гражданского служащего и членов его семьи; сведения о социальных льготах; сведения об участии в выборных представительных органах; номера банковских счетов; сведения о проведении служебной проверки, ее результатах, об отстранении от замещаемой должности; сведения о результатах проверки достоверности и полноты представленных сведений о доходах, имуществе и обязательствах имущественного характера, а также сведения о соблюдении ограничений, установленных федеральными законами; фотография
2.	Обеспечение подготовки и проведения конкурсов на замещение вакантных должностей комитета, на включение в кадровый резерв комитета, на замещение должностей руководителей подведомственных комитету организаций (персональные данные лиц, претендующие на замещение вакантных должностей государственной гражданской службы Ставропольского края в комитете, на включение в кадровый резерв комитета и на замещение должностей руководителей подведомственных комитету организаций	фамилия, имя, отчество; пол; информация о смене фамилии, имени, отчества; дата рождения и место рождения; гражданство, сведения о наличии гражданства иного государства, сведения об изменении гражданства; тип и сведения документа, удостоверяющего личность (серия, номер, когда и кем выдан); сведения о получении профессионального, послевузовского профессионального образования и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании; сведения о реквизитах документов об образовании, их серия и номер, дата выдачи); сведения о наличии классного чина, дипломатического ранга, квалификационного разряда и реквизиты документов, в соответствии с которыми присвоены данные классный чин, дипломатический ранг, квалификационный разряд; сведения о наличии судимости; сведения о допуске к государственной тайне; сведения о выполняемой работе с начала трудовой деятельности, общем трудовом стаже и стаже государственной гражданской службы; сведения о государственных наградах, иных наградах и знаках отличия; сведения о близких родственниках (фамилия, имя, отчество, степень родства, дата рождения, место работы, домашний адрес, сведения о постоянном проживании близких родственников за границей); сведения о пребывании за границей; отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах; домашний адрес (адрес регистрации, фактического проживания), дата регистрации по месту жительства; контактная информация (номера домашнего и мобильного(ых) телефонов, адрес электронной почты и др.); семейное положение, состав семьи; сведения о наличии детей, их возрасте, месте учебы (работы); сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и др.); сведения о замещаемой (занимаемой) должности; сведения о состоянии здоровья и соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности; сведения о прохождении конкурсов на замещение вакантной должности, на включение в кадровый резерв; сведения об отпусках и командировках; сведения о прохождении аттестации и сдаче квалификационного экзамена; сведения о поощрениях и взысканиях; реквизиты идентификационного номера налогоплательщика (ИНН); реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС); сведения об участии в выборных представительных органах; фотография
3.	Обеспечение реализации полномочий комитета в отношении подведомственных организаций (персональные данные руководителей подведомственных комитету организаций)	фамилия, имя, отчество; пол; информация о смене фамилии, имени, отчества; дата рождения и место рождения; гражданство, сведения о наличии гражданства иного государства, сведения об изменении гражданства; тип и сведения документа, удостоверяющего личность (серия, номер, когда и кем выдан); сведения о получении профессионального, послевузовского профессионального образования и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании; сведения о реквизитах документов об образовании, их серия и номер, дата выдачи); сведения о наличии классного чина, дипломатического ранга, квалификационного разряда и реквизиты документов, в соответствии с которыми присвоены данные классный чин, дипломатический ранг, квалификационный разряд; сведения о наличии судимости; сведения о допуске к государственной тайне; сведения о выполняемой работе с начала трудовой деятельности, общем трудовом стаже и стаже государственной гражданской службы; сведения о государственных наградах, иных наградах и знаках отличия; сведения о близких родственниках (фамилия, имя, отчество, степень родства, дата рождения, место работы, домашний адрес, сведения о постоянном проживании близких родственников за границей); сведения о пребывании за границей; отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах; домашний адрес (адрес регистрации, фактического проживания), дата регистрации по месту жительства; контактная информация (номера домашнего и мобильного(ых) телефонов, адрес электронной почты и др.); семейное положение, состав семьи; сведения о наличии детей, их возрасте, месте учебы (работы); сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и др.); сведения о замещаемой (занимаемой) должности; сведения о состоянии здоровья и соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности; сведения о прохождении конкурсов на замещение вакантной должности, на включение в кадровый резерв; сведения об отпусках и командировках; сведения о прохождении аттестации; сведения о поощрениях и взысканиях; реквизиты идентификационного номера налогоплательщика (ИНН); реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС); реквизиты полиса обязательного медицинского страхования; сведения о социальных льготах; сведения об участии в выборных представительных органах; сведения о проведении служебной проверки, ее результатах, об отстранении от замещаемой должности; фотография

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

С.И. Науменко

Перечень
должностей государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

1. Заместитель председателя комитета

2. Начальник отдела правового, кадрового и документационного обеспечения комитета

3. Заведующий сектором бухгалтерского учета и отчетности - главный бухгалтер комитета

4. Консультант сектора издательской деятельности и Интернета отдела массовых коммуникаций комитета

5. Консультант сектора бухгалтерского учета и отчетности - заместитель главного бухгалтера комитета

6. Главный специалист отдела правового, кадрового и документационного обеспечения комитета.

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

Перечень
должностей государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

1. Председатель комитета

2. Заместитель председателя комитета

3. Начальник отдела правового, кадрового и документационного обеспечения комитета

4. Заведующий сектором бухгалтерского учета и отчетности - главный бухгалтер комитета

5. Консультант сектора издательской деятельности и Интернета отдела массовых коммуникаций комитета

6. Консультант сектора бухгалтерского учета и отчетности - заместитель главного бухгалтера комитета

7. Главный специалист отдела правового, кадрового и документационного обеспечения комитета.

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

Форма

Обязательство
государственного гражданского служащего, замещающего должность государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей
(утв. приказом комитета Ставропольского края по массовым коммуникациям
от 28 марта 2013 г. N 22-од)

Я, ___________________________________________________________

                      (фамилия, имя, отчество, должность)

обязуюсь в случае расторжения со мной служебного контракта прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей.

Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных, или их утраты я несу ответственность в соответствии с законодательством Российской Федерации.

___________________		______________		_______________________
(должность)		(подпись)		(расшифровка подписи)

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

С.И. Науменко

Форма

Согласие
на обработку персональных данных государственного гражданского служащего, замещающего должность государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

г. Ставрополь

"___" __________20__ г.

1. Субъект персональных данных (далее - Работник)

Фамилия, имя, отчество _______________________________________

Адрес _____________________________________________________

Паспорт N __________________________________________________

Выдан: орган/дата ___________________________________________

Код подразделения __________________________________________

2. Оператор: "комитет Ставропольского края по массовым коммуникациям", адрес: Российская Федерация, Ставропольский край, 355025, г. Ставрополь пл. Ленина 1 (далее -комитет).

3. Цели обработки Персональных данных:

4. Работник настоящим дает согласие своей волей и в своем интересе на обработку лицами, уполномоченными приказом комитета на ее обработку, перечисленных ниже Персональных данных:

фамилия, имя, отчество;

пол;

информация о смене фамилии, имени, отчества;

дата рождения и место рождения;

гражданство, сведения о наличии гражданства иного государства, сведения об изменении гражданства;

тип и сведения документа, удостоверяющего личность (серия, номер, когда и кем выдан);

сведения о получении профессионального, послевузовского профессионального образования и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании; сведения о реквизитах документов об образовании, их серия и номер, дата выдачи);

сведения о наличии классного чина, дипломатического ранга, квалификационного разряда и реквизиты документов, в соответствии с которыми присвоены данные классный чин, дипломатический ранг, квалификационный разряд;

сведения о наличии судимости;

сведения о допуске к государственной тайне;

сведения о выполняемой работе с начала трудовой деятельности, общем трудовом стаже и стаже государственной гражданской службы;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о близких родственниках (фамилия, имя, отчество, степень родства, дата рождения, место работы, домашний адрес, сведения о постоянном проживании близких родственников за границей);

сведения о пребывании за границей;

отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах;

домашний адрес (адрес регистрации, фактического проживания), дата регистрации по месту жительства;

контактная информация (номера домашнего и мобильного(ых) телефонов, адрес электронной почты и др.);

семейное положение, состав семьи;

сведения о наличии детей, их возрасте, месте учебы (работы);

сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и др.);

сведения о замещаемой (занимаемой) должности;

сведения о состоянии здоровья и соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности;

сведения о прохождении конкурсов на замещение вакантной должности, на включение в кадровый резерв;

сведения об отпусках и командировках;

сведения о прохождении аттестации и сдаче квалификационного экзамена;

сведения о поощрениях и взысканиях;

реквизиты идентификационного номера налогоплательщика (ИНН);

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

реквизиты полиса обязательного медицинского страхования;

сведения о доходах, имуществе и обязательствах имущественного характера государственного гражданского служащего и членов его семьи;

сведения о социальных льготах;

сведения об участии в выборных представительных органах;

номера банковских счетов;

сведения о проведении служебной проверки, ее результатах, об отстранении от замещаемой должности;

сведения о результатах проверки достоверности и полноты представленных сведений о доходах, имуществе и обязательствах имущественного характера, а также сведения о соблюдении ограничений, установленных федеральными законами;

фотография.

5. Работник настоящим дает согласие на совершение с Персональными данными перечисленных ниже действий:

5.1. Обработку Персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных

5.2. Общее описание используемых Оператором способов обработки персональных данных:

5.2.1. При обработке Персональных данных Оператор принимает необходимые организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения Персональных данных, а также от иных неправомерных действий.

5.2.2. Обработка Персональных данных Оператором осуществляется в соответствии с Правилами обработки персональных данных в комитете Ставропольского края по массовым коммуникациям.

5.2.3. Работник уведомлен о том, что он (она) в любой момент времени, письменно обратившись к Оператору, вправе запросить перечень имен и адресов любых получателей Персональных Данных, ознакомиться с Персональными Данными, обратиться с просьбой о предоставлении дополнительной информации в отношении хранения и обработки Персональных Данных или же потребовать внесения любых необходимых изменений в Персональные Данные для их уточнения.

6. Срок, порядок отзыва:

Настоящее согласие дается на период до истечения сроков хранения соответствующей информации или документов, содержащих указанную информацию, определяемых в соответствии с законодательством Российской Федерации. Работник может отозвать настоящее согласие путем направления Оператору письменного уведомления не менее чем за 90 (девяносто) дней до предполагаемой даты отзыва настоящего согласия. Работник соглашается на то, что в течение указанного срока Оператор не обязан прекращать обработку персональных данных и уничтожать персональные данные Работника. Отзыв не будет иметь обратной силы в отношении Персональных данных, прошедших обработку до вступления в силу такого отзыва.

В подтверждение вышеизложенного, нижеподписавшийся Работник подтверждает свое согласие на обработку своих Персональных Данных в соответствии с тем, как это описано выше.

_________________________________________________

                   (Фамилия, Имя, Отчество)

__________________ _______________

          (Подпись)          (Дата)

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

С.И. Науменко

Форма

Согласие
на обработку персональных данных лица, претендующего на замещение вакантной должности го государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, на включение в кадровый резерв комитета Ставропольского края по массовым коммуникациям или на замещение должности руководителя, подведомственной комитету Ставропольского края по массовым коммуникациям организации
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

г. Ставрополь

"___" __________20__ г.

1. Субъект персональных данных (далее -субъект персональных данных)

Фамилия, имя, отчество _____________________________________

Адрес ___________________________________________________

Паспорт N ________________________________________________

Выдан: ___________________________________________________

орган/дата ________________________________________________

Код подразделения _________________________________________

3. Цели обработки Персональных данных:

4. Субъект персональных данных настоящим дает согласие своей волей и в своем интересе на обработку лицами, уполномоченными приказом комитета на ее обработку, перечисленных ниже Персональных данных:

фамилия, имя, отчество;

пол;

информация о смене фамилии, имени, отчества;

дата рождения и место рождения;

гражданство, сведения о наличии гражданства иного государства, сведения об изменении гражданства;

тип и сведения документа, удостоверяющего личность (серия, номер, когда и кем выдан);

сведения о наличии судимости;

сведения о допуске к государственной тайне;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о пребывании за границей;

домашний адрес (адрес регистрации, фактического проживания), дата регистрации по месту жительства;

контактная информация (номера домашнего и мобильного(ых) телефонов, адрес электронной почты и др.);

семейное положение, состав семьи;

сведения о наличии детей, их возрасте, месте учебы (работы);

сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и др.);

сведения о замещаемой (занимаемой) должности;

сведения о прохождении конкурсов на замещение вакантной должности, на включение в кадровый резерв;

сведения об отпусках и командировках;

сведения о прохождении аттестации и сдаче квалификационного экзамена;

сведения о поощрениях и взысканиях;

реквизиты идентификационного номера налогоплательщика (ИНН);

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

сведения об участии в выборных представительных органах;

фотография.

5. Субъект персональных данных настоящим дает согласие на совершение с Персональными данными перечисленных ниже действий:

5.2. Общее описание используемых Оператором способов обработки персональных данных:

5.2.3 Субъект персональных данных уведомлен о том, что он (она) в любой момент времени, письменно обратившись к Оператору, вправе запросить перечень имен и адресов любых получателей Персональных Данных, ознакомиться с Персональными Данными, обратиться с просьбой о предоставлении дополнительной информации в отношении хранения и обработки Персональных Данных или же потребовать внесения любых необходимых изменений в Персональные Данные для их уточнения.

6. Срок, порядок отзыва:

Настоящее согласие дается на период до истечения сроков хранения соответствующей информации или документов, содержащих указанную информацию, определяемых в соответствии с законодательством Российской Федерации. Субъект персональных данных может отозвать настоящее согласие путем направления Оператору письменного уведомления не менее чем за 90 (девяносто) дней до предполагаемой даты отзыва настоящего согласия. Субъект персональных данных соглашается на то, что в течение указанного срока Оператор не обязан прекращать обработку персональных данных и уничтожать персональные данные субъекта персональных данных. Отзыв не будет иметь обратной силы в отношении Персональных данных, прошедших обработку до вступления в силу такого отзыва.

В подтверждение вышеизложенного, нижеподписавшийся субъект персональных данных подтверждает свое согласие на обработку своих Персональных Данных в соответствии с тем, как это описано выше.

________________________________________________________________

                          (Фамилия, Имя, Отчество)

__________________ _______________

          (Подпись)         (Дата)

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

С.И. Науменко

Форма

Согласие
на обработку персональных данных руководителя, подведомственной комитету Ставропольского края по массовым коммуникациям организации
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

г. Ставрополь

"___" __________20__ г.

1. Субъект персональных данных (далее -субъект персональных данных)

Фамилия, имя, отчество _____________________________________

Адрес ___________________________________________________

Паспорт N ________________________________________________

Выдан: ___________________________________________________

орган/дата ________________________________________________

Код подразделения _________________________________________

3. Цели обработки Персональных данных:

4. Руководитель настоящим дает согласие своей волей и в своем интересе на обработку лицами, уполномоченными приказом комитета на ее обработку, перечисленных ниже Персональных данных:

фамилия, имя, отчество;

пол;

информация о смене фамилии, имени, отчества;

дата рождения и место рождения;

гражданство, сведения о наличии гражданства иного государства, сведения об изменении гражданства;

тип и сведения документа, удостоверяющего личность (серия, номер, когда и кем выдан);

сведения о наличии судимости;

сведения о допуске к государственной тайне;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о пребывании за границей;

домашний адрес (адрес регистрации, фактического проживания), дата регистрации по месту жительства;

контактная информация (номера домашнего и мобильного(ых) телефонов, адрес электронной почты и др.);

семейное положение, состав семьи;

сведения о наличии детей, их возрасте, месте учебы (работы);

сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и др.);

сведения о замещаемой (занимаемой) должности;

сведения о прохождении конкурсов на замещение вакантной должности, на включение в кадровый резерв;

сведения об отпусках и командировках;

сведения о прохождении аттестации;

сведения о поощрениях и взысканиях;

реквизиты идентификационного номера налогоплательщика (ИНН);

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

реквизиты полиса обязательного медицинского страхования;

сведения о социальных льготах;

сведения об участии в выборных представительных органах;

сведения о проведении служебной проверки, ее результатах, об отстранении от замещаемой должности;

фотография.

5. Руководитель дает согласие на совершение с Персональными данными перечисленных ниже действий:

5.2. Общее описание используемых Оператором способов обработки персональных данных:

5.2.3 Руководитель уведомлен о том, что он (она) в любой момент времени, письменно обратившись к Оператору, вправе запросить перечень имен и адресов любых получателей Персональных Данных, ознакомиться с Персональными Данными, обратиться с просьбой о предоставлении дополнительной информации в отношении хранения и обработки Персональных Данных или же потребовать внесения любых необходимых изменений в Персональные Данные для их уточнения.

6. Срок, порядок отзыва:

Настоящее согласие дается на период до истечения сроков хранения соответствующей информации или документов, содержащих указанную информацию, определяемых в соответствии с законодательством Российской Федерации. Руководитель может отозвать настоящее согласие путем направления Оператору письменного уведомления не менее чем за 90 (девяносто) дней до предполагаемой даты отзыва настоящего согласия. Руководитель соглашается на то, что в течение указанного срока Оператор не обязан прекращать обработку персональных данных и уничтожать персональные данные руководителя. Отзыв не будет иметь обратной силы в отношении Персональных данных, прошедших обработку до вступления в силу такого отзыва.

В подтверждение вышеизложенного, нижеподписавшийся руководитель подтверждает свое согласие на обработку своих Персональных Данных в соответствии с тем, как это описано выше.

_______________________________________________________

                  (Фамилия, Имя, Отчество)

__________________ _______________

           (Подпись)        (Дата)

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

С.И. Науменко

Порядок
доступа государственных гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в комитете Ставропольского края по массовым коммуникациям, в помещения, в которых ведется обработка персональных данных
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

1. Помещения, в которых ведется обработка персональных данных (далее - помещения), должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещения и их визуального просмотра посторонними лицами.

Помещения в рабочие дни запираются на ключ, а в выходные или нерабочие праздничные дни дополнительно опечатываются.

2. Персональные данные на бумажных и электронных носителях должны находиться в сейфах.

3. Вскрытие и закрытие (опечатывание) помещений осуществляется должностными лицами, осуществляющими обработку персональных данных, а в случае их временного отсутствия должностными лицами исполняющими их обязанности в соответствии с должностными регламентами (далее - уполномоченные лица).

4. Перед закрытием (опечатыванием) помещения по окончании работы уполномоченные лица обязаны:

убрать бумажные и электронные носители, содержащие персональные данные, в сейфы;

отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

закрыть окна;

закрыть двери помещения.

5. Перед открытием помещения уполномоченные лица обязаны:

провести внешний осмотр двери и дверного замка с целью установления их целостности;

открыть дверь и осмотреть помещение, проверить наличие и целостность замка на сейфе.

6. При обнаружении факта взлома двери и (или) дверного замка помещения уполномоченные лица обязаны:

не вскрывая помещение незамедлительно сообщить непосредственному руководителю;

вскрыть помещение и осмотреть его;

обеспечить составление акта о факте взлома двери и (или) дверного замка и передать его лицу, ответственному за организацию обработки персональных данных в комитете.

7. В период работы с персональными данными двери в помещения должны быть закрыты.

Уборка помещений и проведение в них ремонтных работ осуществляются в присутствии уполномоченных лиц.

8. В случае необходимости принятия в выходные или нерабочие праздничные дни экстренных мер при авариях в системах энерго- , водо- и теплоснабжения помещения вскрываются уполномоченным лицом или руководителем соответствующего структурного подразделения.

9. Уполномоченным лицам запрещается передавать ключи от помещений третьим лицам.

10. Ответственность за соблюдение порядка доступа в помещения возлагается на уполномоченных лиц.

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

Форма

Разъяснение
субъекту персональных данных юридических последствий отказа представить свои персональные данные
(утв. приказом комитета Ставропольского края по массовым коммуникациям от 28 марта 2013 г. N 22-од)

Уважаемый(ая), __________________________________________________

                    (имя и отчество субъекта персональных данных)

В соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" уведомляю Вас, что обязанность представления Вами персональных данных установлена

(реквизиты и наименование нормативных правовых актов)

В соответствии с законодательством Российской Федерации в области персональных данных Вы имеете право на:

защиту своих прав и законных интересов;

обжалование неправомерных действий (бездействия), связанных с обработкой персональных данных в орган по защите прав субъектов персональных данных или в судебном порядке.

_____________________

(должность лица, ответственного

за организацию обработки

персональных данных)

___________

(подпись)

____________________

(расшифровка подписи)

Ознакомлен	________________		_____________________________
	(подпись)		(расшифровка подписи)

Заместитель председателя комитета Ставропольского края по массовым коммуникациям

И.О. Бабкин

С.И. Науменко

Откройте актуальную версию документа прямо сейчас

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.