Распоряжение Председателя Думы Ставропольского края от 11 марта 2011 г. N 126-р "Об утверждении Положения об обработке и о защите персональных данных в Думе Ставропольского края"

1. В соответствии с федеральными законами от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и от 27 июля 2006 года N 152-ФЗ "О персональных данных" утвердить прилагаемое Положение об обработке и о защите персональных данных в Думе Ставропольского края.

2. Признать утратившим силу распоряжение председателя Думы Ставропольского края от 19 мая 2009 года N 282-р "Об обеспечении персональных данных депутатов Думы Ставропольского края, работающих на профессиональной постоянной основе, и государственных, гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в аппарате Думы Ставропольского края".

3. Контроль за выполнением настоящего распоряжения возложить на руководителя аппарата Думы Ставропольского края Чаланова И.И.

4. Настоящее распоряжение вступает в силу со дня его подписания.

В.А. Коваленко

г. Ставрополь

11 марта 2011 г.

N 126-р

Положение
об обработке и о защите персональных данных в Думе Ставропольского края
(утв. распоряжением председателя Думы Ставропольского края
от 11 марта 2011 г. N 126-р)

1. Общие положения

1.1. Положение об обработке и о защите персональных данных в Думе Ставропольского края (далее - Положение) устанавливает порядок получения, обработки, использования, хранения и гарантии конфиденциальности персональных данных физических лиц, необходимых для осуществления деятельности Думы Ставропольского края в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон), нормативными правовыми актами Российской Федерации в области государственной гражданской службы, защиты информации, трудовых отношений.

ГАРАНТ:

См.:

требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства РФ от 1 ноября 2012 г. N 1119

Закон Ставропольского края от 1 марта 2005 г. N 4-кз "О некоторых вопросах государственной гражданской службы Ставропольского края"

Постановление Губернатора Ставропольского края от 7 марта 2012 г. N 141 "Об организации работы с персональными данными в аппарате Правительства Ставропольского края"

1.2. Задачей Думы Ставропольского края (далее - Дума) в области защиты персональных данных является обеспечение в соответствии с законодательством Российской Федерации обработки, хранения и защиты персональных данных депутатов Думы, работников аппарата Думы и других работников, персональные данные которых подлежат обработке, на основании полномочий Думы, а также персональных данных, содержащихся в документах, полученных из других организаций, от иных субъектов персональных данных, обращениях граждан.

1.3. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, определяемая нормативными правовыми актами Российской Федерации.

1.4. Иные понятия, используемые в Положении, применяются в значениях, определенных Федеральным законом.

1.5. Состав персональных данных, обрабатываемых в Думе, определяется согласно приложению 1 к Положению.

2. Порядок получения и обработки персональных данных

2.1. Получение персональных данных осуществляется на основе служебного контракта, трудового договора или письменного согласия субъекта персональных данных. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных Федеральным законом.

2.2. Получение всех персональных данных осуществляется непосредственно у субъекта персональных данных. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных уведомляет об этом заранее и представляет письменное согласие. Ответственное должностное лицо Думы сообщает субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

2.3. Согласие субъекта персональных данных на обработку его персональных данных оформляется по форме согласно приложению 2 к Положению.

2.4. Согласие субъекта персональных данных не требуется при обработке общедоступных персональных данных и в иных случаях, определенных Федеральным законом.

2.5. В случае достижения цели обработки персональных данных Дума обязана незамедлительно прекратить обработку персональных данных и уничтожить их в срок, не превышающий трех рабочих дней с даты достижения указанной цели, если иное не предусмотрено федеральными законами.

2.6. Персональные данные хранятся на бумажном носителе и (или) в электронном виде в отделе кадров и государственной гражданской службы управления делами Думы, а также в структурных подразделениях аппарата Думы в течение установленного срока с дальнейшей их передачей в установленном порядке в архив Думы.

ГАРАНТ:

См.:

Закон Ставропольского края от 28 июля 2005 г. N 35-кз "Об архивном деле в Ставропольском крае"

Распоряжение Председателя Думы Ставропольского края от 9 декабря 2011 г. N 732-р "Об утверждении Положения о секторе архива общего отдела управления делами Думы Ставропольского края и Положения об экспертной комиссии Думы Ставропольского края"

2.7. Перечень должностей государственной гражданской службы Ставропольского края в аппарате Думы Ставропольского края, замещение которых предусматривает доступ к персональным данным субъекта персональных данных и право на их обработку, определяется согласно приложению 3 к Положению.

2.8. Защита персональных данных от несанкционированного доступа, неправомерного использования или утраты обеспечивается Думой за ее счет в порядке, установленном законодательством Российской Федерации.

3. Права, обязанности и ответственность Думы и субъекта персональных
данных при обработке персональных данных

3.1. В целях обеспечения защиты своих персональных данных субъект персональных данных, за исключением случаев, предусмотренных Федеральным законом, имеет право:

1) получать сведения о Думе, месте ее нахождения, наличии в Думе персональных данных, относящихся к соответствующему субъекту персональных данных, а также знакомиться с такими персональными данными;

2) требовать от Думы уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) получать информацию, касающуюся обработки его персональных данных, в том числе:

сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

перечень обрабатываемых персональных данных и источник их получения;

сроки обработки персональных данных, в том числе сроки их хранения;

сведения о юридических последствиях обработки персональных данных;

4) обжаловать действие или бездействие Думы в уполномоченном органе по защите прав субъектов персональных данных или судебном порядке;

ГАРАНТ:

Порядок обжалования регламентируется Законом Российской Федерации "Об обжаловании в суд действий и решений, нарушающих права и свободы граждан", а также Гражданским процессуальным кодексом Российской Федерации

5) защищать свои права и законные интересы, в том числе возмещать убытки и (или) компенсировать моральный вред.

3.2. Дума обязана безвозмездно предоставить субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также в установленных случаях внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные. О внесенных изменениях и предпринятых мерах Дума обязана уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.

3.3. В случае выявления неправомерных действий с персональными данными Дума в срок, не превышающий трех рабочих дней с даты такого выявления, обязана устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Дума в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязана уничтожить персональные данные. Об устранении допущенных нарушений или уничтожении персональных данных Дума обязана уведомить субъекта персональных данных или его законного представителя.

3.4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Дума обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации или соглашением между Думой и субъектом персональных данных. Об уничтожении персональных данных Дума обязана уведомить субъекта персональных данных.

3.5. Дума не вправе без письменного согласия субъекта персональных данных, оформленного согласно приложению 4 к Положению, передавать обрабатываемые персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.6. Ответственные должностные лица Думы, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

Приложение 1

к Положению об обработке

и о защите персональных данных

в Думе Ставропольского края

Состав
персональных данных, обрабатываемых в Думе Ставропольского края

1. В отделе кадров и государственной гражданской службы управления делами Думы Ставропольского края (далее - Дума) обрабатываются следующие персональные данные:

1) депутатов Думы и работников аппарата Думы:

фамилия, имя, отчество;

дата рождения;

адрес регистрации, адрес фактического проживания;

паспортные данные;

сведения о семейном положении;

сведения о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания;

сведения о прохождении военной службы;

сведения о трудовой деятельности;

сведения о доходах;

ГАРАНТ:

См. постановление Губернатора Ставропольского края от 7 августа 2007 г. N 520 "О порядке представления гражданами Российской Федерации, претендующими на замещение государственных должностей Ставропольского края, должностей государственной гражданской службы Ставропольского края, лицами, замещающими государственные должности Ставропольского края, государственными гражданскими служащими Ставропольского края сведений о доходах, об имуществе и обязательствах имущественного характера"

сведения о размере месячного денежного содержания (при установлении доплаты к трудовой пенсии);

сведения об имуществе (объекты недвижимого имущества, транспортные средства, находящиеся в собственности);

номера лицевых счетов в банке, иной кредитной организации и находящиеся на них денежные средства;

сведения о ценных бумагах;

сведения об обязательствах имущественного характера (объекты недвижимого имущества, находящиеся в пользовании, кредитные и прочие обязательства);

номер страхового свидетельства;

номер свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

номер страхового медицинского полиса обязательного медицинского страхования;

результаты психологического тестирования;

наличие государственных наград;

характеристика;

сведения о состоянии здоровья (техническими средствами не обрабатываются);

2) помощников депутатов Думы:

фамилия, имя, отчество;

дата рождения;

адрес регистрации, адрес фактического проживания;

паспортные данные;

сведения о семейном положении;

сведения о профессиональном образовании;

сведения о трудовой деятельности;

номер страхового свидетельства;

номер свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

наличие государственных наград.

В отделе кадров и государственной гражданской службы управления делами Думы создаются и хранятся следующие группы документов, содержащие данные о депутатах Думы, работниках аппарата Думы и других работниках в единичном или сводном виде;

документы, содержащие персональные данные (комплексы документов, сопровождающие процесс оформления трудовых отношений при приеме на работу, переводе, увольнении);

комплекс материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность государственной гражданской службы Ставропольского края в аппарате Думы;

копии распоряжений председателя Думы по личному составу;

личные дела и трудовые книжки;

дела, содержащие основания к распоряжениям председателя Думы по личному составу;

дела, содержащие материалы аттестации работников аппарата Думы, справочно-информационный банк данных по персоналу (картотеки, журналы);

подлинники и копии отчетных, аналитических и справочных материалов, копии отчетов, направляемых в государственные органы, вышестоящие органы управления и другие учреждения.

2. В отделе бухгалтерского учета и финансов Думы для работы используются следующие персональные данные депутатов Думы, работников аппарата Думы и других работников:

фамилия, имя, отчество;

индивидуальный налоговый номер (ИНН);

дата рождения;

серия, номер документа, удостоверяющего личность;

адрес места жительства в Российской Федерации;

общая сумма дохода;

счет пластиковой карты;

сведения о рождении детей;

сведения о браке.

3. В секторе по работе с письмами и обращениями организационного отдела управления делами Думы для работы используются следующие персональные данные граждан:

фамилия, имя, отчество;

адрес места жительства в Российской Федерации.

ГАРАНТ:

См. данную форму в редакторе Microsoft Word

Приложение 2

к Положению об обработке

и о защите персональных данных

в Думе Ставропольского края

Согласие
субъекта персональных данных на обработку его персональных данных

Я, ___________________________________________________________________

               (фамилия, имя и отчество)

проживающий (ая) по адресу __________________________________________

                          (адрес регистрации)

___________________________________________________________________,

      (документ, удостоверяющий личность, серия,

              номер, кем выдан и дата выдачи)

даю согласие Думе Ставропольского края, расположенной по адресу: 355025, г. Ставрополь, пл. Ленина, 1, на обработку моих персональных данных в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", перечнями данных, предусмотренными законодательством Российской Федерации, в связи с осуществлением мною трудовой деятельности в Думе Ставропольского края и осуществление всех действий, направленных на реализацию положений Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", Указа Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", иных нормативных правовых актов Российской Федерации и иных нормативных правовых актов Ставропольского края, в том числе по направлению запросов, содержащих мои персональные данные, в компетентные органы в целях осуществления проверки достоверности сведений о моих доходах, имуществе и обязательствах имущественного характера, любыми способами, предусмотренными действующим законодательством для обработки персональных данных в пределах реализации целей, ради которых производится обработка моих персональных данных.

Срок действия согласия определяется в соответствии с нормативными правовыми актами, определяющими порядок обработки данных государственных гражданских служащих Российской Федерации и ведения их личных дел, и завершается не ранее прекращения трудовой деятельности в Думе Ставропольского края.

Отзыв согласия может быть осуществлен по достижении целей обработки персональных данных. При этом уничтожение персональных данных, содержащихся в моем личном деле, не производится.

"___"__________ 20___ г. __________________ ________________________________

                    (подпись)      (расшифровка подписи)

Приложение 3

к Положению об обработке

и о защите персональных данных

в Думе Ставропольского края

Перечень
должностных лиц Думы Ставропольского края, имеющих доступ к персональным данным субъекта персональных данных и право на их обработку

N п/п	Должность государственной гражданской службы Ставропольского края в аппарате Думы Ставропольского края
1.	Начальник отдела кадров и государственной гражданской службы управления делами Думы Ставропольского края
2.	Консультант отдела кадров и государственной гражданской службы управления делами Думы Ставропольского края
3.	Главный специалист отдела кадров и государственной гражданской службы управления делами Думы Ставропольского края
4.	Заведующий сектором по работе с письмами и обращениями организационного отдела управления делами Думы Ставропольского края
5.	Старший специалист 2 разряда сектора по работе с письмами и обращениями организационного отдела управления делами Думы Ставропольского края
6.	Заведующий отделом (главный бухгалтер) бухгалтерского учета и финансов Думы Ставропольского края
7.	Заместитель заведующего отделом (заместитель главного бухгалтера) бухгалтерского учета и финансов Думы Ставропольского края
8.	Главный консультант отдела бухгалтерского учета и финансов Думы Ставропольского края
9.	Консультант отдела бухгалтерского учета и финансов Думы Ставропольского края
10.	Главный специалист отдела бухгалтерского учета и финансов Думы Ставропольского края

ГАРАНТ:

См. данную форму в редакторе Microsoft Word

Приложение 4

к Положению об обработке

и о защите персональных данных

в Думе Ставропольского края

Согласие
субъекта персональных данных на передачу обрабатываемых его персональных данных третьим лицам

Я, ___________________________________________________________________,

(фамилия, имя и отчество)

проживающий (ая) по адресу _________________________________________,

                        (адрес регистрации)

___________________________________________________________________,

    (паспорт, серия, номер, кем выдан и дата выдачи)

не возражаю против сообщения Думой Ставропольского края, расположенной по адресу: 355025, г. Ставрополь, пл. Ленина, д. 1, сведений обо мне, содержащихся в моем личном деле (фамилия, имя, отчество, занимаемая должность, дата рождения, адрес регистрации, паспортные данные, номер ИНН, номер страхового свидетельства государственного пенсионного страхования, номер страхового медицинского полиса, размер заработной платы), для передачи в:

Инспекцию Федеральной налоговой службы Российской Федерации по Ленинскому району города Ставрополя;

государственное учреждение - Отделение Пенсионного фонда Российской Федерации по Ставропольскому краю и его управления;

государственное учреждение - Ставропольское региональное отделение Фонда социального страхования Российской Федерации;

открытое акционерное общество медицинскую страховую компанию "ЭМЭСК";

государственные органы, вышестоящие органы управления и другие учреждения (в случае представления к награждению соответствующими наградами).

Целью обработки персональных данных являются формирование, подписание и передача отчетных сведений Думы Ставропольского края (налог на доходы физических лиц, взносы на страховую и накопительную части трудовой пенсии), оформление страховых медицинских полисов и трудовой пенсии работников Думы Ставропольского края, а также документов для представления их к награждению и поощрениям.

Данное согласие действует до дня моего увольнения из Думы Ставропольского края и может быть отозвано мной в письменной форме.

"___"__________ 20___ г. ____________________ _______________________________

                     (подпись)     (расшифровка подписи)