Приложение N 1. Правила обработки персональных данных в министерстве экономического развития и инвестиционной политики Красноярского края

Приложение N 1

к Приказу министерства

экономики и регионального

развития Красноярского края

от 26 ноября 2014 г. N 9Н

Правила
обработки персональных данных
в министерстве экономического развития и инвестиционной политики
Красноярского края

1. Общие положения

1.1. Правила обработки персональных данных в министерстве экономического развития и инвестиционной политики Красноярского края (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве экономического развития и инвестиционной политики Красноярского края (далее - министерство).

1.2. Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", иными нормативными правовыми актами.

1.3. Понятия и термины, используемые в Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Перечень процедур, направленных на выявление
и предотвращение нарушений законодательства Российской Федерации
в сфере персональных данных

2.1. Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в министерстве устанавливаются следующие процедуры:

1) определение в договоре о поручении по обработке персональных данных, заключаемого между министерством и третьим лицом (далее - договор):

перечня действий (операций) с персональными данными, которые будут совершаться третьим лицом в рамках такого договора,

целей обработки персональных данных;

2) установление в договоре обязанности третьего лица соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке, обеспечивать защиту обрабатываемых персональных данных;

3) ознакомление работников министерства, осуществляющих обработку персональных данных, с законодательством Российской Федерации, Красноярского края о персональных данных, Правилами и другими нормативными правовыми актами министерства в сфере обработки и защиты персональных данных;

4) включение в должностные регламенты (должностные инструкции) государственных гражданских служащих (работников) министерства, осуществляющих обработку персональных данных, положений об ответственности за разглашение персональных данных, ставших известными им в связи с исполнением должностных (трудовых) обязанностей;

5) соблюдение при осуществлении обработки персональных данных в министерстве принципов и условий обработки персональных данных, установленных статьями 5, 6, 10 и 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в том числе:

ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;

соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;

обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

6) хранение персональных данных (документов, содержащих персональные данные) в специально оборудованных шкафах или сейфах;

7) осуществление руководителями структурных подразделений министерства, а также лицом, ответственным за организацию обработки персональных данных в министерстве, внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации, Красноярского края о персональных данных, а также требованиям правовых актов в министерстве в сфере обработки и защиты персональных данных;

8) разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные либо отзыва субъектом персональных данных согласия на обработку его персональных данных;

9) оформление отказа субъекта персональных данных предоставить свои персональные данные.

3. Цели обработки персональных данных

3.1. Целями обработки персональных данных в министерстве являются - учет операций по ведению организационной структуры, штатного расписания, кадрового учета, табельного учета, ведение реестра гражданских служащих, решение задач управленческого и финансового учета, учет операций по ведению пенсионных начислений, выполнение операций по налогообложению.

4. Состав персональных данных и категории субъектов,
персональные данные которых подлежат обработке

4.1. В министерстве обрабатываются следующие персональные данные:

1) фамилия, имя, отчество, дата и место рождения, гражданство;

2) прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

3) адрес регистрации и фактического проживания;

4) дата регистрации по месту жительства;

5) информация о паспорте гражданина Российской Федерации (серия, номер, кем и когда выдан паспорт гражданина Российской Федерации) или ином документе, удостоверяющем личность гражданина;

6) идентификационный номер налогоплательщика;

7) страховой номер индивидуального лицевого счета застрахованного лица в системе обязательного пенсионного страхования в Российской Федерации;

8) информация о паспорте гражданина Российской Федерации, удостоверяющем личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);

9) информация о государственной регистрации актов гражданского состояния;

10) информация о владении иностранными языками и языками народов Российской Федерации;

11) информация об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

12) информация о послевузовском профессиональном образовании (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

13) информация о дополнительном профессиональном образовании;

14) информация о выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.), в том числе:

информация о замещаемой должности;

информация о ранее замещаемой должности (последнем месте работы, службы);

15) информация об общем трудовом стаже, стаже государственной гражданской службы;

16) информация о классном чине федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатическом ранге, воинском, специальном звании, классном чине правоохранительной службы (кем и когда присвоены);

17) информация о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);

18) информация о степени родства, фамилиях, именах, отчествах, датах рождения близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруги), бывшего супруга (супруги);

19) информация о местах рождения, местах работы и домашних адресах близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруги), бывшего супруга (супруги);

20) информация о пребывании за границей (когда, где, с какой целью);

21) информация о близких родственниках (отец, мать, братья, сестры и дети), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

22) информация об отношении к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

23) информация о наличии (отсутствии) судимости;

24) информация о допуске к государственной тайне, оформленном за период работы, службы, учебы (форма, номер и дата);

25) информация о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденная заключением медицинского учреждения;

26) информация о наличии (отсутствии) ме