Приложение 1. Порядок хранения и использования персональных данных государственных гражданских служащих и иных работников службы по контролю в области градостроительной деятельности Красноярского края

Приложение 1

к Приказу службы по контролю

в области градостроительной деятельности

Красноярского края

от 5 июля 2011 г. N 3-01/06

Порядок
хранения и использования персональных данных государственных гражданских служащих и иных работников службы по контролю в области градостроительной деятельности Красноярского края

1. Настоящий Порядок устанавливает механизм получения, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих и иных работников службы по контролю в области градостроительной деятельности Красноярского края (далее по тексту - сотрудники).

2. Перечень лиц, уполномоченных на получение, обработку, хранение, передачу и другое использование персональных данных сотрудников в службе по контролю в области градостроительной деятельности Красноярского края (далее по тексту - Служба) и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение защиты этих персональных данных (далее по тексту - уполномоченные лица), утверждается приказом Службы.

Уполномоченными лицами должна обеспечиваться конфиденциальность персональных данных, за исключением случаев, предусмотренных федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами Красноярского края (далее - законодательство).

3. Служба не имеет права получать и обрабатывать персональные данные сотрудника о его политических, религиозных и иных убеждениях, о членстве в общественных объединениях или профсоюзной деятельности, а также о частной жизни, за исключением случаев, предусмотренных законодательством.

4. Персональные данные хранятся в помещении режимно-секретного подразделения цокольного этажа здания Службы на бумажных носителях и электронных носителях с ограниченным доступом. Для чего используются специально оборудованные металлические шкафы и сейф. Кабинет оборудован сигнализацией, выведенной на пульт охраны.

Исключение возможности несанкционированного доступа к персональным данным при их хранении обеспечивается:

запретом доступа к персональным данным, кроме лиц, определенных в соответствии с пунктом 2 настоящего Порядка;

запретом нахождения посторонних лиц в служебных помещениях Службы, в отсутствие лиц, определенных в соответствии с пунктом 2 настоящего Порядка.

На личных делах гриф ограничения доступа не ставится.

Уполномоченным лицам не разрешается, покидая помещение, оставлять какие-либо документы, содержащие персональные данные, на столе, оставлять шкафы, сейфы, в которых находятся материальные носители с персональными данными, незапертыми.

5. В отделах Службы, с письменного согласия, полученного, уполномоченными лицами, указанными в приложении N 2, принимаемых или назначаемых на должности, могут находиться списки сотрудников с указанием основных биографических данных каждого из них (фамилия, имя, отчество, год и место рождения, адрес, номера домашнего и сотового телефонов, сведения о профессии и другое).

6. Сотрудник имеет право знакомиться только со своими персональными данными и персональными данными сотрудников Службы, являющимися общедоступными.

7. Консультант отдела контроля, ответственный за кадровую работу в Службе (далее - исполнитель), вправе передавать персональные сведения сотрудников с их письменного согласия в другие отделы Службы в случаях, установленных законодательством.

8. Личные дела сотрудников могут выдаваться на рабочее место только руководителю Службы. Передача личных дел руководителю Службы через третьих лиц не допускается.

Ознакомление лиц, включенных в перечень, определенный в соответствии с пунктом 2 настоящего Порядка, с личными делами сотрудников, а также сотрудника с его личным делом осуществляется в помещении режимно-секретного подразделения Службы в присутствии исполнителя.

9. На рабочем столе уполномоченного лица, указанного в приложении N 2, всегда должен находиться только тот объем документов, с которым в настоящий момент он работает. Документы, с которыми закончена работа, немедленно подшиваются в соответствующее личное дело.

10. Сотрудник обязан в недельный срок сообщать об уточнении (изменении и дополнении) своих персональных данных с приложением копий подтверждающих документов.

Уточнение персональных данных (изменение и дополнение) осуществляется на основании приказов по личному составу и документов, представляемых сотрудниками.

По устному заявлению сотрудника могут быть уточнены (изменены и дополнены) следующие персональные данные: номер телефона (домашний, сотовый), работа близких родственников (наименование, место нахождения, телефоны).

11. При выдаче справок и иных документов, содержащих любую информацию, относящуюся к определенному или определяемому на основании такой информации субъекту персональных данных, необходимо удостовериться в личности сотрудника, которому они выдаются (далее - справки). Не допускается выдавать справки родственникам или сослуживцам сотрудника, которому требуются справки. Справки подписывается# руководителем Службы (лицом, его замещающим, либо лицом, им уполномоченным) и заверяется печатью. Справки на подписание представляет исполнитель.

12. Во время приема посетителей уполномоченные лица не должны выполнять функции, не связанные с приемом, вести служебные и личные переговоры, в том числе по телефону, о персональных данных сотрудников. На столе у уполномоченного лица, ведущего прием, не должно быть никаких документов, содержащих персональные данные, за исключением документов, содержащих персональные данные посетителя.

13. Руководство Службы в целях обеспечения защиты и надлежащего хранения и использования персональных данных сотрудника обязано:

обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством и настоящим Порядком;

ознакомить сотрудника с его правами в области защиты персональных данных;

обеспечить сотруднику доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;

осуществлять иные действия, предусмотренные законодательством.

14. В целях обеспечения защиты персональных данных, хранящихся в личном деле, сотрудник имеет право:

получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;

требовать исключения или исправления неверных или неполных персональных данных. Персональные данные оценочного характера сотрудник имеет право дополнить заявлением, выражающим его собственную точку зрения;

требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них изменениях или исключениях из них;

обжаловать в установленном порядке действия уполномоченных лиц;

осуществлять иные права, предусмотренные действующим законодательством.

15. В случае нарушения норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных руководством Службы, уполномоченными лицами, указанные лица несут дисциплинарную и иную ответственность в соответствии с законодательством.