Приказ Министерства курортов и туризма Кабардино-Балкарской Республики от 25 марта 2015 г. N 32 "Об утверждении политики Министерства курортов и туризма Кабардино-Балкарской Республики в отношении обработки персональных данных и реализации требований к защите персональных данных"

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" приказываю:

1. Утвердить Политику Министерства курортов и туризма Кабардино-Балкарской Республики в отношении обработки персональных данных и реализации требований к защите персональных данных.

2. Назначить ответственным за организацию обработки персональных данных заместителя министра курортов и туризма Кабардино-Балкарской Республики Улакова Ю.Ш.

3. Контроль за исполнением настоящего приказа оставляю за собой.

Министр

С. Шагин

Политика
Министерства курортов и туризма Кабардино-Балкарской Республики в отношении обработки персональных данных и реализации требований к защите персональных данных
(утв. приказом Министерства курортов и туризма Кабардино-Балкарской Республики
от 25 марта 2015 г. N 32)

1. Политика Министерства курортов и туризма Кабардино-Балкарской Республики в отношении обработки и защиты персональных данных (далее - Политика) устанавливает порядок обработки персональных данных физических лиц в связи с реализацией трудовых отношений и в связи с осуществлением Министерством курортов и туризма Кабардино-Балкарской Республики (далее - Минкурортов КБР) государственных функций.

ГАРАНТ:

См. Приказ Министерства курортов и туризма Кабардино-Балкарской Республики от 25 марта 2015 г. N 31 "Об обработке персональных данных в Министерстве курортов и туризма Кабардино-Балкарской Республики"

2. Состав персональных данных

Минкурортов КБР (оператор обработки персональных данных, далее - Оператор) обрабатывает следующие категории персональных данных в связи с реализацией трудовых отношений:

- фамилия, имя, отчество;

- адрес проживания и прописки;

- телефон;

- семейное положение;

- иные паспортные данные;

- ИНН,

а также персональные данные, содержащиеся в:

- письменном заявлении с просьбой о поступлении на гражданскую службу и замещении должности государственной гражданской службы (далее - должность гражданской службы);

- собственноручно заполненной и подписанной гражданином Российской Федерации анкете;

- документах о прохождении конкурса на замещение вакантной должности гражданской службы (если гражданин назначен на должность по результатам конкурса);

- копиях паспорта и свидетельства о государственной регистрации актов гражданского состояния;

- копии трудовой книжки или документе, подтверждающем прохождение военной или иной службы;

- копиях документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);

- копиях решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, об объявлении благодарности Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);

- копии акта государственного органа о назначении на должность гражданской службы;

- экземпляре служебного контракта, а также экземплярах письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт;

- копиях актов государственного органа о переводе гражданского служащего на иную должность гражданской службы, о временном замещении им иной должности гражданской службы;

- копиях документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

- копии акта государственного органа об освобождении гражданского служащего от замещаемой должности гражданской службы, о прекращении служебного контракта или его приостановлении;

- аттестационном листе гражданского служащего, прошедшего аттестацию, и отзыве об исполнении им должностных обязанностей за аттестационный период;

- копиях документов о присвоении гражданскому служащему классного чина государственной гражданской службы Российской Федерации (иного классного чина, квалификационного разряда, дипломатического ранга);

- копиях документов о включении гражданского служащего в кадровый резерв, а также об исключении его из кадрового резерва;

- копиях решений о поощрении гражданского служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;

- копиях документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы;

- документах, связанных с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений;

- сведениях о доходах, об имуществе и обязательствах имущественного характера гражданского служащего;

- копии страхового свидетельства обязательного пенсионного страхования;

- копии свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

- копии страхового медицинского полиса обязательного медицинского страхования граждан;

- медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;

- справке о результатах проверки достоверности и полноты представленных гражданским служащим сведений о доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами.

Для целей оказания государственных услуг и осуществления государственных функций (полномочий, обязанностей) в Минкурортов КБР обрабатываются следующие категории персональных данных:

- фамилия, имя, отчество;

- адрес проживания и прописки;

- телефон;

- иные паспортные данные;

- адрес электронной почты;

- ИНН;

- СНИЛС;

- иные сведения, указанные заявителем.

3. Передача персональных данных

Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные клиентов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

- в судебные органы в связи с осуществлением правосудия;

- в органы государственной безопасности;

- в органы прокуратуры;

- в органы полиции;

- в следственные органы;

- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Государственные служащие, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных по телефону или факсу.

4. Права субъектов персональных данных

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган, в органы прокуратуры или в судебном порядке.

5. Меры по обеспечению защиты персональных данных

Оператор предпринимает необходимые организационные и технические меры по защите персональных данных. Принимаемые меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами", постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

В частности:

1) Определен Перечень должностей государственной гражданской службы Минкурортов КБР, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

2) Утверждено Положение об организации работы с персональными данными в Минкурортов КБР.

3) Лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных.

4) Разграничены права доступа к обрабатываемым персональным данным.

5) В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.

6) Помимо вышеуказанных мер, осуществляются меры технического характера, направленные на:

- предотвращение несанкционированного доступа к системам, в которых хранятся персональные данные;

- резервирование и восстановление персональных данных работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- иные необходимые меры безопасности.

6. Гарантии конфиденциальности

Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием государственных услуг и осуществлением государственных функций, является конфиденциальной информацией и охраняется законом.

Работники и иные лица, получившие доступ к обрабатываемым персональным данным, предупреждены о возможной дисциплинарной, административной, гражданско-правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.

7. Изменения настоящей Политики

Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всех заинтересованных субъектов персональных данных.