Приказ Министерства по управлению имуществом и земельным отношениям Пермского края от 7 мая 2015 г. N СЭД-31-02-2-02-487 "Об обработке и защите персональных данных в Министерстве по управлению имуществом и земельным отношениям Пермского края" (документ утратил силу)

Приказ Министерства по управлению имуществом и земельным отношениям Пермского края
от 7 мая 2015 г. N СЭД-31-02-2-02-487
"Об обработке и защите персональных данных в Министерстве по управлению имуществом и земельным отношениям Пермского края"

В соответствии с главой 14 Трудового кодекса Российской Федерации, статьей 42 Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", статьей 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", в целях приведения в соответствие с законодательством Российской Федерации в области персональных данных приказываю:

1. Утвердить прилагаемые:

1.1. Правила обработки персональных данных в Министерстве по управлению имуществом и земельным отношениям Пермского края;

1.2. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством Российской Федерации в области персональных данных, в Министерстве по управлению имуществом и земельным отношениям Пермского края;

1.3. Перечень должностей государственных гражданских служащих Министерства по управлению имуществом и земельным отношениям Пермского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществления доступа к персональным данным;

1.4. Перечень информационных систем персональных данных Министерства по управлению имуществом и земельным отношениям Пермского края;

1.5. Типовую форму согласия на обработку персональных данных государственных гражданских служащих Министерства по управлению имуществом и земельным отношениям Пермского края, иных субъектов персональных данных;

1.6. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставления своих персональных данных;

1.7. Типовое обязательство государственного гражданского служащего Министерства по управлению имуществом и земельным отношениям Пермского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известных ему в связи с исполнением должностных обязанностей;

1.8. Типовое содержание раздела должностного регламента ответственного за организацию обработки персональных данных в Министерстве по управлению имуществом и земельным отношениям Пермского края;

1.9. Типовое содержание раздела должностного регламента уполномоченного на обработку персональных данных в Министерстве по управлению имуществом и земельным отношениям Пермского края.

2. Начальнику управления финансово-документационного обеспечения и кадров, главному бухгалтеру Министерства по управлению имуществом и земельным отношениям Пермского края (далее - Министерство) Е.М. Петуховой обеспечить:

2.1. ознакомление государственных гражданских служащих Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами Министерства по вопросам обработки персональных данных;

2.2. в срок до 1 июня 2015 года внесение изменений в должностные регламенты государственных гражданских служащих, ответственных за организацию обработки персональных данных и осуществляющих обработку персональных данных в Министерстве, в соответствии с настоящим приказом.

2.3. опубликование настоящего приказа в Бюллетене законов Пермского края, правовых актов губернатора Пермского края, Правительства Пермского края размещение на официальном сайте Министерства и направление настоящего приказа в органы и структурные подразделения согласно приказу Министерства от 21.05.2013 N СЭД-31-02-2-02-440.

3. Признать утратившим силу приказ Министерства от 29 мая 2014 г. N СЭД-31-02-2-02-517 "О работе с персональными данными в Министерстве по управлению имуществом и земельным отношениям Пермского края".

4. Настоящий приказ вступает в силу через 10 дней после дня его официального опубликования.

5. Контроль за исполнением настоящего приказа оставляю за собой.

И.о. министра

Н.Н. Гончаров

Правила
обработки персональных данных в Министерстве по управлению имуществом и земельным отношениям Пермского края
(утв. приказом Министерства по управлению имуществом и земельным отношениям Пермского края от 7 мая 2015 г. N СЭД-31-02-2-02-487)

I. Общие положения

1.1. Правила обработки персональных данных в Министерстве по управлению имуществом и земельным отношениям Пермского края (далее соответственно - Правила, Министерство) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Настоящие Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Обработка персональных данных в Министерстве выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Министерстве.

1.4. Субъектами персональных данных в Министерстве являются:

1.4.1. государственные гражданские служащие Пермского края, замещающие должности государственной гражданской службы в Министерстве и члены их семей;

1.4.2. граждане, претендующие на замещение должностей государственной гражданской службы Пермского края в Министерстве, и члены их семей;

1.4.3. граждане, претендующие на включение в кадровый резерв на государственную гражданскую службу Пермского края в Министерстве;

1.4.4. руководители государственных учреждений Пермского края, подведомственных Министерству, и члены их семей;

1.4.5. граждане, обратившиеся в Министерство в связи с предоставлением Министерством государственных услуг и осуществлением государственных функций.

1.5. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и действующим законодательством Российской Федерации в области персональных данных.

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных

2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Министерстве используются следующие процедуры:

2.1.1. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

2.1.2. оценка вреда, который может быть причинен субъектам персональных данных;

2.1.3. ознакомление государственных гражданских служащих Пермского края, замещающих должности государственной гражданской службы в Министерстве (далее - гражданские служащие), непосредственно осуществляющих обработку персональных данных, с законодательством в области персональных данных, в том числе с требованиями к защите персональных данных, установленных настоящими Правилами;

2.1.4. осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;

2.1.5. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.1.6. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

III. Цели обработки персональных данных

3.1. В Министерстве персональные данные обрабатываются гражданскими служащими структурных подразделений Министерства в связи с исполнением должностных обязанностей в соответствии с должностными регламентами (далее - уполномоченные на обработку персональных данных):

3.1.1. при реализации трудовых отношений в целях обеспечения кадровой работы, в том числе в целях содействия в прохождении государственной гражданской службы, содействия в выполнении осуществляемой работы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности гражданских служащих Министерства, включая членов их семей, а также в целях противодействия коррупции;

3.1.2. в целях предоставления Министерством государственных услуг или осуществления государственных функций.

IV. Условия и порядок обработки персональных данных в связи с реализацией трудовых отношений

4.1. Перечень обрабатываемых персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил, в связи с реализацией трудовых отношений в Министерстве, включает:

фамилию, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

число, месяц, год рождения;

место рождения;

сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

вид, серию, номер документа, удостоверяющего личность, дату выдачи, наименование органа, выдавшего его;

адрес и дату регистрации по месту жительства (месту пребывания), адрес фактического проживания;

номер контактного телефона или сведения о других способах связи;

реквизиты страхового свидетельства обязательного пенсионного страхования;

идентификационный номер налогоплательщика;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);

сведения о трудовой деятельности;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

сведения об ученой степени;

сведения о владении иностранными языками, уровень владения;

сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

фотографию;

сведения о прохождении гражданской службы (работы), в том числе: дата, основания поступления на гражданскую службу (работу) и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

сведения о пребывании за границей;

сведения о классном чине гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде гражданской службы (квалификационном разряде или классном чине муниципальной службы);

сведения о наличии или отсутствии судимости;

сведения об оформленных допусках к государственной тайне;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

номер расчетного счета;

номер банковской карты;

иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 3.1.1 настоящих Правил.

4.2. Обработка персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил, в рамках целей, определенных пунктом 3.1.1 настоящих Правил, осуществляется без согласия субъектов персональных данных в случаях, установленных пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), статьей 42 Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовым кодексом Российской Федерации.

4.3. Обработка персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил, осуществляется при условии получения согласия в следующих случаях:

4.3.1. при передаче (предоставлении, доступе) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации;

4.3.2. при трансграничной передаче персональных данных;

4.3.3. при принятии решений, порождающих юридические последствия в отношении указанных граждан или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных;

4.3.4. в иных случаях, установленных действующим законодательством Российской Федерации.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

4.5. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

4.6. Обработка персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил, осуществляется сектором финансово-экономической работы и кадров управления финансово-документационного обеспечения и кадров Министерства (далее - структурное подразделение финансовой и кадровой работы) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил, в Министерстве осуществляется путем:

4.7.1. получения оригиналов необходимых документов (заявление, трудовая книжка, анкета, иные документы, предоставляемые в кадровую службу);

4.7.2. копирования оригиналов документов;

4.7.3. внесения сведений в учетные формы;

4.7.4. формирования персональных данных в ходе кадровой и бухгалтерской работы;

4.7.5. внесения персональных данных в информационные системы;

4.7.6. получения персональных данных непосредственно от субъектов персональных данных.

4.8. В случае возникновения необходимости получения персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил, у третьих лиц, следует заранее известить об этом субъектов персональных данных, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

4.9. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего Министерства персональные данные, не предусмотренные пунктом 4.1 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.10. При сборе персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил, уполномоченный на обработку персональных данных обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

4.11. Уполномоченный на обработку персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил, принимает на себя обязательство в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

4.12. Передача (предоставление, доступ) и использование персональных данных субъектов персональных данных, указанных в пунктах 1.4.1-1.4.4 настоящих Правил осуществляется лишь в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.

V. Условия и порядок обработки персональных данных в целях предоставления государственных услуг или осуществления государственных функций

5.1. Персональные данные субъектов персональных данных, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения (запросы) или обращения (запросы) в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений (запросов) с последующим уведомлением о результатах рассмотрения.

5.2. Перечень обрабатываемых персональных данных, необходимых в связи с предоставлением Министерством государственных услуг и исполнением государственных функций, определяется в соответствии с действующим законодательством и административными регламентами по оказанию государственных услуг, утвержденными приказами Министерства.

5.3. Обработка персональных данных, необходимых в связи с предоставлением Министерством государственных услуг и исполнением государственных функций, осуществляется без согласия субъектов персональных данных в соответствии с пунктами 3 и 4 части 1 статьи 6 Федерального закона "О персональных данных".

5.4. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, осуществляется уполномоченными на обработку персональных данных в структурных подразделениях Министерства, предоставляющих соответствующие государственные услуги и (или) исполняющих государственные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

5.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Министерство для получения государственной услуги или в целях исполнения государственной функции, осуществляется путем получения:

5.5.1. оригиналов необходимых документов (заявление);

5.5.2. копий документов.

5.6. При сборе персональных данных уполномоченный на обработку персональных данных, осуществляющий получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственной функции, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

5.7. Уполномоченный на обработку персональных данных субъектов персональных данных, указанных в пункте 1.4.5 настоящих Правил, принимает на себя обязательство в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

5.8. Передача (предоставление, доступ) и использование персональных данных субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственной функций в Министерство, осуществляется лишь в случаях и в порядке, предусмотренных действующим законодательством Российской Федерации.

VI. Порядок обработки персональных данных субъектов персональных данных в информационных системах

6.1. Перечень информационных систем персональных данных утверждается приказом Министерства.

6.2. Информационные системы Министерства по обработке персональных данных содержат персональные данные гражданских служащих Министерства.

6.3. Обеспечение безопасности при обработке персональных данных, в информационных системах Министерства, осуществляется в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

6.4. Уполномоченному на обработку персональных данных, имеющему право осуществлять обработку персональных данных в информационных системах Министерства, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих Министерства.

6.5. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Министерства, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

6.5.1. определение угроз безопасности персональных данных при их обработке в информационных системах;

6.5.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные действующим законодательством уровни защищенности персональных данных;

6.5.3. применение средств защиты информации;

6.5.4. учет машинных носителей персональных данных;

6.5.5. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

6.5.6. восстановление персональных данных, уничтоженных вследствие несанкционированного доступа к ним;

6.5.7. установление правил доступа к персональным данным, обрабатываемым в информационных системах;

6.5.8. постоянный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.

6.6. Доступ гражданских служащих Министерства к персональным данным, находящимся в информационных системах персональных данных Министерства предусматривает обязательное прохождение процедуры идентификации и аутентификации.

6.7. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Министерства, ответственным за организацию обработки персональных данных незамедлительно принимаются меры по установлению причин нарушений и их устранению.

VII. Сроки обработки и хранения персональных данных

7.1. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации.

С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных субъектов персональных данных в Министерстве:

7.1.1. сроки обработки и хранения персональных данных гражданских служащих, граждан, претендующих на замещение вакантной должности государственной гражданской службы в Министерстве:

7.1.1.1. персональные данные, содержащиеся в приказах по личному составу гражданских служащих Министерства (о приеме, о переводе, об увольнении, об установлении надбавок, о премировании и поощрении, материальной помощи и иных выплат), подлежат хранению в структурном подразделении финансовой и кадровой работы, в течение двух лет, с последующим формированием и передачей указанных документов в архив Министерства, где хранятся в течение 75 лет с последующим уничтожением;

7.1.1.2. персональные данные, содержащиеся в личных делах гражданских служащих Министерства, а также личных карточках, хранятся в структурном подразделении финансовой и кадровой работы, в течение двух лет после увольнения, с последующим формированием и передачей указанных документов в архив Министерства, где хранятся в течение 75 лет с последующим уничтожением;

7.1.1.3. персональные данные, содержащиеся в приказах о предоставлении ежегодных оплачиваемых отпусков, отпусков в связи с обучением, о командировках, о дисциплинарных взысканиях гражданских служащих Министерства, подлежат хранению в структурном подразделении финансовой и кадровой работы в течение пяти лет с последующим уничтожением;

7.1.1.4. персональные данные, содержащиеся в документах граждан, претендующих на замещение вакантной должности государственной гражданской службы в Министерстве, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в течение трех лет со дня завершения конкурса с последующим уничтожением;

7.1.2. сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Министерство в связи с предоставлением Министерством государственных услуг и исполнением государственных функций, определяются нормативными правовыми актами Российской Федерации и Пермского края, регламентирующими порядок их предоставления, сбора и обработки:

7.1.2.1. персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет;

7.1.2.2. персональные данные, предоставляемые субъектами персональных данных на бумажном носителе, хранятся в структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственных услуг или исполнением государственных функций, с постоянным сроком хранения - в течение двух лет с последующим формированием и передачей указанных документов в архив Министерства, со сроком хранения 5 лет - в течение всего срока хранения.

7.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

7.3. Уполномоченные на обработку персональных данных обеспечивают раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях,

7.4. Срок хранения персональных данных, внесенных в информационные системы Министерства должен соответствовать сроку хранения бумажных оригиналов.

7.5. Уполномоченные на обработку персональных данных в Министерстве обеспечивают сохранность материальных носителей персональных данных от несанкционированного использования, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях.

VIII. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

8.1. Контроль и выделение документов, содержащих персональные данные, с истекшим сроком хранения, подлежащих уничтожению, находящихся в архиве Министерства, осуществляет специалист сектора документационного и материально-технического обеспечения управления финансово-документационного обеспечения и кадров Министерства, ответственный за ведение архива Министерства (далее - специалист, ответственный за ведение архива).

8.2. Контроль и выделение документов, содержащих персональные данные, с истекшим сроком хранения, подлежащих уничтожению, находящиеся в структурных подразделениях Министерства, осуществляет уполномоченный на обработку персональных данных.

8.3. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Министерства (далее - Экспертная комиссия), состав которой утверждается приказом Министерства.

8.4. По итогам заседания Экспертной комиссии в порядке и сроки, установленные Положением об Экспертной комиссии Министерства, утвержденным приказом Министерства, составляются протокол и Акт о выделении к уничтожению документов с указанием уничтожаемых дел и их количества, проверяется их комплектность, акт подписывается председателем и членами Экспертной комиссии и утверждается министром по управлению имуществом и земельным отношениям Пермского края (далее - Министр).

8.5. Специалист, ответственный за ведение архива, организует работу по уничтожению документов, содержащих персональные данные.

8.6. По окончании процедуры уничтожения составляется соответствующий Акт об уничтожении документов, содержащих персональные данные.

8.7. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

IX. Рассмотрение запросов субъектов персональных данных или их представителей

9.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

9.1.1. подтверждение факта обработки персональных данных;

9.1.2. правовые основания и цели обработки персональных данных;

9.1.3. применяемые способы обработки персональных данных;

9.1.4. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством;

9.1.5. сроки обработки персональных данных, в том числе сроки их хранения;

9.1.6. информацию об осуществленной или предполагаемой трансграничной передаче данных;

9.1.7. иные сведения, предусмотренные действующим законодательством Российской Федерации в области персональных данных.

9.2. Субъекты персональных данных вправе требовать уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Сведения, указанные в пунктах 9.1.1-9.1.7 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

9.4. Сведения, указанные в пунктах 9.1.1-9.1.7 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным на обработку персональных данных, при личном обращении либо при получении письменного запроса субъекта персональных данных или его представителя. Запрос должен содержать:

9.4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

9.4.2. сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Министерством (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей государственной гражданской службы Пермского края, обращение в связи с предоставлением Министерством государственных услуг и исполнением государственных функций), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя.

9.5. В случае, если информация, предусмотренная пунктом 9.1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в Министерство лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

9.6. Субъект персональных данных вправе повторно обратиться в Министерство лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 9.1. настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9.5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 9.4 настоящих Правил, должен содержать обоснование направления повторного запроса.

9.7. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9.5 и 9.6 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Министерстве.

9.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с действующим законодательством Российской Федерации, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

X. Лицо, ответственное за организацию обработки персональных данных

10.1. Лицо, ответственное за организацию обработки персональных данных (далее - Ответственный за организацию обработки персональных данных), назначается приказом Министерства из числа гражданских служащих Министерства.

10.2. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.

10.3. Ответственный за организацию обработки персональных данных обязан:

10.3.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

10.3.2. осуществлять внутренний контроль за соблюдением гражданскими служащими Министерства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

10.3.3. доводить до сведения гражданских служащих Министерства положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

10.3.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

10.3.5. в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

10.4. Ответственный за организацию обработки персональных данных вправе:

10.4.1. иметь доступ к информации, касающейся обработки персональных данных и включающей:

10.4.1.1. цели обработки персональных данных;

10.4.1.2. категории обрабатываемых персональных данных;

10.4.1.3. категории субъектов, персональные данные которых обрабатываются;

10.4.1.4. правовые основания обработки персональных данных;

10.4.1.5. перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;

10.4.1.6. дату начала обработки персональных данных;

10.4.1.7. срок или условия прекращения обработки персональных данных;

10.4.1.8. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

10.4.1.9. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

10.5. Ответственный за организацию обработки персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в соответствии с положениями законодательства Российской Федерации в области персональных данных.

XI. Порядок доступа в помещения, в которых ведется обработка персональных данных

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

11.3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

11.4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.

Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.

11.5. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производится гражданскими служащими Министерства, имеющими право доступа в данные помещения.

11.6. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного дня гражданские служащие Министерства, обрабатывающие персональные данные, обязаны:

убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть шкафы;

отключить технические средства (кроме постоянно действующей техники) и электроприборы, выключить освещение;

закрыть окна;

закрыть двери.

11.7. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только гражданские служащие, непосредственно работающие в данном помещении.

Иные гражданские служащие и граждане имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии гражданских служащих, непосредственно работающих в данных помещениях.

11.8. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

11.9. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии гражданского служащего, работающего в данном помещении.

11.10. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на уполномоченных на осуществление обработки персональных данных.

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством Российской Федерации в области персональных данных в Министерстве по управлению имуществом и земельным отношениям Пермского края
(утв. приказом Министерства по управлению имуществом и земельным отношениям Пермского края от 7 мая 2015 г. N СЭД-31-02-2-02-487)

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям, установленным законодательством Российской Федерации в области персональных данных (далее - установленные требования), в Министерстве по управлению имуществом и земельным отношениям Пермского края (далее - Министерство) организовывается проведение периодических проверок условий обработки персональных данных.

2. Проверки проводятся гражданским служащим Министерства, ответственным за организацию обработки персональных данных (далее - ответственный за организацию обработку персональных данных).

3. Проверки проводятся на основании приказа Министерства не реже 1 раза в год.

4. В случае поступления письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных на основании приказа Министерства проводится внеплановая проверка. Приказ Министерства о проведении внеплановой проверки должен быть принят в течение трех рабочих дней со дня поступления соответствующего заявления.

5. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть установлены:

5.1. порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

5.2. порядок и условия применения средств защиты информации;

5.3. соблюдение правил доступа к персональным данным;

5.4. осуществление мероприятий по обеспечению целостности персональных данных.

6. Ответственный за организацию обработки персональных данных при проведении проверки условий обработки персональных данных имеет право:

6.1. запрашивать у гражданских служащих Министерства, уполномоченных на обработку персональных данных, необходимую информацию для проведения проверки правил обработки персональных данных.

6.2. требовать от гражданских служащих Министерства, уполномоченных на обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

6.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

6.4. вносить на рассмотрение министра по управлению имуществом и земельным отношениям Пермского края (далее - Министр) предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а также предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

7. Ответственный за организацию обработки персональных данных при проведении проверки условий обработки персональных данных должен обеспечивать конфиденциальность ставших ему известными в ходе проведения мероприятий внутреннего контроля персональных данных.

8. Проверка условий обработки персональных данных должна быть завершена не позднее чем через 30 календарных дней со дня принятия решения об ее проведении.

9. По результатам проведенной проверки условий обработки персональных данных в срок, указанный в пункте 8 настоящих Правил, ответственный за организацию обработки персональных данных представляет Министру письменное заключение с указанием мер, необходимых для устранения выявленных нарушений.

10. По результатам проведения внеплановой проверки субъекту персональных данных в течение 10 рабочих дней со дня завершения проверки посредством почты направляется письменное заключение.

Перечень
должностей государственных гражданских служащих Министерства по управлению имуществом и земельным отношениям Пермского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществления доступа к персональным данным
(утв. приказом Министерства по управлению имуществом и земельным отношениям Пермского края от 7 мая 2015 г. N СЭД-31-02-2-02-487)

Управление финансово-документационного обеспечения и кадров
Начальник управления, главный бухгалтер	доступ к персональным данным (далее - ПДн)
Сектор финансово-документационного обеспечения и кадров
Заведующий сектором, консультант	доступ, обработка ПДн
Консультант	доступ, обработка ПДн
Главный специалист	доступ, обработка ПДн
Сектор документационного и материально-технического обеспечения
Заведующий сектором, консультант	доступ, обработка ПДн
Главный специалист	доступ, обработка ПДн
Управление имущественных отношений
Сектор учета и контроля
Заведующий сектором, консультант	доступ, обработка ПДн
Консультант	доступ, обработка ПДн
Главный специалист	доступ, обработка ПДн
Ведущий специалист	доступ, обработка ПДн
Управление земельных отношений
Отдел регулирования земельных отношений и кадастра недвижимости Консультант	доступ, обработка ПДн
Сектор вовлечения земель в оборот
Заведующий сектором, консультант	доступ, обработка ПДн
Консультант	доступ, обработка ПДн
Главный специалист	доступ, обработка ПДн
Ведущий специалист	доступ, обработка ПДн
Сектор распоряжения земельными участками
Заведующий сектором, консультант	доступ, обработка ПДн
Консультант	доступ, обработка ПДн
Главный специалист	доступ, обработка ПДн
Ведущий специалист	доступ, обработка ПДн
Правовое управление
Начальник управления Сектор правового обеспечения	доступ к ПДн
Заведующий сектором, консультант	доступ к ПДн
Консультант	доступ к ПДн
Сектор подготовки правовых актов
Заведующий сектором, консультант	доступ к ПДн
Консультант	доступ к ПДн
Главный специалист	доступ к ПДн

Перечень
информационных систем персональных данных Министерства по управлению имуществом и земельным отношениям Пермского края
(утв. приказом Министерства по управлению имуществом и земельным отношениям Пермского края от 7 мая 2015 г. N СЭД-31-02-2-02-487)

N п/п	Наименование информационных систем персональных данных	Наименование структурного подразделения, ответственного за ведение информационных систем персональных данных
1	"Парус-Бюджет 10 (заработная плата)"	сектор финансово-экономической работы и кадров управления финансово-документационного обеспечения и кадров
2	"Контур Экстерн"	сектор финансово-экономической работы и кадров управления финансово-документационного обеспечения и кадров
3	"Учет кадров"	сектор финансово-экономической работы и кадров управления финансово-документационного обеспечения и кадров

Утверждена
приказом Министерства по управлению имуществом
и земельным отношениям Пермского края
от 7 мая 2015 г. N СЭД-31-02-2-02-487

ТИПОВАЯ ФОРМА СОГЛАСИЯ
на обработку персональных данных государственных гражданских служащих Министерства по управлению имуществом и земельным отношениям Пермского края, иных субъектов персональных данных

Я, _____________________________________________________________________,

   (фамилия, имя, отчество субъекта персональных данных или представителя

                         этого субъекта полностью)

проживающий по адресу: __________________________________________________

________________________________________________________________________,

                      (адрес проживания и регистрации)

документ, удостоверяющий личность: ______________________________________

номер ___________________________, дата выдачи _________________________,

кем выдан: _____________________________________________________________,

действующий на основании*: ______________________________________________

________________________________________________________________________,

 (реквизиты доверенности или иного документа, подтверждающего полномочия

                         представителя субъекта)

своей волей и в своем интересе/в интересе представляемого лица*:

_________________________________________________________________________

   (фамилия, имя, отчество представляемого лица - субъекта персональных

                                 данных)

_________________________________________________________________________

 (реквизиты основного документа, удостоверяющего личность представляемого

 лица, сведения о дате выдачи указанного документа и выдавшем его органе)

выражаю согласие на обработку   моих/представляемого   лица  персональных

данных Министерству по управлению имуществом   и   земельным   отношениям

Пермского края с целью: _________________________________________________

следующих персональных данных: __________________________________________

_________________________________________________________________________

С предоставленными персональными данными планируется совершать  следующие

действия: _______________________________________________________________

_________________________________________________________________________

(перечень действий с персональными данными, на совершение которых дается

 согласие (сбор, запись, систематизация, накопление, хранение, уточнение

       (обновление, изменение), извлечение, использование, передача

  (распространение, предоставление, доступ), обезличивание, блокирование,

                             удаление, уничтожение)

Планируются следующие способы   обработки   представленных   персональных

данных: _________________________________________________________________

_________________________________________________________________________

          (автоматизированная, неавтоматизированная, смешанная)

Настоящее согласие действует: ___________________________________________

_________________________________________________________________________

        (указать срок, установленный в соответствии с действующим

                           законодательством)

Настоящее согласие может быть отозвано путем подачи письменного заявления

в адрес: ________________________________________________________________

_________________________________________________________________________

    (наименование структурного подразделения Министерства, получающего

                   согласие субъекта персональных данных)

"__" ___________ 20___ г. _______________________________________________

                             (подпись, фамилия, имя, отчество прописью

                                            полностью)

------------------------------

* Заполняется только при получении согласия от представителя субъекта персональных данных.

Утверждена
приказом Министерства по управлению имуществом
и земельным отношениям Пермского края
от 7 мая 2015 г. N СЭД-31-02-2-02-487

ТИПОВАЯ ФОРМА
разъяснения субъекту персональных данных юридических последствий отказа предоставления своих персональных данных

     Мне, _______________________________________________________________

________________________________________________________________________,

замещающему(ей) должность (претендующему(ей) на    замещение   должности,

включение в кадровый   резерв   на   государственную гражданскую   службу

Пермского края __________________________________________________________

     разъяснено, что в случае моего отказа   от    предоставления   своих

персональных данных для замещения должности государственной   гражданской

службы Пермского края (замещения должности руководителя  государственного

учреждения Пермского края, подведомственного Министерству по   управлению

имуществом и земельным отношениям Пермского края, включения  в   кадровый

резерв на государственную гражданскую службу Пермского края)   заключение

служебного контракта (трудового договора), включение в кадровый резерв на

государственную гражданскую службу Пермского края, невозможно.

     "___" ___________ 20___ г.     _____________   _____________________

              (дата)                   (подпись)    (расшифровка подписи)

ГАРАНТ:

Настоящее приложение приводится с учетом поправки, опубликованной в Бюллетене законов Пермского края, правовых актов губернатора Пермского края, Правительства Пермского края, исполнительных органов государственной власти Пермского края от 18 мая 2015 г. N 19 (352)

Утверждено
приказом Министерства по управлению имуществом
и земельным отношениям Пермского края
от 7 мая 2015 г. N СЭД-31-02-2-02-487

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
государственного гражданского служащего Министерства по управлению имуществом и земельным отношениям Пермского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известных ему в связи с исполнением должностных обязанностей

     Я, ________________________________________________________________,

                            (фамилия, имя, отчество)

     ____________________________________________________________________

                                  (должность)

     ___________________________________________________________________,

     обязуюсь   прекратить   обработку   персональных   данных,   ставших

известными мне в связи с исполнением должностных обязанностей, в   случае

расторжения со мной служебного контракта, освобождения меня от замещаемой

должности и увольнения с государственной гражданской   службы   Пермского

края.

     В соответствии   со статьей 7 Федерального закона от 27 июля 2006 г.

N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что   персональные

данные являются конфиденциальной информацией и я обязан(а) не  раскрывать

третьим лицам и не распространять  персональные   данные   без   согласия

субъекта персональных  данных,   ставших   известными   мне   в   связи с

исполнением должностных обязанностей.

     Ответственность, предусмотренная  Федеральным   законом   от 27 июля

2006 г. N 152-ФЗ "О персональных данных" и другими федеральными законами,

мне разъяснена.

     "___" ___________ 20___ г.     _____________   _____________________

              (дата)                   (подпись)    (расшифровка подписи)