Глава 5. Порядок обработки персональных данных субъектов персональных данных в информационных системах

Глава 5. Порядок обработки персональных данных субъектов персональных данных в информационных системах

5.1. Обработка персональных данных в Службе осуществляется в информационной системе.

5.2. Информационная система содержит персональные данные гражданских служащих и работников Службы, физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых Службой, и включает:

5.2.1. Персональный идентификатор;

5.2.2. Фамилию, имя, отчество субъекта персональных данных;

5.2.3. Дата и место рождения;

5.2.4. Вид документа, удостоверяющего личность субъекта персональных данных;

5.2.5. Серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, дата регистрации, код подразделения;

5.2.6. Адрес места жительства субъекта персональных данных (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

5.2.7. Почтовый адрес субъекта персональных данных;

5.2.8. Контактный телефон, факс (при наличии) субъекта персональных данных;

5.2.9. Номер ИНН субъекта персональных данных;

5.2.10. Номер документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

5.2.11. Сведения о стаже;

5.2.12. Сведения о доходах с предыдущего места работы;

5.2.13. Сведения о количестве детей для предоставления налогового вычета;

5.2.14. Номер счета заработной карты;

5.2.15. Сведения об отпусках, командировках, больничных листах субъекта персональных данных (кроме физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых Службой);

5.2.16. Иные персональные данные гражданского служащего или работника Службы.

5.3. Классификация информационных систем персональных данных, указанных в пункте 5.1 настоящего Положения, осуществляется в порядке, установленном законодательством Российской Федерации.

5.4. Лицу, ответственному за ведение бухгалтерского учета в Службе, имеющему право осуществлять обработку персональных данных в информационных системах, в установленном порядке предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами.

Информация может вноситься как в автоматическом режиме - при уточнении, извлечении, использовании и передаче на машиночитаемом носителе информации, так и в ручном режиме - при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять её автоматическую регистрацию.

5.5. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Службы, достигается путём исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

5.5.1. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Службы, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных.

При этом выбор средств защиты информации для системы защиты персональных данных осуществляется в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю.