Приказ Министерства образования Пензенской области от 23 мая 2022 г. N 333/01-07 "Об утверждении Положения об обработке и защите персональных данных в Министерстве образования Пензенской области" (с изменениями и дополнениями)

Приказ Министерства образования Пензенской области от 23 мая 2022 г. N 333/01-07
"Об утверждении Положения об обработке и защите персональных данных в Министерстве образования Пензенской области"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (с последующими изменениями), руководствуясь Положением о Министерстве образования Пензенской области, утвержденным постановлением Правительства Пензенской области от 05.08.2008 N 485-пП (с последующими изменениями), приказываю:

1. Ввести в Министерстве образования Пензенской области режим обработки и защиты персональных данных.

2. Утвердить прилагаемое Положение об обработке и защите персональных данных в Министерстве образования Пензенской области.

3. Признать утратившими силу:

3.1. Приказ Министерства образования Пензенской области от 08.04.2011 N 208/01-07 "Об утверждении Положения об обработке и защите персональных данных в Министерстве образования Пензенской области".

3.2. Приказ Министерства образования Пензенской области от 08.04.2011 N 209/01-07 "О введении режима обработки и защиты персональных данных в Министерстве образования Пензенской области" (с последующими изменениями).

4. Настоящий приказ опубликовать на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) и на официальном сайте Министерства образования Пензенской области в информационно-телекоммуникационной сети "Интернет".

5. Контроль за исполнением настоящего приказа оставляю за собой.

Министр

А.П. Комаров

Утверждено
Приказом
Министерства образования
Пензенской области
от 23 мая 2022 г. N 333/01-07

Положение об обработке и защите персональных данных в Министерстве образования Пензенской области

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных (далее - Положение) в Министерстве образования Пензенской области (далее - Министерство) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Трудовым Кодексом Российской Федерации, Гражданским Кодексом Российской Федерации, Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (с последующими изменениями).

1.2. Цель разработки Положения - определение порядка обработки персональных данных сотрудников Министерства и иных субъектов персональных данных, персональные данные которых подлежат обработке на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Настоящее Положение вступает в силу с момента его утверждения Министром образования Пензенской области и действует бессрочно, до замены его новым Положением.

1.4. Все изменения в Положение вносятся приказом Министерства.

1.5. Положение является обязательным для исполнения всеми сотрудниками Министерства, имеющими доступ к персональным данным.

1.6. Настоящее Положение размещается на общедоступном ресурсе - официальном сайте Министерства.

2. Основные понятия

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

3. Цели обработки персональных данных

3.1. Обработка персональных данных в Министерстве осуществляется в целях:

- ведения кадровой работы, в том числе:

а) отбора кандидатов на должности государственной гражданской службы;

б) проведения аттестации педагогических работников;

в) отбора претендентов на право получения единовременных компенсационных выплат учителям в рамках программы "Земский учитель";

- отбора граждан, поступающих на обучение по образовательным программам среднего профессионального и высшего образования, для заключения договоров о целевом обучении на территории Пензенской области в целях подготовки высококвалифицированных педагогических кадров в сфере образования;

- выполнения государственной услуги по проведению медико-социальной экспертизы в целях реализации реабилитационных или абилитационных мероприятий, обеспечения техническими средствами реабилитации и услугами, предусмотренной индивидуальной программой реабилитации и абилитации ребенка-инвалида, разработанной для лиц, признанных инвалидами, с целью обеспечения последовательности, комплексности и непрерывности в осуществлении реабилитационных мероприятий, динамического наблюдения и контроля за эффективностью проводимых мероприятий;

- выполнения государственной функции регионального оператора государственного банка данных о детях, оставшихся без попечения родителей;

- первичного сбора и хранения сведений документов об образовании выпускников образовательного учреждения и предоставления этих сведений в федеральную информационную систему "Федеральный реестр документов об образовании";

- реализации контрольно-надзорной деятельности в сфере образования;

- выполнения обязанностей воспитания, дополнительного образования и защиты прав детей;

- реализации молодежной политики и воспитательной работы;

- реализации образовательной политики профессионального образования;

- реализации процессов подготовки и проведения Единого государственного экзамена, обработки результатов;

- рассмотрения обращений граждан;

- осуществления электронного документооборота и делопроизводства.

3.2. Структурными подразделениями Министерства, осуществляющими обработку персональных данных, являются:

- Управление по надзору и контролю в сфере образования;

- Управление образовательной политики в сфере общего и дополнительного образования;

- Отдел образовательной политики профессионального образования;

- Отдел молодежной политики и воспитательной работы;

- Управление профилактической работы, защиты прав детей и организации детского отдыха;

- Отдел бухгалтерского учета, отчетности и закупочной деятельности Управления экономики, финансов и имущественного комплекса;

- Управление кадровой политики и нормативно-правового обеспечения;

- Сектор мобилизационной подготовки.

4. Принципы и правила обработки персональных данных

4.1. Обработка персональных данных в Министерстве осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

4.5. При обработке персональных данных обеспечены точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации.

4.7. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4.8. Запрещается обрабатывать и приобщать к делу не установленные федеральными законами персональные данные о политических, религиозных и иных убеждениях субъекта персональных данных, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах.

4.9. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных ч. 2 ст. 16 Федерального Закона N 152-ФЗ "О персональных данных".

4.10. Передача персональных данных третьей стороне не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации.

4.11. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

4.12. Обработка персональных данных в Министерстве осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Форма согласия на обработку персональных данных приведены в Приложении 1 к настоящему Положению.

4.13. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется только с согласия субъекта персональных данных с соблюдением запретов и условий, если таковые указаны субъектом персональных данных в согласии на обработку персональных данных, разрешенных субъектом для распространения.

4.14. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий субъекта персональных данных. Форма согласия на обработку персональных данных, разрешенных субъектом для распространения, приведена в Приложении 2 к настоящему Положению.

4.15. При обработке персональных данных в Министерстве обеспечивается их конфиденциальность. Сотрудники Министерства, осуществляющие обработку персональных данных для выполнения своих служебных обязанностей, подписывают обязательство о неразглашении персональных данных. Форма Обязательства о неразглашении персональных данных приведена в Приложении 3 к настоящему Положению.

5. Организация обработки и защиты персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.2. К обработке персональных данных допускаются сотрудники Министерства, в должностные обязанности которых входит обработка персональных данных.

5.3. Министерство принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных;

- создает необходимые условия для работы с персональными данными;

- организует учет машинных носителей, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение сотрудников, осуществляющих обработку персональных данных;

- принимает организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- использует сертифицированные средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.

5.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.5. Для выборов и реализации методов и способов защиты информации в информационных системах персональных данных могут привлекаться организации, имеющие в установленном порядке лицензию на осуществление деятельности по технической защите конфиденциальной информации.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, указанной в ч. 7 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", за исключением случаев, предусмотренных ч. 8 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

6.2. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Субъект персональных данных вправе обжаловать неправомерные действия или бездействия при обработке его персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов в соответствии с законодательством Российской Федерации.

7. Ответственность

Лица, виновные в нарушении правил и условия обработки персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

Приложение N 1
к Положению
об обработке и защите персональных
данных в Министерстве образования
Пензенской области,
утвержденному Приказом
Министерства образования
Пензенской области
от 23 мая 2022 г. N 333/01-07

                                  Министру образования Пензенской области

                                                            А.П. Комарову

                                  _______________________________________

                                          (фамилия, имя, отчество)

                                  паспорт серии ___________ N __________,

                                  выдан _________________________________

                                  код подразделения _____________________

                                  зарегистрированного(ой) по адресу: ____

                                  _______________________________________

                Согласие на обработку персональных данных

     Я, ________________________________________________________________,

                           (фамилия, имя, отчество)

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

в соответствии  со статьей 9  Федерального закона  от 27.07.2006 N 152-ФЗ

"О персональных данных", предоставляю Министерству образования Пензенской

области   (ОГРН  1025801354149,   ИНН  5836011445),   зарегистрированному

по адресу: г. Пенза, ул. Маркина, д. 2, свои персональные данные в целях:

     -  обеспечения    соблюдения   Конституции   Российской   Федерации,

федеральных  законов,  законов  Пензенской  области  и  иных  нормативных

правовых актов Российской Федерации и Пензенской области;

     - содействия  в  прохождении  государственной   гражданской   службы

Пензенской области, в обучении и должностном росте;

     - обеспечения сохранности имущества государственного органа;

     - учета результатов исполнения мной должностных обязанностей;

     - обеспечения моей личной безопасности и членов моей семьи;

     - обеспечения сохранности принадлежащего мне имущества;

     - исчисления и уплаты предусмотренных  законодательством РФ налогов,

сборов и взносов на обязательное социальное и пенсионное страхование;

     -   предоставления     государственным     органом     установленной

законодательством отчетности в отношении физических лиц;

     - предоставления налоговых вычетов.

     Я  выражаю  свое согласие на осуществление Министерством образования

Пензенской области автоматизированной, а также  без использования средств

автоматизации  обработки  персональных  данных,  включая   сбор,  запись,

систематизацию, накопление, хранение, уточнение  (обновление, изменение),

передачу    (предоставление,    доступ),    извлечение,    использование,

обезличивание, блокирование, удаление, уничтожение персональных данных.

     Перечень  моих  персональных  данных,  на  обработку  которых  я даю

согласие:

     - фамилия, имя, отчество;

     - пол;

     - дата и место рождения;

     - гражданство;

     - паспортные данные;

     - адрес регистрации и адрес фактического проживания;

     - номер телефона (рабочий, мобильный);

     - адрес электронной почты;

     - данные документов  об образовании,  квалификации, профессиональной

подготовке, сведения о повышении квалификации;

     - семейное  положение,  сведения  о  составе  семьи,  которые  могут

понадобиться  работодателю  для предоставления мне льгот, предусмотренных

трудовым и налоговым законодательством;

     - сведения воинского учета;

     - сведения о занимаемой должности, трудовом стаже, предыдущих местах

работы, доходах с предыдущих мест работы;

     - сведения  об имеющихся  наградах,  званиях, ученой степени, ученом

звании;

     -  сведения  о  доходах,  имуществе,  обязательствах  имущественного

характера;

     - страховой номер индивидуального лицевого счета (СНИЛС);

     - идентификационный номер налогоплательщика (ИНН);

     - сведения о судимости;

     - заключения  медицинского   учреждения   о   наличии   (отсутствии)

заболевания,  препятствующего  поступлению  на гражданскую  службу или ее

прохождению.

     Настоящее  согласие  дано  мной добровольно  и  действует со дня его

подписания    до   достижения   целей   обработки   персональных   данных

или в течение срока хранения информации.

________________             ___________________ / ______________________

     (дата)                        (подпись)           (расшифровка)

Приложение N 2
к Положению
об обработке и защите персональных
данных в Министерстве образования
Пензенской области,
утвержденному Приказом
Министерства образования
Пензенской области
от 23 мая 2022 г. N 333/01-07

                                  Министру образования Пензенской области

                                                            А.П. Комарову

                                  _______________________________________

                                          (фамилия, имя, отчество)

                                  телефон _______________________________

                                  эл. почта _____________________________

               Согласие на обработку персональных данных,

      разрешенных субъектом персональных данных для распространения

     Я, ________________________________________________________________,

                          (фамилия, имя, отчество)

_________________________________________________________________________

_________________________________________________________________________

_________________________________________________________________________

руководствуясь  статьей 10.1  Федерального закона  от 27.07.2006 N 152-ФЗ

"О  персональных  данных",   заявляю   о  согласии   на   распространение

Министерством   образования   Пензенской   области  (ОГРН  1025801354149,

ИНН  5836011445),  зарегистрированным  по адресу:  г. Пенза, ул. Маркина,

д. 2,  моих  персональных  данных  с целью  размещения информации обо мне

на  официальном  сайте   Министерства  образования   Пензенской   области

в следующем порядке:

Категория персональных данных	Перечень персональных данных		Разрешаю к распространению (да/нет)	Условия и запреты
Общедоступные персональные данные и иные категории персональных данных	Фамилия
	Имя
	Отчество
	Дата рождения
	Место рождения
	Паспортные данные
	Гражданство
	Адрес регистрации
	Адрес фактического проживания
	Номер телефона	мобильный
		рабочий
	Адрес электронной почты
	Семейное положение
	Сведения о составе семьи
	Данные документов об образовании
	Сведения о занимаемой должности
	Сведения о трудовом стаже
	Сведения об имеющихся наградах, ученой степени, ученом звании
	Сведения воинского учета
	Сведения о доходах и имуществе
	СНИЛС
	ИНН
Специальные категории персональных данных	Состояние здоровья
	Сведения о судимости
Биометрические персональные данные	Цветное цифровое фотографическое изображение лица

     Сведения  об  информационных  ресурсах,  посредством  которых  будет

осуществляться раскрытие персональных данных неограниченному кругу лиц:

Наименование	Ссылка на информационный ресурс
Официальный сайт Министерства образования (раздел - "Виртуальная приемная", подраздел - "Телефонный справочник")	https://minobr.pnzreg.ru/virtual-reception/phonebook/

     Настоящее  согласие  дано  мной добровольно  и  действует со дня его

подписания до отзыва в установленном законом порядке.

     Оставляю  за собой  право  потребовать прекратить распространять мои

персональные  данные.  В случае  получения требования работодатель обязан

прекратить  распространять  мои персональные данные в срок, установленный

законодательством Российской Федерации.

________________             ___________________ / ______________________

     (дата)                       (подпись)             (расшифровка)

Приложение N 3
к Положению
об обработке и защите персональных
данных в Министерстве образования
Пензенской области,
утвержденному Приказом
Министерства образования
Пензенской области
от 23 мая 2022 г. N 333/01-07

                                  Министру образования Пензенской области

                                                            А.П. Комарову

                                  _______________________________________

                                         (фамилия, имя, отчество)

                                  паспорт серии ___________ N __________,

                                  выдан _________________________________

                                  код подразделения _____________________

                                  зарегистрированного(ой) по адресу: ____

                                  _______________________________________

            Обязательство о неразглашении персональных данных

     Я, _________________________________________________________________

                             (фамилия, имя, отчество)

________________________________________________________________________,

замещающий(ая)  должность  государственной  гражданской службы Пензенской

области _________________________________________________________________

                            (наименование должности)

_________________________________________________________________________

________________________________________________________________________,

понимаю, что  во время  исполнения своих должностных обязанностей получаю

доступ к персональным данным и осуществляю их обработку.

     В связи с этим даю обязательство:

     - не разглашать сведения, составляющие  персональные данные, которые

мне станут известны в связи с исполнением должностных обязанностей;

     - соблюдать  требования  действующего   законодательства  Российской

Федерации по защите персональных данных,  Положения об обработке и защите

персональных данных  в Министерстве образования Пензенской области,  иных

локальных  нормативных  документов,  содержащих требования по обеспечению

безопасности персональных данных.

     Я предупрежден(а), что в случае нарушения мной данного обязательства

буду  привлечен(а)  к  ответственности   в  соответствии   с  действующим

законодательством Российской Федерации.

________________             ___________________ / ______________________

     (дата)                       (подпись)             (расшифровка)