Приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 25 августа 2022 г. N 32-01-04-167 "Об организации работы с персональными данными в Министерстве по регулированию контрактной системы в сфере закупок Пермского края и признании утратившими силу отдельных приказов" (с изменениями и дополнениями)

Приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 25 августа 2022 г. N 32-01-04-167
"Об организации работы с персональными данными в Министерстве по регулированию контрактной системы в сфере закупок Пермского края и признании утратившими силу отдельных приказов"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в целях реализации Постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые:

1.1. Положение об обработке и защите персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края;

1.2. типовую форму согласия на обработку персональных данных;

1.3. типовое обязательство государственного гражданского служащего Министерства по регулированию контрактной системы в сфере закупок Пермского края, уполномоченного на обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

1.4. типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

2. Назначить Губину Марину Сергеевну, консультанта Министерства по регулированию контрактной системы в сфере закупок Пермского края ответственным лицом за внутренний контроль (аудит) соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

3. Консультанту Министерства по регулированию контрактной системы в сфере закупок Пермского края Губиной Марине Сергеевне:

3.1. ознакомить государственных гражданских служащих Министерства и работников Министерства, замещающих должности, не являющиеся должностями государственной гражданской службы, осуществляющих обработку персональных данных в Министерстве, с настоящим приказом;

3.2. актуализировать информацию в отношении Министерства в реестре операторов, осуществляющих обработку персональных данных, на портале персональных данных уполномоченного органа по защите прав субъектов персональных данных на сайте Федеральной службы по надзору по надзору в сфере связи, информационных технологий и массовых коммуникаций.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Слова "по надзору" повторяются дважды

4. Начальнику отдела методологии информационно-аналитического управления Министерства по регулированию контрактной системы в сфере закупок Пермского края Постниковой Марии Валентиновне обеспечить размещение утвержденной Политики на официальном сайте Министерства в информационно-телекоммуникационной сети "Интернет" не позднее 10 календарных дней после утверждения настоящего приказа.

5. Признать утратившими силу:

приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 25 января 2017 г. N СЭД-32-01-04-4 "Об утверждении организационных документов в сфере обработки и защиты персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края";

приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 11 мая 2017 г. N СЭД-32-01-04-42 "О внесении изменений в отдельные приказы Министерства по регулированию контрактной системы в сфере закупок Пермского края в сфере обработки персональных данных, о признании утратившими силу отдельных приказов Министерства по регулированию контрактной системы в сфере закупок Пермского края в сфере обработки персональных данных, о назначении ответственного лица";

приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 07 декабря 2020 г. N 32-01-04-140 "О внесении изменений Приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 25 января 2017 г. N СЭД-32-01-04-4 "Об утверждении организационных документов в сфере обработки и защиты персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края";

приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 13 марта 2017 г. N СЭД-32-01-04-14 "О проведении внутреннего контроля соответствия обработки персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края установленным требованиям законодательства";

приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 12 апреля 2017 г. N СЭД-32-01-04-25 "О внесении изменений в приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 13 марта 2017 г. N СЭД-32-01-04-14".

6. Контроль за исполнением приказа оставляю за собой.

Министр

А.С. Зарубин

Утверждено
приказом
Министерства по регулированию
контрактной системы в сфере
закупок Пермского края
от 25.08.2022 N 32-01-04-167

Положение
об обработке и организации защиты персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края

I. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края (далее - Министерство) определяет процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Целью разработки настоящего Положения является определение политики Министерства в отношении обработки персональных данных.

1.3. Правовые основания обработки персональных данных:

Трудовой кодекс Российской Федерации;

Федеральный закон от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации";

Федеральный закон от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Закон о порядке рассмотрения обращений граждан);

Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральный закон от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции";

Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

Постановление Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.4. Понятия, используемые в настоящем Положении: персональные данные, обработка персональных данных, автоматизированная обработка персональных данных, распространение персональных данных, предоставление персональных данных, уничтожение персональных данных, обезличивание персональных данных, информационная система персональных данных, - употребляются в значениях, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

1.5. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области персональных данных.

1.6. Обработка персональных данных в Министерстве осуществляется в целях рассмотрения обращений граждан, заключения гражданско-правовых договоров, а также в целях ведения кадровой и бухгалтерской работы. Обработка персональных данных в целях ведения кадровой и бухгалтерской работы осуществляется на основании соответствующих соглашений о передаче функций в сфере кадрового обеспечения и профилактики коррупции и по ведению бюджетного (бухгалтерского), налогового учета, отдельных направлений кадрового учета, финансово-экономического обеспечения и формирования отчетности), заключенных между Министерством и администрацией губернатора Пермского края и государственным казенным учреждением Пермского края "Единый центр учета" соответственно.

1.7. Сроки обработки персональных данных устанавливаются в соответствии с целью обработки. После достижения цели обработки персональные данные отправляются на архивное хранение.

II. Организация обработки персональных данных

2.1. Персональные данные в Министерстве обрабатываются в целях, связанных с обеспечением деятельности, относящейся к компетенции Министерства.

2.2. В целях, указанных в пункте 2.1 настоящего Положения, обрабатываются следующие категории персональных данных субъектов персональных данных:

- государственные гражданские служащие Министерства, а также члены их семей;

- работники Министерства, замещающие должности, не являющиеся должностями государственной гражданской службы, а также члены их семей;

- граждане, претендующие на замещение (замещающие) должности в Министерстве, не являющиеся должностями государственной гражданской службы Пермского края, а также члены их семей;

- лица, включенные в кадровые резервы, относящиеся к компетенции Министерства, кандидаты на замещение вакантных должностей, а также члены их семей;

- граждане, обратившиеся в Министерство с обращением (жалобой или заявлением) в рамках Закона о порядке рассмотрения обращений граждан, а также лица, заключившие гражданско-правовые договоры с Министерством, обрабатываемые в Министерстве.

2.3. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

2.4. Получение согласия субъекта персональных данных на обработку его персональных данных в письменном виде в установленных законодательством случаях осуществляется уполномоченными лицами, осуществляющими обработку персональных данных, при получении персональных данных от субъекта персональных данных по установленной форме, утвержденной настоящим Приказом, либо в любой другой форме, включающей установленные Законом о персональных данных сведения и позволяющей подтвердить факт получения согласия.

2.5. Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без согласия указанных лиц в случаях и порядке, установленных Законом о персональных данных и Трудовым кодексом Российской Федерации.

2.6. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных по форме согласно приложению 1 к настоящему Положению Министерство обязано прекратить их обработку или обеспечить прекращение такой обработки в соответствии с положениями Закона о персональных данных.

2.7. Перечень персональных данных, обрабатываемых в Министерстве: фамилия, имя, отчество, дата и место рождения, гражданство; прежние фамилия, имя, отчество, дата, место и причина их изменения (в случае изменения); владение иностранными языками и языками народов Российской Федерации; образование (когда и какие образовательные, научные и иные организации закончил(-а), номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация); ученая степень, ученое звание; выполняемая работа с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность) с указанием дат поступления и ухода, наименования должности, организации и адреса организации; классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы (кем и когда присвоены); государственные награды, иные награды и знаки отличия (кем награжден и когда); степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруги), в том числе бывшего (бывшей), супругов братьев и сестер, братьев и сестер, родителей и детей супругов и супругов детей: степень родства, фамилия, имя, отчество (прежние фамилия, имя, отчество), дата и место рождения, место работы (наименование, адрес организации) должность, адрес регистрации (место пребывания) и фактического проживания; пребывание за границей (когда, где, с какой целью); близкие родственники (отец, мать, братья, сестры и дети), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей); адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; номер контактного телефона или сведения о других способах связи; паспорт (серия, номер, когда и кем выдан) или документ, его заменяющий, паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, когда и кем выдан); отношение к воинской обязанности и воинское звание, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу); идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; реквизиты банковских счетов, открытых на имя гражданского служащего (в целях перечисления денежного содержания/заработной платы); номер полиса ОМС; информация о наличии (отсутствии) судимости; допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата); наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения; результаты обязательных медицинских осмотров; фотография; сведения о прохождении государственной гражданской службы; информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту; сведения о профессиональной переподготовке и (или) повышении квалификации; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера членов семьи, а также информация, необходимая для проверки указанных сведений, представленных в справке о расходах, об имуществе и обязательствах имущественного характера на себя и в отношении супруга (супруги), несовершеннолетних детей; сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным гражданским служащим (лицом, претендующим на замещение должности государственной гражданской службы) размещались общедоступная информация, а также данные, позволяющие его идентифицировать, иные персональные данные, необходимые для достижения целей, поставленных перед Министерством.

III. Правила работы с обезличенными данными в случае обезличивания персональных данных

3.1. Министерство не осуществляет обезличивание персональных данных.

IV. Обработка персональных данных без использования средств автоматизации

4.1. Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с актом Министерства об организации неавтоматизированной обработки персональных данных.

V. Сроки обработки и хранения персональных данных

5.1. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации.

5.2. Срок хранения персональных данных, внесенных в информационные системы персональных данных, должен соответствовать сроку хранения бумажных оригиналов.

5.3. По истечении установленного срока хранения уничтожение бумажных и электронных носителей персональных данных, утративших свое практическое значение и не имеющих исторической ценности, производится по акту в установленном порядке.

5.4. Документы, базы данных, содержащие персональные данные, имеющие постоянный срок хранения, передаются на архивное хранение по акту в установленном порядке.

5.5. По окончании процедуры уничтожения лицом, ответственным за архивную деятельность, составляется соответствующий акт об уничтожении документов, содержащих персональные данные.

5.6. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

5.7. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

6.1. Гражданскими служащими, уполномоченными на обработку персональных данных, осуществляются систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

6.2. Уничтожение документов, содержащих персональные данные, с истекшими сроками хранения осуществляется в установленном порядке.

6.3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

6.4. По окончании процедуры уничтожения составляется акт об уничтожении материальных носителей, содержащих персональные данные.

VII. Рассмотрение запросов субъектов персональных данных или их представителей

7.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных.

7.2. Субъекты персональных данных вправе требовать от Министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7.4. Сведения предоставляются субъекту персональных данных или его представителю лицом, ответственным за организацию персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя по форме согласно приложению 2 к настоящему Положению и содержащего:

7.4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

7.4.2. сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Министерством (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей гражданской службы), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя.

7.5. Исполнение запроса субъекта персональных данных или его представителя осуществляется в сроки, установленные статьей 14 Закона о персональных данных.

VIII. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством Российской Федерации в области персональных данных

8.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.

Проверки проводятся ответственным за организацию обработки персональных данных.

8.2. Проверки соответствия обработки персональных данных установленным требованиям проводятся на основании приказа Министерства не реже одного раза в три года или на основании поступившего письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных (внеплановые проверки).

8.3. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

8.4. При проведении проверки соответствия обработки персональных данных установленным требованиям устанавливается:

8.4.1. наличие документов, определяющих основания обработки персональных данных в Министерстве и их соответствие законодательству Российской Федерации в области персональных данных;

8.4.2. соответствие хранения бумажных носителей с персональными данными требованиям к защите персональных данных;

8.4.3. соблюдение правил доступа к персональным данным;

8.4.4. своевременность и систематичность ознакомления сотрудников Министерства с документами, определяющими порядок работы с документами, содержащими персональные данные;

8.4.5. доступность ознакомления граждан Российской Федерации с политикой Министерства в отношении обработки и защиты персональных данных;

8.4.6. наличие актуальной информации, содержащейся в Уведомлении о обработке персональных данных в Министерстве в реестре операторов, осуществляющих обработку персональных данных, на портале персональных данных уполномоченного органа по защите прав субъектов персональных данных на сайте Федеральной службы по надзору по надзору в сфере связи, информационных технологий и массовых коммуникаций.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Слова "по надзору" повторяются дважды

8.5. Ответственный за организацию обработки персональных данных при проведении проверки условий обработки персональных данных имеет право:

8.5.1. запрашивать у лиц, уполномоченных на обработку персональных данных, информацию, необходимую для реализации полномочий;

8.5.2. требовать от лиц, уполномоченных на обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

8.5.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

8.5.4. вносить на рассмотрение министра предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а также предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

8.6. Ответственный за организацию обработки персональных данных при проведении проверки условий обработки персональных данных должен обеспечивать конфиденциальность ставших ему известными в ходе проведения мероприятий внутреннего контроля персональных данных.

8.7. Проверка условий обработки персональных данных должна быть завершена не позднее чем через 30 календарных дней со дня принятия решения о ее проведении.

8.8. По результатам проведения внутреннего контроля соответствия обработки персональных данных установленным требованиям составляется акт проверки по форме согласно приложению 3 к настоящему Положению. Акт проведения внутреннего контроля соответствия обработки персональных данных установленным требованиям подписывается должностным лицом Министерства, ответственным за его проведение, и представляется министру с указанием мер, необходимых для устранения выявленных нарушений.

IX. Порядок доступа в помещения, в которых ведется обработка персональных данных

9.1. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

9.2. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.

Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.

9.3. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производится лицами, имеющими право доступа в данные помещения.

9.4. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного дня лица, имеющие право доступа в помещения, обязаны:

убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть шкафы;

отключить технические средства (кроме постоянно действующей техники) и электроприборы, выключить освещение;

закрыть окна;

закрыть двери.

9.5. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только лица, непосредственно работающие в данном помещении.

Иные лица имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии лиц, непосредственно работающих в данных помещениях.

9.6. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

9.7. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии лица, работающего в данном помещении.

9.8. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на лиц, обрабатывающих персональные данные.

X. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

10.1. Гражданскими служащими, уполномоченными на обработку персональных данных, осуществляются систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

10.2. Уничтожение документов, содержащих персональные данные, с истекшими сроками хранения осуществляется в установленном порядке.

10.3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

10.4. По окончании процедуры уничтожения составляется акт об уничтожении материальных носителей, содержащих персональные данные.

Приложение 1
к Положению
об обработке и защите
персональных данных в
Министерстве по регулированию
контрактной системы в сфере
закупок Пермского края

                                                    ФОРМА

                             В Министерство по регулированию

                             контрактной системы в сфере

                             закупок Пермского края

                             ____________________________________,

                             _______________________________ (ФИО)

                             паспорт: серия ______________________,

                             номер _______________________________,

                             выдан _______________________________

                             ____________________________________,

                                       (кем выдан)

                             дата выдачи _________________________.

                             Адрес для получения ответа

                             _____________________________________

                             _____________________________________

                                Отзыв

                согласия на обработку персональных данных

На основании части 2 статьи 9 и в  соответствии  с  частью  5   статьи 21

Федерального закона от 27 июля 2006 г. N 152-ФЗ "О  персональных  данных"

прошу прекратить обработку моих персональных данных  в  связи  с  отзывом

мною согласия на обработку моих персональных данных.

"___" _________________   _________________   __________________________

         (дата)               (подпись)        (расшифровка подписи)

Приложение 2
к Положению
об обработке и защите
персональных данных в
Министерстве по регулированию
контрактной системы в сфере
закупок Пермского края

                                                 ФОРМА

                             В Министерство по регулированию

                             контрактной системы в сфере

                             закупок Пермского края

                             ____________________________________,

                                                   (ФИО)

                             паспорт: серия ______________________,

                             номер _______________________________,

                             выдан _______________________________

                             ____________________________________,

                                       (кем выдан)

                             дата выдачи _________________________.

                             Адрес для получения ответа

                             _____________________________________

                             _____________________________________

                                 Запрос

           на предоставление информации, касающейся обработки

            персональных данных субъекта персональных данных

На  основании  части  1  статьи  14  и  в  соответствии  со    статьей 20

Федерального закона от 27 июля 2006 г. N 152-ФЗ "О  персональных  данных"

прошу предоставить мне как субъекту персональных  данных  доступ  к  моим

персональным  данным,  обрабатываемым  в  Министерстве  по  регулированию

контрактной  системы  в  сфере  закупок  Пермского  края   на   основании

________________________________________________________________________,

а также следующую информацию:

                          (нужное подчеркнуть):

1. подтверждение факта обработки персональных данных, а также цель  такой

обработки;

2. сведения об операторе персональных данных;

3. способы обработки персональных данных, применяемые оператором;

4.  реализация  оператором  обязанности   по   обеспечению   безопасности

персональных данных;

5. сведения о лицах, которые  имеют  доступ  к  персональным   данным или

которым может быть предоставлен такой доступ;

5. сведения о лицах,

6. перечень обрабатываемых персональных данных и источник их получения;

7. сроки обработки персональных данных, в том числе сроки их хранения;

8.  сведения  о  том,  какие   юридические   последствия     для субъекта

персональных данных может повлечь за  собой  обработка  его  персональных

данных;

9. сведения о __________________________________________________________.

"___" _________________   _________________   __________________________

         (дата)               (подпись)        (расшифровка подписи)

Приложение 3
к Положению
об обработке и защите
персональных данных в
Министерстве по регулированию
контрактной системы в сфере
закупок Пермского края

                                           ФОРМА

                            Акт

    внутреннего контроля соответствия обработки персональных

   данных в Министерстве по регулированию контрактной системы

       в сфере закупок Пермского края требованиям к защите

                    персональных данных

N	Предмет контроля	Результат рассмотрения	Примечание/заключение
1	Наличие документов, определяющих основания обработки персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края (далее - Министерство), и их соответствие законодательству Российской Федерации в области персональных данных
2	Соответствие хранения бумажных носителей с персональными данными требованиям к защите персональных данных
3	Соблюдение правил доступа к персональным данным
4	Своевременность и систематичность ознакомления сотрудников Министерства с документами, определяющими порядок работы с документами, содержащими персональные данные
5	Доступность ознакомления граждан Российской Федерации с политикой Министерства в отношении обработки и защиты персональных данных
6	Наличие актуальной информации, содержащейся в Уведомлении о обработке персональных данных в Министерстве в реестре операторов, осуществляющих обработку персональных данных, на портале персональных данных уполномоченного органа по защите прав субъектов персональных данных на сайте Федеральной службы по надзору по надзору# в сфере связи, информационных технологий и массовых коммуникаций

                                  Утверждена

                                  приказом

                                  Министерства по регулированию

                                  контрактной системы в сфере закупок

                                  Пермского края

                                  от 25.08.2022 N 32-01-04-167

                       Типовая форма согласия

      на обработку персональных данных государственного

     гражданского служащего Министерства по регулированию

      контрактной системы в сфере закупок Пермского края

   (далее - Министерство), работника Министерства, замещающего

       должность, не являющуюся должностью государственной

    гражданской службы, гражданина, претендующего на замещение

  вакантных должностей и участвующего в конкурсе на включение

     в кадровый резерв в Министерстве, а также иных субъектов

                      персональных данных

Я, _____________________________________________________________________,

                        (фамилия, имя, отчество)

зарегистрированный(ная) по адресу: _____________________________________,

_________________________________________________________________________

паспорт:

серия _______ N _____________, выдан ____________________________________

________________________________________________________________________,

                           (когда, кем выдан)

     свободно, своей волей и в своем интересе даю согласие уполномоченным

должностным лицам Министерства по  регулированию  контрактной   системы в

сфере закупок Пермского края, зарегистрированного  по  адресу:  г. Пермь,

ул. Петропавловская, д. 56, на обработку (любое действие  (операцию)  или

совокупность действий (операций), совершаемых  с  использованием  средств

автоматизации или без использования таких средств, включая сбор,  запись,

систематизацию, накопление, хранение, уточнение (обновление,  изменение),

извлечение,  использование,  передачу  (распространение,  предоставление,

доступ), обезличивание, блокирование,  удаление,  уничтожение)  следующих

персональных данных:

     фамилия, имя, отчество, дата и место рождения, гражданство;  прежние

фамилия, имя, отчество, дата, место и  причина  их  изменения  (в  случае

изменения); владение иностранными языками и  языками  народов  Российской

Федерации; образование (когда и какие  образовательные,  научные  и  иные

организации закончил(-а), номера документов об  образовании,  направление

подготовки или специальность по документу об образовании,  квалификация);

ученая степень, ученое  звание;  выполняемая  работа  с  начала  трудовой

деятельности (включая  учебу  в  высших  и  средних  специальных  учебных

заведениях,    военную    службу,     работу     по     совместительству,

предпринимательскую деятельность) с указанием дат  поступления  и  ухода,

наименования должности, организации и адреса  организации;  классный  чин

федеральной  гражданской  службы,  дипломатический  ранг,    воинское или

специальное звание, классный чин правоохранительной службы, классный  чин

гражданской службы субъекта Российской Федерации, квалификационный разряд

государственной  службы,  квалификационный  разряд   или     классный чин

муниципальной службы (кем и когда  присвоены);  государственные  награды,

иные награды и знаки отличия (кем награжден и  когда);  степень  родства,

фамилии, имена, отчества,  даты  рождения  близких  родственников  (отца,

матери, братьев, сестер и детей), а также супруга (супруги), в том  числе

бывшего (бывшей), супругов братьев и сестер, братьев и сестер,  родителей

и детей  супругов  и  супругов  детей:  степень  родства,   фамилия, имя,

отчество (прежние фамилия, имя, отчество), дата и место  рождения,  место

работы (наименование, адрес  организации)  должность,  адрес  регистрации

(место пребывания) и  фактического  проживания;  пребывание  за  границей

(когда, где, с какой целью); близкие родственники  (отец,  мать,  братья,

сестры и дети), а также супруга (супруг), в том  числе  бывшая  (бывший),

супруги братьев и сестер, братья и сестры супругов, постоянно проживающие

за границей и (или) оформляющие документы для выезда на постоянное  место

жительства в другое государство (фамилия, имя, отчество, с какого времени

проживают за границей); адрес и  дата  регистрации  по  месту  жительства

(месту пребывания),  адрес  фактического  проживания;  номер  контактного

телефона или сведения о других способах  связи;  паспорт  (серия,  номер,

когда и кем выдан) или документ, его заменяющий, паспорт,  удостоверяющий

личность  гражданина  Российской  Федерации   за   пределами   Российской

Федерации (серия,  номер,  когда  и  кем  выдан);  отношение  к  воинской

обязанности и воинское звание, сведения по воинскому учету (для  граждан,

пребывающих в запасе, и  лиц,  подлежащих  призыву  на  военную  службу);

идентификационный    номер     налогоплательщика;         страховой номер

индивидуального лицевого счета; реквизиты банковских счетов, открытых  на

имя   гражданского   служащего   (в    целях       перечисления денежного

содержания/заработной платы); номер  полиса  ОМС;  информация  о  наличии

(отсутствии) судимости; допуск к государственной  тайне,  оформленный  за

период работы, службы, учебы (форма, номер и дата); наличие  (отсутствие)

заболевания, препятствующего поступлению на  государственную  гражданскую

службу  Российской  Федерации   или   ее   прохождению,   подтвержденного

заключением медицинского учреждения; результаты обязательных  медицинских

осмотров; фотография; сведения о прохождении государственной  гражданской

службы; информация, содержащаяся в  служебном  контракте,  дополнительных

соглашениях  к  служебному   контракту;   сведения   о   профессиональной

переподготовке и (или) повышении  квалификации;  информация  о  ежегодных

оплачиваемых  отпусках,  учебных  отпусках  и  отпусках  без   сохранения

денежного содержания;  сведения  о  доходах,  расходах,  об   имуществе и

обязательствах имущественного характера, а также о доходах, расходах,  об

имуществе и обязательствах имущественного характера членов семьи, а также

информация, необходимая для проверки указанных сведений, представленных в

справке  о  расходах,  об  имуществе  и   обязательствах   имущественного

характера на себя и в  отношении  супруга  (супруги),  несовершеннолетних

детей;  сведения  об  адресах   сайтов   и   (или)       страниц сайтов в

информационно-телекоммуникационной   сети    "Интернет",       на которых

государственным гражданским служащим (лицом,  претендующим  на  замещение

должности государственной гражданской службы)  размещались  общедоступная

информация,  а  также  данные,  позволяющие  его   идентифицировать, иные

персональные данные, необходимые для достижения целей, поставленных перед

Министерством  по  регулированию  контрактной  системы  в  сфере  закупок

Пермского края.

Настоящее согласие на обработку персональных данных действует с даты  его

подписания в течение всего срока прохождения государственной  гражданской

службы Пермского края (работы), нахождения в кадровом резерве

________________________________________________________________________.

                 (наименование государственного органа)

Согласие  на  обработку  персональных  данных  может  быть    отозвано на

основании письменного заявления в произвольной форме.

Об   ответственности    за    достоверность       представленных сведений

предупрежден(-а).

"___" _________________   _________________   __________________________

         (дата)               (подпись)        (расшифровка подписи)

                                  Утверждена

                                  приказом

                                  Министерства по регулированию

                                  контрактной системы в сфере закупок

                                  Пермского края

                                  от 25.08.2022 N 32-01-04-167

                          Типовое обязательство

          государственного гражданского служащего Министерства

          по регулированию контрактной системы в сфере закупок

            Пермского края (далее - Министерство), работника

           Министерства, замещающего должность, не являющуюся

             должностью государственной гражданской службы,

       уполномоченного на обработку персональных данных, в случае

        расторжения с ним служебного контракта/трудового договора

      прекратить обработку персональных данных, ставших известными

        расторжения с ним служебного контракта/трудового 

           ему в связи с исполнением должностных обязанностей

Я, _____________________________________________________________________,

                        (фамилия, имя, отчество)

_________________________________________________________________________

                               (должность)

________________________________________________________________________,

обязуюсь прекратить обработку персональных данных, ставших известными мне

в связи с исполнением должностных обязанностей, в случае  расторжения  со

мной служебного контракта, освобождения меня от  замещаемой   должности и

увольнения с государственной гражданской службы Пермского края.

В соответствии со статьей  7  Федерального  закона  от  27  июля  2006 г.

N 152-ФЗ "О персональных данных" я уведомлен(а) о том,  что  персональные

данные являются конфиденциальной информацией, и я обязан(а) не раскрывать

третьим лицам  и  не  распространять  персональные  данные  без  согласия

субъекта  персональных  данных,  ставшие  известными  мне   в   связи   с

исполнением должностных обязанностей.

Ответственность, предусмотренная Федеральным законом от 27  июля  2006 г.

N 152-ФЗ "О персональных данных" и  другими  федеральными  законами,  мне

разъяснена.

"___" _________________   _________________   __________________________

         (дата)               (подпись)        (расшифровка подписи)

                                  Утверждена

                                  приказом

                                  Министерства по регулированию

                                  контрактной системы в сфере закупок

                                  Пермского края

                                  от 25.08.2022 N 32-01-04-167

                              Типовая форма

          разъяснения субъекту персональных данных юридических

        последствий отказа предоставить свои персональные данные

Мне, ___________________________________________________________________,

                                  (ФИО)

разъяснены юридические последствия отказа предоставить свои  персональные

данные   уполномоченным   сотрудникам   Министерства   по   регулированию

контрактной системы в сфере закупок Пермского края.

Перечень     обрабатываемых     персональных          данных      в целях

_______________________________________________________________ утвержден

в акте Министерства по регулированию контрактной системы в сфере  закупок

Пермского   края   в   соответствии   с   федеральным   и    региональным

законодательством.

"___" _________________   _________________   __________________________

         (дата)               (подпись)        (расшифровка подписи)