Приказ Министерства по туризму и молодежной политике Пермского края от 31 августа 2022 г. N СЭД-47-01-04-145 "Об обработке персональных данных в Министерстве по туризму и молодежной политике Пермского края"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые:

1.1. Правила обработки персональных данных в Министерстве по туризму и молодежной политике Пермского края;

1.2. Перечень персональных данных, обрабатываемых в Министерстве по туризму и молодежной политике Пермского края в связи с реализацией служебных и трудовых отношений, награждений;

1.3. Перечень должностей государственных гражданских служащих Министерства по туризму и молодежной политике Пермского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

1.4. Типовое обязательство государственного гражданского служащего Министерства по туризму и молодежной политике Пермского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

1.5. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в Министерстве по туризму и молодежной политике Пермского края.

2. Назначить ответственным за организацию обработки персональных данных в Министерстве по туризму и молодежной политике Пермского края заместителя министра по туризму и молодежной политике Пермского края.

3. Контроль за исполнением настоящего Приказа оставляю за собой.

Министр

Ю.А. Ветошкина

Утверждены
Приказом
Министерства по туризму
и молодежной политике
Пермского края
от 31.08.2022 N СЭД-47-01-04-145

Правила
обработки персональных данных в Министерстве по туризму и молодежной политике Пермского края

I. Общие положения

1.1. Правила обработки персональных данных в Министерстве по туризму и молодежной политике Пермского края (далее соответственно - Правила, Министерство) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области обработки персональных данных, меры, направленные на защиту персональных данных, а также определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки и порядок их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве.

1.2. Правила распространяются на лиц, обрабатывающих персональные данные в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), в том числе в целях осуществления полномочий Министерства в рамках осуществления функций (отдельных функций) оператора информационных систем персональных данных.

1.3. Обработка персональных данных в Министерстве выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Министерстве.

1.4. Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5. В соответствии с настоящими Правилами в Министерстве осуществляется обработка персональных данных государственных служащих - сотрудников государственных органов, исполнительных органов государственной власти Пермского края, органов местного самоуправления муниципальных образований Пермского края (далее соответственно - ГО, ИОГВ, ОМСУ, публичные органы), работников подведомственных публичным органам организаций и граждан Пермского края, а также обращающихся в Министерство в порядке, предусмотренном Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

1.6. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящими Правилами.

2. Условия и порядок обработки персональных данных

2.1. Персональные данные субъектов персональных данных (далее - персональные данные) обрабатываются в целях:

2.1.1. обеспечения кадровой работы, в том числе в целях содействия гражданским служащим Министерства в прохождении гражданской службы (лицам, замещающим должности руководителей организаций, подведомственных Министерству, в целях содействия выполнению работы); формирования кадрового резерва гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими Министерства должностных обязанностей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций; в целях противодействия коррупции;

2.1.2. представления к награждению;

2.1.3. выполнения возложенных на Министерство функций и полномочий;

2.1.4. оказания государственных услуг.

2.2. Обработка персональных данных в целях, указанных в пункте 2.1.1, осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с Федеральным законом N 152-ФЗ.

2.3. Обработка персональных данных осуществляется путем:

2.3.1. получения оригиналов необходимых документов;

2.3.2. копирования оригиналов документов;

2.3.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

2.3.4. формирования персональных данных в ходе кадровой работы;

2.3.5. внесения персональных данных в информационные системы, используемые Министерством.

2.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются.

2.5. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны следует известить об этом субъекта персональных данных заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

2.6. При сборе персональных данных гражданский служащий, ответственный за обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить субъектам персональных данных юридические последствия отказа предоставить их персональные данные по типовой форме согласно приложению 1 к настоящим Правилам.

2.7. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляются лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

2.8. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных по форме согласно приложению 2 к настоящим Правилам гражданский служащий, ответственный за обработку персональных данных, обязан прекратить их обработку или обеспечить прекращение такой обработки в соответствии с положениями Федерального закона N 152-ФЗ.

III. Порядок обработки персональных данных в автоматизированных информационных системах

3.1. Обработка персональных данных в Министерстве может осуществляться:

3.1.1. с использованием автоматизированных информационных систем;

3.2.2. на автоматизированном рабочем месте гражданского служащего Министерства.

3.2. Автоматизированные информационные системы содержат персональные данные субъектов персональных данных, необходимые для достижения целей, определенных пунктом 2.1 настоящих Правил.

3.3. Гражданским служащим Министерства, ответственным за обработку персональных данных, имеющим право осуществлять обработку персональных данных в автоматизированных информационных системах (далее - гражданские служащие, имеющие право осуществлять обработку персональных данных), предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе. Доступ к автоматизированным информационным системам предоставляется в рамках функций, предусмотренных должностными регламентами гражданских служащих Министерства, имеющих право осуществлять обработку персональных данных.

3.4. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных согласно статье 19 Федерального закона N 152-ФЗ.

IV. Работа с обезличенными данными

Министерство не осуществляет обезличивание персональных данных.

V. Сроки обработки и хранения персональных данных

5.1. Сроки обработки и хранения персональных данных субъектов персональных данных в Министерстве осуществляются в соответствии с законодательством Российской Федерации.

5.2. Персональные данные, полученные на бумажном и/или электронном носителях в связи с осуществлением своих полномочий, хранятся у гражданских служащих Министерства, включенных в перечень должностей в Министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - гражданский служащий, ответственный за обработку персональных данных).

5.3. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

5.4. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных настоящими Правилами.

5.5. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют гражданские служащие Министерства, ответственные за обработку персональных данных.

5.6. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

6.1. Государственными гражданскими служащими Министерства, ответственными за обработку персональных данных, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

6.2. Уничтожение документов, содержащих персональные данные, с истекшим сроком хранения на бумажном носителе осуществляется в порядке, установленном законодательством Российской Федерации об архивном деле.

6.3. По окончании процедуры уничтожения государственным гражданским служащим, ответственным за архивную деятельность, составляется соответствующий акт об уничтожении документов, содержащих персональные данные.

6.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

VII. Рассмотрение запросов субъектов персональных данных или их представителей

7.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

7.1.1. подтверждение факта обработки персональных данных в Министерстве;

7.1.2. правовые основания и цели обработки персональных данных;

7.1.3. применяемые в Министерстве способы обработки персональных данных;

7.1.4. наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании законодательства Российской Федерации;

7.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;

7.1.6. сроки обработки персональных данных, в том числе сроки их хранения в Министерстве;

7.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

7.1.8. сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;

7.1.9. иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.

7.2. Субъекты персональных данных вправе требовать от Министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

7.3. Информация, предусмотренная пунктом 7.1 настоящих Правил, должна быть предоставлена субъекту персональных данных оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

7.4. Информация, предусмотренная пунктом 7.1 настоящих Правил, предоставляется субъекту персональных данных или его представителю гражданским служащим структурного подразделения Министерства, осуществляющим обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:

7.4.1. номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его;

7.4.2. информацию, подтверждающую участие субъекта персональных данных в правоотношениях с Министерством (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей государственной гражданской службы Пермского края), либо информацию, иным образом подтверждающую факт обработки персональных данных в Министерстве, заверенную подписью субъекта персональных данных или его представителя.

7.5. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.6. В случае если информация, предусмотренная пунктом 7.1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в Министерство лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации.

7.7. Субъект персональных данных вправе повторно обратиться в Министерство лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 7.1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7.6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7.4 настоящих Правил, должен содержать обоснование направления повторного запроса.

7.8. Министерство (уполномоченное должностное лицо Министерства) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7.6 и 7.7 настоящих Правил. Такой отказ должен быть мотивированным.

7.9. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона N 152-ФЗ.

VIII. Порядок доступа в помещения, в которых ведется обработка персональных данных и их хранение

8.1. Доступ в помещения, в которых ведется обработка персональных данных, в том числе хранятся персональные данные, содержащиеся на материальных носителях персональных данных, имеют гражданские служащие, ответственные за обработку персональных данных.

8.2. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся гражданскими служащими Министерства, ответственными за обработку персональных данных, возможно только в присутствии гражданского служащего Министерства, ответственного за обработку персональных данных, на время, ограниченное необходимостью решения вопросов, связанных с предоставлением персональных данных.

8.3. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность визуального просмотра, неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:

8.3.1. размещением и хранением бумажных и электронных носителей персональных данных (дисков, флеш-карт) в закрытых шкафах, сейфах;

8.3.2. во время работы с информацией, содержащей персональные данные, а также во время отсутствия в рабочее время в помещении государственных гражданских служащих, ответственных за обработку персональных данных, дверь в помещение, в котором хранятся и обрабатываются персональные данные, должна быть закрыта на ключ;

8.3.3. техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, в которых ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии гражданского служащего, работающего в данном помещении.

8.4. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на гражданских служащих Министерства, ответственных за обработку персональных данных в Министерстве.

8.5. Внутренний контроль за соблюдением в Министерстве настоящего Порядка и требований к защите персональных данных осуществляется лицами, ответственными за организацию обработки персональных данных.

IX. Ответственный за организацию обработки персональных данных и лица, ответственные за обработку персональных данных

9.1. Ответственный за организацию обработки персональных данных в Министерстве (далее - ответственный за организацию обработки персональных данных) назначается министром по туризму и молодежной политике Пермского края из числа гражданских служащих Министерства, относящихся к высшей и (или) главной группе должностей категории "руководители".

9.2. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации и настоящими Правилами.

9.3. Ответственный за организацию обработки персональных данных обязан:

9.3.1. осуществлять внутренний контроль за соблюдением Министерством, гражданскими служащими Министерства и законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

9.3.2. доводить до сведения гражданских служащих Министерства положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

9.3.3. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

9.4. Ответственный за обработку персональных данных вправе:

9.4.1. иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:

9.4.1.1. цели обработки персональных данных;

9.4.1.2. категории обрабатываемых персональных данных;

9.4.1.3. категории субъектов персональных данных, персональные данные которых обрабатываются;

9.4.1.4. правовые основания обработки персональных данных;

9.4.1.5. перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных;

9.4.1.6. описание мер, предусмотренных статьями 18.1, 19 Федерального закона N 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

9.4.1.7. дату начала обработки персональных данных;

9.4.1.8. срок или условия прекращения обработки персональных данных;

9.4.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

9.4.1.10. сведения об обеспечении безопасности персональных данных в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119;

9.4.2. привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве, иных гражданских служащих Министерства с возложением на них соответствующих обязанностей и закреплением ответственности.

9.5. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в Министерстве в соответствии с законодательством Российской Федерации.

Приложение 1
к Правилам
обработки персональных данных
в Министерстве по туризму
и молодежной политике
Пермского края

                        Типовая форма разъяснения

       субъекту персональных данных юридических последствий отказа

                  представить свои персональные данные

Мне, ________________________________________________________________,

                  (фамилия, имя, отчество (при наличии)

разъяснены юридические последствия отказа предоставить свои  персональные

данные уполномоченным лицам Министерства по туризму и молодежной политике

Пермского края.

"___" ___________ 20__ г.              ______________________________

                                                   (подпись)

Приложение 2
к Правилам
обработки персональных данных
в Министерстве по туризму
и молодежной политике
Пермского края

                                                 Форма

                                  В Министерство по туризму и

                                  молодежной политике

                                  Пермского края

                                  _____________________________________,

                                               (ФИО)

                                  паспорт: серия ________, номер ______

                                  выдан

                                  _____________________________________

                                  _____________________________________

                                           (кем выдан)

                                  дата выдачи

                                  _____________________________________

                                  Адрес для получения ответа

                                  _____________________________________

                                  _____________________________________

                              Отзыв

              согласия на обработку персональных данных

На основании части 2 статьи 9 и в  соответствии  с  частью  5   статьи 21

Федерального закона от 27 июля 2006 г. N 152-ФЗ "О  персональных  данных"

прошу прекратить обработку моих персональных данных  в  связи  с  отзывом

мною согласия на обработку моих персональных данных

________________          _______________   "___" ____________ 202__ г.

  (подпись)                     (ФИО)              (дата)

Утвержден
Приказом
Министерства по туризму
и молодежной политике
Пермского края
от 31.08.2022 N СЭД-47-01-04-145

Перечень
персональных данных, обрабатываемых в Министерстве в связи с реализацией служебных и трудовых отношений, награждений

1. В связи с реализацией служебных и трудовых отношений обрабатываются следующие категории персональных данных:

1.1. фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

1.2. число, месяц, год рождения;

1.3. место рождения;

1.4. сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

1.5. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

1.6. адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес места фактического проживания;

1.7. номера телефонов (домашнего (при наличии), служебного, сети подвижной радиотелефонной связи (при наличии);

1.8. вид, серия, номер, дата выдачи документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования;

1.9. идентификационный номер налогоплательщика;

1.10. сведения о счетах в банках и иных кредитных организациях;

1.11. серия, номер, дата выдачи страхового медицинского полиса обязательного медицинского страхования;

1.12. серия, номер, дата выдачи свидетельства государственной регистрации актов гражданского состояния, наименование органа, выдавшего его;

1.13. информация о семейном положении, составе семьи, близких родственниках (отце, матери, братьях, сестрах и детях), а также супруге (супруг), в том числе бывшей (бывшем), супругах братьев и сестер, братьях и сестрах супругов (далее - близкие родственники);

степень родства, фамилии, имена, отчества (при наличии), год, число, месяц и место рождения близких родственников;

место работы (наименование и адрес организации), должность близких родственников;

домашний адрес (адрес регистрации, фактического проживания) близких родственников;

информация об изменении фамилии близких родственников (с ее указанием в случае изменения);

информация о постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство близких родственниках;

информация о гражданстве (подданстве) супруги (супруга);

1.14. сведения о выполняемой работе с начала трудовой деятельности;

1.15. отношение к воинской обязанности и воинское звание (при наличии) и серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его;

1.16. сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);

1.17. сведения об ученой степени, ученом звании;

1.18. информация о владении иностранными языками, степень владения;

1.19. медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;

1.20. какими иностранными языками и языками народов Российской Федерации владеет и в какой степени (читает и переводит со словарем, читает и может объясняться, владеет свободно);

1.21. фотография субъектов персональных данных (для формирования личного дела, оформления служебного удостоверения, формирования анкет);

1.22. сведения о прохождении государственной гражданской службы, в том числе дата основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы;

1.23. информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

1.24. сведения о пребывании за границей;

1.25. информация о классном чине государственной гражданской службы (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы Российской Федерации и субъекта Российской Федерации), квалификационном разряде государственной гражданской службы, квалификационном разряде или классном чине муниципальной службы;

1.26. информация о наличии или об отсутствии судимости;

1.27. информация об оформленных допусках к государственной тайне;

1.28. информация о государственных наградах, иных наградах и знаках отличия;

1.29. сведения о профессиональной переподготовке и (или) повышении квалификации;

1.30. информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

1.31. сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

1.32. сведения об адресах сайтов и (или) страниц сайтов в информационно - телекоммуникационной сети "Интернет", на которых гражданским служащим (лицом, претендующим на замещение должности гражданской службы) размещались общедоступная информация, а также данные, позволяющие его идентифицировать;

1.33. иные персональные данные, необходимые для достижения целей обработки персональных данных.

2. В целях представления к награждению обрабатываются следующие категории персональных данных:

2.1. фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);

2.2. гражданство;

2.3. число, месяц, год рождения;

2.4. место рождения;

2.5. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

2.6. адрес места жительства (адрес регистрации, фактического проживания);

2.7. телефон субъекта персональных данных;

2.8. сведения о трудовой деятельности;

2.9. сведения об образовании (наименование и год окончания образовательного учреждения, квалификация, специальность по документу об образовании);

2.10. сведения об ученой степени, ученом звании;

2.11. сведения о воинском учете и реквизиты документов воинского учета;

2.12. информация о государственных наградах, иных наградах и знаках отличия;

2.13. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

2.14. иные персональные данные, необходимые для представления физических лиц к награждению.

Утвержден
Приказом
Министерства по туризму
и молодежной политике
Пермского края
от 31.08.2022 N СЭД-47-01-04-145

Перечень
должностей государственных гражданских служащих Министерства по туризму и молодежной политике Пермского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

1. Министр

2. заместитель министра

3. заместитель министра, начальник отдела молодежной политики

4. консультант-референт министра

5. ведущий консультант Министерства по туризму и молодежной политике Пермского края

6. начальник отдела по туризму

7. заместитель начальника отдела по туризму

8. ведущий консультант отдела по туризму

9. специалист-эксперт отдела по туризму

10. главный специалист отдела по туризму

11. консультант отдела молодежной политики

12. главный специалист отдела молодежной политики

Утверждено
Приказом
Министерства по туризму
и молодежной политике
Пермского края
от 31.08.2022 N СЭД-47-01-04-145

                          Типовое обязательство

          государственного гражданского служащего Министерства

            информационного развития и связи Пермского края,

         непосредственно осуществляющего обработку персональных

         данных, в случае расторжения с ним служебного контракта

      прекратить обработку персональных данных, ставших известными

           ему в связи с исполнением должностных обязанностей

Я, ____________________________________________________________________,

                  (фамилия, имя, отчество (при наличии)

обязуюсь прекратить обработку персональных данных, ставших мне известными

в связи с исполнением должностных обязанностей, в случае  расторжения  со

мной служебного контракта.

В соответствии со статьей  7  Федерального  закона  от  27  июля  2006 г.

N 152-ФЗ "О персональных данных" я уведомлен(а) о том,  что  персональные

данные являются конфиденциальной информацией и я обязан(а) не  раскрывать

третьим лицам  и  не  распространять  персональные  данные  без  согласия

субъекта персональных данных.

Ответственность, предусмотренная законодательством Российской  Федерации,

мне разъяснена.

"___" _________ 20___ г. _____________________  _____________________

                              (личная подпись)  (инициалы, фамилия)

Утверждены
Приказом
Министерства по туризму
и молодежной политике
Пермского края
от 31.08.2022 N СЭД-47-01-04-145

Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в Министерстве по туризму и молодежной политике Пермского края

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных организовывается проведение периодических проверок условий обработки персональных данных.

Ответственный за организацию обработки персональных данных в Министерстве назначается министром (далее - ответственный за обработку персональных данных).

2. Проверки проводятся на основании ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным законодательством Российской Федерации в области персональных данных, утверждаемого приказом Министерства, или на основании поступившего письменного заявления субъекта персональных данных (внеплановые проверки).

3. Проведение внеплановой проверки организуется в течение трех рабочих дней со дня поступления соответствующего заявления.

4. При проведении проверки соответствия обработки персональных данных требованиям к защите персональных данных должны быть полностью, объективно и всесторонне установлены:

4.1. порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

4.2. порядок и условия применения средств защиты информации;

4.3. эффективность принимаемых мер по обеспечению безопасности персональных данных;

4.4. состояние учета машинных носителей персональных данных;

4.5. соблюдение правил доступа к персональным данным;

4.6. наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

4.7. осуществление мероприятий по обеспечению целостности персональных данных.

5. Ответственный за организацию обработки персональных данных при проведении проверки условий обработки персональных данных имеет право:

5.1. запрашивать у гражданских служащих Министерства и в организациях, уполномоченных на обработку персональных данных, информацию, необходимую для реализации полномочий;

5.2. требовать уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

5.3. принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

5.4. вносить на рассмотрение министра предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке, а также предложения о привлечении к дисциплинарной ответственности государственных гражданских служащих, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

6. Ответственный за организацию обработки персональных данных при проведении проверки условий обработки персональных данных должен обеспечивать конфиденциальность ставших ему известными в ходе проведения мероприятий внутреннего контроля персональных данных.

7. Проверка условий обработки персональных данных должна быть завершена не позднее чем через 30 календарных дней со дня принятия решения о ее проведении.

8. По результатам проведенной проверки условий обработки персональных данных ответственный за организацию обработки персональных данных представляет министру письменное заключение с указанием мер, необходимых для устранения выявленных нарушений.