Приказ Министерства промышленности, торговли и развития предпринимательства Новосибирской области от 9 июня 2023 г. N 171-НПА
"Об организации обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области"
В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", в целях совершенствования работы по организации обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области приказываю:
1. Назначить должностных лиц, ответственных за организацию обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области согласно прилагаемому перечню.
2. Утвердить прилагаемые:
1) правила обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
2) правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
3) правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
4) правила работы с обезличенными данными в случае обезличивания персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
5) перечень информационных систем персональных данных, эксплуатируемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
6) перечень персональных данных, обрабатываемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций;
7) перечень должностей государственной гражданской службы Новосибирской области, должностей, не являющихся должностями государственной гражданской службы Новосибирской области, в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, замещение которых предусматривает ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных;
8) перечень должностей государственной гражданской службы Новосибирской области, должностей, не являющихся должностями государственной гражданской службы Новосибирской области, в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
9) должностные обязанности ответственного за организацию обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
10) типовое обязательство должностного лица министерства промышленности, торговли и развития предпринимательства Новосибирской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;
11) типовую форму согласия субъекта персональных данных на обработку персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
12) типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;
13) порядок доступа государственных гражданских служащих Новосибирской области и лиц, замещающих должности, не являющиеся должностями государственной гражданской службы Новосибирской области в помещения министерства промышленности, торговли и развития предпринимательства Новосибирской области, в которых ведется обработка персональных данных.
3. Возложить на должностных лиц, ответственных за организацию обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, обязанности, предусмотренные частью 4 статьи 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
4. Отделу организационной и кадровой работы министерства промышленности, торговли и развития предпринимательства Новосибирской области (Полякова Е.В.):
1) ознакомить должностных лиц, непосредственно осуществляющих обработку персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области с настоящим приказом;
2) обеспечить подписание с должностными лицами, осуществляющими обработку персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, обязательств о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей в случае расторжения с ними служебных контрактов (трудовых договоров).
5. Признать утратившими силу:
1) приказ министерства промышленности, торговли и развития предпринимательства Новосибирской области от 16.04.2013 N 106 "Об утверждении документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
2) приказ министерства промышленности, торговли и развития предпринимательства Новосибирской области от 06.06.2013 N 157 "О внесении изменений в приказ министерства промышленности, торговли и развития предпринимательства Новосибирской области от 16.04.2013 N 106".
6. Контроль за исполнением настоящего приказа оставляю за собой.
Министр |
А.А. Гончаров |
УТВЕРЖДЕНЫ
приказом министерства науки
и инновационной политики
Новосибирской области
от 09.06.2023 N 171-НПА
По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "Утверждены приказом министерства промышленности, торговли и развития предпринимательства Новосибирской области от 09.06.2023 N 171-НПА"
Правила обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
1. Настоящие правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. Обработка персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство) осуществляется в целях реализации государственно-служебных и трудовых отношений, ведения реестра государственных гражданских служащих министерства, оформления документов для награждения ведомственными знаками отличия в труде министерства, наградами и поощрениями Губернатора Новосибирской области и Правительства Новосибирской области, обеспечения рассмотрения обращений граждан, в связи с оказанием государственных услуг и осуществлением государственных функций.
3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
4. При обработке персональных данных в целях реализации возложенных на министерство полномочий, уполномоченные на обработку персональных данных должностные лица обязаны соблюдать следующие требования:
1) объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных;
2) защита персональных данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации;
3) передача персональных данных третьим лицам не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами;
4) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;
5) хранение персональных данных должно осуществляться в форме, позволяющей определить лицо, являющееся субъектом персональных данных, не дольше, чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижению цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации. Факт уничтожения персональных данных оформляется соответствующим актом;
6) опубликование и распространение персональных данных допускается в случаях, установленных законодательством Российской Федерации.
5. В целях обеспечения защиты персональных данных субъекты персональных данных вправе:
1) получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной);
2) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом "О персональных данных";
3) требовать внесения необходимых изменений, уничтожения или блокирования соответствующих персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.
6. В целях выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в министерстве осуществляется:
1) внутренний контроль соответствия обработки персональных данных требованиям Федерального закона "О персональных данных";
2) проведение периодических проверок условий обработки персональных данных;
3) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых министерством мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных";
4) ознакомление работников министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7. Обеспечение безопасности персональных данных достигается в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуры оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
УТВЕРЖДЕНЫ
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
(далее - Правила)
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство);
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые министерством способы обработки персональных данных;
4) наименование и место нахождения министерства, сведения о лицах (за исключением работников министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон);
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование должности, фамилию, имя, отчество и местонахождение лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения министерством обязанностей, установленных статьей 18.1 Федеральным законом;
11) иные сведения, предусмотренные федеральными законами.
2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных министерством в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю министерством при обращении либо в течение десяти рабочих дней с момента обращения, либо получения министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных министерством, подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Министерство предоставляет сведения, указанные в пункте 1 настоящих Правил, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
5. В случае, если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6. Субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.
7. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на министерстве.
8. Обязанности министерства при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя:
1) сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
2) в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных при его обращении либо при получении запроса субъекта персональных данных, дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
3) предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
4) в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
5) в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, министерство обязано уничтожить такие персональные данные;
6) уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
7) сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
8) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных министерство обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между министерством и субъектом персональных данных либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами;
9) в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
10) в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в подпунктах 8 - 9 настоящего пункта, министерство осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
УТВЕРЖДЕНЫ
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
1. Настоящими правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство) проводятся периодические проверки условий обработки персональных данных.
3. Проверки осуществляются должностным лицом, ответственным за организацию обработки персональных данных в структурном подразделении министерства, либо комиссией, образуемой в министерстве (далее - комиссия).
4. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления заявления.
5. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) соблюдение правил обработки персональных данных в министерстве;
5) наличие (отсутствие) фактов несанкционированного доступ к персональным данным и принятие необходимых мер;
6) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
7) осуществление мероприятий по обеспечению целостности персональных данных.
6. Должностное лицо, ответственное за организацию обработки персональных данных в структурном подразделении министерства, либо комиссия при проведении проверки соответствия обработки персональных данных имеют право:
1) запрашивать у работников министерства информацию, необходимую для реализации полномочий;
2) требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных и полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить министру предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить министру предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
7. В отношении персональных данных, ставших известными должностному лицу, ответственному за организацию обработки персональных данных в структурном подразделении министерства, либо членам комиссии при проведении проверки соответствия обработки персональных данных в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность.
8. Своевременность и правильность проведения проверки контролируется министром.
9. Проверка должна быть завершена не позднее чем через 30 календарных дней со дня принятия решения о ее проведении.
О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, министру докладывает должностное лицо, ответственное за организацию обработки персональных данных в структурном подразделении министерства либо председатель комиссии, в форме письменного заключения (докладной записки).
УТВЕРЖДЕНЫ
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Правила работы с обезличенными данными в случае обезличивания персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
1. В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обрабатываемые персональные данные подлежат обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
2. В министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство) применяются следующие способы обезличивания:
1) уменьшение перечня обрабатываемых сведений;
2) замена части сведений идентификаторами;
3) обобщение;
4) понижение точности некоторых сведений;
5) деление сведений на части и обработка в разных информационных системах;
6) другие способы.
3. Обезличивание персональных данных осуществляют государственные гражданские служащие Новосибирской области, лица, замещающие должности, не являющиеся должностями государственной гражданской службы Новосибирской области в министерстве, ответственные за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
4. Обезличенные персональные данные не подлежат разглашению.
5. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
6. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования;
5) правил доступа в помещения, где расположены элементы информационных систем.
7. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) правил доступа к обезличенным персональным данным и в помещения, где они хранятся.
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Перечень информационных систем персональных данных,
эксплуатируемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
Информационные системы персональных данных, эксплуатируемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области | |
1. |
Сегмент государственной информационной системы Новосибирской области "Кадровый учет государственных гражданских служащих Новосибирской области" |
2. |
Информационная система ПДн "Автоматизированная система "Бухгалтерия, кадры" |
3. |
Сегмент Федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" министерства промышленности, торговли и развития предпринимательства Новосибирской области |
4. |
Сегмент государственной информационной системы "Типовое облачное решение по автоматизации контрольной (надзорной) деятельности" министерства промышленности, торговли и развития предпринимательства Новосибирской области |
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Перечень персональных данных, обрабатываемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций
1. Фамилия, имя, отчество, дата и место рождения, гражданство.
2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
3. Владение иностранными языками и языками народов Российской Федерации.
4. Образование (когда и какие учебные учреждения закончил (а), номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
5. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
6. Выполняемая работа с начала трудовой деятельности.
7. Классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта российской федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены).
8. Государственные награды, иные награды и знаки отличия (кем награжден (а) и когда).
9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов.
10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены) в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов.
11. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).
12. Адрес регистрации и фактического проживания.
13. Дата регистрации по месту жительства.
14. Паспорт (серия, номер, кем и когда выдан).
15. Свидетельства о государственной регистрации актов гражданского состояния.
16. Номер телефона.
17. Адрес электронной почты.
18. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
19. Идентификационный номер налогоплательщика.
20. Номер страхового свидетельства обязательного пенсионного страхования.
21. Наличие (отсутствие) судимости.
22. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
23. Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу российской федерации и муниципальную службу или ее прохождению.
24. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.
25. Фотография.
26. Реквизиты полиса обязательного медицинского страхования.
27. Информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния.
28. Сведения об аттестации.
29. Сведения о включении в кадровый резерв, а также об исключении из кадрового резерва.
30. Сведения о наложении дисциплинарного взыскания до его снятия или отмены.
31. Сведения об адресах сайтов.
32. Банковские реквизиты.
33. Сведения о государственной регистрации физического лица в качестве индивидуального предпринимателя.
34. Иные сведения, которые субъект пожелал сообщить о себе в случае необходимости обработки таких сведений для достижения определенных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области целей обработки персональных данных.
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Перечень должностей государственной гражданской службы Новосибирской области, должностей, не являющихся должностями государственной гражданской службы Новосибирской области, в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, замещение которых предусматривает ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных
N п/п |
Должность |
1. |
Заместитель начальника управления - начальник отдела лицензирования управления лицензирования министерства промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство). |
2. |
Заместитель начальника управления - начальник отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
3. |
Заместитель начальника управления - начальник отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
4. |
Начальник отдела организационной и кадровой работы министерства |
5. |
Начальник отдела регионального государственного контроля управления лицензирования министерства |
6. |
Начальник юридического отдела управления лицензирования министерства |
7. |
Начальник отдела промышленности управления промышленности и предпринимательства министерства |
8. |
Начальник отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
9. |
Начальник информационно-аналитического отдела управления экономики и финансов министерства |
10. |
Начальник отдела учета и отчетности управления экономики и финансов, главный бухгалтер министерства |
11. |
Заместитель начальника отдела лицензирования управления лицензирования министерства |
12. |
Заместитель начальника отдела регионального государственного контроля управления лицензирования министерства |
13. |
Заместитель начальника отдела промышленности управления промышленности и предпринимательства министерства |
14. |
Заместитель начальника отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
15. |
Заместитель начальника отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
16. |
Пресс-секретарь информационно-аналитического отдела управления экономики и финансов министерства |
17. |
Консультант-юрист отдела организационной и кадровой работы министерства |
18. |
Консультант-юрист юридического отдела управления лицензирования министерства |
19. |
Консультант министерства |
20. |
Консультант отдела организационной и кадровой работы министерства |
21. |
Консультант отдела лицензирования управления лицензирования министерства |
22. |
Консультант регионального государственного контроля управления лицензирования министерства |
23. |
Консультант юридического отдела управления лицензирования министерства |
24. |
Консультант отдела промышленности управления промышленности и предпринимательства министерства |
25. |
Консультант отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
26. |
Консультант отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
27. |
Консультант отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
28. |
Консультант информационно-аналитического отдела управления экономики и финансов министерства |
29. |
Консультант отдела учета и отчетности управления экономики и финансов министерства |
30. |
Главный специалист отдела лицензирования управления лицензирования министерства |
31. |
Главный специалист отдела регионального государственного контроля управления лицензирования министерства |
32. |
Главный эксперт отдела организационной и кадровой работы министерства |
33. |
Главный эксперт отдела промышленности управления промышленности и предпринимательства министерства |
34. |
Главный эксперт отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
35. |
Главный эксперт отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
36. |
Главный эксперт отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
37. |
Главный эксперт отдела учета и отчетности управления экономики и финансов министерства |
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Перечень должностей государственной гражданской службы Новосибирской области, должностей, не являющихся должностями государственной гражданской службы Новосибирской области, в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
N п/п |
Должность |
1. |
Заместитель министра - начальник управления по регулированию потребительского рынка и сферы услуг министерства промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство) |
2. |
Заместитель министра - начальник управления промышленности и предпринимательства министерства |
3. |
Начальник управления экономики и финансов министерства |
4. |
Начальник управления лицензирования министерства |
5. |
Заместитель начальника управления - начальник отдела лицензирования управления лицензирования министерства |
6. |
Заместитель начальника управления - начальник отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
7. |
Заместитель начальника управления - начальник отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
8. |
Начальник отдела организационной и кадровой работы министерства |
9. |
Начальник отдела регионального государственного контроля управления лицензирования министерства |
10. |
Начальник юридического отдела управления лицензирования министерства |
11. |
Начальник отдела промышленности управления промышленности и предпринимательства министерства |
12. |
Начальник отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
13. |
Начальник информационно-аналитического отдела управления экономики и финансов министерства |
14. |
Начальник отдела учета и отчетности управления экономики и финансов, главный бухгалтер министерства |
15. |
Заместитель начальника отдела лицензирования управления лицензирования министерства |
16. |
Заместитель начальника отдела регионального государственного контроля управления лицензирования министерства |
17. |
Заместитель начальника отдела промышленности управления промышленности и предпринимательства министерства |
18. |
Заместитель начальника отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
19. |
Заместитель начальника отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
20. |
Пресс-секретарь информационно-аналитического отдела управления экономики и финансов министерства |
21. |
Консультант-юрист отдела организационной и кадровой работы министерства |
22. |
Консультант-юрист юридического отдела управления лицензирования министерства |
23. |
Консультант министерства |
24. |
Консультант отдела организационной и кадровой работы министерства |
25. |
Консультант отдела лицензирования управления лицензирования министерства |
26. |
Консультант регионального государственного контроля управления лицензирования министерства |
27. |
Консультант юридического отдела управления лицензирования министерства |
28. |
Консультант отдела промышленности управления промышленности и предпринимательства министерства |
29. |
Консультант отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
30. |
Консультант отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
31. |
Консультант отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
32. |
Консультант информационно-аналитического отдела управления экономики и финансов министерства |
33. |
Консультант отдела учета и отчетности управления экономики и финансов министерства |
34. |
Главный специалист отдела лицензирования управления лицензирования министерства |
35. |
Главный специалист отдела регионального государственного контроля управления лицензирования министерства |
36. |
Главный эксперт отдела организационной и кадровой работы министерства |
37. |
Главный эксперт отдела промышленности управления промышленности и предпринимательства министерства |
38. |
Главный эксперт отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
39. |
Главный эксперт отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
40. |
Главный эксперт отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
41. |
Главный эксперт отдела учета и отчетности управления экономики и финансов министерства |
УТВЕРЖДЕНЫ
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Должностные обязанности
ответственного за организацию обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
1. Ответственным за организацию обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - ответственный) является штатный сотрудник министерства промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство), назначенный министром промышленности, торговли и развития предпринимательства Новосибирской области (далее - министр).
2. Ответственный осуществляет методическое сопровождение сотрудников, имеющих санкционированный доступ к персональным данным, в вопросах обеспечения безопасности персональных данных и несет персональную ответственность за качество проводимых им работ по контролю действий сотрудников, имеющих санкционированный доступ к персональным данным, состояние и поддержание установленного уровня защиты информационных систем, обрабатывающих персональные данные.
3. Требования ответственного обязательны для исполнения всеми сотрудниками, имеющими санкционированный доступ к персональным данным.
4. Ответственный должен:
1) знать и соблюдать требования действующих нормативных правовых документов, а также внутренних инструкций, руководства по защите информации и распоряжений, регламентирующих порядок действий по защите персональных данных;
2) вести инструктаж сотрудников, имеющих доступ к персональным данным;
3) уточнять в установленном порядке обязанности пользователей объектов защиты;
4) осуществлять контроль выполнения мероприятий по защите персональных данных;
5) анализировать состояние защиты персональных данных;
6) не допускать установку, использование, хранение и распространение программных средств, не связанных с выполнением функциональных задач;
7) не допускать к работе на автоматизированных рабочих местах персональных данных посторонних лиц;
8) в случае отказа работоспособности технических средств и программного обеспечения информационных систем персональных данных, в том числе средств защиты, принимать меры по их своевременному восстановлению.
5. Ответственный имеет право:
1) на обучение (переподготовку) по защите персональных данных в учебных центрах и на курсах повышения квалификации;
2) вносить министру предложения о наказании отдельных сотрудников, имеющих санкционированный доступ к персональным данным, допустивших серьезные нарушения в обеспечении безопасности персональных данных.
УТВЕРЖДЕНО
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Типовое обязательство
должностного лица министерства промышленности, торговли и развития предпринимательства Новосибирской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей
Я, ________________________________________________________________________________,
(фамилия, имя, отчество)
замещающий(ая) должность ________________________________________________________________
_________________________________________________________________________________________
_________________________________________________________________________________________
(наименование должности)
ознакомлен(а) с требованиями по соблюдению конфиденциальности обрабатываемых мною
персональных данных субъектов персональных данных и обязуюсь в случае расторжения
министром промышленности, торговли и развития предпринимательства Новосибирской области
со мной служебного контракта (трудового договора) прекратить обработку персональных
данных, ставших мне известными в связи с исполнением должностных обязанностей.
Я также ознакомлен(а) с предусмотренной законодательством Российской Федерации
ответственностью за нарушения неприкосновенности частной жизни и установленного законом
порядка сбора, хранения, использования или распространения информации о гражданах
(персональных данных).
___________________________
(дата, подпись)
УТВЕРЖДЕНА
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Типовая форма согласия субъекта персональных данных на обработку персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
Я, ________________________________________________________________________________,
(фамилия, имя, отчество)
паспорт (иной документ, удостоверяющий личность) _______________________________________,
(серия, номер, кем и когда выдан,
________________________________________________________________________________________,
выдавший орган)
проживающий(ая) по адресу: _____________________________________________________________,
(указать адрес проживания)
в соответствии со статьей 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных
данных" в целях _________________________________________________________________________
(указать цель обработки персональных данных)
даю согласие министерству промышленности, торговли и развития предпринимательства
Новосибирской области на сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу, распространение (размещение
на официальном сайте министерства промышленности, торговли и развития предпринимательства
Новосибирской области информации о результатах проведения конкурса с указанием только
фамилии, имени, отчества), предоставление, доступ, обезличивание, блокирование, удаление
и уничтожение своих персональных данных*(1), совершаемых с использованием средств
автоматизации или без использования таких средств.
Подтверждаю, что ознакомлен(а) с правилами обработки персональных данных в
министерстве промышленности, торговли и развития предпринимательства Новосибирской
области, утвержденными приказом министерства промышленности, торговли и развития
предпринимательства Новосибирской области от __________ N _____, права и обязанности в
области защиты персональных данных мне разъяснены.
Настоящее согласие действует до истечения определяемых в соответствии федеральным
законодательством и законодательством Новосибирской области сроков хранения персональных
данных.
Оставляю за собой право отзыва данного согласия по моему письменному заявлению. Всю
ответственность за неблагоприятные последствия отзыва согласия беру на себя.
____________/______________
(дата) (подпись)
Письменное согласие субъекта персональных данных получил(а):
____________________ __________________ _____________________
(должность) (подпись) (ФИО)
_____________
(дата)
*(1)
1) фамилия, имя, отчество, дата и место рождения, гражданство;
2) прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
3) владение иностранными языками и языками народов Российской Федерации;
4) образование (когда и какие учебные учреждения закончил (а), номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
5) послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
6) выполняемая работа с начала трудовой деятельности;
7) классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
8) государственные награды, иные награды и знаки отличия (кем награжден (а) и когда);
9) степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруг), в том числе бывшая (бывший), супруги
10) братьев и сестер, братья и сестры супругов;
11) места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены) в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов;
12) близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
13) адрес регистрации и фактического проживания;
14) дата регистрации по месту жительства;
15) паспорт (серия, номер, кем и когда выдан);
16) свидетельства о государственной регистрации актов гражданского состояния;
17) номер телефона;
18) отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
19) идентификационный номер налогоплательщика;
20) номер страхового свидетельства обязательного пенсионного страхования;
21) наличие (отсутствие) судимости;
22) допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
23) заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению;
24) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
25) фотография;
26) реквизиты полиса обязательного медицинского страхования;
27) информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния;
28) сведения, содержащиеся в выписке из домовой книги, архивных справках;
29) сведения об аттестации;
30) сведения о включении в кадровый резерв, а также об исключении из кадрового резерва;
31) сведения о наложении дисциплинарного взыскания до его снятия или отмены;
32) сведения об адресах сайтов.
УТВЕРЖДЕНА
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Типовая форма разъяснения
субъекту персональных данных юридических последствий отказа предоставить свои персональные данные
Уважаемый (ая)
_______________________________________________________!
(ФИО)
В соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О
персональных данных" уведомляем о том, что обязанность предоставления Вами персональных
данных установлена
_________________________________________________________________________________________
(пункт, статья, часть)
Федерального закона _______________________________________________________________,
(реквизиты и наименование)
а также следующими нормативными правовыми актами:
_________________________________________________________________________________________
(указываются реквизиты и наименования таких нормативных правовых актов)
В случае отказа Вами предоставить свои персональные данные министерство
промышленности, торговли и развития предпринимательства Новосибирской области (далее -
министерство) не сможет на законных основаниях осуществлять обработку Ваших персональных
данных, что приведет к следующим юридическим последствиям ______________________________:
_________________________________________________________________________________________
(перечислить юридические последствия для субъекта персональных данных)
В соответствии с законодательством Российской Федерации в области персональных
данных Вы имеете право:
на получение сведений о министерстве, осуществляющем обработку Ваших персональных
данных (в объеме, необходимом для защиты своих прав и законных интересов по вопросам
обработки своих персональных данных), о месте нахождения министерства, о наличии у
министерства своих персональных данных, а также на ознакомление с такими персональными
данными;
подавать запрос на доступ к своим персональным данным;
требовать безвозмездного предоставления возможности ознакомления со своими
персональными данными, а также внесения в них необходимых изменений, их уничтожения или
блокирования при предоставлении сведений, подтверждающих, что такие персональные данные
являются неполными, устаревшими, недостоверными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
получать уведомления по вопросам обработки персональных данных в установленных
законодательством Российской Федерации случаях и сроки;
требовать от министерства разъяснения порядка защиты субъектом персональных данных
своих прав и законных интересов;
обжаловать действия или бездействие министерства в уполномоченный орган по защите
прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или)
компенсацию морального вреда в судебном порядке.
______________________________________
(фамилия, имя, отчество)
______________________________________
(паспортные данные)
______________________________________
(подпись)
______________________________________
(дата)
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Порядок доступа
государственных гражданских служащих Новосибирской области и лиц, замещающих должности, не являющиеся должностями государственной гражданской службы Новосибирской области в помещения министерства промышленности, торговли и развития предпринимательства Новосибирской области, в которых ведется обработка персональных данных
1. Настоящий Порядок устанавливает единые требования к доступу в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных и обеспечения соблюдения требований законодательства о персональных данных и обязателен для применения и исполнения всеми лицами, замещающими государственные должности Новосибирской области, государственными гражданскими служащими Новосибирской области, лицами, замещающими должности, не являющиеся должностями государственной гражданской службы Новосибирской области (далее - служащие министерства).
2. В помещениях, в которых ведется обработка персональных данных, должна быть исключена возможность бесконтрольного проникновения посторонних лиц и обеспечена сохранность находящихся в этих помещениях документов и средств автоматизации.
3. Входные двери оборудуются замками, гарантирующими надежное закрытие помещений в нерабочее время.
4. По завершении рабочего дня, помещения, в которых ведется обработка персональных данных, закрываются.
5. Вскрытие помещений, где ведется обработка персональных данных, производят служащие министерства, работающие в этих помещениях.
6. При отсутствии служащих министерства, работающих в этих помещениях, помещения могут быть вскрыты комиссией, созданной по указанию министра промышленности, торговли и развития предпринимательства Новосибирской области.
7. Уборка в помещениях, где ведется обработка персональных данных, производится только в присутствии служащих министерства, работающих в этих помещениях.
8. При обнаружении повреждений замков или других признаков, указывающих на возможное проникновение посторонних лиц в помещения, в которых ведется обработка персональных данных, эти помещения не вскрываются, а составляется акт, и о случившемся немедленно ставятся в известность министр промышленности, торговли и развития предпринимательства Новосибирской области и правоохранительные органы.
Одновременно принимаются меры по охране места происшествия и до прибытия работников правоохранительных органов в эти помещения никто не допускается.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приказ Министерства промышленности, торговли и развития предпринимательства Новосибирской области от 9 июня 2023 г. N 171-НПА "Об организации обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области"
Вступает в силу с 9 июня 2023 г.
Опубликование:
официальный интернет-портал правовой информации (nsopravo.ru) 9 июня 2023 г.
В настоящий документ внесены изменения следующими документами:
Приказ Министерства промышленности, торговли и развития предпринимательства Новосибирской области от 20 мая 2024 г. N 151-НПА
Изменения вступают в силу с 20 мая 2024 г.
Приказ Министерства промышленности, торговли и развития предпринимательства Новосибирской области от 10 апреля 2024 г. N 113-НПА
Изменения вступают в силу с 10 апреля 2024 г.
Приказ Министерства промышленности, торговли и развития предпринимательства Новосибирской области от 3 августа 2023 г. N 249-НПА
Изменения вступают в силу с 3 августа 2023 г.