Приказ Министерства промышленности, торговли и развития предпринимательства Новосибирской области от 9 июня 2023 г. N 171-НПА
"Об организации обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области"
В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", в целях совершенствования работы по организации обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области приказываю:
1. Назначить должностных лиц, ответственных за организацию обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области согласно прилагаемому перечню.
2. Утвердить прилагаемые:
1) правила обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
2) правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
3) правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
4) правила работы с обезличенными данными в случае обезличивания персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
5) перечень информационных систем персональных данных, эксплуатируемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
6) перечень персональных данных, обрабатываемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций;
7) перечень должностей государственной гражданской службы Новосибирской области, должностей, не являющихся должностями государственной гражданской службы Новосибирской области, в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, замещение которых предусматривает ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных;
8) перечень должностей государственной гражданской службы Новосибирской области, должностей, не являющихся должностями государственной гражданской службы Новосибирской области, в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
9) должностные обязанности ответственного за организацию обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
10) типовое обязательство должностного лица министерства промышленности, торговли и развития предпринимательства Новосибирской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;
11) типовую форму согласия субъекта персональных данных на обработку персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области;
12) типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные;
13) порядок доступа государственных гражданских служащих Новосибирской области и лиц, замещающих должности, не являющиеся должностями государственной гражданской службы Новосибирской области в помещения министерства промышленности, торговли и развития предпринимательства Новосибирской области, в которых ведется обработка персональных данных.
3. Возложить на должностных лиц, ответственных за организацию обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, обязанности, предусмотренные частью 4 статьи 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
4. Отделу организационной и кадровой работы министерства промышленности, торговли и развития предпринимательства Новосибирской области (Полякова Е.В.):
1) ознакомить должностных лиц, непосредственно осуществляющих обработку персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области с настоящим приказом;
2) обеспечить подписание с должностными лицами, осуществляющими обработку персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, обязательств о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей в случае расторжения с ними служебных контрактов (трудовых договоров).
5. Признать утратившими силу:
1) приказ министерства промышленности, торговли и развития предпринимательства Новосибирской области от 16.04.2013 N 106 "Об утверждении документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
2) приказ министерства промышленности, торговли и развития предпринимательства Новосибирской области от 06.06.2013 N 157 "О внесении изменений в приказ министерства промышленности, торговли и развития предпринимательства Новосибирской области от 16.04.2013 N 106".
6. Контроль за исполнением настоящего приказа оставляю за собой.
|
Министр |
А.А. Гончаров |
УТВЕРЖДЕНЫ
приказом министерства науки
и инновационной политики
Новосибирской области
от 09.06.2023 N 171-НПА
По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "Утверждены приказом министерства промышленности, торговли и развития предпринимательства Новосибирской области от 09.06.2023 N 171-НПА"
Правила обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
1. Настоящие правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. Обработка персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство) осуществляется в целях реализации государственно-служебных и трудовых отношений, ведения реестра государственных гражданских служащих министерства, оформления документов для награждения ведомственными знаками отличия в труде министерства, наградами и поощрениями Губернатора Новосибирской области и Правительства Новосибирской области, обеспечения рассмотрения обращений граждан, в связи с оказанием государственных услуг и осуществлением государственных функций.
3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
4. При обработке персональных данных в целях реализации возложенных на министерство полномочий, уполномоченные на обработку персональных данных должностные лица обязаны соблюдать следующие требования:
1) объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных;
2) защита персональных данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном нормативными правовыми актами Российской Федерации;
3) передача персональных данных третьим лицам не допускается без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами;
4) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;
5) хранение персональных данных должно осуществляться в форме, позволяющей определить лицо, являющееся субъектом персональных данных, не дольше, чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижению цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации. Факт уничтожения персональных данных оформляется соответствующим актом;
6) опубликование и распространение персональных данных допускается в случаях, установленных законодательством Российской Федерации.
5. В целях обеспечения защиты персональных данных субъекты персональных данных вправе:
1) получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной);
2) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом "О персональных данных";
3) требовать внесения необходимых изменений, уничтожения или блокирования соответствующих персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4) обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) уполномоченных должностных лиц.
6. В целях выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в министерстве осуществляется:
1) внутренний контроль соответствия обработки персональных данных требованиям Федерального закона "О персональных данных";
2) проведение периодических проверок условий обработки персональных данных;
3) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых министерством мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных";
4) ознакомление работников министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7. Обеспечение безопасности персональных данных достигается в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуры оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
УТВЕРЖДЕНЫ
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Правила рассмотрения запросов субъектов персональных данных или их представителей в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
(далее - Правила)
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство);
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые министерством способы обработки персональных данных;
4) наименование и место нахождения министерства, сведения о лицах (за исключением работников министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон);
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование должности, фамилию, имя, отчество и местонахождение лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения министерством обязанностей, установленных статьей 18.1 Федеральным законом;
11) иные сведения, предусмотренные федеральными законами.
2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных министерством в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю министерством при обращении либо в течение десяти рабочих дней с момента обращения, либо получения министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных министерством, подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Министерство предоставляет сведения, указанные в пункте 1 настоящих Правил, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
5. В случае, если сведения, указанные в пункте 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6. Субъект персональных данных вправе обратиться повторно в министерство или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.
7. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на министерстве.
8. Обязанности министерства при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя:
1) сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
2) в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных при его обращении либо при получении запроса субъекта персональных данных, дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
3) предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
4) в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
5) в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, министерство обязано уничтожить такие персональные данные;
6) уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
7) сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
8) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных министерство обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между министерством и субъектом персональных данных либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами;
9) в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
10) в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в подпунктах 8 - 9 настоящего пункта, министерство осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
УТВЕРЖДЕНЫ
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
1. Настоящими правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство) проводятся периодические проверки условий обработки персональных данных.
3. Проверки осуществляются должностным лицом, ответственным за организацию обработки персональных данных в структурном подразделении министерства, либо комиссией, образуемой в министерстве (далее - комиссия).
4. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления заявления.
5. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) соблюдение правил обработки персональных данных в министерстве;
5) наличие (отсутствие) фактов несанкционированного доступ к персональным данным и принятие необходимых мер;
6) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
7) осуществление мероприятий по обеспечению целостности персональных данных.
6. Должностное лицо, ответственное за организацию обработки персональных данных в структурном подразделении министерства, либо комиссия при проведении проверки соответствия обработки персональных данных имеют право:
1) запрашивать у работников министерства информацию, необходимую для реализации полномочий;
2) требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных и полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить министру предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить министру предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
7. В отношении персональных данных, ставших известными должностному лицу, ответственному за организацию обработки персональных данных в структурном подразделении министерства, либо членам комиссии при проведении проверки соответствия обработки персональных данных в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность.
8. Своевременность и правильность проведения проверки контролируется министром.
9. Проверка должна быть завершена не позднее чем через 30 календарных дней со дня принятия решения о ее проведении.
О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, министру докладывает должностное лицо, ответственное за организацию обработки персональных данных в структурном подразделении министерства либо председатель комиссии, в форме письменного заключения (докладной записки).
УТВЕРЖДЕНЫ
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Правила работы с обезличенными данными в случае обезличивания персональных данных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
1. В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обрабатываемые персональные данные подлежат обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
2. В министерстве промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство) применяются следующие способы обезличивания:
1) уменьшение перечня обрабатываемых сведений;
2) замена части сведений идентификаторами;
3) обобщение;
4) понижение точности некоторых сведений;
5) деление сведений на части и обработка в разных информационных системах;
6) другие способы.
3. Обезличивание персональных данных осуществляют государственные гражданские служащие Новосибирской области, лица, замещающие должности, не являющиеся должностями государственной гражданской службы Новосибирской области в министерстве, ответственные за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
4. Обезличенные персональные данные не подлежат разглашению.
5. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
6. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования;
5) правил доступа в помещения, где расположены элементы информационных систем.
7. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) правил доступа к обезличенным персональным данным и в помещения, где они хранятся.
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Перечень информационных систем персональных данных,
эксплуатируемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области
|
Информационные системы персональных данных, эксплуатируемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области | |
|
1. |
Сегмент государственной информационной системы Новосибирской области "Кадровый учет государственных гражданских служащих Новосибирской области" |
|
2. |
Информационная система ПДн "Автоматизированная система "Бухгалтерия, кадры" |
|
3. |
Сегмент Федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" министерства промышленности, торговли и развития предпринимательства Новосибирской области |
|
4. |
Сегмент государственной информационной системы "Типовое облачное решение по автоматизации контрольной (надзорной) деятельности" министерства промышленности, торговли и развития предпринимательства Новосибирской области |
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Перечень персональных данных, обрабатываемых в министерстве промышленности, торговли и развития предпринимательства Новосибирской области в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций
1. Фамилия, имя, отчество, дата и место рождения, гражданство.
2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
3. Владение иностранными языками и языками народов Российской Федерации.
4. Образование (когда и какие учебные учреждения закончил (а), номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
5. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
6. Выполняемая работа с начала трудовой деятельности.
7. Классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта российской федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены).
8. Государственные награды, иные награды и знаки отличия (кем награжден (а) и когда).
9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов.
10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены) в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов.
11. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).
12. Адрес регистрации и фактического проживания.
13. Дата регистрации по месту жительства.
14. Паспорт (серия, номер, кем и когда выдан).
15. Свидетельства о государственной регистрации актов гражданского состояния.
16. Номер телефона.
17. Адрес электронной почты.
18. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
19. Идентификационный номер налогоплательщика.
20. Номер страхового свидетельства обязательного пенсионного страхования.
21. Наличие (отсутствие) судимости.
22. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
23. Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу российской федерации и муниципальную службу или ее прохождению.
24. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.
25. Фотография.
26. Реквизиты полиса обязательного медицинского страхования.
27. Информация, содержащаяся в свидетельствах о государственной регистрации актов гражданского состояния.
28. Сведения об аттестации.
29. Сведения о включении в кадровый резерв, а также об исключении из кадрового резерва.
30. Сведения о наложении дисциплинарного взыскания до его снятия или отмены.
31. Сведения об адресах сайтов.
32. Банковские реквизиты.
33. Сведения о государственной регистрации физического лица в качестве индивидуального предпринимателя.
34. Иные сведения, которые субъект пожелал сообщить о себе в случае необходимости обработки таких сведений для достижения определенных в министерстве промышленности, торговли и развития предпринимательства Новосибирской области целей обработки персональных данных.
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Перечень должностей государственной гражданской службы Новосибирской области, должностей, не являющихся должностями государственной гражданской службы Новосибирской области, в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, замещение которых предусматривает ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных
|
N п/п |
Должность |
|
1. |
Заместитель начальника управления - начальник отдела лицензирования управления лицензирования министерства промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство). |
|
2. |
Заместитель начальника управления - начальник отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
|
3. |
Заместитель начальника управления - начальник отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
|
4. |
Начальник отдела организационной и кадровой работы министерства |
|
5. |
Начальник отдела регионального государственного контроля управления лицензирования министерства |
|
6. |
Начальник юридического отдела управления лицензирования министерства |
|
7. |
Начальник отдела промышленности управления промышленности и предпринимательства министерства |
|
8. |
Начальник отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
|
9. |
Начальник информационно-аналитического отдела управления экономики и финансов министерства |
|
10. |
Начальник отдела учета и отчетности управления экономики и финансов, главный бухгалтер министерства |
|
11. |
Заместитель начальника отдела лицензирования управления лицензирования министерства |
|
12. |
Заместитель начальника отдела регионального государственного контроля управления лицензирования министерства |
|
13. |
Заместитель начальника отдела промышленности управления промышленности и предпринимательства министерства |
|
14. |
Заместитель начальника отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
|
15. |
Заместитель начальника отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
|
16. |
Пресс-секретарь информационно-аналитического отдела управления экономики и финансов министерства |
|
17. |
Консультант-юрист отдела организационной и кадровой работы министерства |
|
18. |
Консультант-юрист юридического отдела управления лицензирования министерства |
|
19. |
Консультант министерства |
|
20. |
Консультант отдела организационной и кадровой работы министерства |
|
21. |
Консультант отдела лицензирования управления лицензирования министерства |
|
22. |
Консультант регионального государственного контроля управления лицензирования министерства |
|
23. |
Консультант юридического отдела управления лицензирования министерства |
|
24. |
Консультант отдела промышленности управления промышленности и предпринимательства министерства |
|
25. |
Консультант отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
|
26. |
Консультант отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
|
27. |
Консультант отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
|
28. |
Консультант информационно-аналитического отдела управления экономики и финансов министерства |
|
29. |
Консультант отдела учета и отчетности управления экономики и финансов министерства |
|
30. |
Главный специалист отдела лицензирования управления лицензирования министерства |
|
31. |
Главный специалист отдела регионального государственного контроля управления лицензирования министерства |
|
32. |
Главный эксперт отдела организационной и кадровой работы министерства |
|
33. |
Главный эксперт отдела промышленности управления промышленности и предпринимательства министерства |
|
34. |
Главный эксперт отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
|
35. |
Главный эксперт отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
|
36. |
Главный эксперт отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
|
37. |
Главный эксперт отдела учета и отчетности управления экономики и финансов министерства |
УТВЕРЖДЕН
приказом министерства промышленности,
торговли и развития предпринимательства
Новосибирской области
от 09.06.2023 N 171-НПА
Перечень должностей государственной гражданской службы Новосибирской области, должностей, не являющихся должностями государственной гражданской службы Новосибирской области, в министерстве промышленности, торговли и развития предпринимательства Новосибирской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
|
N п/п |
Должность |
|
1. |
Заместитель министра - начальник управления по регулированию потребительского рынка и сферы услуг министерства промышленности, торговли и развития предпринимательства Новосибирской области (далее - министерство) |
|
2. |
Заместитель министра - начальник управления промышленности и предпринимательства министерства |
|
3. |
Начальник управления экономики и финансов министерства |
|
4. |
Начальник управления лицензирования министерства |
|
5. |
Заместитель начальника управления - начальник отдела лицензирования управления лицензирования министерства |
|
6. |
Заместитель начальника управления - начальник отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
|
7. |
Заместитель начальника управления - начальник отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
|
8. |
Начальник отдела организационной и кадровой работы министерства |
|
9. |
Начальник отдела регионального государственного контроля управления лицензирования министерства |
|
10. |
Начальник юридического отдела управления лицензирования министерства |
|
11. |
Начальник отдела промышленности управления промышленности и предпринимательства министерства |
|
12. |
Начальник отдела мониторинга потребительского рынка управления по регулированию потребительского рынка и сферы услуг министерства |
|
13. |
Начальник информационно-аналитического отдела управления экономики и финансов министерства |
|
14. |
Начальник отдела учета и отчетности управления экономики и финансов, главный бухгалтер министерства |
|
15. |
Заместитель начальника отдела лицензирования управления лицензирования министерства |
|
16. |
Заместитель начальника отдела регионального государственного контроля управления лицензирования министерства |
|
17. |
Заместитель начальника отдела промышленности управления промышленности и предпринимательства министерства |
|
18. |
Заместитель начальника отдела развития малого и среднего предпринимательства управления промышленности и предпринимательства министерства |
|
19. |
Заместитель начальника отдела организации торговли и общественного питания управления по регулированию потребительского рынка и сферы услуг министерства |
|
20. |
Пресс-секретарь информационно-аналитического отдела управления экономики и финансов министерства |
|
21. |
Консультант-юрист отдела организационной и кадровой работы министерства |
|
22. |
Консультант-юрист юридического отдела управления лицензирования министерства |
|
23. |
Консультант министерства |
|
24. |
Консультант отдела организационной и кадровой работы министерства |
|
25. |
Консультант отдела лицензирования управления лицензирования министерства |
|
26. |
Консультант регионального государственного контроля управ |
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.