Приказ Инспекции государственного технического надзора Пермского края от 21 июня 2023 г. N 28-02-16-68ОРД./2023 "Об обработке персональных данных в Инспекции государственного технического надзора Пермского края" (с изменениями и дополнениями)

Приказ Инспекции государственного технического надзора Пермского края от 21 июня 2023 г. N 28-02-16-68ОРД./2023
"Об обработке персональных данных в Инспекции государственного технического надзора Пермского края"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Назначить ответственным за организацию обработки персональных данных в Инспекции государственного технического надзора Пермского края и ответственным за реализацию мер по обеспечению безопасности персональных данных статс-секретаря - заместителя начальника отдела организационно-правовой работы и административной практики.

2. Закрепить персональную ответственность за обработку персональных данных в структурных подразделениях Инспекции государственного технического надзора Пермского края согласно приложению к настоящему приказу.

3. Утвердить прилагаемые:

3.1. Правила обработки персональных данных в Инспекции государственного технического надзора Пермского края;

3.2. Перечень персональных данных, обрабатываемых в Инспекции государственного технического надзора Пермского края в связи с реализацией служебных и трудовых отношений, а также в связи с осуществлением государственных функций;

3.3. Перечень должностей государственных гражданских служащих и работников Инспекции государственного технического надзора Пермского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

3.4. Перечень информационных систем персональных данных, функции (отдельные функции) оператора информационных систем в отношении которых осуществляет Инспекция государственного технического надзора Пермского края;

3.5. Типовое обязательство государственного гражданского служащего, работника, замещающего должность, не отнесенную к должностям государственной гражданской службы Пермского края, Инспекции государственного технического надзора Пермского края, уполномоченного на обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;

3.6. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в Инспекции государственного технического надзора Пермского края.

4. Ответственным за обработку персональных данных в структурных подразделениях Инспекции государственного технического надзора Пермского края обеспечить обработку персональных данных в соответствии с утверждаемыми Правилами.

5. Признать утратившими силу:

приказ Инспекции государственного технического надзора Пермского края от 08 марта 2013 г. N СЭД-28-02-06-65 "Об утверждении Положения о персональных данных";

приказ Инспекции государственного технического надзора Пермского края от 26 февраля 2016 г. N СЭД-28-02-06-16 "Об утверждении ответственных должностных лиц за работу с персональными данными информационных системах Инспекции государственного технического надзора Пермского края";

приказ Инспекции государственного технического надзора Пермского края от 12 февраля 2018 г. N СЭД-28-02-06-13 "Об утверждении Политики Инспекции государственного технического надзора Пермского края в отношении обработки персональных данных";

приказ Инспекции государственного технического надзора Пермского края от 16 января 2019 г. N СЭД-28-02-06-2 "О внесении изменений в Политику Инспекции государственного технического надзора Пермского края, утвержденную Приказом Инспекции государственного технического надзора Пермского края от 12 февраля 2018 г. N СЭД-28-02-06-13";

приказ Инспекции государственного технического надзора Пермского края от 09 августа 2019 г. N СЭД-28-02-06-91 "О внесении изменений в отдельные правовые акты Инспекции государственного технического надзора Пермского края";

пункт 6 Изменений, которые вносятся в отдельные нормативные правовые акты Инспекции государственного технического надзора Пермского края, утвержденных приказом Инспекции государственного технического надзора Пермского края от 17 декабря 2019 г. N СЭД-28-02-06-157;

приказ Инспекции государственного технического надзора Пермского края от 01 февраля 2021 г. N 28-02-06-13ОРД/2021 "О внесении изменений в пункт 1.2 Политики Инспекции государственного технического надзора Пермского края в отношении обработки персональных данных, утвержденной Приказом Инспекции государственного технического надзора Пермского края от 12 февраля 2018 г. N СЭД-28-02-06-13";

пункты 1 и 2 приказа Инспекции государственного технического надзора Пермского края от 11 июля 2022 г. N 28-02-16-71ОРД./2022 "О внесении изменений в отдельные акты Инспекции государственного технического надзора Пермского края и признании утратившими силу отдельных актов Инспекции государственного технического надзора Пермского края";

пункт 2 приказа Инспекции государственного технического надзора Пермского края от 18 января 2023 г. N 28-02-16-7ОРД./2023 "О внесении изменений в отдельные приказы Инспекции государственного технического надзора Пермского края".

6. Контроль за исполнением приказа оставляю за собой.

Начальник инспекции

И.А. Морозов

Утверждены
приказом
Инспекции государственного
технического надзора
Пермского края
от 21.06.2023 N 28-02-16-68ОРД./2023

Правила
обработки персональных данных в Инспекции государственного технического надзора Пермского края

1. Общие положения

1.1. Правила обработки персональных данных в Инспекции государственного технического надзора Пермского края (далее соответственно - Правила, Инспекция) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области обработки персональных данных, меры, направленные на защиту персональных данных, а также определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки и порядок их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Инспекции.

1.2. Правила распространяются на лиц, обрабатывающих персональные данные в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), в том числе в целях осуществления полномочий Инспекции в рамках осуществления функций (отдельных функций) оператора информационных систем персональных данных.

1.3. Обработка персональных данных в Инспекции выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Инспекции.

1.4. Правила определяют политику Инспекции как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5. Правовые основания обработки персональных данных в Инспекции изложены в Приложении 1 к настоящим Правилам.

1.6. К субъектам персональных данных, персональные данные которых обрабатываются в Инспекции в соответствии с настоящими Правилами, относятся:

1.6.1. государственные гражданские служащие Пермского края (далее - гражданские служащие);

1.6.2. работники Инспекции, замещающие должности, не являющиеся должностями государственной гражданской службы Пермского края (далее - работники Инспекции);

1.6.3. граждане, претендующие на замещение должностей государственной гражданской службы Пермского края в Инспекции;

1.6.4. граждане, претендующие на замещение должностей, не являющихся должностями государственной гражданской службы Пермского края, в Инспекции;

1.6.5. лица, состоящие в кадровом резерве для замещения вакантных должностей государственной гражданской службы Пермского края и иных резервах и претендующие на включение в кадровый резерв;

1.6.6. лица, претендующие на включение в кадровый резерв;

1.6.7. лица, ранее замещавшие должности государственной гражданской службы Пермского края, при поступлении информации в соответствии со статьей 12 федерального закона от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции";

1.6.8. лица, состоящие с должностными лицами, указанными в пунктах 1.6.1 и 1.6.2 в близком родстве или свойстве (родители, супруги (в том числе бывшие), дети, братья, сестры, а также братья, сестры, родители, дети супругов и супруги детей);

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

1.6.8. физические лица и представители организаций, обратившиеся в Инспекцию с заявлением на возврат излишне (ошибочно) уплаченных (взысканных) платежей в бюджет Пермского края;

1.6.9. граждане, обратившиеся в Инспекцию в соответствии с Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации";

1.6.10. физические лица, индивидуальные предприниматели, руководители организаций, являющиеся подрядчиками (поставщиками, исполнителями) по государственным контрактам, гражданско-правовым договорам, заключенным с Инспекцией;

1.6.11. физические лица и представители организаций, обратившиеся в Инспекцию с заявлением на предоставления государственной услуги.

1.7. Обработка персональных данных в Инспекции осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящими Правилами.

2. Цели, условия и порядок обработки персональных данных

2.1. Персональные данные субъектов персональных данных (далее - персональные данные) обрабатываются в целях:

2.1.1. обеспечения кадровой работы, в том числе в целях содействия прохождении гражданской службы; формирования кадрового резерва гражданской службы, учета соблюдения гражданскими служащими установленных ограничений и запретов, а также в целях противодействия коррупции;

2.1.2. обеспечение установленных законодательством Российской Федерации условий оплаты труда, гарантий и компенсаций;

2.1.3. представления к награждению;

2.1.4. обеспечения обработки персональных данных. содержащихся в обращениях граждан;

2.1.5. оказания государственных услуг;

2.1.6. ведения производства об административных правонарушениях;

2.1.7. выполнения возложенных на Инспекцию функций и полномочий.

2.2. Обработка персональных данных в целях, указанных в пунктах 2.1.1 - 2.1.3 осуществляется при наличии полученного согласия субъекта персональных данных на обработку его персональных данных в письменной форме в соответствии с Федеральным законом N 152-ФЗ.

2.3. Обработка персональных данных осуществляется путем:

2.3.1. получения оригиналов необходимых документов;

2.3.2. копирования оригиналов документов;

2.3.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

2.3.4. формирования персональных данных в ходе кадровой работы;

2.3.5. внесения персональных данных в информационные системы, используемые Инспекцией.

2.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются.

2.5. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны следует известить об этом субъекта персональных данных заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

2.6. При сборе персональных данных гражданский служащий, работник ответственный за обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить субъектам персональных данных юридические последствия отказа предоставить их персональные данные по типовой форме согласно приложению 2 к настоящим Правилам.

2.7. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляются лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

2.8. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных по форме согласно приложению 3 к настоящим Правилам гражданский служащий, работник ответственный за обработку персональных данных, обязан прекратить их обработку или обеспечить прекращение такой обработки в соответствии с положениями Федерального закона N 152-ФЗ.

3. Порядок обработки персональных данных в автоматизированных информационных системах

3.1. Обработка персональных данных в Инспекции может осуществляться:

3.1.1. с использованием автоматизированных информационных систем;

3.1.2. на автоматизированном рабочем месте гражданского служащего Инспекции.

3.2. Автоматизированные информационные системы содержат персональные данные субъектов персональных данных, необходимые для достижения целей, определенных пунктом 2.1 настоящих Правил.

3.3. Обработка в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями Постановления Правительства Российской Федерации от 01 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

3.4. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации, если применяемые меры и средства обеспечения безопасности не соответствуют требованиям законодательства Российской Федерации, предъявляемым к системам данного класса.

3.5. Гражданским служащим, работникам Инспекции, ответственным за обработку персональных данных, имеющим право осуществлять обработку персональных данных в автоматизированных информационных системах (далее - гражданские служащие, работники, имеющие право осуществлять обработку персональных данных), предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе. Доступ к автоматизированным информационным системам предоставляется в рамках функций, предусмотренных должностными регламентами гражданских служащих, должностными инструкциями работников Инспекции, имеющих право осуществлять обработку персональных данных.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

3.4. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных согласно статье 19 Федерального закона N 152-ФЗ.

4. Порядок обработки персональных данных субъектов персональных данных в рамках межведомственного информационного взаимодействия с применением единой системы межведомственного электронного взаимодействия

4.1. Инспекция в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках межведомственного электронного информационного взаимодействия в электронном виде с территориальными органами федеральных органов государственной власти по Пермскому краю с применением единой системы межведомственного электронного взаимодействия (далее - СМЭВ).

4.2. Инспекция в рамках СМЭВ вправе направлять межведомственные запросы о предоставлении информации, включающей персональные данные субъектов, в территориальные органы федеральных органов государственной власти по Пермскому краю.

5. Порядок обработки персональных данных в целях предоставления государственных услуг, осуществления государственных функций, рассмотрения обращений граждан

5.1. Перечень обрабатываемых персональных данных, необходимых в связи с предоставлением Инспекцией государственных услуг и исполнением государственных функций, определяется в соответствии с действующим законодательством и административными регламентами по оказанию государственных услуг, утвержденными нормативными правовыми актами Пермского края.

5.2. Обработка персональных данных, необходимых в связи с предоставлением Инспекцией государственных услуг и исполнением государственных функций, осуществляется без согласия субъектов персональных данных в соответствии с пунктами 3 и 4 части 1 статьи 6 Федерального закона N 152-ФЗ.

5.3. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, осуществляется уполномоченными на обработку персональных данных в структурных подразделениях Инспекции, предоставляющих соответствующие государственные услуги и (или) исполняющих государственные функции, путем:

получения оригиналов необходимых документов (заявлений);

заверения копий документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

внесения персональных данных в информационные системы персональных данных.

5.4. При сборе персональных данных государственные служащие и работники, уполномоченные на обработку персональных данных, осуществляющие получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственной функции, обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

5.5. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Инспекцией осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.6. Обработка персональных данных в целях рассмотрения обращений граждан осуществляется в целях обеспечения своевременного и в полном объеме рассмотрения их устных и письменных обращений в порядке, установленном Федеральным законом от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон N 59-ФЗ).

5.7. Персональные данные субъектов персональных данных, обратившихся в Инспекцию лично, а также направивших индивидуальные или коллективные письменные обращения (запросы) или обращения (запросы) в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений (запросов) с последующим уведомлением о результатах их рассмотрения.

5.8. В соответствии с Федеральным законом N 59-ФЗ обработке подлежат следующие персональные данные:

фамилия, имя, отчество (при наличии);

почтовый адрес;

адрес электронной почты;

указанный в обращении телефон;

иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

5.9. Передача (распространение, предоставление) и использование персональных данных осуществляется лишь в случаях и в порядке, предусмотренных Федеральным законом N 152-ФЗ.

6. Работа с обезличенными данными

Инспекция не осуществляет обезличивание персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Сроки обработки и хранения персональных данных субъектов персональных данных в Инспекции осуществляются в соответствии с законодательством Российской Федерации.

7.2. Персональные данные хранятся в электронном виде и на бумажных носителях. В электронном виде персональные данные хранятся в информационных системах персональных данных, а также в архивных копиях баз данных информационных систем персональных данных. В бумажном виде персональные данные хранятся в составе документов и их копий, содержащих информацию о субъектах персональных данных.

7.3. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

7.4. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных настоящими Правилами.

7.5. Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральным законодательством, иными нормативными правовыми актами Российской Федерации, а также Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 года N 236, с последующим формированием и передачей на постоянное хранение в государственное краевое бюджетное учреждение "Государственный архив Пермского края".

7.6. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют гражданские служащие Инспекции, работники ответственные за обработку персональных данных.

7.7. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

8. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

8.1. Государственными гражданскими служащими и работниками Инспекции, ответственными за обработку персональных данных, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

8.2. Уничтожение документов, содержащих персональные данные, с истекшим сроком хранения на бумажном носителе осуществляется в порядке, установленном законодательством Российской Федерации об архивном деле.

8.3. По окончании процедуры уничтожения государственным гражданским служащим, ответственным за архивную деятельность, составляется соответствующий акт об уничтожении документов, содержащих персональные данные.

8.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

9. Рассмотрение запросов субъектов персональных данных или их представителей

9.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

9.1.1. подтверждение факта обработки персональных данных в Инспекции;

9.1.2. правовые основания и цели обработки персональных данных;

9.1.3. применяемые в Инспекции способы обработки персональных данных;

9.1.4. наименование и место нахождения Инспекции, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Инспекцией или на основании законодательства Российской Федерации;

9.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;

9.1.6. сроки обработки персональных данных, в том числе сроки их хранения в Инспекции;

9.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

9.1.8. сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;

9.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Инспекции, если обработка поручена или будет поручена такому лицу;

9.1.10. информацию о способах исполнения оператором обязанностей, установленных законодательством Российской Федерации в области персональных данных;

9.1.11. иную информацию, предусмотренную законодательством Российской Федерации в области персональных данных.

9.2. Субъекты персональных данных вправе требовать от Инспекции уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

9.3. Информация, предусмотренная пунктом 7.1 настоящих Правил, должна быть предоставлена субъекту персональных данных оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

9.4. Информация, предусмотренная пунктом 7.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю Инспекцией в течение десяти рабочих дней с момента обращения либо получения Инспекцией запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9.5. Запрос должен содержать:

9.5.1. номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование органа, выдавшего его;

9.5.2. сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Инспекцией (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей государственной гражданской службы Пермского края), либо информацию, иным образом подтверждающую факт обработки персональных данных в Инспекции, заверенную подписью субъекта персональных данных или его представителя.

9.6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.7. Инспекция предоставляет сведения, указанные в части 9.1 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

9.8. В случае если информация, предусмотренная пунктом 9.1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться в Инспекцию лично или направить повторный запрос в целях получения указанной информации и ознакомления с персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации.

9.9. Субъект персональных данных вправе повторно обратиться в Инспекцию лично или направить повторный запрос в целях получения информации, предусмотренной пунктом 9.1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9.8 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 9.5 настоящих Правил, должен содержать обоснование направления повторного запроса.

9.10. Инспекция (уполномоченное должностное лицо Инспекции) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7.8 и 7.9 настоящих Правил. Такой отказ должен быть мотивированным.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. В настоящих Правилах отсутствуют пункты 7.8 и 7.9

9.11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона N 152-ФЗ.

10. Порядок доступа в помещения, в которых ведется обработка персональных данных и их хранение

10.1. Доступ в помещения, в которых ведется обработка персональных данных, в том числе хранятся персональные данные, содержащиеся на материальных носителях персональных данных, имеют гражданские служащие и работники Инспекции, ответственные за обработку персональных данных.

10.2. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся гражданскими служащими и работниками Инспекции, ответственными за обработку персональных данных, возможно только в присутствии гражданского служащего или работника Инспекции, ответственного за обработку персональных данных, на время, ограниченное необходимостью решения вопросов, связанных с предоставлением персональных данных.

10.3. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность визуального просмотра, неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:

10.3.1. размещением и хранением бумажных и электронных носителей персональных данных (дисков, флеш-карт) в закрытых шкафах, сейфах;

10.3.2. во время работы с информацией, содержащей персональные данные, а также во время отсутствия в рабочее время в помещении государственных гражданских служащих или работников Инспекции, ответственных за обработку персональных данных, дверь в помещение, в котором хранятся и обрабатываются персональные данные, должна быть закрыта на ключ;

10.3.3. техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, в которых ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии гражданского служащего или работника Инспекции, работающего в данном помещении.

10.4. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на гражданских служащих Инспекции и работников Инспекции, ответственных за обработку персональных данных в Инспекции.

10.5. Внутренний контроль за соблюдением в Инспекции настоящего Порядка и требований к защите персональных данных осуществляется лицами, ответственными за организацию обработки персональных данных.

11. Ответственный за организацию обработки персональных данных и лица, ответственные за обработку персональных данных

11.1. Ответственный за организацию обработки персональных данных в Инспекции (далее - ответственный за организацию обработки персональных данных) назначается начальником Инспекции из числа гражданских служащих Инспекции, относящихся к главной группе должностей категории "руководители".

11.2. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации и настоящими Правилами.

11.3. Ответственный за организацию обработки персональных данных обязан:

11.3.1. осуществлять внутренний контроль за соблюдением гражданскими служащими и работниками Инспекции, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

11.3.2. доводить до сведения гражданских служащих и работников Инспекции, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

11.3.3. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

11.4. Ответственный за обработку персональных данных вправе:

11.4.1. иметь доступ к информации, касающейся обработки персональных данных в Инспекции и включающей:

11.4.1.1. цели обработки персональных данных;

11.4.1.2. категории обрабатываемых персональных данных;

11.4.1.3. категории субъектов персональных данных, персональные данные которых обрабатываются;

11.4.1.4. правовые основания обработки персональных данных;

11.4.1.5. перечень действий с персональными данными, общее описание используемых в Инспекции способов обработки персональных данных;

11.4.1.6. описание мер, предусмотренных статьями 18.1, 19 Федерального закона N 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

11.4.1.7. дату начала обработки персональных данных;

11.4.1.8. срок или условия прекращения обработки персональных данных;

11.4.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

11.4.1.10. сведения об обеспечении безопасности персональных данных в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119;

11.4.2. привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Инспекции, иных гражданских служащих и работников Инспекции с возложением на них соответствующих обязанностей и закреплением ответственности.

11.5. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в Инспекции в соответствии с законодательством Российской Федерации.

Приложение 1
к Правилам
обработки персональных данных
в Инспекции государственного
технического надзора
Пермского края

Правовые основания
обработки персональных данных в Инспекции государственного технического надзора Пермского края

1. Конституция Российской Федерации;

2. Гражданский кодекс Российской Федерации;

3. Кодекс Российской Федерации об административных правонарушениях;

4. Трудовой кодекс Российской Федерации;

5. Арбитражный процессуальный кодекс Российской Федерации;

6. Гражданский процессуальный кодекс Российской Федерации;

7. Кодекс административного судопроизводства Российской Федерации;

8. Федеральный закон от 26 февраля 1997 г. N 31-ФЗ "О мобилизационной подготовке и мобилизации";

9. Федеральный закон от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации";

10. Федеральный закон от 02 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

11. Федеральный закон от 08 ноября 2007 г. N 257-ФЗ "Об автомобильных дорогах и о дорожной деятельности в Российской Федерации и о внесении изменений в отдельные законодательные акты Российской Федерации";

12. Федеральный закон от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции";

13. Федеральный закон от 09 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов, органов местного самоуправления";

14. Федеральный закон от 06 апреля 2011 г. N 63-ФЗ "Об электронной подписи";

15. Федеральный закон от 03 декабря 2012 г. N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам";

16. Федеральный закон от 07 мая 2013 г. N 79-ФЗ "О запрете отдельным категориям лиц открывать и иметь счета (вклады), хранить наличные денежные средства и ценности в иностранных банках, расположенных за пределами территории Российской Федерации, владеть и (или) пользоваться иностранными финансовыми инструментами";

17. Федеральный закон от 29 декабря 2017 г. N 443-ФЗ "Об организации дорожного движения в Российской Федерации и о внесении изменений в отдельные законодательные акты Российской Федерации";

18. Федеральный закон от 31 июля 2020 г. N 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации";

19. Федеральный закон от 02 июля 2021 г. N 297-ФЗ "О самоходных машинах и других видах техники";

20. Указ Президента Российской Федерации от 06 марта 1997 г. N 188 "Об утверждении Перечня сведений конфиденциального характера";

21. Указ Президента Российской Федерации от 01 февраля 2005 г. N 110 "О проведении аттестации государственных гражданских служащих Российской Федерации";

22. Указ Президента Российской Федерации от 01 февраля 2005 г. N 111 "О порядке сдачи квалификационного экзамена государственными гражданскими служащими Российской Федерации и оценки их знаний, навыков и умений (профессионального уровня)";

23. Указ Президента Российской Федерации от 01 февраля 2005 г. N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации";

24. Указ Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

25. Указ Президента Российской Федерации от 11 апреля 2008 г. N 487 "О Почетной грамоте Президента Российской Федерации и благодарности Президента Российской Федерации";

26. Указ Президента Российской Федерации от 07 сентября 2010 г. N 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации";

27. Указ Президента Российской Федерации от 02 апреля 2013 г. N 309 "О мерах по реализации отдельных положений Федерального закона "О противодействии коррупции";

28. Указ Президента Российской Федерации от 08 июля 2013 г. N 613 "Вопросы противодействия коррупции";

29. Указ Президента Российской Федерации от 23 июня 2014 г. N 460 "Об утверждении формы справки о доходах, расходах, об имуществе и обязательствах имущественного характера и внесении изменений в некоторые акты Президента Российской Федерации";

30. постановление Правительства Российской Федерации от 12 июля 1999 г. N 796 "Об утверждении Правил допуска к управлению самоходными машинами и выдачи удостоверений тракториста-машиниста (тракториста)";

31. постановление Правительства Российской Федерации от 06 февраля 2010 г. N 63 "Об утверждении Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне";

32. постановление Правительства Российской Федерации от 13 ноября 2013 г. N 1013 "О техническом осмотре самоходных машин и других видов техники";

33. постановление Правительства Российской Федерации от 03 марта 2017 г. N 256 "О федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации";

34. постановление Правительства Российской Федерации от 30 декабря 2019 г. N 1939 "Об утверждении Правил государственной регистрации аттракционов";

35. постановление Правительства Российской Федерации от 21 сентября 2020 г. N 1507 "Об утверждении Правил государственной регистрации самоходных машин и других видов техники";

36. постановление Правительства Российской Федерации от 23 сентября 2020 г. N 1540 "Об утверждении Правил осуществления регионального государственного надзора в области технического состояния и эксплуатации самоходных машин и других видов техники, аттракционов и внесении изменений в некоторые акты Правительства Российской Федерации";

37. постановление Правительства Российской Федерации от 24 июля 2021 г. N 1250 "Об отдельных вопросах, связанных с трудовыми книжками, и признании утратившими силу некоторых актов Правительства Российской Федерации и отдельных положений некоторых актов Правительства Российской Федерации";

38. приказ Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 г. N 984н "Об утверждении Порядка прохождения диспансеризации государственными гражданскими служащими Российской Федерации и муниципальными служащими, перечня заболеваний, препятствующих поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, а также формы заключения медицинского учреждения";

39. приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 24 февраля 2021 г. N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения";

40. Закон Пермского края от 07 декабря 2006 г. N 34-КЗ "О государственной гражданской службе Пермского края";

41. Закон Пермского края от 30 декабря 2008 г. N 382-ПК "О противодействии коррупции в Пермском крае";

42. Закон Пермского края от 06 октября 2009 г. N 497-ПК "О представлении гражданами, претендующими на замещение государственных должностей Пермского края, должностей государственной гражданской службы Пермского края, гражданами, замещающими государственные должности Пермского края, и государственными гражданскими служащими Пермского края сведений о доходах, об имуществе и обязательствах имущественного характера";

43. Закон Пермского края от 28 августа 2012 г. N 86-ПК "О порядке перемещения транспортных средств на специализированную стоянку, их хранения, оплаты расходов на перемещение и хранение, возврата транспортных средств";

44. Закон Пермского края от 11 ноября 2013 г. N 239-ПК "О контроле за соответствием расходов лиц, замещающих государственные должности Пермского края, лиц, замещающих муниципальные должности в муниципальных образованиях Пермского края, государственных гражданских служащих Пермского края, муниципальных служащих в Пермском крае и иных лиц их доходам";

45. Закон Пермского края от 30 января 2023 г. N 151-ПК "О региональном государственном контроле (надзоре) в области технического состояния и эксплуатации аттракционов на территории Пермского края";

46. указ губернатора Пермского края от 12 марта 2007 г. N 13 "О кадровом резерве на государственной гражданской службе Пермского края";

47. указ губернатора Пермского края от 10 марта 2010 г. N 11 "О проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Пермского края, председателя Правительства Пермского края, руководителя Администрации губернатора Пермского края, лицами, замещающими указанные государственные должности Пермского края, и соблюдения ими установленных ограничений";

48. указ губернатора Пермского края от 18 марта 2010 г. N 12 "О проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Пермского края, и государственными гражданскими служащими Пермского края, и соблюдения государственными гражданскими служащими Пермского кр