Приложение N 13. Инструкция по обработке персональных данных в Министерстве транспорта и дорожного хозяйства Омской области без использования средств автоматизации

Приложение N 13
к приказу
Министерства транспорта
и дорожного хозяйства
Омской области
от 8 сентября 2023 г. N 76-п

Инструкция
по обработке персональных данных в Министерстве транспорта и дорожного хозяйства Омской области без использования средств автоматизации

1. Общие положения

Настоящая инструкция разработана в соответствии с "Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687, и определяет правила работы с персональными данными и их материальными носителями без использования средств автоматизации.

Обработка персональных данных, полученных от субъекта персональных данных без использования средств автоматизации либо извлеченных из информационной системы персональных данных (далее - ИСПДн) Министерства транспорта и дорожного хозяйства Омской области (далее - Министерство), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Документ, содержащий персональные данные - материальный носитель с зафиксированной на нем в любой форме информацией, содержащей персональные данные работников или граждан в виде текста, фотографии и (или) их сочетания.

С учетом большого объема (массовости) документов, содержащих персональные данные, и строго регламентированного порядка их хранения пометка конфиденциальности на них не ставится.

С настоящей инструкцией должны быть ознакомлены под подпись работники, допускаемые к обработке персональных данных без использования средств автоматизации.

2. Порядок обработки персональных данных

Персональные данные должны обособляться от иной информации путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков).

При фиксации персональных данных на материальных носителях не допускается фиксации на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных - использовать отдельный материальный носитель для каждой из категорий.

Работники, осуществляющие обработку персональных данных, информируются непосредственным начальником (руководителем) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

Типовые формы документов должны быть составлены таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных.

Хранение документов, содержащих персональные данные, осуществляется в условиях, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

Уничтожение документов, содержащих персональные данные, осуществляется способом, не позволяющим в дальнейшем ознакомиться с персональными данными.

3. Обязанности сотрудника, допущенного к обработке персональных данных

При работе с документами, содержащими персональные данные, сотрудник обязан исключить возможность ознакомления, просмотра этих документов лицами, не допущенными к работе с ними (в том числе другими работниками своего структурного подразделения).

При выносе документов, содержащих персональные данные, за пределы территории Министерства по служебной необходимости сотрудник должен принять все возможные меры, исключающие утрату (утерю, хищение) таких документов.

При утрате (утере, хищении) документов, содержащих персональные данные, работник обязан немедленно доложить о таком факте своему непосредственному начальнику (руководителю). Непосредственный начальник (руководитель) должен сообщить заместителю Министра, курирующему вопросы защиты информации, о факте утраты (утере, хищении) документов, содержащих персональные данные. По каждому такому факту назначается служебное расследование.

4. Сотрудникам, допущенным к обработке персональных данных, запрещается:

1. Сообщать сведения, являющиеся персональными данными, лицам, не имеющим права доступа к этим сведениям.

2. Делать неучтенные копии документов, содержащих персональные данные.

3. Оставлять документы, содержащие персональные данные, на рабочих столах без присмотра.

4. Покидать помещение, не поместив документы с персональными данными в закрываемые сейфы, шкафы.

5. Выносить документы, содержащие персональные данные, из помещений Министерства без служебной необходимости.

5. Ответственность

1. Ответственность за неисполнение или ненадлежащее выполнение требований настоящей инструкции возлагается на работников и руководителей подразделений.

2. Контроль за выполнением положений настоящей инструкции возлагается на ответственного за обеспечение безопасности персональных данных в ИСПДн Министерства.

3. За нарушение правил обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут ответственность в соответствии с законодательством.

Лист ознакомления

С требованиями инструкции ознакомлен:

N п/п	Фамилия, имя, отчество	Наименование подразделения, должность	Дата ознакомления	Подпись
1	2	3	4	5