Приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 20 ноября 2023 г. N 32-01-04-120 "О внесении изменений в приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 25 августа 2022 г. N 32-01-04-167 "Об организации работы с персональными данными в Министерстве по регулированию контрактной системы в сфере закупок Пермского края и признании утратившими силу отдельных приказов"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в целях реализации норм Постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Внести в приказ Министерства по регулированию контрактной системы в сфере закупок Пермского края от 25 августа 2022 г. N 32-01-04-167 "Об организации работы с персональными данными в Министерстве по регулированию контрактной системы в сфере закупок Пермского края и признании утратившими силу отдельных приказов" следующие изменения:

1.1. пункт 1.1 изложить в следующей редакции:

"1.1. Положение об обработке и организации защиты персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края;";

1.2. в Положении об обработке и организации защиты персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края:

1.2.1. пункт 1.1 изложить в следующей редакции:

"1.1. Настоящее Положение об обработке и организации защиты персональных данных в Министерстве по регулированию контрактной системы в сфере закупок Пермского края (далее соответственно - Положение, Министерство) разработано в целях организации и осуществления обработки персональных данных в Министерстве, определяет Министерство как оператора, осуществляющего обработку персональных данных (далее - оператор) и определяющего, в том числе порядок обработки персональных данных сроки, обработки и хранения персональных данных, порядок уничтожения персональных данных, порядок рассмотрения запросов субъектов персональных данных, порядок доступа в помещения, в которых ведется обработка персональных данных.";

1.2.2. в пункте 1.3 после слов "Федеральный закон от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции" дополнить словами (далее - Закон о противодействии коррупции";

1.2.3. пункт 1.6 изложить в следующей редакции:

"1.6. Обработка персональных данных в Министерстве осуществляется в целях, связанных с обеспечением деятельности, относящейся к компетенции Министерства:

1.6.1. обеспечения обработки персональных данных, содержащихся в обращениях граждан.

1.6.2. обеспечения кадровой работы, в том числе в целях содействия в прохождении гражданской службы, формирования кадрового резерва, учета соблюдения гражданскими служащими установленных ограничений и запретов, а также в целях противодействия коррупции.

Обработка персональных данных в целях ведения кадровой работы осуществляется на основании соответствующего соглашения о передаче функций в сфере кадрового обеспечения и профилактики коррупции, заключенного между Министерством и администрацией губернатора Пермского края.

1.6.3. обеспечения установленных законодательством Российской Федерации условий оплаты труда, гарантий и компенсаций.

Обработка персональных данных в целях ведения, в том числе бухгалтерской работы осуществляется на основании соответствующего соглашения о передаче функций по ведению бюджетного (бухгалтерского), налогового учета, отдельных направлений кадрового учета, финансово-экономического обеспечения и формирования отчетности), заключенного между Министерством и государственным казенным учреждением Пермского края "Единый центр учета";

1.6.4. анализ пользовательской активности с помощью сервиса "Яндекс.Метрика" либо иного сервиса, обеспечивающего передачу и хранение пользовательских данных.";

1.2.4. пункт 2.2 изложить в следующей редакции:

"2.2. В целях, указанных в пункте 2.1 настоящего Положения, обрабатываются следующие категории персональных данных субъектов персональных данных:

государственные гражданские служащие Пермского края;

руководители государственных учреждений и иные работники, в отношении которых обеспечение функций работодателя возложено на Министерство;

граждане, претендующие на замещение должностей государственной гражданской службы Пермского края, и должностей работников, не являющихся должностями государственной гражданской службы Пермского края, в отношении которых обеспечение функций представителя нанимателя (работодателя) возложено на Министерство;

лица, ранее замещавшие должности государственной гражданской службы Пермского края, при поступлении информации в соответствии со статьей 12 Закона о противодействии коррупции;

лица, состоящие в кадровом резерве для замещения вакантных должностей государственной гражданской службы Пермского края и иных резервах и претендующие на включение в кадровый резерв;

лица, состоящие с должностными лицами, указанными в абзацах 2-4 настоящего пункта, в близком родстве или свойстве (родители, супруги (в том числе бывшие), дети, братья, сестры, а также братья, сестры, родители, дети супругов и супруги детей);

граждане, обратившиеся в Министерство в порядке, установленном Закон о порядке рассмотрения обращений граждан.";

1.2.5. пункт 2.7 изложить в следующей редакции:

"2.7. Перечень персональных данных, обрабатываемых в Министерстве:

2.7.1. фамилия, имя, отчество, дата и место рождения, прежние фамилия, имя, отчество, дата, место рождения и причина их изменения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы;

2.7.2. информация о гражданстве или подданстве (в том числе предыдущие гражданства, иные гражданства), когда и по какой причине изменили, подданство иностранного государства либо вид на жительство или иной документ, подтверждающий право на постоянное проживание гражданина на территории иностранного государства;

2.7.3. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

2.7.4. адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, места жительства;

2.7.5. реквизиты водительского удостоверения (серия, номер, категория транспортного средства, дата выдачи);

2.7.6. номер контактного телефона или сведения о других способах связи;

2.7.7. документы, подтверждающие регистрацию в системе индивидуального (персонифицированного) учета (страховое свидетельство государственного пенсионного страхования либо уведомление о регистрации в системе индивидуального (персонифицированного) учета);

2.7.8. страховой номер индивидуального лицевого счета;

2.7.9. идентификационный номер налогоплательщика;

2.7.10. реквизиты полиса обязательного медицинского страхования;

2.7.11. реквизиты свидетельства государственной регистрации актов гражданского состояния;

2.7.12. информация о семейном положении, составе семьи, близких родственниках (в том числе бывших) и свойственниках;

2.7.13. сведения о трудовой деятельности, участие в органах управления хозяйствующих субъектов;

2.7.14. сведения о воинском учете и реквизиты документов воинского учета;

2.7.15. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

2.7.16. сведения об ученой степени, ученом звании;

2.7.17. информация о владении иностранными языками и языками народов Российской Федерации, степень владения;

2.7.18. медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

2.7.19. фотография;

2.7.20. сведения о прохождении государственной гражданской службы, в том числе дата основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы;

2.7.21. информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

2.7.22. сведения о пребывании за границей;

2.7.23. информация о классном чине государственной гражданской службы (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы Российской Федерации и субъекта Российской Федерации), квалификационном разряде государственной гражданской службы, квалификационном разряде или классном чине муниципальной службы;

2.7.24. информация о наличии или об отсутствии судимости (сведения о фактах привлечения к уголовной ответственности и (или) уголовному преследованию (в каком году (годах), по какой статье (статьям), сроках снятия (погашения) судимости (судимостей), сроках и основаниях прекращения уголовного преследования; сведения о наличии (отсутствии) приговора (приговоров) суда (судов) и (или) постановления (постановлений) следственных органов о прекращении уголовного дела или уголовного преследования о лишении права заниматься видами деятельности с участием несовершеннолетних, а также о судебных решениях, которыми отменялись, изменялись, признавались незаконными или необоснованными приговор (приговоры) либо постановление (постановления) о прекращении уголовного дела или уголовного преследования);

2.7.25. информация об оформленных допусках к государственной тайне;

2.7.26. информация о государственных наградах, иных наградах и знаках отличия;

2.7.27. сведения о профессиональной переподготовке и (или) повышении квалификации;

2.7.28. информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

2.7.29. сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

2.7.30. сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным гражданским служащим (лицом, претендующим на замещение должности государственной гражданской службы) размещались общедоступная информация, а также данные, позволяющие его идентифицировать;

2.7.31. информация о денежном содержании, размере заработной платы;

2.7.32. вид, серия, номер заграничного паспорта, наименование органа, выдавшего его, дата выдачи;

2.7.33. файлы "cookies" (куки-файлы). Файлы "cookie" - это фрагмент данных, отправленный сервером оператора и хранимый на устройстве субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

2.7.34. иные персональные данные, необходимые для достижения целей обработки персональных данных в Министерстве.";

1.2.6. дополнить пунктом 2.8 следующего содержания:

"2.8. Соотношение цели обработки персональных данных, категории субъекта персональных данных и содержания обрабатываемых персональных данных содержится в приложении 4 к настоящему Положению.";

1.2.7. раздел X изложить в следующей редакции:

"X. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных

10.1. Министерство при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается в частности следующими способами:

10.1.1. ознакомление сотрудников Министерства, осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных;

10.1.2. определение угроз безопасности персональных данных при их обработке в информационной системе;

10.1.3. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Министерства, а также на материальных носителях, необходимых для выполнения требований по обеспечению безопасности персональных данных;

10.1.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;

10.1.5. выявление фактов несанкционированного доступа к персональным данным и принятие мер в соответствии с законодательством Российской Федерации об обеспечении безопасности персональных данных;

10.1.6. установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;

10.1.7. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

10.2. Обязанности сотрудников Министерства, осуществляющих обработку и защиту персональных данных, а также их ответственность определяются в соответствующих должностных регламентах Министерства.";

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

1.8. дополнить приложением 4 в редакции согласно приложению 1 к настоящему приказу.

2. Консультанту Министерства по регулированию контрактной системы в сфере закупок Пермского края Губиной Марине Сергеевне ознакомить государственных гражданских служащих Министерства и работников Министерства, замещающих должности, не являющиеся должностями государственной гражданской службы, осуществляющих обработку персональных данных в Министерстве, с настоящим приказом.

Министр

А.С. Зарубин

"