Приказ Министерства транспорта и дорожного хозяйства Иркутской области от 3 мая 2024 г. N 61-11-мпр
"Об обработке и защите персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области"
В целях исполнения требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь статьей 21 Устава Иркутской области, Положением о министерстве транспорта и дорожного хозяйства Иркутской области, утвержденным постановлением Правительства Иркутской области от 1 марта 2021 года N 122-пп, приказываю:
1. Утвердить:
1) Правила обработки персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области (прилагаются);
2) Правила рассмотрения обращений и запросов субъектов персональных данных или их представителей в министерстве транспорта и дорожного хозяйства Иркутской области (прилагаются);
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области (прилагаются);
4) Правила работы с обезличенными данными в случае обезличивания персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области (прилагаются);
5) Перечень информационных систем персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области (прилагается);
6) Перечень персональных данных, обрабатываемых министерством транспорта и дорожного хозяйства Иркутской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг (прилагается);
7) Перечень персональных данных, обрабатываемых министерством транспорта и дорожного хозяйства Иркутской области в целях осуществления функций, возложенных на него законодательством Российской Федерации (прилагается);
8) Перечень должностей в министерстве транспорта и дорожного хозяйства Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (прилагается);
9) Перечень должностей в министерстве транспорта и дорожного хозяйства Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (прилагается);
10) Порядок доступа государственных гражданских служащих иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве транспорта и дорожного хозяйства Иркутской области в помещения, в которых ведется обработка персональных данных (прилагается).
2. Настоящий приказ подлежит официальному опубликованию в сетевом издании "Официальный интернет-портал правовой информации Иркутской области" (ogirk.ru), на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru), а также размещению на официальном сайте министерства транспорта и дорожного хозяйства Иркутской области в информационно-телекоммуникационной сети "Интернет".
Министр транспорта и дорожного хозяйства Иркутской области |
М.А. Лобанов |
УТВЕРЖДЕНЫ
приказом министерства
транспорта и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Правила
обработки персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области
Глава 1. Общие положения
1. Настоящие Правила регулируют отношения, связанные с обработкой персональных данных при осуществлении в министерстве транспорта и дорожного хозяйства Иркутской области (далее - министерство) кадровой работы, а также реализации министерством возложенных на него законодательством Российской Федерации функций, и устанавливают меры, необходимые и достаточные для обеспечения выполнения обязанностей министерства как оператора, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и принятыми в соответствии с ним нормативными правовыми актами, в том числе: определяют политику министерства в отношении обработки персональных данных, устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также порядок доступа государственных гражданских служащих Иркутской области министерства в помещения, в которых находится министерство и ведется обработка персональных данных.
2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом "О персональных данных", другими федеральными законами, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 (далее - постановление Правительства Российской Федерации от 15 сентября 2008 года N 687), Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 года N 211, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119, Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года N 21, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области,
3. Обработка персональных данных в министерстве представляет собой действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4. Обработка персональных данных в министерстве осуществляется в соответствии с принципами и условиями обработки персональных данных, предусмотренными Федеральным законом "О персональных данных", Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", иными нормативными правовыми актами, изданными на основании и во исполнение указанных законов, а также с учетом особенностей, установленных Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687.
5. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных в министерстве осуществляется при наличии:
1) письменного согласия субъекта персональных данных на обработку его персональных данных в соответствии с типовой формой согласия на обработку персональных данных (согласно приложению 1 к настоящим Правилам);
2) письменного согласия субъекта персональных данных на получение его персональных данных у третьей стороны в соответствии с типовой формой согласия на получение персональных данных у третьей стороны (согласно приложению 2 к настоящим Правилам);
3) письменного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения в соответствии с типовой формой согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (согласно приложению 3 к настоящим Правилам);
4) письменного уведомления субъекта персональных данных об осуществлении обработки его персональных данных министерством в соответствии с типовой формой уведомления об осуществлении обработки персональных данных министерством (согласно приложению 4 к настоящим Правилам).
6. В случаях отказа субъекта персональных данных предоставить для обработки в министерстве персональные данные, предоставление которых обязательно в соответствии с Федеральным законом "О персональных данных", и (или) дать согласие на их обработку, указанному субъекту персональных данных разъясняются юридические последствия отказа предоставить свои персональные данные и (или) дать согласие на их обработку в соответствии с типовой формой разъяснения субъекту персональных данных юридических последствий отказа предоставить персональные данные и (или) дать согласие на их обработку (согласно приложению 5 к настоящим Правилам).
Глава 2. Цели обработки персональных данных в министерстве, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки обработки персональных данных в министерстве
7. Целями обработки персональных данных в министерстве являются:
1) осуществление кадровой работы в министерстве;
2) реализация возложенных законодательством Российской Федерации на министерство функций, включая осуществление функций, предусмотренных Положением о министерстве транспорта и дорожного хозяйства Иркутской области, утвержденным постановлением Правительства Иркутской области от 1 марта 2021 года N 122-пп.
8. В целях осуществления кадровой работы в министерстве осуществляется обработка персональных данных следующих категорий субъектов:
1) лиц, замещающих должности, в отношении которых министерство осуществляет кадровую работу, а также претендующих на замещение указанных должностей и замещавших указанные должности;
2) членов семьи лиц, предусмотренных подпунктом 1 настоящего пункта, а также в случаях, предусмотренных законодательством Российской Федераций - их близких родственников (в том числе бывших) и свойственников;
3) независимых экспертов, включенных в составы аттестационных конкурсных и иных комиссий, образуемых министерством;
4) лиц, предложенных для включения в состав общественного совета при министерстве;
5) лиц, представляемых к награждению государственными наградами, ведомственными наградами соответствующих федеральных органов исполнительной власти, наградами Иркутской области и почетными званиями Иркутской области, и в отношении которых министерством дается соответствующее заключение, ведомственными наградами министерства;
6) лиц, состоящих в кадровом резерве министерства, а также кандидатов на включение в указанный резерв;
7) лиц, участвующих в конкурсе на заключение договора о целевом обучении между министерством и гражданином Российской Федерации, а также лиц, с которыми министерством заключен договор о целевом обучении;
8) лиц, замещающих должности руководителя, заместителя руководителя, главного бухгалтера государственного казенного учреждения Иркутской области, учредителем в отношении которого от имени Иркутской области выступает министерство;
9) лиц, претендующих на замещение должностей руководителей государственного казенного учреждения Иркутской области, учредителем в отношении которого от имени Иркутской области выступает министерство;
8) лиц, состоящих в кадровом резерве на должность руководителя государственного казенного учреждения Иркутской области, учредителем в отношении которого от имени Иркутской области выступает министерство.
10) иных лиц, в отношении которых в соответствии с федеральными законами, Уставом Иркутской области, законами и иными нормативными правовыми актами Иркутской области министерство осуществляет кадровую работу.
9. В целях реализации министерством, возложенных на него законодательством Российской Федерации функций в министерстве осуществляется обработка персональных данных следующих категорий субъектов:
1) граждан, обладающих статусом индивидуального предпринимателя;
2) граждан, представляющих в отношениях с министерством организацию, в том числе должностных лиц, представляющих в отношениях с министерством государственные органы, органы местного самоуправления, муниципальные органы;
3) граждан, применяющих специальный налоговый режим "Налог на профессиональный доход" и не являющихся индивидуальными предпринимателями;
4) иных граждан.
10. Содержание обрабатываемых в министерстве персональных данных субъектов, указанных в пунктах 8 и 9 настоящих Правил, определяется в соответствии с законодательством Российской Федерации перечнями персональных данных, утвержденными правовым актом министерства.
11. Срок обработки персональных данных в министерстве, в том числе срок хранения персональных данных в министерстве, соответствуют сроку хранения документов, содержащих соответствующие персональные данные, определяемые в соответствии с:
1) сводной номенклатурой дел министерства транспорта и дорожного хозяйства Иркутской области;
2) приказом Федерального архивного агентства от 20 декабря 2019 года N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения".
12. В случаях, когда персональные данные, обрабатываемые министерством, содержатся в документах, срок обработки которых не может быть определен в соответствии с документами, указанными в пункте 11 настоящих Правил, обработка указанных персональных данных в министерстве, в том числе их хранение в министерстве, осуществляется в течение срока, необходимого до достижения целей обработки, или до утраты необходимости в достижении этих целей.
Глава 3. Организация обработки персональных данных в министерстве
13. Должностным лицом, ответственным за организацию обработки персональных данных в министерстве, является заместитель министра транспорта и дорожного хозяйства Иркутской области, наделенный соответствующими полномочиями, на основании правового акта министерства (далее - ответственное должностное лицо).
14. Руководители структурных подразделений министерства осуществляют функции по организации обработки персональных данных в министерстве, в том числе принимают меры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в сфере персональных данных, в пределах своих должностных обязанностей.
15. В министерстве персональные данные обрабатываются лицами, замещающими должности, включенные в перечень (перечни) должностей в министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденный (утвержденные) правовым актом министерства (далее - уполномоченные должностные лица).
16. В случаях, когда министерством обработка персональных данных в соответствии с частями 3-5 статьи 6 Федерального закона "О персональных данных" поручена другому лицу, министерство обеспечивает получение согласия субъектов персональных данных на обработку персональных данных таким лицом в соответствии с типовой формой согласия на поручение обработки персональных данных другим лицам (согласно приложению 6 к настоящим Правилам).
17. Уполномоченное должностное лицо знакомится с настоящими Правилами под роспись и дает письменное обязательство о неразглашении персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в соответствии с типовым обязательством о неразглашении персональных данных, ставших известными в связи с исполнением должностных обязанностей, в соответствии с типовой формой (согласно приложению 7 к настоящим Правилам), а также письменное обязательство государственного гражданского служащего Иркутской области, работника, замещающего должность, не являющуюся должностью государственной гражданской службы Иркутской области, в министерстве транспорта и дорожного хозяйства Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (прекращения трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в случае расторжения служебного контракта (контракта) или трудового договора, в соответствии с типовой формой (согласно приложению 8 к настоящим Правилам).
18. Уполномоченное должностное лицо не допускается к обработке персональных данных в министерстве, если им не даны письменные обязательства, предусмотренные пунктом 17 настоящих Правил.
19. При увольнении либо временном отсутствии уполномоченного должностного лица, имеющиеся у него документы, содержащие персональные данные, передаются другому уполномоченному должностному лицу.
20. Уполномоченное должностное лицо при обработке персональных данных в министерстве обязано принимать необходимые правовые и организационные меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
1) незамедлительно сообщать руководителю соответствующего структурного подразделения министерства и (или) ответственному должностному лицу:
обо всех известных ему фактах или попытках несанкционированного доступа к персональным данным, обрабатываемым в министерстве;
о попытках третьих лиц получить от него персональные данные, ставшие известными ему в связи с выполнением должностных обязанностей;
о фактах утраты личного идентификатора для доступа к информационной системе персональных данных в министерстве, съемного машинного носителя, содержащего персональные данные, а также иных фактах, которые могут привести к разглашению персональных данных, ставших известными ему в связи с выполнением должностных обязанностей;
2) в случае расторжения служебного контракта (контракта) или трудового договора до дня прекращения служебных (трудовых) отношений с министерством сдать съемные машинные носители персональных данных, имеющиеся у него в связи с исполнением должностных обязанностей;
3) в случае расторжения служебного контракта (контракта) или трудового договора со дня прекращения служебных (трудовых) отношений с министерством:
прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;
не использовать известные ему идентификаторы для доступа в информационную систему персональных данных в министерстве;
уничтожить все документы, содержащие персональные данные, ставшие известными ему в результате исполнения должностных обязанностей, не являющиеся служебными документами, в том числе документы, содержащиеся вне информационной системы персональных данных в министерстве на его личных машинных носителях.
21. Уполномоченному должностному лицу запрещается:
1) разглашать, передавать третьим лицам и распространять персональные данные, которые стали ему известны в связи с выполнением должностных обязанностей;
2) использовать персональные данные, ставшие известными ему в связи с выполнением должностных обязанностей, в личных целях, в том числе с целью получения выгоды;
3) обрабатывать персональные данные в присутствии посторонних лиц;
4) сообщать постороннему лицу свой индивидуальный идентификатор для доступа к информационной системе персональных данных в министерстве;
5) самостоятельно устанавливать любые системные или прикладные программы при обработке персональных данных в информационной системе персональных данных в министерстве;
6) отключать (блокировать) программные (аппаратно-программные) средства защиты от несанкционированного доступа к информации и антивирусные средства защиты при обработке персональных данных в информационной системе персональных данных в министерстве;
7) совершать иные действия, которые могут привести к неправомерному или случайному доступу к персональным данным, а также иным неправомерным действиям с ними.
22. Организационные и технические меры по обеспечению безопасности персональных данных предусматривают, что рабочие места уполномоченных должностных лиц в помещениях, в которых осуществляется обработка персональных данных, должны располагаться таким образом, чтобы исключалась возможность просмотра информации, содержащейся в документах на бумажных носителях и (или) отображаемой на экране монитора, лицом, не допущенным к обработке соответствующих персональных данных.
23. В отсутствие уполномоченного должностного лица на его рабочем месте не должны находиться документы, содержащие персональные данные, а также на его рабочем месте работа с информационной системой персональных данных в министерстве должна быть завершена и (или) блокирована работа операционной системы.
24. Двери помещений оборудуются запорными устройствами и содержатся в нерабочее время, а также в рабочее время при отсутствии в них уполномоченных должностных лиц, в закрытом на запорное устройство состоянии. Окна помещений в нерабочее время содержатся в закрытом состоянии.
Помещение оборудуется системами охранной и противопожарной сигнализации.
Глава 4. Порядок уничтожения персональных данных, обрабатываемых в министерстве
25, Документы, содержащие персональные данные, сроки хранения которых истекли, при достижении цели их обработки, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, в случае выявления неправомерной обработки персональных данных и (или) при наступлении иных законных оснований, подлежат уничтожению в порядке и в сроки, в соответствии с действующим законодательством и настоящими Правилами.
26. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
27. Подтверждение уничтожения персональных данных в случаях, предусмотренных настоящей главой, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
Приложение 1
к Правилам обработки персональных
данных в министерстве транспорта и
дорожного хозяйства Иркутской области
Типовая форма
согласия субъекта персональных данных
на обработку его персональных данных
Я,
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных
или его представителя)
проживающий(ая) по адресу _______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных
данных или его представителя)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа,
удостоверяющего личность субъекта персональных данных или
его представителя, сведения о дате выдачи указанного документа
и выдавшем его органе)
являющийся (нужное отметить):
+-+
| | субъектом персональных данных;
+-+
+-+
| | представителем следующего субъекта персональных данных:
+-+
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных)
проживающего(ей) по адресу ______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных данных)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа, удостоверяющего
личность субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
действующий(ая) на основании ____________________________________________
________________________________________________________________________,
(наименование и реквизиты документа, подтверждающего полномочия
представителя субъекта персональных данных)
в соответствий со статьями 9-11 Федерального закона от 27 июля
2006 года N 152-ФЗ "О персональных данных" настоящим подтверждаю, что даю
согласие министерству транспорта и дорожного хозяйства Иркутской области,
находящемуся по адресу: 664047, Россия, г. Иркутск, ул. Пискунова, д. 76,
на обработку в целях
_________________________________________________________________________
_________________________________________________________________________
(указать цель (цели) обработки)
следующих персональных данных (указываются персональные данные, на
обработку которых дается согласие):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) ________________________________________________________________;
4) ________________________________________________________________;
5) ________________________________________________________________.
то есть на совершение с указанными персональными данными действий
(операций), совершаемых с использованием средств автоматизации или без
использования таких средств, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение (нужное подчеркнуть),
а также
_________________________________________________________________________
(указать иные действия)
_________________________________________________________________________
________________________________________________________________________.
Настоящее согласие действует с "___" ____________ 20___ года.
Настоящее согласие дано мной на срок
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты
подписания настоящего согласия в течение всего срока прохождения мной
государственной гражданской службы Иркутской области (замещения
должности, не являющейся должностью государственной гражданской службы
Иркутской области) в министерстве транспорта и дорожного хозяйства
Иркутской области (если субъектом персональных данных является
государственный гражданский служащий Иркутской области, работник,
замещающий должность, не являющуюся должностью государственной
гражданской службы Иркутской области, в министерстве транспорта и
дорожного хозяйства Иркутской области);
2) согласие на обработку персональных данных может быть отозвано на
основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных
министерство транспорта и дорожного хозяйства Иркутской области вправе
продолжить обработку персональных данных без согласия при наличии
оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и
части 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ "О
персональных данных";
4) после прекращения трудовых и непосредственно связанных с ними
отношений персональные данные будут хранится в министерстве транспорта и
дорожного хозяйства Иркутской области в течение установленного
законодательством Российской Федерации срока хранения документов;
5) персональные данные, предоставляемые в отношении третьих лиц,
будут обрабатываться только в целях осуществления и выполнения функций,
возложенных законодательством на министерство транспорта и дорожного
хозяйства Иркутской области.
__________________________ ____________________ "___" _________ 20___ г.
(Ф.И.О, субъекта (подпись)
персональных данных или
его представителя)
Приложение 2
к Правилам обработки персональных
данных в министерстве транспорта и
дорожного хозяйства Иркутской области
Типовая форма согласия
субъекта персональных данных на получение
его персональных данных у третьей стороны
Я,
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных
или его представителя)
проживающий(ая) по адресу _______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных
данных или его представителя)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа,
удостоверяющего личность субъекта персональных данных или
его представителя, сведения о дате выдачи указанного документа
и выдавшем его органе)
являющийся (нужное отметить):
+-+
| | субъектом персональных данных;
+-+
+-+
| | представителем следующего субъекта персональных данных:
+-+
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных)
проживающего(ей) по адресу ______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных данных)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа, удостоверяющего
личность субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
действующий(ая) на основании ____________________________________________
________________________________________________________________________,
(наименование и реквизиты документа, подтверждающего полномочия
представителя субъекта персональных данных)
в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской
Федерации, пунктом 2 части 1 статьи 42 Федерального закона от 27 июля
2004 года N 79-ФЗ "О государственной гражданской службе Российской
Федерации" настоящим подтверждаю, что даю согласие министерству
транспорта и дорожного хозяйства Иркутской области, находящемуся по
адресу: 664047, Россия, г. Иркутск, ул. Пискунова, д. 76, на получение у
_________________________________________________________________________
________________________________________________________________________,
(фамилия, имя, отчество или наименование третьей
стороны, у которой будут получены персональные данные)
следующих персональных данных: (указываются персональные данные, на
получение которых дается согласие):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) ________________________________________________________________;
4) ________________________________________________________________;
5) ________________________________________________________________.
Получение персональных данных осуществляется в следующих целях
(указывается цель (цели) получения персональных данных):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) _________________________________________________________________
следующими способами (указываются предполагаемые способы получения
персональных данных у третьего лица):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) ________________________________________________________________.
Настоящее согласие действует с "__" ______ 20__ года.
Настоящее согласие дано мной на срок ________________.
Подтверждаю, что мои права и обязанности в области защиты
персональных данных мне разъяснены.
__________________________ ____________________ "___" _________ 20___ г.
(Ф.И.О, субъекта (подпись)
персональных данных или
его представителя)
Приложение 3
к Правилам обработки персональных
данных в министерстве транспорта и
дорожного хозяйства Иркутской области
Типовая форма согласия
субъекта персональных данных на обработку
персональных данных, разрешенных субъектом
персональных данных для распространения
Я,
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных
или его представителя)
проживающий(ая) по адресу _______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных
данных или его представителя)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа,
удостоверяющего личность субъекта персональных данных или
его представителя, сведения о дате выдачи указанного документа
и выдавшем его органе)
являющийся (нужное отметить):
+-+
| | субъектом персональных данных;
+-+
+-+
| | представителем следующего субъекта персональных данных:
+-+
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных)
проживающего(ей) по адресу ______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных данных)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа, удостоверяющего
личность субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
действующий(ая) на основании ____________________________________________
________________________________________________________________________,
(наименование и реквизиты документа, подтверждающего полномочия
представителя субъекта персональных данных)
в соответствии со статьей 10.1 Федерального закона от 27 июля
2006 года N 152-ФЗ "О персональных данных" настоящим подтверждаю, что даю
свое согласие министерству транспорта и дорожного хозяйства Иркутской
области, находящемуся по адресу: 664047, Россия, г, Иркутск,
ул. Пискунова, д. 76, на распространение моих персональных данных
(указываются персональные данные, в отношении которых дается согласие на
распространение):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) ________________________________________________________________;
4) ________________________________________________________________;
5) ________________________________________________________________.
путем размещения указанных персональных данных в следующих
общедоступных источниках (указывается наименование общедоступного
источника персональных данных, средства массовой информации, сайта в
информационно-телекоммуникационной сети "Интернет" или иного источника,
посредством которых будут распространятся персональные данные):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) ________________________________________________________________;
4) ________________________________________________________________;
5) ________________________________________________________________.
Настоящее согласие действует с "__" ______ 20__ года.
Настоящее согласие дано мной на срок ________________.
Я оставляю за собой право в любое время требовать исключения всех
или отдельных персональных данных, указанных в настоящем согласии, из
указанных общедоступных источников и (или) отозвать свое согласие на
основании письменного заявления. Подтверждаю, что мои права и обязанности
в области защиты персональных данных мне разъяснены.
__________________________ ____________________ "___" _________ 20___ г.
(Ф.И.О, субъекта (подпись)
персональных данных или
его представителя)
Приложение 4
к Правилам обработки персональных
данных в министерстве транспорта и
дорожного хозяйства Иркутской области
Типовая форма уведомления
субъекта персональных данных об осуществлении
обработки его персональных данных министерством
транспорта и дорожного хозяйства Иркутской области
_______________________________
_______________________________
(фамилия, имя, отчество
субъекта персональных данных)
_______________________________
проживающему по адресу: _______
_______________________________
_______________________________
(адрес места жительства
субъекта персональных данных)
Настоящим уведомляем Вас, что министерство транспорта и дорожного
хозяйства Иркутской области, находящееся по адресу: 664027, Россия,
г. Иркутск, ул. Ленина, 1А, с "__" 20__ года начинает обработку следующих
Ваших персональных данных (указываются персональные данные, которые будут
обрабатываться):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) ________________________________________________________________;
4) ________________________________________________________________;
5) ________________________________________________________________,
полученных из следующего источника (следующих источников):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) ________________________________________________________________.
Обработка указанных персональных будет осуществляться в соответствии
с (указываются нормативные правовые акты, составляющие правовую основу
обработки персональных данных)
_________________________________________________________________________
_________________________________________________________________________
в следующих целях (указывается цель (цели) получения персональных
данных):
1) ________________________________________________________________;
2) ________________________________________________________________;
3) ________________________________________________________________.
При обработке указанных персональных данных доступ к ним будут иметь
должностные лица, перечень которых утвержден
_________________________________________________________________________
________________________________________________________________________.
(указывается наименование и реквизиты правового акта
министерства транспорта и дорожного хозяйства Иркутской
области, которым утвержден соответствующий перечень
должностных лиц)
В этой связи разъясняем Вам, что являясь субъектом персональных
данных, Вы имеете права, предусмотренные Федеральным законом от 27 июля
2006 года N 152-ФЗ "О персональных данных", в том числе право:
1) на доступ к Вашим персональным данным, обрабатываемым
министерством транспорта и дорожного хозяйства Иркутской области;
2) требовать от министерства транспорта и дорожного хозяйства
Иркутской области уточнения Ваших персональных данных, их блокирования
или уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
3) обжаловать действия или бездействие министерства транспорта и
дорожного хозяйства Иркутской области в уполномоченный орган по защите
прав субъектов персональных данных или в судебном порядке, а также
принимать иные меры по защите своих прав, предусмотренные
законодательством Российской Федерации.
__________________________ ____________________ "___" _________ 20___ г.
(должность, Ф.И.О. (подпись)
должностного лица
министерства транспорта
и дорожного хозяйства
Иркутской области)
Приложение 5
к Правилам обработки персональных
данных в министерстве транспорта и
дорожного хозяйства Иркутской области
Типовая форма разъяснения
субъекту персональных данных юридических
последствий отказа предоставить персональные
данные и (или) дать согласие на их обработку
Я,
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных
или его представителя)
проживающий(ая) по адресу _______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных
данных или его представителя)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа,
удостоверяющего личность субъекта персональных данных или
его представителя, сведения о дате выдачи указанного документа
и выдавшем его органе)
являющийся (нужное отметить):
+-+
| | субъектом персональных данных;
+-+
+-+
| | представителем следующего субъекта персональных данных:
+-+
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных)
проживающего(ей) по адресу ______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных данных)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа, удостоверяющего
личность субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
действующий(ая) на основании ____________________________________________
________________________________________________________________________,
(наименование и реквизиты документа, подтверждающего полномочия
представителя субъекта персональных данных)
настоящим подтверждаю, что в соответствии с частью 2 статьи 18
Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных"
мне разъяснены юридические последствия отказа предоставить персональные
данные и (или) дать согласие на их обработку.
В соответствии со статьями 26 и 42 Федерального закона от 27 июля
2004 года N 79-ФЗ "О государственной гражданской службе Российской
Федерации", Положением о персональных данных федерального
государственного гражданского служащего Российской Федерации и ведении
его личного дела, утвержденным Указом Президента Российской Федерации от
30 мая 2005 года N 609, статьями 65 и 86 Трудового кодекса Российской
Федерации министерством определен перечень персональных данных, который
субъект персональных данных обязан предоставить уполномоченным лицам
министерства в связи с поступлением, прохождением и увольнением с
государственной гражданской службы Иркутской области (работы) в
министерстве.
Без представления субъектом персональных данных обязательных для
заключения служебного контракта (трудового договора) сведений служебный
контракт (трудовой договор) не может быть заключен.
__________________________ ____________________ "___" _________ 20___ г.
(Ф.И.О, субъекта (подпись)
персональных данных или
его представителя)
Приложение 6
к Правилам обработки персональных
данных в министерстве транспорта и
дорожного хозяйства Иркутской области
Типовая форма согласия
на поручение обработки персональных
данных другим лицам
Я,
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных
или его представителя)
проживающий(ая) по адресу _______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных
данных или его представителя)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа,
удостоверяющего личность субъекта персональных данных или
его представителя, сведения о дате выдачи указанного документа
и выдавшем его органе)
являющийся (нужное отметить):
+-+
| | субъектом персональных данных;
+-+
+-+
| | представителем следующего субъекта персональных данных:
+-+
________________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных)
проживающего(ей) по адресу ______________________________________________
________________________________________________________________________,
(адрес места жительства субъекта персональных данных)
основной документ, удостоверяющий личность ______________________________
_________________________________________________________________________
_________________________________________________________________________
________________________________________________________________________,
(наименование и номер основного документа, удостоверяющего
личность субъекта персональных данных, сведения о дате выдачи
указанного документа и выдавшем его органе)
действующий(ая) на основании ____________________________________________
________________________________________________________________________,
(наименование и реквизиты документа, подтверждающего полномочия
представителя субъекта персональных данных)
настоящим подтверждаю, что в соответствии с частью 3 статьи 6
Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных"
даю свое согласие министерству транспорта и дорожного хозяйства Иркутской
области, находящемуся по адресу: 664047, Россия, г, Иркутск,
ул. Пискунова, д. 76, на поручение обработки моих персональных данных
(персональных данных ____________________________________________________
_______________________________________________________________________),
(фамилия, имя, отчество субъекта персональных данных - для
случаев, когда согласие подписывается представителем субъекта
персональных данных)
следующему лицу _________________________________________________________
________________________________________________________________________,
(фамилия, имя, отчество или наименование лица,
которому поручается обработка персональных данных)
проживающему (находящемуся) по адресу: __________________________________
________________________________________________________________________,
(адрес места жительства (места нахождения) лица,
которому поручается обработка персональных данных)
то есть на совершение указанным лицом с этими персональными данными
действий (операций), совершаемых с использованием средств автоматизации
или без использования таких средств, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение (нужное
подчеркнуть), а также ___________________________________________________
(указать иные действия)
________________________________________________________________________.
Настоящее согласие действует с "__" ______ 20__ года.
Настоящее согласие дано мной на срок ___________________.
Я оставляю за собой право отозвать свое согласие в любое время на
основании письменного заявления. Подтверждаю, что мои права и обязанности
в области защиты персональных данных мне разъяснены.
__________________________ ____________________ "___" _________ 20___ г.
(Ф.И.О, субъекта (подпись)
персональных данных или
его представителя)
Приложение 7
к Правилам обработки персональных
данных в министерстве транспорта и
дорожного хозяйства Иркутской области
Типовое обязательство
о неразглашении персональных данных,
ставших известными ему в связи с исполнением
должностных обязанностей
Я,
________________________________________________________________________,
(фамилия, имя, отчество)
замещающий(ая) должность ________________________________________________
(наименование должности)
в _______________________________________________________________________
________________________________________________________________________,
(наименование структурного подразделения министерства
транспорта и дорожного хозяйства Иркутской области)
настоящим подтверждаю, что ознакомлен(а) с правилами обработки
персональных данных (в том числе с особенностями обработки персональных
данных без использования средств автоматизации) министерством транспорта
и дорожного хозяйства Иркутской области, установленными Федеральным
законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Положением
об особенностях обработки персональных данных, осуществляемой без
использования средств автоматизации, утвержденным постановлением
Правительства Российской Федерации от 15 сентября 2008 года N 687,
Правилами обработки персональных данных в министерстве транспорта и
дорожного хозяйства Иркутской области, а также перечнем (перечнями)
персональных данных, которые я должен(на) обрабатывать в связи с
исполнением должностных обязанностей.
Я уведомлен(а), что в соответствии со статьей 7 Федерального закона
от 27 июля 2006 года N 152-ФЗ "О персональных данных" лица, получившие
доступ к персональным данным, обязаны не раскрывать третьим лицам и не
распространять персональные данные без согласия субъекта персональных
данных, если иное не предусмотрено Федеральным законом. В этой связи я
обязуюсь:
1) не разглашать, не передавать третьим лицам и не распространять
персональные данные, которые мне известны или станут известны в связи с
выполнением должностных обязанностей;
2) незамедлительно сообщать руководителю соответствующего
самостоятельного структурного подразделения министерства и (или)
должностному лицу, ответственному за обработку персональных данных в
министерстве:
обо всех известных мне фактах или попытках несанкционированного
доступа к персональным данным, обрабатываемым в министерстве;
о попытках третьих лиц получить от меня персональные данные, ставшие
известными мне в связи с выполнением должностных обязанностей;
о фактах утраты личного идентификатора для доступа к информационной
системе персональных данных в министерстве, съемного машинного носителя,
содержащего персональные данные, а также иных фактах, которые могут
привести к разглашению персональных данных, ставших известными мне в
связи с выполнением должностных обязанностей;
3) не использовать персональные данные, ставшие известными мне в
связи с выполнением должностных обязанностей, в личных целях, в том числе
с целью получения выгоды;
4) выполнять требования нормативных правовых актов, регулирующих
правила обработки и защиты персональных данных.
Я предупрежден(а), что в случае нарушения данного обязательства буду
привлечен(а) к ответственности в соответствии с законодательством
Российской Федерации. Ответственность, предусмотренная законодательством
Российской Федерации, мне разъяснена.
__________________________ ____________________ "___" _________ 20___ г.
(должность, Ф.И.О. (подпись)
должностного лица
министерства транспорта
и дорожного хозяйства
Иркутской области)
Приложение 8
к Правилам обработки персональных
данных в министерстве транспорта и
дорожного хозяйства Иркутской области
Типовое обязательство
государственного гражданского служащего Иркутской
области, работника, замещающего должность, не
являющуюся должностью государственной гражданской
службы Иркутской области, в министерстве транспорта
и дорожного хозяйства Иркутской области,
непосредственно осуществляющего обработку
персональных данных, в случае расторжения с ним
служебного контракта (прекращения трудового
договора) прекратить обработку персональных
данных, ставших известными ему в связи с исполнением
должностных обязанностей
Я,
________________________________________________________________________,
(фамилия, имя, отчество)
замещающий(ая) должность ________________________________________________
(наименование должности)
в _______________________________________________________________________
(наименование структурного подразделения
министерства транспорта и дорожного хозяйства
Иркутской области)
настоящим подтверждаю, что в случае расторжения со мной служебного
контракта (контракта, трудового договора) (нужное подчеркнуть) обязуюсь:
1) до дня прекращения служебных (трудовых) отношений с министерством
транспорта и дорожного хозяйства Иркутской области сдать съемные
машиночитаемые носители персональных данных, имеющиеся у меня в связи с
исполнением должностных обязанностей;
2) со дня прекращения служебных (трудовых) отношений с министерством
транспорта и дорожного хозяйства Иркутской области:
прекратить обработку персональных данных, ставших известными мне в
связи с исполнением должностных обязанностей;
не использовать известные мне идентификаторы для доступа в
информационную систему персональных данных в министерстве;
уничтожить все документы, содержащие персональные данные, ставшие
известными мне в результате исполнения должностных обязанностей, не
являющиеся служебными документами, в том числе документы, содержащиеся
вне информационной системы персональных данных в министерстве на моих
личных машинных носителях.
Я предупрежден(а), что в случае нарушения данного обязательства буду
привлечен(а) к ответственности в соответствии с законодательством
Российской Федерации, Ответственность, предусмотренная законодательством
Российской Федерации, мне разъяснена.
УТВЕРЖДЕНЫ
приказом министерства транспорта
и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Правила
рассмотрения обращений и запросов субъектов персональных данных или их представителей в министерстве транспорта и дорожного хозяйства Иркутской области
Глава 1. Общие положения
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок организации рассмотрения поступивших в министерство транспорта и дорожного хозяйства Иркутской области (далее - министерство) обращений и запросов субъектов персональных данных или их представителей.
2. Настоящие Правила распространяются на отношения, связанные с рассмотрением обращений и запросов субъектов персональных данных, категории которых определяются Правилами обработки персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области, утверждаемыми приказом министерства, или их представителей (далее - запрос).
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона "О персональных данных".
Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством.
Глава 2. Прием, регистрация и рассмотрение запросов
4. Сведения, касающиеся обработки персональных данных субъекта персональных данных, предоставляются министерством субъекту персональных данных или его представителю при обращении либо при получении запроса в соответствии с законодательством и настоящими Правилами.
5. Запрос может быть подан одним из следующих способов:
1) лично;
2) письменно;
3) с использованием средств электронной связи, в том числе через официальный сайт министерства в информационно-телекоммуникационной сети "Интернет" (далее - официальный сайт министерства),
6. Информация о министерстве, включая информацию о месте его нахождения, графике работы, контактных телефонах, а также о порядке обработки персональных данных размещается и предусматривается:
1) на стендах, расположенных в помещениях, занимаемых министерством;
2) на официальном сайте министерства;
3) в соответствующих правовых актах, издаваемых министерством, а также в иных правовых актах Иркутской области.
7. Прием субъектов персональных данных, не являющихся государственными гражданскими служащими Иркутской области в министерстве (далее - гражданские служащие) или работниками в министерстве, замещающими должности, не являющиеся должностями государственной гражданской службы Иркутской области (далее - работники), или их представителей ведется в соответствии с графиком приема.
Осуществление приема субъектов персональных данных, являющихся гражданскими служащими и работниками, их представителей обеспечивается начальником соответствующего подразделения в министерстве по вопросам государственной гражданской службы и кадров (или) уполномоченным им гражданским служащим указанного подразделения.
8. При приеме субъект персональных данных (за исключением гражданского служащего и работника) или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя).
9. Содержание устного обращения субъекта персональных данных или его представителя заносится в карточку личного приема. Если изложенные в устном обращении факты и обстоятельства являются очевидными и не требуют дополнительной проверки, ответ с согласия субъекта персональных данных или его представителя может быть дан устно в ходе приема, о чем делается запись в карточке личного приема.
10. В том случае, когда при приеме субъект персональных данных или его представитель изъявил желание получить ответ в письменной форме, субъекту персональных данных или его представителю предлагается оформить письменный запрос.
11. Если в обращении содержатся вопросы, решение которых не входит в компетенцию министерства, субъекту персональных данных или его представителю дается разъяснение, куда и в каком порядке ему следует обратиться.
12. Запросы, поступившие в министерство, подлежат регистрации как входящая корреспонденция и передаются министру транспорта и дорожного хозяйства Иркутской области (далее - министр) или заместителям министра в соответствии с установленным между указанными должностными лицами распределением обязанностей для определения исполнителя, ответственного за рассмотрение запроса (далее - ответственный исполнитель).
Днем поступления запроса считается дата его регистрации в министерстве.
13. Рассмотрению подлежат запросы, соответствующие требованиям статьи 14 Федерального закона "О персональных данных".
14. При рассмотрении запросов обеспечивается:
1) объективное, всестороннее и своевременное рассмотрение запроса;
2) принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;
3) предоставление ответов по существу запроса.
15. Запрос рассматривается, проверяется на неоднократность его поступления в министерство, соответствие установленным требованиям.
16. По результатам рассмотрения запроса ответственным исполнителем осуществляется подготовка одного из следующих ответов:
1) о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
2) об отказе в предоставлении информации о наличии персональных данных.
17. Ответ об отказе в предоставлении информации о наличии персональных данных должен быть мотивированным, содержать ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, и должен быть дан в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты регистрации в министерстве запроса.
В случае если в ходе рассмотрения повторного запроса выявлено, что данный запрос не соответствует условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона "О персональных данных", министерство также вправе отказать в выполнении такого запроса в соответствии с частью 6 статьи 14 Федерального закона "О персональных данных".
18. Подготовка ответа о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, осуществляется в доступной форме, и в нем не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
19. Помимо подготовки ответа о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, ответственным исполнителем обеспечивается принятие следующих основных мер:
1) блокирование - мера, осуществляемая в случае, если в запросе содержатся сведения, подтверждающие, что персональные данные являются неполными и (или) осуществляется неправомерная обработка указанных данных;
2) уточнение (изменение) и снятие блокирования - мера, осуществляемая в подтверждение факта неточности персональных данных и устранение данной неточности;
3) прекращение неправомерной обработки персональных данных - мера, осуществляемая в случае выявления неправомерной обработки персональных данных;
4) уничтожение - мера, осуществляемая в случае, если обеспечить правомерность обработки персональных данных невозможно;
5) прекращение неправомерной обработки персональных данных и уничтожение - мера, осуществляемая в случае достижения цели обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных, если министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом или другими федеральными законами;
6) блокирование и уничтожение - мера, осуществляемая в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3-5 статьи 21 Федерального закона "О персональных данных".
При принятии в соответствующих случаях указанных мер должно быть обеспечено соблюдение сроков, установленных Федеральным законом "О персональных данных".
Ответственным исполнителем также обеспечивается уведомление субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, в случае если обращение субъекта персональных данных или его представителя было направлено уполномоченным органом по защите прав субъектов персональных данных, сообщить в указанный орган, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы в соответствии с законодательством.
20. Подготовка и оформление проекта ответа на запрос ответственным исполнителем осуществляется в соответствии с требованиями законодательства.
21. Ответ на запрос должен быть направлен, выдан лично соответствующему лицу, обратившемуся с запросом, в течение десяти рабочих дней с момента обращения либо получения министерством запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
22. Если в запросе содержится просьба отправить ответ на электронную почту с указанием ее адреса, ответ на запрос отправляется в соответствии с требованиями законодательства на соответствующий адрес электронной почты.
23. Если в запросе указаны почтовый адрес и телефон, ответственный исполнитель по телефону сообщает лицу, обратившемуся с запросом, о возможности лично забрать ответ на запрос и (или) запрошенные копии документов либо получить указанные документы по почтовому адресу.
24. Выдача ответа на запрос и (или) запрашиваемых копий документов производится ответственным исполнителем лично субъекту персональных данных после предъявления указанным лицом паспорта или иного документа, удостоверяющего его личность, либо представителю указанного субъекта после предъявления им паспорта или иного документа, удостоверяющего личность, а также доверенности, подтверждающей его полномочия на получение ответа на запрос.
Глава 3. Порядок ознакомления субъекта персональных данных или его представителя с документами, содержащими персональные данные указанного субъекта
25. В соответствии со статьей 20 Федерального закона "О персональных данных" субъекту персональных данных или его представителю предоставляется возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, после представления ими документов, указанных в пункте 24 настоящих Правил.
26. Ознакомление субъекта персональных данных или его представителя с документами, содержащими персональные данные указанного субъекта, осуществляется в помещении, занимаемом министерством, в присутствии уполномоченного должностного лица, которое обеспечивает сохранность указанных документов (далее - уполномоченное должностное лицо).
Уполномоченное должностное лицо в пределах своих полномочий по просьбе субъекта персональных данных или его представителя дает пояснения, касающиеся запрошенных персональных данных и (или) информации, касающейся обработки персональных данных.
27. При ознакомлении с документами, содержащими персональные данные, если иное не установлено законодательством, субъекту персональных данных или его представителю должна быть предоставлена возможность снимать с них копии с использованием собственных технических средств, а также делать выписки. Если субъект персональных данных или его представитель обращается к уполномоченному должностному лицу с просьбой сделать копии документов, предоставленных для ознакомления, уполномоченное должностное лицо разъясняет субъекту персональных данных или его представителю его право обратиться с запросом о предоставлении копий соответствующих документов в порядке, установленном настоящими Правилами.
УТВЕРЖДЕНЫ
приказом министерства транспорта
и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области
Глава 1. Общие положения
1. Настоящие Правила регулируют отношения, связанные с осуществлением внутреннего контроля соответствия обработки персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области (далее - министерство) Федеральному закону от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике министерства в отношении обработки персональных данных, нормативным правовым актам министерства, в том числе контроля за приемом и обработкой запросов и обращений субъектов персональных данных (их представителей) (далее - внутренний контроль).
2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом "О персональных данных", другими федеральными законами, Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 года N 211, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области.
3. Внутренний контроль осуществляется в целях своевременного выявления и предотвращения в министерстве:
1) хищения материальных носителей персональных данных;
2) утраты и искажения персональных данных;
3) несанкционированного доступа к персональным данным, а также уничтожения, модификации, копирования персональных данных в результате такого доступа;
4) нарушения работоспособности информационных систем персональных данных в министерстве.
4. При осуществлении внутреннего контроля проводится проверка:
1) актуальности перечня (перечней) должностей в министерстве, замещение которых предусматривает ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных;
2) актуальности перечня (перечней) должностей в министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
3) актуальности перечня информационных систем персональных данных в министерстве;
4) актуальности сведений, содержащихся в уведомлениях об обработке персональных данных, поданных министерством в уполномоченный орган по защите прав субъектов персональных данных;
5) соблюдения в министерстве принципов обработки персональных данных, определенных в статье 5 Федерального закона "О персональных данных", а также исполнения министерством обязанностей оператора;
6) соблюдения лицами, замещающими должности в министерстве, включенные в перечень (перечни) должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - уполномоченные должностные лица), требований к защите персональных данных и правил обработки персональных данных в министерстве;
7) соблюдения прав субъектов персональных данных, чьи персональные данные обрабатываются в министерстве;
8) правомерности обработки персональных данных в министерстве, в том числе наличия необходимых в соответствии с законодательством Российской Федерации согласий субъектов персональных данных;
9) точности персональных данных, обрабатываемых министерством;
10) соблюдения иных требований к защите персональных данных, правил обработки персональных данных, установленных законодательством Российской Федерации.
Глава 2. Организационные основы осуществления внутреннего контроля
5. Внутренний контроль осуществляет должностное лицо, ответственное за организацию обработки персональных данных в министерстве.
6. Руководители структурных подразделений министерства осуществляют функции по осуществлению внутреннего контроля в пределах своих должностных обязанностей.
7. В целях осуществления внутреннего контроля министр транспорта и дорожного хозяйства Иркутской области вправе сформировать комиссию по осуществлению внутреннего контроля (далее - комиссия).
8. Комиссия формируется с участием должностного лица, ответственного за организацию обработки персональных данных в министерстве, из числа уполномоченных должностных лиц в составе председателя, секретаря и членов комиссии. Председателем комиссии является должностное лицо, ответственное за организацию обработки персональных данных в министерстве.
Состав комиссии утверждается правовым актом министерства.
9. При осуществлении комиссией внутреннего контроля в проведении проверки не может участвовать уполномоченное должностное лицо, прямо или косвенно заинтересованное в результатах проверки.
10. Основной формой работы комиссии является заседание. Заседание комиссии считается правомочным, если на нем присутствует не менее половины лиц, входящих в ее состав,
11. Председательствующим на заседании комиссии является председатель комиссии, а в случае его отсутствия - член комиссии, на которого возложены функции председательствующего на заседании комиссии.
12. Результаты осуществления комиссией внутреннего контроля оформляются в виде акта проверки в соответствии с пунктами 26 - 29 настоящих Правил. Акт проверки принимается на заседании комиссии простым большинством голосов присутствующих на заседании лиц, входящих в состав комиссии. При равенстве голосов решающим является голос председательствующего на заседании комиссии.
13. Организационное обеспечение деятельности комиссии осуществляется отделом организационного обеспечения и информатизации министерства.
Глава 3. Порядок осуществления внутреннего контроля
14. Внутренний контроль осуществляется путем проведения плановых и внеплановых проверок.
15. Плановые проверки проводятся на основании плана проверок, утвержденного правовым актом министерства на соответствующий календарный год.
16. Внеплановые проверки проводятся по решению должностного лица, ответственного за организацию обработки персональных данных в министерстве, или руководителя самостоятельного структурного подразделения министерства (далее вместе - ответственное должностное лицо), принимаемому на основании:
1) обращения (запроса) субъекта персональных данных (его представителя);
2) запроса уполномоченного органа по защите прав субъектов персональных данных;
3) сообщения уполномоченного должностного лица о выявленных им (ставших ему известными) нарушениях законодательства Российской Федерации при обработке персональных данных в министерстве.
17. Проверки проводятся уполномоченным должностным лицом единолично или комиссией (далее вместе - проверяющий). Проверяющий определяется планом проверок или ответственным должностным лицом.
18. Решение ответственного должностного лица о проведении внеплановой проверки и план проверок по каждой проверке должны содержать сведения о:
1) предмете внутреннего контроля в соответствии с пунктом 4 настоящих Правил;
2) дате начала и дате окончания проверки;
3) проверяющем,
19. Срок проведения плановой проверки не должен превышать тридцать рабочих дней.
Срок проведения внеплановой проверки не должен превышать двадцать рабочих дней, если иное не установлено федеральными законами, иными нормативными правовыми актами Российской Федерации, законами Иркутской области и иными нормативными правовыми актами Иркутской области.
20. Проверка, предметом которой является актуальность перечней (сведений), предусмотренных подпунктами 1-4 пункта 4 настоящих Правил, включает в себя следующие процедуры:
1) проведение проверки;
2) оформление акта проверки.
21. Проверка, предметом которой являются обстоятельства, предусмотренные подпунктами 5-10 пункта 4 настоящих Правил, включает в себя следующие процедуры:
1) уведомление о начале проверки уполномоченных должностных лиц, деятельность которых является предметом внутреннего контроля, и (или) уполномоченных должностных лиц, осуществляющих обработку персональных данных, являющихся предметом внутреннего контроля;
2) проведение проверки;
3) оформление акта проверки;
4) ознакомление уполномоченных должностных лиц, указанных в подпункте 1 настоящего пункта, с актом проверки.
22. Уполномоченные должностные лица, указанные в подпункте 1 пункта 21 настоящих Правил, уведомляются о начале плановой проверки не позднее, чем за десять рабочих дней до ее начала, о начале внеплановой проверки - не позднее, чем за три рабочих дня до ее начала, если иное не установлено федеральными законами, иными нормативными правовыми актами Российской Федерации, законами Иркутской области и иными нормативными правовыми актами Иркутской области.
23. При проведении проверок проверяющий имеет право:
1) запрашивать и получать от уполномоченных должностных лиц в пределах предмета проверки необходимые для осуществления проверки сведения и документы;
2) беспрепятственно посещать для проведения проверки помещения, в которых осуществляется обработка персональных данных в министерстве;
3) делать запросы информации, необходимой для проведения проверки, в том числе запрашивать информацию у субъекта персональных данных (его представителя);
4) вносить предложения о совершенствовании правового, технического и организационного обеспечения безопасности персональных данных при их обработке в министерстве.
24. По результатам проверки проверяющий составляет акт проверки, в котором указываются следующие сведения;
1) дата, время и место составления акта проверки;
2) об основаниях проведения проверки;
3) о проверяющем:
фамилия, имя, отчество (последнее - при наличии) и должность - в случаях, когда проверка проводится уполномоченным должностным лицом единолично;
состав комиссии с указанием реквизитов правового акта министерства, которым утвержден состав комиссии - в случаях, когда проверка проводится комиссией;
4) о предмете внутреннего контроля;
5) дата начала и дата окончания проверки;
6) о результатах проверки, в том числе:
о неактуальности перечней (сведений), предусмотренных подпунктами 1-3 пункта 4 настоящих Правил;
об актуальности перечней (сведений), предусмотренных подпунктами 1-3 пункта 4 настоящих Правил;
о нарушениях законодательства Российской Федерации при обработке персональных данных в министерстве, выявленных при осуществлении внутреннего контроля;
об отсутствии нарушений законодательства Российской Федерации при обработке персональных данных в министерстве.
25. Акт проверки, содержащий сведения, предусмотренные абзацами вторым и четвертым подпункта 6 пункта 24 настоящих Правил, также должен содержать:
1) предложения о мерах по устранению выявленных несоответствий и нарушений;
2) предложения по применению мер ответственности к уполномоченному должностному лицу - в случаях установления фактов неисполнения или ненадлежащего исполнения таким уполномоченным должностным лицом по его вине возложенных на него обязанностей, в результате которых были допущены (совершены) выявленные несоответствия (нарушения).
26. Акт проверки может содержать предложения о совершенствовании правового, технического и организационного обеспечения безопасности персональных данных при их обработке в министерстве.
27. Акт проверки подписывается уполномоченным должностным лицом либо председателем комиссии.
28. Уполномоченные должностные лица, указанные в подпункте 1 пункта 21 настоящих Правил, подлежат ознакомлению с актом проверки под роспись не позднее трех рабочих дней со дня подписания акта проверки.
29. В случае несогласия с фактами, выводами, предложениями, изложенными в акте проверки, уполномоченное должностное лицо в течение трех рабочих дней с даты ознакомления с актом проверки вправе представить проверяющему свои возражения в письменном виде. Указанные возражения прилагаются к акту проверки.
30. Акт проверки по истечении семи рабочих дней со дня его подписания направляется ответственному должностному лицу.
31. По результатам рассмотрения акта проверки ответственное должностное лицо докладывает министру транспорта и дорожного хозяйства Иркутской области о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, в том числе в случае выявления в деятельности уполномоченного должностного лица признаков дисциплинарного проступка - о предлагаемых мерах по привлечению уполномоченного должностного лица к ответственности.
УТВЕРЖДЕНЫ
приказом министерства транспорта
и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Правила
работы с обезличенными данными в случае обезличивания персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области
1. Настоящие Правила регулируют отношения, связанные с обезличиванием персональных данных и работой с обезличенными данными в министерстве транспорта и дорожного хозяйства Иркутской области (далее - министерство).
2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральным законом "О персональных данных"), другими федеральными законами, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687, Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 года N 211, Требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 (далее - Требования и методы по обезличиванию персональных данных), иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области.
3. Обезличивание персональных данных в министерстве представляет собой действия, совершаемые лицами, замещающими должности, включенные в перечень должностей в министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждаемый правовым актом министерства (далее - уполномоченные должностные лица), в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Деобезличивание обезличенных данных в министерстве представляет собой действия, совершаемые уполномоченными должностными лицами, в результате которых обезличенные данные приводятся к исходному виду, позволяющему определить принадлежность персональных данных конкретному субъекту персональных данных, устранить анонимность.
4. Обезличивание персональных данных в министерстве осуществляется в случаях:
1) достижения целей обработки персональных данных в министерстве или утраты необходимости в достижении этих целей, если уничтожение таких персональных данных нецелесообразно;
2) осуществления обработки персональных данных в министерстве в статистических или иных целях, если необходимость обезличивания персональных данных при такой обработке предусмотрена федеральными законами, иными нормативными правовыми актами Российской Федерации, законами Иркутской области и иными нормативными правовыми актами Иркутской области.
5. Обезличивание персональных данных в министерстве осуществляется следующими методами:
1) метод введения идентификаторов - замена части сведений (значении) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;
2) метод изменения состава или семантики - изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;
3) метод декомпозиции - разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;
4) метод перемешивания - перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;
5) иными методами, соответствующими Требованиям и методам по обезличиванию персональных данных.
6. Выбор метода обезличивания осуществляется исходя из целей и задач обработки персональных данных. При выборе метода обезличивания персональных данных также учитываются:
1) способ обработки персональных данных, подлежащих обезличиванию: с использованием средств автоматизации или без использования средств автоматизации;
2) объем персональных данных, подлежащих обезличиванию;
3) форма представления персональных данных, подлежащих обезличиванию;
4) область обработки обезличенных персональных данных;
5) способы хранения обезличенных данных;
6) применяемые меры по защите персональных данных.
7. Обезличивание персональных данных, обработка которых в министерстве осуществляется в разных целях, может осуществляться разными методами.
8. Сведения о выбранном методе обезличивания персональных данных являются конфиденциальными. Уполномоченным должностным лицам запрещается разглашать, передавать третьим лицам и распространять сведения о выбранном методе обезличивания персональных данных, которые стали ему известны в связи с выполнением должностных обязанностей.
9. Сведения о выбранном методе обезличивания персональных данных и обезличенные данные подлежат раздельному хранению в министерстве.
10. Обезличивание персональных данных в министерстве осуществляется с использованием и без использования средств автоматизации.
11. Обезличивание персональных данных осуществляется путем:
1) внесения обезличенных данных в информационную систему персональных данных в министерстве (далее - информационная система). В этом случае обезличивание персональных данных производится перед внесением их в информационную систему;
2) создания нового материального носителя (новых материальных носителей), содержащего (содержащих) обезличенные данные.
12. В случаях, предусмотренных подпунктом 1 пункта 4 настоящих Правил, содержащиеся в информационной системе персональные данные, в отношении которых было проведено обезличивание, подлежат уничтожению.
В случаях, предусмотренных подпунктом 1 пункта 4 настоящих Правил, исходный материальный носитель, содержащий персональные данные, в отношении которых было проведено обезличивание, уничтожается или, если это допускается исходным материальным носителем, к нему применяется способ, исключающий дальнейшую обработку персональных данных (части персональных данных), в отношении которых было проведено обезличивание (удаление, вымарывание).
13. Обезличенные данные и персональные данные, в отношении которых было проведено обезличивание, подлежат раздельному хранению в информационной системе.
Материальные носители, содержащие обезличенные данные, и исходные материальные носители, содержащие персональные данные, в отношений которых было проведено обезличивание, подлежат раздельному хранению в министерстве.
14. В процессе обработки обезличенных данных уполномоченное должностное лицо при необходимости вправе провести деобезличивание.
Обработка в министерстве персональных данных, полученных в результате деобезличивания, осуществляется в соответствии с Правилами обработки персональных данных в министерстве, утвержденными правовым актом министерства.
15. После достижения цели обработки персональные данные, полученные в результате деобезличивания, подлежат уничтожению.
Утвержден
приказом министерства транспорта
и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Перечень
информационных систем персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области
N |
Наименование информационной системы |
1. |
Автоматизированная информационная система управления финансово-хозяйственной деятельностью органов власти и учреждений Иркутской области на основе программного обеспечения "1С: Облачный сервис органа государственного управления" |
2. |
Федеральная государственная информационной система "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" |
3. |
Система электронного документооборота и делопроизводства "Дело" |
4. |
Федеральная государственная информационная система легковых такси |
5. |
Федеральная государственная информационная система "Единый реестр контрольных (надзорных) мероприятий" |
6. |
Федеральная государственная информационная система "Платформа государственных сервисов" |
|
Государственная информационная система "Типовое облачное решение по автоматизации контрольной (надзорной) деятельности" |
8. |
Единый реестр видов федерального государственного контроля (надзора), регионального государственного контроля (надзора), муниципального контроля (подсистема федеральной государственной информационной системы "Федеральный реестр государственных и муниципальных услуг (функций)" |
Утвержден
приказом министерства транспорта
и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Перечень
персональных данных, обрабатываемых министерством транспорта и дорожного хозяйства Иркутской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг
1. В целях осуществления кадровой работы в министерстве транспорта и дорожного хозяйства Иркутской области (далее - министерство) в отношении министра транспорта и дорожного хозяйства Иркутской области; лиц, замещающих должности государственной гражданской службы Иркутской области в министерстве (далее - гражданские служащие); лиц, замещающих в министерстве должности, не являющиеся должностями государственной гражданской службы Иркутской области; лиц, претендующих на замещение должностей государственной гражданской службы Иркутской области в министерстве и должностей, не являющихся должностями государственной гражданской службы Иркутской области; лиц, замещавших должности государственной гражданской службы Иркутской области в министерстве и должности, не являющиеся должностями государственной гражданской службы Иркутской области, обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), дата, место и причина их изменения);
2) сведения о гражданстве, о прекращении гражданства Российской Федерации или приобретении гражданства (подданства) иностранного государства либо получении вида на жительство или иного документа, подтверждающего право на постоянное проживание гражданина на территории иностранного государства;
3) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
4) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
5) сведения о регистрации (снятии с регистрационного учета) по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
6) номера телефонов (домашнего, служебного (рабочего), мобильного) или сведения о других способах связи;
7) сведения о трудовой (служебной) деятельности;
8) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
9) данные, подтверждающие регистрацию в системе индивидуального (персонифицированного) учета;
10) реквизиты страхового медицинского полиса обязательного медицинского страхования граждан;
11) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);
12) данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);
13) сведения, указанные в анкете, подлежащей представлению в министерство, по форме, утвержденной распоряжением Правительства Российской Федерации от 26 мая 2005 года N 667-р (для гражданских служащих и лиц, претендующих на замещение должностей государственной гражданской службы Иркутской области в министерстве);
14) сведения о прохождении гражданской службы (работы), в том числе: дата, основания поступления на гражданскую службу (работу) и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;
15) сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
16) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
17) сведения о классном чине (классный чин, дата (число, месяц, год) присвоения, орган, присвоивший классный чин);
18) сведения об аттестации (дата (число, месяц, год) аттестации, орган, проводивший аттестацию, результаты аттестации);
19) сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
20) сведения о дисциплинарных взысканиях;
21) сведения о включении в кадровый резерв на должность государственной гражданской службы Иркутской области (дата (число, месяц, год) включения, орган, включивший в кадровый резерв, наименование должности);
22) сведения о прохождении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
23) сведения о владении иностранными языками (иностранный язык, уровень владения);
24) сведения об оформлении допуска к государственной тайне (реквизиты документов, на основании которых осуществлен допуск, форма допуска);
25) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков), о составе семьи, реквизиты актов гражданского состояния);
26) сведения о приеме на государственную гражданскую службу Иркутской области, работу, перемещении и увольнении;
27) данные служебного контракта (трудового договора) (номер, дата заключения, наименование должности и структурного подразделения, права и обязанности, оплата труда, служебное время и время отдыха (виды и продолжительность ежегодных отпусков), срок действия служебного контракта (трудового договора), иные условия служебного контракта (трудового договора));
28) информация об отпусках;
29) информация о командировках;
30) сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
31) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера членов семьи (для лиц, которые в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера);
32) сведения о судимости (наличие или отсутствие судимости), число, месяц, год привлечения к уголовной ответственности, снятия или погашения судимости, номер статьи Уголовного кодекса Российской Федерации;
33) сведения о дееспособности (реквизиты документа, устанавливающего опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
34) сведения о дисквалификации (включение или не включение в реестр дисквалифицированных лиц);
35) сведения, содержащиеся в заключении о наличии (отсутствии) у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, по учетной форме N 001-ГС/у "Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению", утвержденной приказом Минздравсоцразвития России от 14 декабря 2009 года N 984н (для гражданских служащих и лиц, претендующих на замещение должностей государственной гражданской службы Иркутской области в министерстве);
36) сведения, содержащиеся в справке об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, по форме справки об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, утвержденной приказом Минздравсоцразвития России от 26 августа 2011 года N. 989н (для гражданских служащих и лиц, претендующих на замещение должностей государственной гражданской службы Иркутской области в министерстве);
37) сведения об инвалидности, сроке действия установленной инвалидности;
38) сведения об участии в управлении коммерческой или некоммерческой организацией;
39) сведения о занятии предпринимательской деятельностью лично или через доверенных лиц;
40) биометрические персональные данные: цветное цифровое фотографическое изображение лица, полученное при приеме на работу, копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись;
41) номер расчетного счета (номера расчетных счетов), номер банковской карты (номера банковских карт), иные реквизиты для безналичной выплаты заработной платы;
42) иные персональные данные, предоставление которых предусмотрено федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области в целях осуществления министерством кадровой работы;
43) иные персональные данные, запрошенные по инициативе министерства в случаях, когда в отсутствие таких персональных данных невозможно осуществление министерством кадровой работы;
44) иные персональные данные, предоставленные по инициативе лица, указанного в абзаце первом настоящего пункта.
2. В целях осуществления кадровой работы в министерстве в отношении независимых экспертов, включенных в составы аттестационных комиссий, конкурсных комиссий, образуемых министерством, обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (последнее при наличии);
2) сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
3) номера телефонов (домашнего, рабочего, мобильного) или сведения о других способах связи;
4) должность и место работы;
5) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
6) данные, подтверждающие регистрацию в системе индивидуального (персонифицированного) учета;
7) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа, сведения о ранее выданных паспортах);
8) номер расчетного счета в банке, номер банковской карты, наименование банка;
9) иные персональные данные, предоставление которых предусмотрено федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области в целях осуществления министерством кадровой работы;
10) иные персональные данные, запрошенные по инициативе министерства в случаях, когда в отсутствие таких персональных данных невозможно осуществление министерством кадровой работы;
11) иные персональные данные, предоставленные по инициативе независимого эксперта, включенного в состав аттестационной комиссии (конкурсной комиссии), образованной министерством.
3. В целях осуществления кадровой работы в министерстве в отношении лиц, с которыми министерство заключило договоры о целевом обучении с обязательством последующего прохождения государственной гражданской службы Иркутской области после окончания обучения; лиц, претендующих на заключение договоров о целевом обучении; лиц, проходящих учебную и производственную практику в министерстве; лиц, состоящих в резерве управленческих кадров Иркутской области; лиц, состоящих в кадровом резерве министерства (далее - кадровый резерв); членов семьи гражданских служащих, а также в случаях, предусмотренных законодательством Российской Федерации - их близких родственников (в том числе бывших) и свойственников; супругов и несовершеннолетних детей лиц, замещающих должности (претендующих на замещение должностей государственной гражданской службы Иркутской области), и в соответствии с законодательством Российской Федерации обязанных представлять сведения о доходах, об имуществе и обязательствах имущественного характера, обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии);
2) сведения о гражданстве, о прекращении гражданства Российской Федерации или приобретении гражданства (подданства) иностранного государства либо получении вида на жительство или иного документа, подтверждающего право на постоянное проживание гражданина на территории иностранного государства;
3) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
4) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
5) сведения о регистрации (снятии с регистрационного учета) по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
6) номера телефонов (домашнего, служебного (рабочего), мобильного) или сведения о других способах связи;
7) сведения о трудовой (служебной) деятельности;
8) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
9) данные, подтверждающие регистрацию в системе индивидуального (персонифицированного) учета;
10) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);
11) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
12) сведения о включении в кадровый резерв на должность государственной гражданской службы Иркутской области (дата (число, месяц, год) включения, орган, включивший в кадровый резерв, наименование должности);
13) сведения о прохождении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
14) сведения о владении иностранными языками (иностранный язык, уровень владения);
15) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков), о составе семьи, реквизиты актов гражданского состояния);
16) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера (для лиц, которые в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера);
17) биометрические персональные данные: копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись;
18) иные персональные данные, предоставление которых предусмотрено федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области в целях осуществления министерством кадровой работы;
19) иные персональные данные, запрошенные по инициативе министерства в случаях, когда в отсутствие таких персональных данных невозможно осуществление министерством кадровой работы;
20) иные персональные данные, предоставленные по инициативе лица, указанного в абзаце первом настоящего пункта,
4. В целях осуществления кадровой работы в министерстве в отношении лиц, предложенных для включения в состав общественного совета при министерстве обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии);
2) сведения о гражданстве, о прекращении гражданства Российской Федерации или приобретении гражданства (подданства) иностранного государства либо получении вида на жительство или иного документа, подтверждающего право на постоянное проживание гражданина на территории иностранного государства;
3) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
4) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
5) сведения о регистрации (снятии с регистрационного учета) по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
6) номера телефонов (домашнего, служебного (рабочего), мобильного) или сведения о других способах связи;
7) сведения о трудовой (служебной) деятельности, об опыте в сфере деятельности общественного совета;
8) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);
9) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
10) иные персональные данные, предоставление которых предусмотрено федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области в целях осуществления министерством кадровой работы;
11) иные персональные данные, запрошенные по инициативе министерства в случаях, когда в отсутствие таких персональных данных невозможно осуществление министерством кадровой работы;
12) иные персональные данные, предоставленные по инициативе лица, указанного в абзаце первом настоящего пункта,
5. В целях осуществления кадровой работы в министерстве в отношении лиц, представляемых к награждению государственными наградами, ведомственными наградами соответствующих федеральных органов исполнительной власти, наградами Иркутской области и почетными званиями Иркутской области, и в отношении которых министерством дается соответствующее заключение, ведомственными наградами министерства, лиц, замещающих должности руководителя, заместителя руководителя, главного бухгалтера государственного казенного учреждения Иркутской области, учредителем в отношении которого от имени Иркутской области выступает министерство, лиц, претендующих на замещение должностей руководителей государственного казенного учреждения Иркутской области, учредителем в отношении которого от имени Иркутской области выступает министерство, лиц, состоящих в кадровом резерве на должность руководителя государственного казенного учреждения Иркутской области, учредителем в отношении которого от имени Иркутской области выступает министерство, обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии);
2) сведения о гражданстве, о прекращении гражданства Российской Федерации или приобретении гражданства (подданства) иностранного государства либо получении вида на жительство или иного документа, подтверждающего право на постоянное проживание гражданина на территории иностранного государства;
3) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
4) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
5) сведения о регистрации (снятии с регистрационного учета) по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
6) номера телефонов (домашнего, служебного (рабочего), мобильного) или сведения о других способах связи;
7) сведения о трудовой (служебной) деятельности;
8) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
9) данные, подтверждающие регистрацию в системе индивидуального (персонифицированного) учета;
10) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);
11) сведения об образовании (наименование образовательного учреждения, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании);
12) сведения о включении в соответствующий кадровый резерв (дата (число, месяц, год) включения, наименование должности) (для лиц, состоящих в кадровом резерве на должность руководителя государственного казенного учреждения Иркутской области, учредителем в отношении, которого от имени Иркутской области выступает министерство);
13) сведения о прохождении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
14) сведения о владении иностранными языками (иностранный язык, уровень владения);
15) сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков), о составе семьи, реквизиты актов гражданского состояния);
16) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера (для лиц, которые в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера);
17) биометрические персональные данные: цветное цифровое фотографическое изображение лица, полученное при приеме на работу, копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись;
18) иные персональные данные, предоставление которых предусмотрено федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области в целях осуществления министерством кадровой работы;
19) иные персональные данные, запрошенные по инициативе министерства в случаях, когда в отсутствие таких персональных данных невозможно осуществление министерством кадровой работы;
20) иные персональные данные, предоставленные по инициативе лица, указанного в абзаце первом настоящего пункта.
6. В связи с оказанием государственных услуг в министерстве в отношении граждан, обладающих статусом индивидуального предпринимателя, граждан, представляющих в отношениях с министерством организацию, иных граждан обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (при наличии);
2) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
3) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
4) сведения о регистрации (снятии с регистрационного учета) по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
5) номера телефонов (домашнего, служебного (рабочего), мобильного) или сведения о других способах связи;
6) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства), основной государственный регистрационный номер юридического лица (индивидуального предпринимателя);
7) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);
8) данные водительского удостоверения (серия, номер, дата (число, месяц, год) выдачи, дата (число, месяц, год) окончания действия, наименование и код подразделения ГИБДД его выдавшего);
9) данные свидетельства о регистрации транспортного средства (серия, номер, дата (число, месяц, год) выдачи, наименование и код подразделения ГИБДД его выдавшего);
10) биометрические персональные данные: копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись;
11) иные сведения, предоставление которых предусмотрено федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области в целях осуществления функций, возложенных на министерство в соответствии с законодательством;
12) иные сведения, которые субъект персональных данных пожелал сообщить о себе.
Утвержден
Приказом министерства транспорта
и дорожного хозяйства Иркутской области
от 3 мая 2024 года N 61-11-мпр
Перечень
персональных данных, обрабатываемых министерством транспорта и дорожного хозяйства Иркутской области в целях осуществления функций, возложенных на него законодательством Российской Федерации
1. В отношении граждан, обладающих статусом индивидуального предпринимателя, граждан, представляющих в отношениях с министерством транспорта и дорожного хозяйства Иркутской области (далее - министерство) организацию, индивидуального предпринимателя, иного гражданина, в том числе должностных лиц, представляющих в отношениях с министерством государственные органы, органы местного самоуправления, муниципальные органы, иных граждан министерство обрабатывает следующие категории персональных данных:
1) фамилия, имя, отчество (при наличии);
2) дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
3) адрес места жительства (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
4) сведения о регистрации (снятии с регистрационного учета) по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
5) номера телефонов (домашнего, служебного (рабочего), мобильного) или сведения о других способах связи;
6) идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства), основной государственный регистрационный номер юридического лица (индивидуального предпринимателя);
7) данные паспорта или иного удостоверяющего личность документа (серия, номер, дата (число, месяц, год) и место выдачи, наименование и код выдавшего его органа);
8) биометрические персональные данные: копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись;
9) иные персональные данные, предоставление которых предусмотрено федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Иркутской области, законами Иркутской области и иными нормативными правовыми актами Иркутской области в целях осуществления возложенных законодательством Российской Федерации на министерство функций;
10) иные персональные данные, запрошенные по инициативе министерства в случаях, когда в отсутствие таких персональных данных невозможно осуществление возложенных законодательством Российской Федерации на министерство функций;
11) иные персональные данные, предоставленные по инициативе гражданина.
Утвержден
приказом министерства транспорта
и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Перечень
должностей в министерстве транспорта и дорожного хозяйства Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных
N п/п |
Наименование должности |
1. |
Заместитель министра транспорта и дорожного хозяйства Иркутской области |
2. |
Помощник министра транспорта и дорожного хозяйства Иркутской области |
3. |
Ведущий советник по проведению внутреннего финансового аудита |
4. |
Начальник управления |
5. |
Начальник отдела |
6. |
Заместитель начальника отдела |
7. |
Ведущий советник по гражданской обороне и чрезвычайным ситуациям |
8. |
Начальник отдела в управлении |
9. |
Начальник отдела в управлении - главный бухгалтер |
10. |
Заместитель начальника отдела в управлении |
11. |
Заместитель начальника отдела в управлении - заместитель главного бухгалтера |
12. |
Ведущий советник |
13. |
Советник |
15. |
Ведущий инженер |
16. |
Ведущий экономист |
17. |
Ведущий аналитик |
Утвержден
приказом министерства транспорта
и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Перечень
должностей в министерстве транспорта и дорожного хозяйства Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
N п/п |
Наименование должности |
1. |
Заместитель министра транспорта и дорожного хозяйства Иркутской области |
2. |
Помощник министра транспорта и дорожного хозяйства Иркутской области |
3. |
Ведущий советник по проведению внутреннего финансового аудита |
4. |
Начальник управления |
5. |
Начальник отдела |
6. |
Заместитель начальника отдела |
7. |
Ведущий советник по гражданской обороне и чрезвычайным ситуациям |
8. |
Начальник отдела в управлении |
9. |
Начальник отдела в управлении - главный бухгалтер |
10. |
Заместитель начальника отдела в управлении |
11. |
Заместитель начальника отдела в управлении - заместитель главного бухгалтера |
12. |
Ведущий советник |
13. |
Советник |
15. |
Ведущий инженер |
16. |
Ведущий экономист |
17. |
Ведущий аналитик |
Утвержден
приказом министерства транспорта
и дорожного хозяйства
Иркутской области
от 3 мая 2024 года N 61-11-мпр
Порядок
доступа государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве транспорта и дорожного хозяйства Иркутской области в помещения, в которых ведется обработка персональных данных
1. Настоящий Порядок разработан в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Настоящий Порядок устанавливает единые требования к доступу государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве транспорта и дорожного хозяйства Иркутской области (далее - министерство) в помещения в целях предотвращения нарушения прав субъектов, персональные данные которых обрабатываются в министерстве.
3. Термины и определения, используемые в настоящем Порядке, применяются в значениях, установленных Федеральным законом "О персональных данных"
4. Для помещений, в которых ведется обработка персональных данных (далее - помещения), организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
5. В помещения, в которых ведется обработка персональных данных, а также хранятся носители информации с персональными данными, допускаются только уполномоченные лица на обработку персональных данных в министерстве в соответствии с утвержденным в установленном порядке Перечнем должностей государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве транспорта и дорожного хозяйства Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - уполномоченные лица).
Нахождение иных лиц в указанных помещениях возможно только в сопровождении уполномоченного лица.
6. Доступ к персональным компьютерам, на которых осуществляется обработка персональных данных, лиц, не допущенных к работе с персональными данными, исключается.
7. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются руководители структурных подразделений министерства.
8. В отсутствие уполномоченного лица на его рабочем месте не должны находиться документы (копии документов), содержащие персональные данные.
9. В целях обеспечения соблюдения требований к ограничению доступа в помещения обеспечивается использование помещений строго по назначению.
10. Помещения в рабочее время при отсутствии в них уполномоченных лиц должны быть закрыты на ключ. В нерабочее время помещения закрываются на ключ и ставятся на сигнализацию, при ее наличии.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приказ Министерства транспорта и дорожного хозяйства Иркутской области от 3 мая 2024 г. N 61-11-мпр "Об обработке и защите персональных данных в министерстве транспорта и дорожного хозяйства Иркутской области"
Вступает в силу с 3 мая 2024 г.
Опубликование:
официальный интернет-портал правовой информации (pravo.gov.ru) 8 мая 2024 г. N 3801202405080010
сетевое издание "Официальный интернет-портал правовой информации Иркутской области" (ogirk.ru) 15 мая 2024 г.
В настоящий документ внесены изменения следующими документами:
Приказ Министерства транспорта и дорожного хозяйства Иркутской области от 12 февраля 2025 г. N 61-4-мпр
Изменения вступают в силу с 13 февраля 2025 г.