Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Вход
Купить систему ГАРАНТ
Получить демо-доступ
Узнать стоимость
Информационный банк
Подобрать комплект
Семинары
- Главная
- Приказ Министерства по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий Республики Дагестан от 30 декабря 2015 г. N 147 "Об обработке персональных данных в Министерстве по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий Республики Дагестан"
- Приложение N 1. Правила обработки персональных данных в МЧС Дагестана
Приложение N 1. Правила обработки персональных данных в МЧС Дагестана
Приложение N 1
к приказу МЧС Дагестана
от 30 декабря 2015 г. N 147
Правила
обработки персональных данных в МЧС Дагестана
1. Общие положения
1.1. Настоящие Правила обработки персональных данных в МЧС Дагестана (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07. 2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03. 2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие Правила определяют цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в МЧС Дагестана (далее - министерство, Оператор), содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.
2. Цели обработки персональных данных
2.1. Обработка персональных данных министерством осуществляется в следующих целях:
- ведение бухгалтерского учета;
- ведение кадрового учета;
- рассмотрение обращений граждан;
- проведение конкурса на замещение вакантных должностей государственной гражданской службы;
- антикоррупционная деятельность;
- осуществление и выполнение возложенных законодательством Российской Федерации и Республики Дагестан функций, полномочий и обязанностей.
2.2. Принципы, в соответствии с которыми осуществляется обработка персональных данных, приведены в Политике в отношении обработки персональных данных в МЧС Дагестана.
3. Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения
3.1. В министерстве осуществляется обработка следующих категорий субъектов персональных данных:
- государственные гражданские служащие;
- физические лица, с которыми заключен договор гражданско-правового характера;
- граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации и Республики Дагестан функций, полномочий и обязанностей;
- граждане, персональные данные которых необходимы для оказания муниципальных и государственных услуг;
- близкие родственники государственных гражданских служащих, персональные данные которых необходимы в целях выполнения требований трудового законодательства Российской Федерации и законодательства о государственной гражданской службе Республики Дагестан;
- граждане, персональные данные которых необходимы для рассмотрения обращений граждан;
- граждане, претендующие на замещение вакантной должности государственной гражданской службы.
3.2. Персональные данные обрабатываются в сроки, обусловленные заявленными целями их обработки.
3.3. Обработка персональных данных осуществляется с момента их получения министерством и прекращается:
- по достижении целей обработки персональных данных;
- в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.
3.4. Сроки хранения персональных данных, содержащиеся на материальных носителях информации, устанавливаются в соответствии с номенклатурой дел министерства.
4. Содержание обрабатываемых персональных данных
4.1. В соответствии с целями обработки персональных данных, указанными в 2.1 настоящих Правил, министерством осуществляется обработка следующих персональных данных:
4.1.1. Государственные гражданские служащие:
- ФИО;
- сведения о смене ФИО;
- дата рождения;
- место рождения;
- гражданство;
- сведения об изменении гражданства;
- сведения о наличии гражданства другого государства;
- адрес регистрации;
- адрес проживания;
- контактные телефоны;
- контактные телефоны (или иной вид связи);
- данные документа, удостоверяющего личность;
- наименование органа, выдавшего документ, удостоверяющий личность;
- дата выдачи документа, удостоверяющего личность;
- данные заграничного паспорта;
- банковские реквизиты;
- ИНН;
- СНИЛС;
- реквизиты документа об образовании;
- сведения об образовании;
- направление подготовки или специальность по документу об образовании;
- квалификация по документу об образовании;
- сведения о послевузовском профессиональном образовании;
- должность;
- сведения о замещаемой должности;
- стаж работы;
- сведения о трудовой деятельности;
- классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;
- сведения о детях;
- отношение к воинской обязанности и воинское звание;
- данные трудовой книжки;
- реквизиты трудовой книжки;
- сведения об аттестации;
- сведения о повышении квалификации;
- сведения о профессиональной переподготовке;
- сведения о государственных наградах;
- сведения о наградах (поощрениях);
- ученая степень;
- ученое звание;
- характеристика;
- сведения о пенсиях;
- номер счета;
- сведения о близких родственниках;
- сведения об изменении ФИО близкими родственниками;
- сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;
- адрес электронной почты;
- сумма;
- размер оклада;
- сведения о пребывании за границей;
- сведения о доходах, налогах, страховых взносах;
- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;
- сведения о владении иностранными языками;
- сведения о стажировке;
- данные свидетельства о государственной регистрации права собственности;
- сведения о допуске к государственной тайне;
- фотография;
- сведения о судимости;
- сведения о наличии/отсутствии заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению.
4.1.2. Физические лица, с которыми заключен договор гражданско-правового характера:
- ФИО;
- дата рождения;
- данные документа, удостоверяющего личность;
- наименование органа, выдавшего документ, удостоверяющий личность;
- дата выдачи документа, удостоверяющего личность;
- ИНН;
- СНИЛС;
- номер счета;
- ФИО; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; ИНН; СНИЛС; номер счета; сумма; размер оклада; сведения о доходах, налогах, страховых взносах.
4.1.3. Граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации и Республики Дагестан функций, полномочий и обязанностей:
- ФИО;
- контактные телефоны;
- должность;
- адрес электронной почты.
4.1.4. Граждане, персональные данные которых необходимы для оказания муниципальных и государственных услуг:
- ФИО;
- дата рождения;
- место рождения;
- пол;
- гражданство;
- адрес регистрации;
- адрес проживания;
- контактные телефоны;
- данные документа, удостоверяющего личность;
- наименование органа, выдавшего документ, удостоверяющий личность;
- дата выдачи документа, удостоверяющего личность;
- ИНН;
- СНИЛС;
- адрес электронной почты.
4.1.5. Близкие родственники государственных гражданских служащих, персональные данные которых необходимы в целях выполнения требований трудового законодательства Российской Федерации и законодательства о государственной гражданской службе Республике Дагестан:
- ФИО;
- дата рождения;
- место рождения;
- степень родства;
- сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;
- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;
- сведения о регистрации по месту жительства.
4.1.6. Граждане, персональные данные которых необходимы для рассмотрения обращений граждан:
- ФИО;
- адрес проживания;
- контактные телефоны;
- контактные телефоны (или иной вид связи);
- адрес электронной почты.
4.1.7. Граждане, претендующие на замещение вакантной должности государственной гражданской службы:
- ФИО;
- сведения о смене ФИО;
- дата рождения;
- место рождения;
- гражданство;
- сведения об изменении гражданства;
- сведения о наличии гражданства другого государства;
- адрес регистрации;
- адрес проживания;
- контактные телефоны (или иной вид связи);
- данные документа, удостоверяющего личность;
- наименование органа, выдавшего документ, удостоверяющий личность;
- дата выдачи документа, удостоверяющего личность;
- данные заграничного паспорта;
- ИНН;
- СНИЛС;
- реквизиты документа об образовании;
- сведения об образовании;
- направление подготовки или специальность по документу об образовании;
- квалификация по документу об образовании;
- сведения о послевузовском профессиональном образовании;
- сведения о трудовой деятельности;
- классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;
- отношение к воинской обязанности и воинское звание;
- сведения о государственных наградах;
- ученая степень;
- ученое звание;
- сведения о близких родственниках;
- сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;
- сведения о пребывании за границей;
- сведения о владении иностранными языками;
- сведения о допуске к государственной тайне;
- фотография.
5. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
5.1. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящими федеральными законами.
5.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
5.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 5.1 - 5.3 настоящих Правил, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
5.5. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной министерством форме.
6. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
6.1. Министерство устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
- издание локальных актов по вопросам обработки и защиты персональных данных;
- назначение ответственного за организацию обработки персональных данных;
- определение лиц, уполномоченных на обработку персональных данных, министерства, несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима обработки персональных данных;
- ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику министерства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников;
- получение согласий на обработку персональных данных у субъектов персональных данных (их законных представителей) за исключением случаев, предусмотренных Федеральным законом "О персональных данных";
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике министерства в отношении обработки персональных данных, локальным актам министерства;
- опубликование на официальном сайте министерства документов, определяющих политику министерства в отношении обработки персональных данных, реализуемые требования к защите персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона "О персональных данных".