Приказ Комитета по развитию малого, среднего бизнеса и потребительского рынка Ленинградской области от 6 июня 2017 г. N 10 "Об утверждении правил обработки персональных данных в комитете по развитию малого, среднего бизнеса и потребительского рынка Ленинградской области" (с изменениями и дополнениями)

Приказ Комитета по развитию малого, среднего бизнеса и потребительского рынка Ленинградской области
от 6 июня 2017 г. N 10
"Об утверждении правил обработки персональных данных в комитете по развитию малого, среднего бизнеса и потребительского рынка Ленинградской области"

В соответствии с постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Ленинградской области от 11.09.2015 N 358 "Об утверждении типовых организационно-распорядительных документов операторов персональных данных", исполнением Комитетом по развитию малого, среднего бизнеса и потребительского рынка Ленинградской области (далее - комитет) функций оператора по обработке персональных данных приказываю:

1. Утвердить:

- правила обработки персональных данных в комитете (согласно приложению 1 к настоящему приказу);

- правила рассмотрения запросов субъектов персональных данных или их представителей в комитете (согласно приложению 2 к настоящему приказу);

- правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами комитета (согласно приложению 3 к настоящему приказу);

- правила работы с обезличенными данными в случае обезличивания персональных данных в комитете (согласно приложению 4 к настоящему приказу);

- перечень информационных систем персональных данных комитета (приложение 5 к настоящему приказу);

- перечень персональных данных, обрабатываемых в комитете в связи с реализацией служебных или трудовых отношений, а также оказанием государственных услуг и осуществлением государственных функций (приложение 6 к настоящему приказу);

- перечень должностей служащих комитета, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение 7 к настоящему приказу);

- перечень должностей служащих комитета, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 8 к настоящему приказу);

- требования к содержанию должностного регламента ответственного за организацию обработки персональных данных (приложение 9 к настоящему приказу);

- обязательство служащего комитета, непосредственно осуществляющего обработку персональных данных, прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в случае расторжения с ним служебного контракта (трудового договора) (приложение 10 к настоящему приказу);

- форму согласия на обработку персональных данных субъектов персональных данных, а также разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение 11 к настоящему приказу);

- порядок доступа служащих комитета в помещения, в которых ведется обработка персональных данных (приложение 12 к настоящему приказу);

- план правовых, организационных и технических мер по обеспечению безопасности персональных данных в комитете (приложение 13 к настоящему приказу);

- порядок проведения проверок соответствия обработки персональных данных установленным требованиям в комитете (приложение 14 к настоящему приказу).

2. Назначить ответственным за организацию обработки персональных данных начальника отдела развития малого и среднего бизнеса комитета.

3. Администратору документационного комплекса ознакомить под роспись должностных лиц комитета с документами, указанными в пункте 1 настоящего приказа.

4. Руководителю ГКУ "ЛОЦПП":

- ознакомить под роспись сотрудников ГКУ "ЛОЦШ1" с документами, указанными в пункте 1 настоящего приказа;

- обеспечить исполнение требований, содержащихся в документах, указанных в пункте 1 настоящего приказа, сотрудниками, участвующими в обработке персональных данных.

5. Контроль за исполнением настоящего распоряжения оставляю за собой.

Председатель комитета по развитию малого, среднего бизнеса и потребительского рынка Ленинградской области

С.И. Нерушай