Приказ Службы по земельному и фитосанитарному надзору Республики Крым от 27 мая 2015 г. N 52/од "Об утверждении Положения о Политике обработки персональных данных в Службе по земельному и фитосанитарному надзору Республики Крым"

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", приказываю:

1. Утвердить Положение о Политике обработки персональных данных Службы по земельному и фитосанитарному надзору Республики Крым согласно приложению.

2. Помощнику аппарата при руководстве Службы по земельному и фитосанитарному надзору Республики Крым (Демиденко В.В.) опубликовать Положение о Политике обработки персональных данных в Службе по земельному и фитосанитарному надзору Республики Крым в информационно-коммуникационной сети Интернет на официальном сайте Совета министров Республики Крым в разделе "Ведомства" в течение 10 дней со дня вступления в силу настоящего приказа.

3. Настоящий приказ вступает в силу со дня его принятия.

Начальник

Н.В. Денифостов

Положение
о Политике обработки персональных данных в Службе по земельному и фитосанитарному надзору Республики Крым
(утв. приказом Службы по земельному и фитосанитарному надзору Республики Крым от 27 мая 2015 г. N 52/од)

1. Общие положения

1.1. Настоящее Положение о Политике обработки персональных данных (далее - Положение) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Службе по земельному и фитосанитарному надзору Республики Крым (далее - Крымсельхознадзор) с целью обеспечения защиты прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Положение разработано в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

1.3. Действие Положения распространяется на все персональные данные субъектов персональных данных, обрабатываемых в Крымсельхознадзоре с использованием средств автоматизации, а также без использования таких средств.

2. Основные понятия

2.1. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в статье 3 Федерального закона N 152-ФЗ, в частности:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор - государственный орган, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Порядок обработки персональных данных

3.1. Крымсельхознадзор является оператором, который в соответствии с законодательством Российской Федерации организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными.

3.2. Категории субъектов персональных данных Крымсельхознадзора:

кандидаты на вакантные должности - физические лица, претендующие на замещение вакантных должностей Крымсельхознадзора;

государственные гражданские служащие - физические лица, проходящие в Крымсельхознадзоре государственную гражданскую службу Республики Крым;

работники - физические лица, связанные с Крымсельхознадзором трудовыми отношениями;

контрагенты - физические лица, с которыми у Крымсельхознадзора заключены договоры гражданско-правового характера;

получатели государственных услуг - физические лица, обратившиеся в Крымсельхознадзор за получением государственных услуг согласно специфике Крымсельхознадзора;

заявители - физические лица, направившие обращение в адрес Крымсельхознадзора по вопросам входящим в полномочия Крымсельхознадзора;

иные субъекты - физические лица, представляющие в Крымсельхознадзор персональные данные в связи с выполнением Крымсельхознадзором иных функций, не противоречащих законодательству Российской Федерации и Положению о Крымсельхознадзоре.

3.3. Обработка персональных данных основана на следующих принципах:

осуществления на законной и справедливой основе;

соответствия целей обработки персональных данных полномочиям Крымсельхознадзора;

соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;

достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;

ограничения обработки персональных данных при достижении конкретных и законных целей, запретом обработки персональных данных, несовместимых с целями сбора персональных данных;

запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством.

3.4. Сроки обработки персональных данных устанавливаются в зависимости от категорий субъектов персональных данных и с учетом положений нормативных правовых актов Российской Федерации.

3.5. При обработке персональных данных Крымсельхознадзор руководствуется Федеральным законом N 152-ФЗ.

3.6. Субъекты персональных данных обладают правами, предусмотренными Федеральным законом N 152-ФЗ.

3.7. Права и обязанности Крымсельхознадзора.

3.7.1. Крымсельхознадзор вправе:

предоставлять персональные данные третьим лицам при наличии согласия на это субъекта персональных данных;

продолжать обработку персональных данных после отзыва согласия субъектом персональных данных в случаях, предусмотренных Законом;

мотивированно отказать субъекту персональных данных (его представителю) в удовлетворении запроса о предоставлении информации, касающейся обработки персональных данных субъекта, при наличии оснований, предусмотренных законодательством Российской Федерации.

3.7.2. Крымсельхознадзор обязан при обработке персональных данных соблюдать безопасность и конфиденциальность обрабатываемых персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.

4. Меры по обеспечению безопасности персональных данных

4.1. Безопасность персональных данных достигается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении них.

4.2. Персональные данные субъектов персональных данных в Крымсельхознадзоре обрабатываются на бумажных и электронных носителях в специальных предназначенных для этого помещениях, занимаемых государственными гражданскими служащими Крымсельхознадзора, осуществляющими деятельность по обработке персональных данных.

4.3. Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных статьей 19 Федерального закона N 152-ФЗ, разделом III Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687, постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК России от 18 февраля 2013 года N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", а также иными нормативными правовыми актами.

К организационным и техническим мерам защиты персональных данных относятся в том числе:

определение мест хранения материальных носителей, содержащих персональные данные, соблюдение условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ;

организация порядка уничтожения информации, содержащей персональные данные;

обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;

соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией.

4.4. Не допускается обработка персональных данных в информационных системах персональных данных при отсутствии:

утвержденных организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;

настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств, в соответствии с требованиями по защите информации, установленными Правительством Российской Федерации, ФСТЭК России, ФСБ России.

5. Заключительные положения

5.1. Иные права и обязанности Крымсельхознадзора, как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.

5.2. Должностные лица Крымсельхознадзора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.