Приложение. Изменения, вносимые в приказ Министерства экономического развития Республики Башкортостан от 6 февраля 2017 года N 33 "Об организации работы с персональными данными в Министерстве экономического развития Республики Башкортостан"

Приложение

к приказу Министерства

экономического развития

Республики Башкортостан

от 5 июня 2018 г. N 139

Изменения,
вносимые в приказ Министерства экономического развития Республики Башкортостан от 6 февраля 2017 года N 33 "Об организации работы с персональными данными в Министерстве экономического развития Республики Башкортостан"

1. В Правилах обработки персональных данных в Министерстве экономического развития Республики Башкортостан, утвержденных приказом Министерства экономического развития Республики Башкортостан от 6 февраля 2017 года N 33 "Об организации работы с персональными данными в Министерстве экономического развития Республики Башкортостан" (далее - Приказ):

1) абзацы третий, шестой-девятнадцатый пункта 28 исключить;

2) дополнить разделом VII следующего содержания:

"VII. Правила допуска и доступа к персональным данным

43. Должностные лица по обработке персональных данных допускаются к информации, содержащей персональные данные, в соответствии с занимаемой должностью и в объеме, необходимом для выполнения ими служебных обязанностей.

44. Допуск к персональным данным разрешается с соблюдением требований настоящих Правил на основании приказа Министерства.

45. Фактом ознакомления с разрешением на допуск к персональным данным является подпись должностного лица по обработке персональных данных об ознакомлении с приказом Министерства, устанавливающим перечень должностных лиц Министерства, доступ которых к персональным данным необходим для выполнения служебных обязанностей.

46. В соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" Министерство вправе поручить обработку персональных данных другому лицу с письменного согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо на основании акта Министерства. Лицо, осуществляющее обработку персональных данных по поручению Министерства, обязано соблюдать принципы и правила обработки персональных данных, установленных в Министерстве.

47. В поручении Министерства (правовом акте, контракте, договоре, соглашении) устанавливаются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанности такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

48. Допуск к персональным, в том числе содержащимся в информационных системах персональных данных, сторонних организаций, деятельность которых не связана с исполнением функций Министерства, регламентируется законодательством Российской Федерации.

49. Доступ к информационным системам персональных данных Министерства предоставляется сторонним организациям, выполняющим работы на договорной основе.

Порядок доступа указанных организаций определяется в договоре (правовом акте, контракте, соглашении) на выполнение работ (оказание услуг). Решением о допуске является подписанный в установленном порядке договор (правовой акт, контракт, соглашение) на выполнение работ (оказание услуг).

50. Доступ к персональным данным сторонних организаций осуществляется на основании письменных запросов или письменных соглашений (договоров) сторон об обмене информацией.

В письменном договоре (правовом акте, контракте, соглашении) указываются следующие сведения: цель получения информации;

конкретное наименование информации (состав персональных данных);

способ доступа (предоставления), а также сведения о регистрации в уполномоченных органах по защите прав субъектов персональных данных, осуществляющих функции по контролю и надзору в сфере информационных технологий и связи.

При наличии соглашения со сторонней организацией о допуске к персональным данным (предоставлении информации) доступ к персональным данным осуществляется в порядке, указанном в подписанном договоре (правовом акте, контракте, соглашении).

51. Доступ к персональным данным, в том числе содержащимся в информационных системах персональных данных сторонних организаций, выполняющих работы на договорной основе, осуществляется на основании подписанного договора на оказание услуг, а также настоящего Положения.

52. Запрещается передача электронных копий баз (банков) данных, содержащих персональные данные, любым сторонним организациям, за исключением случаев, предусмотренных законодательством Российской Федерации.";

3) раздел VII считать разделом VIII;

4) пункты 43-48 считать соответственно пунктами 53-58;

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

4) приложение N 1 к Правилам обработки персональных данных в Министерстве экономического развития Республики Башкортостан, утвержденным Приказом, изложить в следующей редакции:

"Приложение N 1

к Правилам обработки

персональных данных

в Министерстве экономического развития

Республики Башкортостан

                                Согласие

 на обработку персональных данных в Министерстве экономического развития

                        Республики Башкортостан

     Я, _________________________________________________________________

                           (фамилия, имя, отчество)

     паспорт гражданина Российской Федерации серия _______ номер ________

     выдан: _____________________________________________________________

                            (дата выдачи, кем выдан)

     зарегистрированный по адресу: _____________________________________,

                                  (адрес регистрации по месту жительства)

     даю    согласие   Министерству  экономического  развития  Республики

Башкортостан  (450101,  Республика  Башкортостан, город Уфа, ул. Тукаева,

46)  на  совершение  в  связи с реализацией служебных отношений следующих

действий с моими персональными данными:

     1. Обработка:

     1.1. Фамилия, имя, отчество, дата и место рождения, гражданство.

     1.2.    Прежние  фамилия,  имя,  отчество,  дата,  место  и  причина

изменения (в случае изменения).

     1.3. Адрес регистрации и фактического проживания.

     1.4. Дата регистрации по месту жительства.

     1.5.  Сведения  о  паспорте  гражданина Российской Федерации (серия,

номер,  кем  и  когда  выдан паспорт гражданина Российской Федерации) или

ином документе, удостоверяющем личность гражданина.

     1.6.  Сведения  о гражданстве (в том числе прежнее гражданство, иное

гражданство).

     1.7. Идентификационный номер налогоплательщика.

     1.8.    Номер  страхового  свидетельства  обязательного  пенсионного

страхования.

     1.9.    Сведения    о   паспорте  гражданина  Российской  Федерации,

удостоверяющем  личность  гражданина  Российской  Федерации  за пределами

Российской Федерации (серия, номер, кем и когда выдан).

     1.10.  Сведения  о  государственной  регистрации  актов гражданского

состояния.

     1.11.  Сведения  о  владении  иностранными языками и языками народов

Российской Федерации (степень владения).

     1.12.   Сведения  об  образовании  (когда  и  какие  образовательные

организации    окончены,  номера  дипломов,  направление  подготовки  или

специальность по диплому, квалификация по диплому).

     1.13. Сведения о дополнительном профессиональном образовании.

     1.14.  Сведения  о выполняемой работе с начала трудовой деятельности

(включая  военную службу, работу по совместительству, предпринимательскую

деятельность и т.п.).

     1.15.  Сведения  об  общем  трудовом  стаже,  стаже  государственной

гражданской службы.

     1.16.    Сведения    о  классном  чине  федеральной  государственной

гражданской    службы,    государственной   гражданской  службы  субъекта

Российской    Федерации,  муниципальной  службы,  дипломатическом  ранге,

воинском,  специальном  звании,  классном  чине правоохранительной службы

(кем и когда присвоены).

     1.17.  Сведения  о  государственных наградах, иных наградах и знаках

отличия (кем награжден и когда).

     1.18.  Сведения  о  степени  родства,  фамилиях,  именах, отчествах,

датах  рождения  близких  родственников  (отца, матери, братьев, сестер и

детей), а также супруга (супруги), бывшего супруга (супруги).

     1.19.  Сведения  о местах рождения, местах работы и домашних адресах

близких  родственников  (отца,  матери, братьев, сестер и детей), а также

супруга (супруги), бывшего супруга (супруги).

     1.20. Сведения о пребывании за границей (когда, где, с какой целью).

     1.21.  Сведения  о близких родственниках (отец, мать, братья, сестры

и  дети),  а также супругах, в том числе бывших, постоянно проживающих за

границей  и  (или)  оформляющих  документы для выезда на постоянное место

жительства  в  другое  государство  (фамилия,  имя,  отчество,  с  какого

времени проживают за границей).

     1.22.  Сведения  об  отношении  к  воинской обязанности, сведения по

воинскому  учету  (для  граждан,  пребывающих в запасе, и лиц, подлежащих

призыву на военную службу).

     1.23. Сведения о наличии (отсутствии) судимости.

     1.24.  Сведения  о  допуске  к государственной тайне, оформленном за

период работы, службы, учебы (форма, номер и дата).

     1.25.  Сведения  о наличии (отсутствии) заболевания, препятствующего

поступлению  на  государственную  гражданскую  службу или ее прохождению,

подтвержденная заключением медицинской организации.

     1.26.  Сведения  о наличии (отсутствии) медицинских противопоказаний

для   работы  с  использованием  сведений,  составляющих  государственную

тайну, подтвержденная заключением медицинской организации.

     1.27.  Сведения о доходах, о расходах, об имуществе и обязательствах

имущественного  характера,  а также о доходах, о расходах, об имуществе и

обязательствах имущественного характера членов семьи.

     1.28. Сведения об отпусках и командировках.

     1.29.  Сведения  о  прохождении аттестации и сдаче квалификационного

экзамена.

     1.30.  Сведения  об  участии  в  конкурсных  процедурах, включении в

кадровый

     резерв.

     1.31. Сведения о проведении служебных проверок.

     1.32.  Сведения  о  наложении  дисциплинарных  взысканий,  их снятии

(отмене).

     1.33. Сведения о поощрении.

     1.34. Сведения о размере денежного содержания и иных выплат.

     1.35.  Сведения,  содержащиеся в служебном контракте, дополнительных

соглашениях  к  служебному контракту (в трудовом договоре, дополнительных

соглашениях к трудовому договору).

     1.36.    Иные  сведения,  содержащиеся  в  анкете,  личной  карточке

государственного гражданского служащего (личной карточке работника).

     1.37. Фотография гражданина.

     1.38. Адрес электронной почты _____________________________________.

                                          (адрес электронной почты)

     1.39. Номер телефона: ______________________________________________

     2. Передача третьей стороне в лице _________________________________

                                               (наименование лица)

     (юридический адрес):

     2.1. ______________________________.

          (перечень персональных данных)

     2.2. ______________________________.

          (перечень персональных данных)

     2.3. ______________________________.

          (перечень персональных данных)

     Я    проинформирован(а),  что  под  обработкой  персональных  данных

понимаются  действия  (операции) с персональными данными, предусмотренные

Федеральным  законом  от  27  июля  2006  года  N  152-ФЗ "О персональных

данных",  конфиденциальность  персональных  данных  соблюдается  в рамках

исполнения оператором законодательства Российской Федерации.

     В  целях  исполнения  законодательства о государственной гражданской

службе  и  противодействии  коррупции  оператор  имеет право осуществлять

действия  (операции) с моими персональными данными, включая сбор, запись,

систематизацию,    накопление,    хранение,    уточнение   (обновление  и

изменение),  извлечение,  использование, распространение, предоставление,

доступ,  обезличивание, блокирование, удаление, уничтожение и передачу их

в  налоговые, правоохранительные и иные органы, а также в образовательные

организации.

     Оператор,  осуществляющий  обработку  персональных  данных  (далее -

оператор)  вправе  поручить  обработку персональных данных другому лицу с

согласия   субъекта  персональных  данных,  если  иное  не  предусмотрено

Федеральным  законом  от  27  июля  2006  года  N  152-ФЗ "О персональных

данных",  на  основании  заключаемого  с этим лицом договора, в том числе

государственного   или  муниципального  контракта,  либо  путем  принятия

государственным  или муниципальным органом соответствующего акта (далее -

поручение  оператора). Лицо, осуществляющее обработку персональных данных

по  поручению  оператора,  обязано соблюдать принципы и правила обработки

персональных  данных, предусмотренные Федеральным законом от 27 июля 2006

года N 152-ФЗ "О персональных данных".

     В  поручении  оператора  должны  быть  определены  перечень действий

(операций)  с  персональными  данными,  которые  будут совершаться лицом,

осуществляющим  обработку  персональных  данных, и цели обработки, должна

быть  установлена  обязанность  такого  лица соблюдать конфиденциальность

персональных  данных  и обеспечивать безопасность персональных данных при

их    обработке,   а  также  должны  быть  указаны  требования  к  защите

обрабатываемых    персональных   данных  в  соответствии  со  статьей  19

Федерального  закона  от  27  июля  2006  года  N  152-ФЗ "О персональных

данных".

     Лицо,  осуществляющее  обработку  персональных  данных  по поручению

оператора,  не  обязано получать согласие субъекта персональных данных на

обработку его персональных данных.

     В  случае,  если  оператор  поручает  обработку  персональных данных

другому  лицу,  ответственность  перед  субъектом  персональных данных за

действия  указанного  лица несет оператор. Лицо, осуществляющее обработку

персональных  данных  по поручению оператора, несет ответственность перед

оператором.

     Оператор  вправе  обрабатывать  мои  персональные данные посредством

внесения  их  в  электронную  базу данных, включения в списки (реестры) и

отчетные    формы,    предусмотренные    документами,   регламентирующими

деятельность Оператора.

     Я ознакомлен(а), что:

     1)  согласие  на  обработку  персональных  данных  действует  с даты

подписания  настоящего  согласия  в  течение  всего срока государственной

гражданской  службы Республики Башкортостан в Министерстве экономического

развития Республики Башкортостан;

     2)  согласие на обработку персональных данных может быть отозвано на

основании письменного заявления в произвольной форме;

     3)  в  случае  отзыва  согласия  на  обработку  персональных  данных

Министерство   экономического  развития  Республики  Башкортостан  вправе

продолжить   обработку  персональных  данных  без  согласия  при  наличии

оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10

и  части 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ "О

персональных данных";

     4)  после увольнения с государственной гражданской службы Республики

Башкортостан    в    Министерстве    экономического  развития  Республики

Башкортостан    (прекращения   трудовых  отношений)  персональные  данные

хранятся  в  Министерстве экономического развития Республики Башкортостан

в  течение  срока  хранения документов, предусмотренных законодательством

Российской Федерации;

     5)  персональные  данные,  предоставляемые  в отношении третьих лиц,

будут    обрабатываться    только  в  целях  осуществления  и  выполнения

возложенных    на    Министерство    экономического  развития  Республики

Башкортостан полномочий и обязанностей.

     Права,  предусмотренные  Федеральным  законом от 27 июля 2006 года N

152-ФЗ "О персональных данных", мне разъяснены.

     Я  оставляю  за  собой  право  отозвать  свое согласие в любое время

посредством  составления  соответствующего письменного документа, который

может  быть  направлен мной в адрес оператора по почте заказным письмом с

уведомлением  о  вручении  либо  вручен  лично  представителю оператора и

зарегистрирован в соответствии с правилами делопроизводства.

______________________ ______________________ ___________________________

  (дата подписания)          (подпись)            (фамилия, инициалы)

                                                                       ";

5) в приложении N 3 к Правилам обработки персональных данных в Министерстве экономического развития Республики Башкортостан, утвержденным Приказом:

абзац четвертый пункта 1 изложить в следующей редакции:

"начальник Управления государственных программ.";

пункт 2 исключить;

пункты 3-8 считать соответственно пунктами 2-7.

2. В приложении к Правилам работы с обезличенными данными в Министерстве экономического развития Республики Башкортостан, утвержденным Приказом:

1) пункт 3 изложить в следующей редакции:

"3. Начальник Управления государственных программ.";

2) пункт 6 исключить;

3) пункты 7-9 считать соответственно пунктами 6-8.