Приказ Комитета государственного заказа Вологодской области от 21 мая 2019 г. N 39 "Об утверждении Политики в отношении обработки персональных данных в Комитете государственного заказа области" (с изменениями и дополнениями)

Приказ Комитета государственного заказа Вологодской области от 21 мая 2019 г. N 39
"Об утверждении Политики в отношении обработки персональных данных в Комитете государственного заказа области"

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" приказываю :

1. Утвердить Политику в отношении обработки персональных данных в Комитете государственного заказа области (прилагается).

2. Управлению стратегического развития Комитета (А.И. Попова) разместить Политику в отношении обработки персональных данных на официальном сайте Комитета в информационно-телекоммуникационной сети "Интернет".

3. Признать утратившей силу Политику Комитета государственного заказа области в отношении обработки и защиты персональных данных, утвержденную 24 сентября 2014 года.

4. Настоящий приказ вступает в силу по истечении десяти дней после его официального опубликования.

Председатель Комитета

А.А. Торопов

Утверждена
Приказом
Комитета государственного заказа
Вологодской области
от 21.05.2019 N 39

Политика
в отношении обработки персональных данных в Комитете государственного заказа области

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Комитете государственного заказа области (далее - Комитет) с целью обеспечения защиты прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Понятия, используемые в настоящей Политике, используются в том же значении, в котором они приведены в Законе N 152-ФЗ.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Комитете с использованием средств автоматизации, а также без использования таких средств.

II. Порядок обработки персональных данных

2.1. Комитет в соответствии со статьей 18.1 Закона N 152-ФЗ является оператором, который организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными.

2.2. Комитет обрабатывает персональные данные следующих категорий субъектов персональных данных:граждане, претендующие на замещение должностей государственной гражданской службы области в Комитете, их близкие родственники;

- государственные гражданские служащие Комитета (в том числе лица, замещавшие должности государственной гражданской службы области в Комитете), близкие родственники государственных гражданских служащих Комитета;

- граждане, участвующие в конкурсе при формировании кадрового резерва Комитета, их близкие родственники;

- иные физические лица, представляющие в Комитет персональные данные в связи с выполнением Комитетом полномочий в соответствии с Положением о Комитете, утвержденным постановлением Правительства области от 2 мая 2012 года N 418 "Об утверждении Положения о Комитете государственного заказа Вологодской области".

2.3. Обработка персональных данных в Комитете осуществляется на основе следующих принципов:

- законной и справедливой основы;

- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- недопущения обработки персональных данных, не совместимой с целями их обработки;

- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

- обработки только тех персональных данных, которые отвечают целям их обработки;

- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;

- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

- осуществления хранения персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен действующим законодательством.

2.4. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом N 152-ФЗ.

2.5. Сроки обработки персональных данных устанавливаются в зависимости от категорий субъектов персональных данных и с учетом положений действующего законодательства Российской Федерации.

2.6. Субъект персональных данных вправе:

- получать информацию, касающуюся обработки его персональных данных. Состав информации определяется положениями Закона N 152-ФЗ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами;

- требовать от Комитета уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- обжаловать действия или бездействие Комитета в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Комитет осуществляет обработку его персональных данных с нарушением требований Закона N 152-ФЗ или иным образом нарушает его права и свободы.

2.7. Права и обязанности Комитета:

2.7.1. Комитет вправе:

- предоставлять персональные данные третьим лицам при наличии согласия на это субъекта персональных данных;

- продолжать обработку персональных данных после отзыва согласия субъектом персональных данных в случаях, предусмотренных Законом N 152-ФЗ;

- мотивированно отказать субъекту персональных данных (его представителю) в удовлетворении запроса о предоставлении информации, касающейся обработки

- персональных данных субъекта, при наличии оснований, предусмотренных законодательством Российской Федерации.

2.7.2. Комитет при обработке персональных данных обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом N 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

III. Сведения о реализуемых требованиях к защите персональных данных

3.1. Комитет реализует следующие требования законодательства в области персональных данных:

- требования о соблюдении конфиденциальности персональных данных;

- требования об обеспечении реализации субъектом персональных данных своих прав (в т.ч. на доступ к информации);

- требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных);

- требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- иные требования действующего законодательства.

3.2. В соответствии с частью 1 статьи 18.1 Закона N 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации, Комитет самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

В частности, защита персональных данных достигается Комитетом путем:

- назначения Комитетом ответственного за организацию обработки

- персональных данных;

- издания Комитетом настоящей Политики, а также разработки иной документации с учетом требований законодательства Российской Федерации в области персональных данных;

- организации доступа государственных гражданских служащих Комитета к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;

- соблюдения государственными гражданскими служащими Комитета, допущенными к обработке персональных данных субъектов, требований, установленных законодательством Российской Федерации в области персональных данных и локальными нормативными актами Комитета.

IV. Сведения о принятых мерах

4.1. В целях выполнения требований, предусмотренных Законом N 152-ФЗ, Комитет принял следующие меры:

- назначен ответственный за организацию обработки персональных данных в Комитете;

- принят приказ Комитета от 7 мая 2019 года N 34 "Об утверждении Положения о порядке обработки и защиты персональных данных".

V. Заключительные положения

5.1. Настоящая Политика является внутренним документом Комитета.

5.2. Во исполнение части 2 статьи 18.1 Закона N 152-ФЗ настоящая Политика должна быть опубликована или неограниченный доступ к ней должен быть обеспечен иным образом.

5.3. Комитет оставляет за собой право вносить изменения в настоящую Политику.

5.4. Иные локальные нормативные акты Комитета должны издаваться в соответствии с настоящей Политикой и законодательством Российской Федерации в области персональных данных.

5.5. Иные права и обязанности Комитета как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

5.6. Должностные лица Комитета, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную действующим законодательством Российской Федерации.