Приложение N 3. Правила обработки персональных данных в Министерстве сельского хозяйства и продовольствия Омской области

Приложение N 3
к приказу Министерства
сельского хозяйства
и продовольствия Омской области
от 05.10.2017 N П-17-98

Правила
обработки персональных данных в Министерстве сельского хозяйства и продовольствия Омской области

I. Общие положения

1. Настоящие Правила устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве сельского хозяйства и продовольствия Омской области (далее - Министерство).

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

2. В Министерстве используются следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

1) ознакомление государственных гражданских служащих Министерства (далее - гражданский служащий), непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в сфере персональных данных, в том числе требованиями к защите персональных данных, правовыми актами Министерства по вопросам обработки персональных данных, и (или) обучение указанных гражданских служащих;

2) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных, принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, правовым актам Министерства.

III. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

3. Цели обработки персональных данных в Министерстве:

1) обеспечение соблюдения федерального и областного законодательства;

2) содействие гражданину в назначении на должность государственной гражданской службы (в приеме на работу), в прохождении гражданской службы (работы) в Министерстве;

3) обеспечение денежных выплат гражданским служащим, работникам, замещающим должности, не являющиеся должностями государственной гражданской службы Омской области (далее - работник), в соответствии с законодательством Российской Федерации;

4) предоставление государственных услуг и осуществление государственных функций;

5) рассмотрение обращений граждан, поступающих в Министерство.

4. К субъектам, персональные данные которых обрабатываются в Министерстве, относятся:

1) гражданские служащие, работники;

2) лица, претендующие на замещение вакантной должности, на включение в кадровый резерв на замещение вакантной должности;

3) лица, осуществляющие выполнение работ (оказание услуг) по гражданско-правовым договорам, а также лица, состоящие в иных договорных отношениях с Министерством;

4) руководители государственных учреждений Омской области, функции и полномочия учредителя которых осуществляет Министерство;

5) лица, претендующие на включение (включенные) в информационную базу резерва управленческих кадров, а также резервы управленческих кадров разных уровней;

6) лица, награждаемые Почетной грамотой Министерства;

7) лица, обращающиеся в Министерство с целью получения государственных услуг, а также лица, в отношении которых Министерство осуществляет исполнение государственных функций;

8) лица, обращающиеся в Министерство по вопросам, отнесенным к компетенции Министерства.

5. Министерство принимает необходимые меры либо обеспечивает их принятие по уточнению неполных или неточных персональных данных.

6. В Министерстве для каждой цели обработки персональных данных определяется содержание обрабатываемых персональных данных:

1) для цели обработки персональных данных, указанной в подпункте 1 пункта 3 настоящих Правил, определяется содержание персональных данных, указанных в приложениях N 1, 2 к настоящему приказу;

2) для цели обработки персональных данных, указанной в подпункте 2 пункта 3 настоящих Правил, определяется содержание персональных данных, указанных в пунктах 1 - 26, 29 - 32, 34, 35 приложения N 1 к настоящему приказу;

3) для цели обработки персональных данных, указанной в подпункте 3 пункта 3 настоящих Правил, определяется содержание персональных данных, указанных в пунктах 1 - 7, 9 - 11, 13, 14, 16, 19, 24, 27 - 32 приложения N 1 к настоящему приказу;

4) для цели обработки персональных данных, указанной в подпункте 4 пункта 3 настоящих Правил, определяется содержание персональных данных, указанных в приложении N 2 к настоящему приказу;

5) для цели обработки персональных данных, указанной в подпункте 5 пункта 3 настоящих Правил, определяется содержание персональных данных, указанных в приложении N 2 к настоящему приказу.

IV. Сроки обработки и хранения персональных данных

7. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации.

V. Порядок уничтожения персональных данных

8. Персональные данные субъектов подлежат уничтожению в порядке и случаях, предусмотренных законодательством Российской Федерации в сфере персональных данных и правовыми актами Министерства.

9. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации в сфере персональных данных.

10. Уничтожение персональных данных на машинных носителях информации производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с машинных носителей информации методами и средствами гарантированного удаления остаточной информации.