Приложение 1

Приложение 1
к приказу
Комитета информационных технологий
и телекоммуникаций области
от 05 августа 2019 года N 56-О

"Утверждено
приказом
Комитета информационных технологий
и телекоммуникаций области
от 26 сентября 2014 года N 133-О

(приложение 1)

Положение
об обработке и защите персональных данных в Комитете информационных технологий и телекоммуникаций области
(далее - Положение)

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральными законами от 27 июля 2006 года N 152-ФЗ "О персональных данных", от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", от 6 декабря 2011 года N 402-ФЗ "О бухгалтерском учете", от 25 декабря 2008 года N 273-ФЗ "О противодействии коррупции", от 3 декабря 2012 года N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам", Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Указами Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", от 7 сентября 2010 года N 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации", постановлениями Правительства Российской Федерации от 27 ноября 2006 года N 719 "Об утверждении Положения о воинском учете", от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 3 марта 2017 года N 256 "О федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы российской Федерации", от 5 марта 2018 года N 228 "О реестре лиц, уволенных в связи с утратой доверия", постановлениями Правительства области от 27 сентября 2010 года N 1105 "О Комитете информационных технологий и телекоммуникаций Вологодской области", от 28 октября 2013 года N 1109 "О государственной программе "Информационное общество - Вологодская область (2014 - 2020 годы)", от 28 марта 2016 года N 288 "О создании единой централизованной информационной системы бюджетного (бухгалтерского) учета и отчетности", от 8 августа 2016 года N 710 "О государственных информационных системах "Реестр государственных услуг (функций) Вологодской области" и "Портал государственных и муниципальных услуг (функций) Вологодской области", от 8 июня 2015 года N 479 "О государственной информационной системе регистрации начислений и сведений о платежах в Вологодской области", от 28 декабря 2015 года N 1165 "О государственной информационной системе Вологодской области "Автоматизированная система исполнения запросов", постановлениями Губернатора области от 4 марта 2014 года N 55 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Вологодской области", от 6 апреля 2015 года N 170 "Об утверждении положения о представлении лицом, замещающим государственную должность области (гражданином при решении вопроса о назначении на государственную должность области), должность государственной гражданской службы области (гражданином, претендующим на замещение должности государственной гражданской службы области), сведений о доходах, об имуществе и обязательствах имущественного характера", от 6 октября 2017 года N 300 "О передаче функций по ведению бюджетного бухгалтерского учета и составлению отчетности органов исполнительной государственной власти области и государственными учреждениями области", от 15 марта 2019 года N 57 "О Доске Почета в Правительстве Вологодской области", приказами Комитета информационных технологий и телекоммуникаций области от 2 ноября 2016 года N 134-О "О наградах Комитета информационных технологий и телекоммуникаций области", от 13 июля 2018 года N 69-О "Об общественном совете при Комитете информационных технологий и телекоммуникаций Вологодской области" .

1.2. Положение определяет порядок обработки персональных данных в Комитете информационных технологий и телекоммуникаций области (далее - Комитет) и меры по обеспечению безопасности персональных данных.

1.3. В настоящем Положении используются понятия, применяемые в значениях, определенных в Федеральном законе Российской Федерации от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных" ).

1.4. В Комитете обрабатываются персональные данные лиц, претендующих на замещение должностей государственной гражданской службы области в Комитете, руководителей государственных учреждений области, функции и полномочия учредителя которых осуществляет Комитет, и лиц, замещающих данные должности, и членов их семей (близких родственников), а также иных физических лиц, персональные данные которых представлены в Комитет (далее - субъекты персональных данных).

Перечень персональных данных, обрабатываемых в связи с реализацией служебных (трудовых) отношений, а также в связи с осуществлением государственных функций и оказанием государственных услуг в Комитете, изложен в приложении 2 к приказу Комитета от 26 сентября 2014 года N 133-О "О реализации отдельных мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" .

1.5. Обработка персональных данных в Комитете осуществляется в целях реализации возложенных на Комитет полномочий, определяемых федеральными законами, Положением о Комитете, иными нормативными правовыми актами.

1.6. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением случаев, установленных федеральными законами), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну.

1.7. Комитет является оператором, организующим и осуществляющим обработку персональных данных.

1.8. В соответствии с постановлением Правительства области от 28 марта 2016 года N 288 "О создании единой централизованной информационной системы бюджетного (бухгалтерского) учета и отчетности" Комитет является поставщиком информации, содержащей персональные данные, в единую централизованную информационную систему бюджетного (бухгалтерского) учета и отчетности (далее - ЕЦИС).

1.9. В соответствии с постановлениями Правительства Российской Федерации от 3 марта 2017 года N 256 "О федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы российской Федерации" Комитет является поставщиком информации, содержащей персональные данные, в федеральную государственную информационную систему "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" .

1.10. Комитет является оператором следующих государственных информационных систем, содержащих персональные данные:

Государственная информационная система "Портал государственных и муниципальных услуг (функций) Вологодской области" ;

Государственная информационная система Вологодской области "Автоматизированная система исполнения запросов" ;

Государственная информационная система регистрации начислений и сведений о платежах в Вологодской области.

Комитет координирует работу систем и определяет направление их развития. Обработку персональных данных в системах Комитет не осуществляет. Функции и полномочия Комитета в отношении систем определены постановлениями Правительства области от 8 августа 2016 года N 710 "О государственных информационных системах "Реестр государственных услуг (функций) Вологодской области" и "Портал государственных и муниципальных услуг (функций) Вологодской области", от 8 июня 2015 года N 479 "О государственной информационной системе регистрации начислений и сведений о платежах в Вологодской области", от 28 декабря 2015 года N 1165 "О государственной информационной системе Вологодской области "Автоматизированная система исполнения запросов" .

1.11. Обязанности по обработке персональных данных возлагаются на лиц, замещающих должности государственной гражданской службы области в Комитете, в соответствии с перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных, и должностными регламентами. Перечень должностей Комитета, замещение которых предусматривает осуществление обработки персональных данных, изложен в приложении 4 к приказу Комитета от 26 сентября 2014 года N 133-О "О реализации отдельных мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" .

Перечень должностей Комитета, замещение которых предусматривает осуществление доступа к персональным данным, приведен в разделе 4 настоящего Положения.

1.12. Оператор (должностные лица, осуществляющие обработку персональных данных) при обработке персональных данных обладает полномочиями и исполняет обязанности, установленные Федеральным законом "О персональных данных" , Трудовым кодексом Российской Федерации, настоящим Положением и иными федеральными и областными нормативными правовыми актами.

1.13. Должностные лица Комитета, непосредственно осуществляющие обработку персональных данных, в обязательном порядке под роспись знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, локальными актами оператора по вопросам обработки персональных данных и документами, устанавливающими обязанности данных лиц по соблюдению требования конфиденциальности и безопасности персональных данных.

1.14. В случае попытки какого-либо лица получить от должностных лиц Комитета, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны немедленно проинформировать об этом председателя Комитета.

2. Порядок обработки персональных данных субъектов персональных данных

2.1. Определение объема, содержания и способа обработки персональных данных осуществляется в соответствии с заявленными целями и правовым основанием, определяющим их получение.

2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, сроком исковой давности, приказом Минкультуры Российской Федерации от 25 августа 2010 года N 558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения" , иными нормативными правовыми актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также по истечении срока хранения персональные данные подлежат уничтожению.

2.3. При обработке персональных данных лиц, претендующих на замещение должностей государственной гражданской службы области в Комитете, руководителей государственных учреждений области, функции и полномочия учредителя которых осуществляет Комитет, и лиц, замещающих данные должности, членов их семьи (близких родственников) соблюдаются требования, установленные статьей 86 Трудового кодекса Российской Федерации, пунктом 5 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 года N 609, и иными федеральными нормативными правовыми актами.

2.3.1. Персональные данные в течение периода прохождения государственной гражданской службы обрабатываются главным специалистом Комитета, уполномоченным на осуществление кадрового сопровождения деятельности Комитета (кадровое делопроизводство), и консультантом Комитета, уполномоченным на осуществление контроля за целевым и эффективным расходованием финансовых средств (бухгалтерский учет), а также в государственном казённом учреждении Вологодской области "Областное казначейство" (далее - ГКУ ВО "Областное казначейство" ) в соответствии с Соглашением о передаче функций по ведению бюджетного (бухгалтерского) учёта и составлению отчётности.

2.3.2. Персональные данные лиц, замещающих должности государственной гражданской службы области в Комитете, обрабатываются в федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" .

2.3.3. После прекращения служебного контракта (трудового договора) и освобождения лица от замещаемой должности его персональные данные, содержащиеся:

на бумажных носителях, - хранятся у главного специалиста Комитета, уполномоченного на осуществление кадрового сопровождения деятельности Комитета, и консультанта Комитета, уполномоченного на осуществление контроля за целевым и эффективным расходованием финансовых средств, десять лет, после чего передаются на хранение в архив Комитета;

на бумажных носителях, - хранятся в ГКУ ВО "Областное казначейство" в течение срока, установленного законодательством и утвержденной в ГКУ ВО "Областное казначейство" номенклатурой дел;

в информационных системах персональных данных, - хранятся в единой централизованной информационной системе бюджетного (бухгалтерского) учета и отчетности (далее - ЕЦИС), в федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" , в течение срока, установленного законодательством, после чего подлежат уничтожению.

В случае прекращения служебного контракта (трудового договора) и освобождения лица от замещаемой должности до 1 апреля 2016 года персональные данные такого лица хранятся в автоматизированной информационной системе "1C" в бюджетном учреждении в сфере информационных технологий Вологодской области "Центр информационных технологий" в качестве архивной копии до 1 января 2022 года, после чего подлежат уничтожению.

2.3.4. Персональные данные лиц, претендующих на замещение должностей государственной гражданской службы области в Комитете, хранятся у главного специалиста Комитета, уполномоченного на осуществление кадрового сопровождения деятельности Комитета, в течение трех лет со дня их получения, после чего подлежат уничтожению.

2.3.5. Персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантных должностей государственной гражданской службы области в Комитете и в конкурсе по формированию кадрового резерва, и граждан, участвовавших в конкурсах, но не прошедших конкурсный отбор, хранятся на бумажных носителях у главного специалиста Комитета, уполномоченного на осуществление кадрового сопровождения деятельности Комитета, в течение трех лет после проведения конкурса, после чего подлежат уничтожению, если не возвращены по запросам граждан.

2.3.6. Персональные данные, обрабатываемые в рамках мероприятий по профилактике коррупционных и иных правонарушений, обрабатываются на бумажных носителях и в электронном виде главным специалистом Комитета, уполномоченным на осуществление кадрового сопровождения деятельности Комитета, в течение срока проведения анализа и проверок. В последующем персональные данные:

на бумажных носителях - хранятся у главного специалиста Комитета, уполномоченного на осуществление кадрового сопровождения деятельности Комитета, в течение срока, установленного действующим законодательством и утвержденной в Комитете номенклатурой дел;

лиц, уволенных в связи с утратой доверия, передаются в уполномоченный орган аппарата Правительства Российской Федерации в сроки, установленные постановлением Правительства Российской Федерации от 5 марта 2018 года N 228 "О реестре лиц, уволенных в связи с утратой доверия" .

В электронном виде персональные данные обрабатываются в течение срока составления доклада (заключения) о проведении проверки, после чего подлежат уничтожению.

2.3.7. Персональные данные, обрабатываемые при рассмотрении вопроса о занесении на Доску Почета в Правительстве Вологодской области государственных гражданских служащих органов исполнительной государственной власти области, обрабатываются на бумажных носителях и в электронном виде главным специалистом Комитета, уполномоченным на осуществление кадрового сопровождения деятельности Комитета, в течение срока отбора кандидатов. В дальнейшем персональные данные кандидатов передаются в Департамент управления делами Правительства области.

В электронном виде персональные данные обрабатываются в течение срока подготовки документов на занесение на доску почета, после чего подлежат уничтожению.

2.4. Обработка персональных данных иных физических лиц, представляемых в Комитет, осуществляется в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

2.4.1. Персональные данные обрабатываются в целях реализации полномочий Комитета, в том числе по рассмотрению обращений физических лиц, подготовке наградных документов и учета граждан, награжденных государственными и ведомственными наградами, наградами Губернатора области, наградами Комитета, формированию кадрового резерва Вологодской области, установлению (назначению) и выплате пенсии за выслугу лет лицам, замещавшим должности гражданской службы в Комитете, а также в органах исполнительной государственной власти области, ранее ликвидированных либо реорганизованных и не имеющих правопреемников (далее - Пенсия за выслугу лет), формированию общественного совета при Комитете, развитию информационного общества и формированию электронного правительства в области путем организации и проведения конкурсных мероприятий.

2.4.2. Обращения, содержащие персональные данные физических лиц, обрабатываются в Комитете ведущим специалистом Комитета, уполномоченным на осуществление работы по организационно-техническому обеспечению деятельности председателя Комитета и по рассмотрению обращений граждан, и консультантом Комитета, уполномоченным на осуществление работы по рассмотрению обращений граждан, в течение срока рассмотрения обращений. В последующем указанные персональные данные:

на бумажных носителях хранятся в течение пяти лет со дня рассмотрения обращения, после чего проводится экспертиза ценности документов комиссией, по результатам которой составляются описи дел постоянного срока хранения и акты о выделении дел к уничтожению. Дела постоянного хранения передаются для последующего хранения в архив Комитета;

в электронном виде - после рассмотрения обращения подлежат уничтожению;

в автоматизированной системе электронного документооборота органов исполнительной государственной власти области (модуль "Обращение граждан") хранятся в течение срока эксплуатации системы.

2.4.3. Персональные данные граждан, связанные с подготовкой наградных документов и учета граждан, награжденных государственными и ведомственными наградами, наградами Губернатора области и наградами Комитета обрабатываются главным специалистом Комитета, уполномоченным на осуществление кадрового сопровождения деятельности Комитета, в течение срока подготовки наградных документов. В последующем указанные персональные данные:

на бумажных носителях хранятся в течение пяти лет со дня подготовки или получения наградного документа, после чего передаются для хранения в архив Комитета;

в электронном виде - после подготовки наградного документа подлежат уничтожению.

Персональные данные лиц, представленных к награждению наградами Губернатора области и ведомственными наградами, - подлежат передаче в отдел наградной деятельности управления государственной службы, кадров и наградной деятельности Департамента управления делами Правительства области и соответствующие ведомства.

2.4.4. Персональные данные, собираемые при формировании кадрового резерва Вологодской области, обрабатываются главным специалистом Комитета, уполномоченным на осуществление кадрового сопровождения деятельности Комитета, в сроки прохождения конкурсного отбора и нахождения в резерве.

В последующем персональные данные хранятся на бумажных носителях у главного специалиста Комитета, уполномоченного на осуществление кадрового сопровождения деятельности Комитета, и в государственной информационной системе "Автоматизированная система учета кадрового резерва Вологодской области" в течение пяти лет со дня завершения конкурса, после чего подлежат уничтожению.

Сведения о лицах, исключенных из кадрового резерва Вологодской области, хранятся на бумажных носителях и в государственной информационной системе "Автоматизированная система учета кадрового резерва Вологодской области" в течение одного года со дня их исключения, после чего под лежат уничтожению.

2.4.5. Персональные данные, собираемые при сборе документов, необходимых для установления (назначения) и выплаты Пенсии за выслугу лет, обрабатываются главным специалистом Комитета, уполномоченным на осуществление кадрового сопровождения деятельности Комитета, на бумажных носителях в течение сбора документов, после чего подлежат передаче в Департамент социальной защиты населения области.

2.4.6. Персональные данные кандидатов в члены общественного совета при Комитете и лиц, включенных в состав членов общественного совета, обрабатываются на бумажных носителях и электронном виде референтом Комитета, уполномоченным на осуществление взаимодействия с общественным советом при Комитете. После прекращения полномочий члена общественного совета его персональные данные хранятся у референта Комитета, уполномоченного на осуществление взаимодействия с общественным советом при Комитете, на бумажных носителях в течение года, после чего подлежат уничтожению. Персональные данные лиц, участвовавших в конкурсе, но не прошедших конкурсный отбор, хранятся в течение трех месяцев после проведения отбора, после чего подлежат уничтожению. В электронном виде персональные данные после подготовки документов, касающихся формирования и работы общественного совета подлежат уничтожению.

2.4.7. Персональные данные, собираемые в целях развития информационного общества и формирования электронного правительства в области путем организации и проведения конкурсных мероприятий, обрабатываются на бумажных носителях и в электронном виде главным специалистом и ведущим консультантом, уполномоченными на осуществление деятельности по развитию информационного общества и формирование электронного правительства в области, в течение сроков проведения конкурсов и проектов по развитию информационного общества. В последующем указанные персональные данные:

на бумажных носителях хранятся у главного специалиста и ведущего консультанта, уполномоченных на осуществление деятельности по развитию информационного общества и формирование электронного правительства в области, в течение пяти лет со дня проведения конкурсов и проектов по развитию информационного общества, после чего подлежат уничтожению;

в электронном виде - после подготовки документов, связанных с проведением конкурсов и проектов по развитию информационного общества и формированию электронного правительства в области, подлежат уничтожению.

Персональные данные лиц, победителей конкурсов и проектов по развитию информационного общества и формированию электронного правительства в области, размещаются на сайте "Информационные технологии в Вологодской области" с согласия указанных лиц. На сайте персональные данные размещаются в течение срока функционирования сайта.

2.5. В целях обеспечения защиты персональных данных, хранящихся у оператора, субъекты персональных данных имеют право на доступ к своим персональным данным, получение информации, касающейся обработки своих персональных данных, и обжалование действий (бездействия) оператора в соответствии с Федеральным законом "О персональных данных" , Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

2.6. При обработке персональных данных, осуществляемой без использования средств автоматизации, оператором выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" .

2.7. Правила работы с обезличенными данными в Комитете в случае обезличивания персональных данных и Перечень должностей в Комитете, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных изложены соответственно в приложениях 3 и 5 к приказу Комитета от 26 сентября 2014 года N 133-О "О реализации отдельных мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" .

2.8. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание) или путем уничтожения материального носителя. Бумажные носители персональных данных уничтожаются путем сжигания или измельчения до степени, исключающей возможность прочтения текста.

2.9. Уничтожение персональных данных осуществляется комиссией на основании акта об уничтожении по форме согласно приложению к настоящему Положению.

2.10. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

2.11. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

3. Меры по обеспечению безопасности персональных данных

3.1. Безопасность персональных данных достигается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении их.

3.2. Персональные данные субъектов персональных данных в Комитете обрабатываются на бумажных и электронных носителях в специально предназначенных для этого помещениях, занимаемых должностными лицами, замещающими должности, включенные в Перечень должностей Комитета, замещение которых предусматривает осуществление доступа к персональным данным.

3.3. Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных статьей 19 Федерального закона "О персональных данных" , разделом III Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687, а также иными нормативными правовыми актами.

К мерам защиты персональных данных относятся в том числе:

- определение мест хранения материальных носителей, содержащих персональные данные, соблюдение условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ;

- организация порядка уничтожения информации, содержащей персональные данные;

- обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;

- соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

- соблюдение пользователями порядка реагирования на инциденты и восстановления работоспособности информационных систем.

3.4. Не допускается обработка персональных данных в информационных системах персональных данных при отсутствии:

- утвержденных организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;

- настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других средств в соответствии с требованиями по защите информации, установленными Правительством Российской Федерации, ФСТЭК России, ФСБ России.

4. Доступ к персональным данным

4.1. Доступ ко всем персональным данным, обрабатываемым в Комитете, имеют лица, замещающие должности:

председателя Комитета;

заместителя председателя Комитета;

консультанта Комитета, уполномоченного на осуществление правового сопровождения деятельности Комитета.

4.2. Доступ к персональным данным претендентов на замещение должностей государственной гражданский службы области в Комитете, руководителей государственных учреждений области, функции и полномочия учредителя которых осуществляет Комитет, и членов их семей (близких родственников) имеют:

главный специалист Комитета, уполномоченный на осуществление кадрового сопровождения деятельности Комитета;

лица, входящие в состав соответствующих конкурсных комиссий.

4.3. Доступ к персональным данным лиц, замещающих должности государственной гражданской службы области в Комитете, руководителей государственных учреждений области, функции и полномочия учредителя которых осуществляет Комитет, и членов их семей (близких родственников) имеют:

главный специалист Комитета, уполномоченный на осуществление кадрового сопровождения деятельности Комитета;

консультант Комитета, уполномоченный на осуществление контроля за целевым и эффективным расходованием финансовых средств (бухгалтерский учет);

лица, входящие в состав соответствующих аттестационных комиссий, комиссий по соблюдению требований к служебному поведению и урегулированию конфликта интересов, иных комиссий, образуемых в соответствии с Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации" , - в отношении рассматриваемых на соответствующих комиссиях персональных данных субъектов персональных данных;

лица, замещающие должности в ПСУ ВО "Областное казначейство" , осуществляющие полномочия по ведению бухгалтерского учета (отчетности), - в отношении персональных данных, обрабатываемых в ЕЦИС и автоматизированной информационной системе "1C" ;

лица, имеющие доступ к федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" в соответствии с федеральным законодательством;

государственные гражданские служащие отдела государственной службы и кадров управления государственной службы, кадров и наградной деятельности, управления финансов и материально-технического обеспечения Департамента управления делами Правительства области - в отношении персональных данных лиц, награждаемых наградами Губернатора области.

4.4. Доступ к персональным данным иных физических лиц, представляемым в Комитет, имеют:

государственные гражданские служащие Комитета, на которых возложены функции по рассмотрению обращений физических лиц, подготовке наградных документов и учета граждан, награжденных государственными и ведомственными наградами, наградами Губернатора области, наградами Комитета, формированию кадрового резерва Вологодской области, установлению (назначению) и выплате Пенсии за выслугу лет, формированию общественного совета при Комитете, развитию информационного общества и формированию электронного правительства в области путем организации и проведения конкурсных мероприятий в соответствии с должностными регламентами.

4.5. Доступ к информационным системам персональных данных имеют также уполномоченные лица:

бюджетного учреждения в сфере информационных технологий Вологодской области "Центр информационных технологий" , осуществляющие сопровождение, администрирование и техническую поддержку информационных систем персональных данных, - в отношении ЕЦИС и автоматизированной информационной системы "1C" ;

бюджетного учреждения Вологодской области "Электронный регион" , осуществляющие сопровождение, администрирование и техническую поддержку информационных систем персональных данных, - в отношении государственных информационных систем "Портал государственных и муниципальных услуг (функций) Вологодской области" , "Автоматизированная система исполнения запросов" , государственной информационной системы регистрации начислений и сведений о платежах в Вологодской области;

ГКУ ВО "Областное казначейство" , осуществляющие полномочия по ведению бухгалтерского учета (отчетности), - в отношении ЕЦИС и автоматизированной информационной системы "1C" .

Обязательным условием допуска к проведению данных работ является возложение на уполномоченных лиц обязанности обеспечения конфиденциальности персональных данных и безопасности персональных данных при работе с информационными системами персональных данных.

4.6. Персональные данные могут предоставляться в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

4.7. Предоставление персональных данных субъектов персональных данных осуществляется:

4.7.1. Лицам, которые в соответствии с пунктами 4.1 - 4.4 настоящего Положения имеют право доступа к персональным данным, по их запросу, либо в случае направления им для рассмотрения соответствующих обращений физических лиц, либо для выполнения своих должностных обязанностей по обработке персональных данных.

4.7.2. Государственным гражданским служащим Департамента государственного управления и кадровой политики области:

в отношении лиц, включенных в кадровый резерв Комитета, с целью включения их в кадровый резерв на государственной гражданской службе области в соответствии с постановлением Губернатора области от 4 марта 2014 года N 55 "Об утверждении положения о кадровом резерве на государственной гражданской службе Вологодской области" ;

в отношении лиц, участвующих в конкурсе на замещение вакантных должностей государственной гражданской службы в Комитете и (или) на включение в кадровый резерв Комитета, с целью проведения тестирования с использованием автоматизированного программного комплекса "Кадры Госслужбы Вологодской области" ;

в отношении государственных гражданских служащих Комитета, проходящих аттестацию;

в отношении лиц, представляющих сведения о доходах, об имуществе и обязательствах имущественного характера в соответствии с постановлением Губернатора области от 6 апреля 2015 N 170 "Об утверждении положения о представлении лицом, замещающим государственную должность области (гражданином при решении вопроса о назначении на государственную должность области), должность государственной гражданской службы области (гражданином, претендующим на замещение должности государственной гражданской службы области), сведений о доходах, об имуществе и обязательствах имущественного характера" с целью проверки достоверности и полноты этих сведений, проведения мероприятий по профилактике коррупционных и иных правонарушений.

4.8. Лица, указанные в пунктах 4.7. настоящего Положения, имеют право получать на ознакомление только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.

4.9. В случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне, либо отсутствия угрозы жизни и здоровью субъекта персональных данных оператор обязан отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации.

4.10. При передаче персональных данных оператор обязан предупредить в установленном порядке лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом "О персональных данных" , на основании заключаемого этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

4.11. При привлечении по договору к работам по обработке и (или) защите персональных данных сторонних юридических и (или) физических лиц обязательным условием допуска к проведению таких работ является подписание обязательства о неразглашении информации с лицами, проводящими работы.

4.12. При направлении третьей стороне документов, содержащих персональные данные, или выписок из них необходимо руководствоваться общим порядком обращения с документированной информацией, содержащей служебную информацию ограниченного распространения, определенным Инструкцией о порядке обращения со служебной информацией ограниченного распространения в Правительстве области, утвержденной постановлением Губернатора области от 16 мая 2012 года N 256.

Приложение 1
к Положению

                               АКТ

          об уничтожении документов на бумажных носителях,

                  содержащих персональные данные

     г. Вологда                                   "__" __________ 20__ г.

     Комиссия в составе: ________________________________________________

     ___________________________________________________________________,

                       (должности, Ф.И.О. членов комиссии)

     провела    отбор    документов  на  бумажных  носителях,  содержащих

персональные  данные,  и  установила,  что  в соответствии с требованиями

положений  нормативных  правовых  актов  Российской Федерации информация,

записанная  на  них,  подлежит  уничтожению  в  связи  с истечением срока

хранения или достижения целей обработки:

Наименование документа	Регистрационный номер документа	Количество листов	Примечание

     Всего подлежит уничтожению документов: _____________________________

     ____________________________________________________________________

                              (цифрами и прописью)

     Документы  на  бумажных  носителях,  содержащих персональные данные,

уничтожены путем: _______________________________________________________

                         (разрезания, сжигания, измельчения и т.п.)

     Уничтоженные документы с книг и журналов учета списаны.

     Председатель комиссии: _____________________/          /

     Члены комиссии:        _____________________/          /

                            _____________________/          /".