Приказ начальника Главного управления государственного административно-технического надзора Московской области от 27 марта 2020 г. N 47-Пр-о "Об обработке персональных данных в Главном управлении государственного административно-технического надзора Московской области"

Приказ начальника Главного управления государственного административно-технического надзора Московской области
от 27 марта 2020 г. N 47-Пр-о
"Об обработке персональных данных в Главном управлении государственного административно-технического надзора Московской области"

Во исполнение Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", нормативными правовыми актами Российской Федерации, нормативно-методическими и методическими документами ФСБ России и ФСТЭК России, в соответствии с Положением о Главном управлении государственного административно-технического надзора Московской области (далее - Госадмтехнадзор Московской области), утвержденным постановлением Правительства Московской области от 29 октября 2007 г. N 847/28, приказываю:

1. Ответственным за организацию обработки персональных данных в Госадмтехнадзоре Московской области назначить первого заместителя начальника Госадмтехнадзора Московской области - заместителя Главного государственного административно-технического инспектора Московской области Бизяева С.Г.

2. Возложить ответственность:

2.1. За соблюдение организационно-технических и режимных мер по защите персональных данных:

в структурных подразделениях Госадмтехнадзора Московской области - на начальников управлений и самостоятельных отделов Госадмтехнадзора Московской области;

в территориальных отделах территориального управления Госадмтехнадзора Московской области - на начальников отделов в территориальном управлении - старших государственных административно-технических инспекторов Московской области, старших государственных инспекторов в области охраны окружающей среды Московской области Госадмтехнадзора Московской области.

3. Утвердить прилагаемые:

3.1. Правила обработки персональных данных (приложение 1).

3.2. Правила рассмотрения запросов субъектов персональных данных или их представителей (приложение 2).

3.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (приложение 3).

3.4. Правила работы с обезличенными данными в случае обезличивания персональных данных (приложение 4).

3.5. Перечень информационных систем персональных данных (приложение 5).

3.6. Перечень персональных данных, обрабатываемых в Госадмтехнадзоре Московской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение 6).

3.7. Перечень должностей, при замещении которых устанавливается ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение 7).

3.8. Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 8).

3.9. Положение о порядке учета, хранения и обращения со съемными носителями персональных данных (приложение 9).

3.10. Положение о разграничении прав доступа к обрабатываемым персональным данным в информационных системах персональных данных Госадмтехнадзора Московской области (приложение 10).

3.11. Порядок доступа государственных гражданских служащих, а также работников, занимающих должности, не относящихся к должностям государственной гражданской службы Московской области, государственным должностям Московской области, в помещения Госадмтехнадзора Московской области, в которых ведется обработка персональных данных (приложение 11).

3.12. Должностную инструкцию ответственного за организацию обработки персональных данных в Госадмтехнадзоре Московской области (приложение 12).

3.13. Типовое обязательство государственного гражданского служащего, а также работника, занимающего должность, не относящуюся к должностям государственной гражданской службы Московской области, государственным должностям Московской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных) обязанностей (приложение 13).

3.14. Типовую форму согласия должностного лица на обработку персональных данных (приложение 14).

3.15. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение 15).

3.16. Инструкцию пользователя по обеспечению безопасности обработки персональных данных при возникновении внештатных ситуаций (приложение 16).

3.17. Типовую форму обязательства о неразглашении конфиденциальной информации (приложение 17).

3.18. Типовую форму журнала учета машинных носителей конфиденциальной информации (приложение 18).

3.19. Акт об уничтожении персональных данных (приложение 19).

3.20. Акт расследования инцидента (приложение 20).

3.21. План внутренних проверок контроля соответствия обработки персональных данных требованиям к защите персональных данных (приложение 21).

3.22. Протокол проведения внутренних проверок контроля соответствия обработки персональных данных требованиям к защите персональных данных (приложение 22).

3.23. Журнал учета событий информационной безопасности (приложение 23).

4. Управлению кадровой и организационной работы Госадмтехнадзора Московской области включать в личные дела должностных лиц Госадмтехнадзора Московской области:

4.1. Согласие на обработку персональных данных;

4.2. Входящих в Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным:

обязательство о неразглашении конфиденциальной информации;

обязательство должностного лица Госадмтехнадзора Московской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных (служебных) обязанностей.

5. Отделу связи и информатизации Госадмтехнадзора Московской области обеспечить техническую защиту персональных данных при их обработке в информационных системах Госадмтехнадзора Московской области.

6. Начальникам управлений и самостоятельных отделов Госадмтехнадзора Московской области:

6.1. Обеспечить включение в должностные регламенты сотрудников управлений и самостоятельных отделов Госадмтехнадзора Московской области, входящих в Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, ответственность за осуществление обработки персональных данных либо осуществление доступа к персональным данным в соответствии с нормативно-правовыми актами Российской Федерации и Московской области.

6.2. Довести требования настоящего приказа до сотрудников управлений и самостоятельных отделов Госадмтехнадзора Московской области под роспись.

7. Обеспечение пожарной безопасности в помещениях, в которых осуществляется обработка персональных данных, организовать в соответствии с приказом Госадмтехнадзора Московской области от 06.09.2019 N 409-Р "О порядке обеспечения пожарной безопасности в Главном управлении государственного административно-технического надзора Московской области".

8. Признать утратившими силу:

приказ начальника Госадмтехнадзора Московской области от 29.04.2016 N 35-ПР-о "Об обработке персональных данных в Главном управлении государственного административно-технического надзора Московской области";

приказ начальника Госадмтехнадзора Московской области от 27.12.2016 N 151-ПР-о "О внесении изменений в приказ начальника Госадмтехнадзора Московской области от 29.04.2016 N 35-ПР-о "Об обработке персональных данных в Главном управлении государственного административно технического надзора Московской области" и в приказ начальника Госадмтехнадзора Московской области от 27.06.2016 N 59-ПР-о "Об организации работ по технической защите информации в Главном управлении государственного административно-технического надзора Московской области";

приказ начальника Госадмтехнадзора Московской области от 09.06.2017 N 42-ПР-о "О внесении изменений в приказ начальника Госадмтехнадзора Московской области от 29.04.2016 N 35-ПР-о "Об обработке персональных данных в Главном управлении государственного административно технического надзора Московской области" и в приказ начальника Госадмтехнадзора Московской области от 27.06.2016 N 59-ПР-о "Об организации работ по технической защите информации в Главном управлении государственного административно-технического надзора Московской области".

9. Контроль за исполнением настоящего приказа оставляю за собой.

Начальник Госадмтехнадзора Московской области - главный государственный административно-технический инспектор Московской области

О.В. Баженов