Приказ Главного управления имущественных отношений Алтайского края от 11 января 2012 г. N 6 "Об организации работы с персональными данными"

В целях соблюдения требований Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановления Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и постановления Правительства РФ от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Кодекса Российской Федерации об административных правонарушениях приказываю:

1. Утвердить и ввести в действие прилагаемые документы:

1.1. Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Главного управления имущественных отношений Алтайского края;

1.2. Согласие на обработку персональных данных работника, состоящего в трудовых отношениях с Главным управлением имущественных отношений Алтайского края;

1.3. Согласие на обработку персональных данных физического лица, данные о котором обрабатываются во исполнение задач и функций, предусмотренных Положением о Главном управлении имущественных отношений Алтайского края;

1.4. Согласие на обработку персональных данных физического лица, претендующего на получение квалификационного аттестата кадастрового инженера.

2. Начальнику отдела информатизации Сусловой С.В. разместить на официальном сайте Главного управления и на общедоступных сетевых ресурсах Главного управления настоящий приказ.

3. Контроль за исполнением настоящего приказа оставляю за собой.

Заместитель начальника Главного управления

М.Ю. Комиссаров

Положение
об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Главного управления имущественных отношений Алтайского края
(утв. приказом Главного управления имущественных отношений Алтайского края от 11 января 2012 г. N 6)

1. Общие положения

1.1. Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Главного управления имущественных отношений Алтайского края (далее - Положение) разработано в соответствии с Конституцией Российской Федерации, Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" и другими нормативными правовыми актами и нормативными методическими документами Российской Федерации, регулирующими отношения, связанные с обеспечением безопасности персональных данных при их обработке в информационных системах персональных данных.

1.2. Положение устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Главного управления имущественных отношений Алтайского края.

1.3. Безопасность персональных данных при их обработке в информационных системах персональных данных обеспечивается применением организационных мер и технических средств защиты информации (в том числе средств предотвращения несанкционированного доступа). Организационные меры и технические средства защиты информации должны удовлетворять требованиям, установленным нормативными правовыми актами и нормативными методическими документами Российской Федерации, регулирующими отношения, связанные с обеспечением безопасности персональных данных при их обработке в информационных системах персональных данных.

1.4. Термины и определения, используемые в Положении:

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

информационная система персональных данных (далее - ИС) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор персональных данных - Главное управление имущественных отношений Алтайского края, осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5. Требования настоящего Положения являются обязательными для исполнения всеми лицами, получившими доступ к персональным данным.

1.6. Решение о необходимости изменения Положения принимается на основании:

результатов проведенных аудитов, мероприятий по контролю и надзору за обеспечением безопасности персональных данных, осуществляемых уполномоченными органами;

изменения нормативных правовых актов и (или) нормативных методических документов Российской Федерации в области защиты персональных данных;

изменения процессов обработки персональных данных в ИС персональных данных Главного управления имущественных отношений Алтайского края;

результатов анализа инцидентов информационной безопасности в ИС персональных данных;

жалоб субъектов персональных данных.

Изменение мероприятий по защите персональных данных при их обработке в ИС должны быть направлены на предотвращение инцидентов или устранения последствий уже реализованных инцидентов информационной безопасности.

Все предлагаемые изменения Положения подлежат предварительной оценке до их ввода в действие, на соответствие нормативным правовым актам и нормативным методическим документам Российской Федерации, регулирующим отношения, связанные с обеспечением безопасности персональных данных при их обработке в информационных системах персональных данных.

2. Обработка персональных данных

2.1. Обработка персональных данных осуществляется оператором персональных данных исключительно в целях реализации возложенных на него функций, определяемых законами и иными нормативными правовыми актами Российской Федерации, регулирующим отношения, связанные с обеспечением безопасности персональных данных при их обработке в ИС персональных данных.

2.2. Объем и характер обрабатываемых персональных данных должен соответствовать целям их обработки. Недопустима обработка персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных. Недопустимо объединение созданных для несовместимых между собой целей баз данных ИС персональных данных.

2.3. Персональные данные оператор получает непосредственно от субъекта персональных данных, который принимает решение об их предоставлении и дает согласие на их обработку своей волей и в своем интересе. Согласие оформляется на бумажном бланке установленной формы и должно содержать собственноручную подпись субъекта персональных данных или его представителя.

2.4. Для разработки и осуществления мероприятий по обеспечению безопасности персональных данных, при их обработке в ИС персональных данных, оператором назначается должностное лицо, ответственное за обеспечение безопасности персональных данных.

2.5. Лица, доступ которых к персональным данным, обрабатываемым в ИС персональных данных, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка постоянных пользователей ИС Главного управления имущественных отношений Алтайского края, утвержденного уполномоченным лицом оператора, ответственным за обеспечение безопасности персональных данных.

2.6. Персональные данные, используемые для обработки в ИС персональных данных, порядок использования, цель, периодичность и основания внесения изменений и дополнений, а также порядок хранения устанавливаются оператором с учетом специфики своей деятельности в утвержденных операторам инструкциях, регламентирующих работы в ИС персональных данных.

2.7. Оператор не имеет права получать и обрабатывать персональные данные субъекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

2.8. Оператор осуществляет обработку следующих категорий субъектов персональных данных:

работников, состоящих в трудовых отношениях с Главным управлением имущественных отношений Алтайского края;

иных физических лиц, данные о которых обрабатываются во исполнение задач и функций, предусмотренных Положением о Главном управлении имущественных отношений Алтайского края.

2.9. Принятые в Главном управлении имущественных отношений Алтайского края организационно-распорядительные документы должны быть доведены до сведения всех лиц, участвующих в обработке персональных данных, в части, их касающейся.

3. Обязанности и права оператора персональных данных в ИС персональных данных

3.1. Оператор персональных данных обязан сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении субъекта персональных данных либо его законного представителя.

3.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.3. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.4. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.5. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

3.6. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

3.7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

3.8. Оператор при передаче персональных данных физических лиц третьим лицам, в порядке, установленном Положением, ограничивает передаваемую информацию только теми персональными данными физических лиц, которые необходимы для выполнения третьими лицами своих функций. Передача персональных данных по телефону, факсимильной связи, электронной почте запрещается.

4. Методы и способы защиты информации в информационных системах персональных данных

4.1. С целью установления методов и способов защиты информации, необходимых для обеспечения безопасности персональных данных, оператором должна быть проведена классификация ИС персональных данных.

4.2. В целях определения мер защиты персональных данных должна быть разработана модель угроз безопасности персональных данных, обрабатываемых в ИС персональных данных, проведена оценка актуальных угроз безопасности персональных данных.

Модель угроз безопасности персональных данных корректируется при изменении состава основных технических средств и условий эксплуатации ИС персональных данных отделом информатизации Главного управления имущественных отношений Алтайского края.

4.3. Установка, изменение (обновление) и удаление программного обеспечения в ИС персональных данных производится администратором безопасности ИС или в его присутствии.

4.4. Доступ лиц к ИС персональных данных, не допущенных к работе с персональными данными, должен быть исключен. ИС персональных данных должны быть защищены аппаратными и (или) программными средствами защиты информации от несанкционированного доступа в соответствии с нормативными правовыми актами и нормативными методическими документами Российской федерации, регулирующими отношения, связанные с обеспечением безопасности персональных данных при их обработке в информационных системах персональных данных.

4.5. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и (или) путем применения технических средств.

4.6. Охрана помещений, в которых ведется обработка персональных данных, и организация режима безопасности в этих помещениях, должна обеспечивать сохранность технических средств, носителей персональных данных и средств защиты информации, а также исключение возможности неконтролируемого пребываниях в этих помещениях посторонних лиц.

Все носители персональных данных должны быть учтены с помощью их маркировки, а их учётные данные внесены в журнал учёта с отметкой об их выдаче (приёме).

4.7. При обработке персональных данных в информационной системе должны быть обеспечены:

проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

своевременное обнаружение фактов несанкционированного доступа к персональным данным;

недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

постоянный контроль за обеспечением уровня защищенности персональных данных.

4.8. В целях обеспечения безопасности персональных данных оператором должны быть разработаны организационно-распорядительные и организационно-методические документы по обеспечению безопасности и конфиденциальности персональных данных, обрабатываемых в ИС:

список лиц, допущенных к сведениям, содержащим конфиденциальную информацию и персональные;

инструкция по работе пользователей в автоматизированной системе;

инструкция администратора информационной безопасности;

инструкция по организации парольной защиты в автоматизированной системе;

инструкция по проведению антивирусного контроля в автоматизированной системе;

порядок резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации в автоматизированной системе;

инструкция о порядке технического обслуживания, ремонта, модернизации технических средств, входящих в состав автоматизированной системы Главного управления имущественных отношений Алтайского края.

Лица, уполномоченные осуществлять обработку персональных данных, несут ответственность за защиту персональных данных в порядке, предусмотренном действующим законодательством Российской Федерации.

5. Обязанности и права должностных лиц

5.1. Начальник Главного управления имущественных отношений Алтайского края:

несет ответственность за организацию обеспечения безопасности персональных данных при их обработке в ИС Главного управления имущественных отношений Алтайского края;

назначает администратора безопасности ИС персональных данных и ответственного за обеспечение безопасности персональных данных;

утверждает расходы на финансовое, материально-техническое и иное обеспечение мероприятий по защите персональных данных при их обработке в ИС персональных данных Главного управления имущественных отношений Алтайского края;

5.2. Администратор безопасности ИС персональных данных:

отвечает за соблюдение в ИС персональных данных требований по обеспечению безопасности информации и правильность применения средств защиты информации от несанкционированного доступа;

анализирует информацию, циркулирующую в технических средствах и системах, определяет возможные технические каналы ее утечки;

организует периодический контроль работоспособности систем защиты информации, применяемых на ИС персональных данных;

отвечает за своевременное обнаружение фактов несанкционированного доступа к ИС персональных данных;

участвует в проведение служебных расследований по фактам и попыткам несанкционированного доступа к ИС персональных данных;

организует работы по контролю эффективности технических (программно-технических, программных) мероприятий по защите (обеспечению безопасности) информации в ИС персональных данных;

проводит анализ причин выявленных нарушений и недостатков в организации защиты (обеспечении безопасности) ИС персональных данных;

разрабатывает предложения по составу общесистемных программных средств, обеспечивающих функционирование ИС персональных данных;

разрабатывает предложения по дальнейшему совершенствованию системы защиты информации, планирует мероприятия по защите ИС персональных данных;

отвечает за осуществление установки и ввода в эксплуатацию средств защиты информации ИС персональных данных в соответствии с эксплуатационной и технической документацией;

организует работы по проведению антивирусного контроля в ИС персональных данных;

осуществляет работы по организации резервного копирования персональных данных;

отвечает за регистрацию и учет защищаемых носителей информации;

отвечает за установку (обновление версий), обеспечение функционирования программного обеспечения ИС персональных данных;

разрабатывает проекты распорядительных документов по защите персональных данных при их обработке в ИС персональных данных в Главном управлении имущественных отношений Алтайского края;

подготавливает предложения о привлечении к проведению работ по защите персональных данных при их обработке в ИС персональных данных на договорной основе организаций, имеющих лицензию на соответствующий вид деятельности.

5.3. Ответственный за обеспечение безопасности персональных данных:

осуществляет координацию организационных мероприятий, направленных на обеспечение защиты персональных данных при их обработке в ИС персональных данных;

утверждает распорядительные документы по защите персональных данных при их обработке в ИС персональных данных Главного управления, инструкции;

участвует в проверках состояния защиты ИС персональных данных и обеспечении безопасности информации;

участвует в планирование мероприятий по защите информации, контролирует их выполнение и эффективность;

обеспечивает проведение служебных расследований по фактам и попыткам несанкционированного доступа к ИС персональных данных;

отвечает за организацию расследований причин и условий появления нарушений безопасности ИС персональных данных, разработку предложений по устранению недостатков и предупреждению подобного рода нарушений.

5.4. Пользователь ИС персональных данных:

отвечает за установленный порядок использования программного обеспечения, а также применение технических и программных средств защиты информации;

соблюдает требования руководящих документов по защите (обеспечению безопасности) информации;

соблюдает утвержденную разрешительную систему доступа к техническим средствам и информации, обрабатываемой в ИС персональных данных;

немедленно докладывает администратору безопасности и информирует ответственного за эксплуатацию объекта информатизации, о фактах и попытках несанкционированного доступа к обрабатываемой (хранящейся) информации в ИС персональных данных.

6. Контроль состояния защиты персональных данных

6.1. Контроль и надзор за выполнением требований по обеспечению безопасности персональных данных при их обработке в ИС персональных данных, установленных Правительством Российской Федерации, осуществляется представителями Управления Федеральной службы безопасности РФ по Алтайскому краю, представителями центрального аппарата ФСТЭК России, Управления ФСТЭК России по Сибирскому федеральному округу, специалистами отдела Администрации края по защите государственной тайны и информации, в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в ИС персональных данных.

6.2. Повседневный контроль выполнения организационных мероприятий, направленных на обеспечение защиты персональных данных при их обработке в ИС персональных данных, осуществляется ответственным за обеспечение безопасности персональных данных и администратором безопасности.

7. Заключительные положения.

7.1. Настоящее Положение вступает в силу с момента его утверждения.

7.2. Настоящее Положение не заменяет собой действующего законодательства Российской Федерации, регулирующего отношения, связанные с обеспечением безопасности персональных данных при их обработке в ИС персональных данных.

7.3. В случае, если в результате изменений федеральных законов и иных нормативных правовых актов Российской Федерации отдельные требования настоящего Положения вступят в противоречие с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и нормативными правовыми актами Российской Федерации, соответствующие требования Положения не будут подлежать применению.

Согласие
на обработку персональных данных работника, состоящего в трудовых отношениях с Главным управлением имущественных отношений Алтайского края
(утв. приказом Главного управления имущественных отношений Алтайского края от 11 января 2012 г. N 6)

Я,__________________________________________________________________

                      (Фамилия, имя, отчество)

Документ, удостоверяющий личность:__________________________________

                                      Наименование, серия и номер

____________________________________________________________________

          Дата выдачи, организация выдавшая документ

     В  соответствии  с  требованиями  статьи  9 Федерального закона

Российской  Федерации  от  27  июля  2006 г. N 152-ФЗ "О персональных

данных",  даю  добровольное  согласие на обработку моих персональных

данных  Главному управлению имущественных отношений Алтайского края,

расположенному   по   адресу - 656035,   Россия,   Алтайский   край,

г. Барнаул,    ул. Чкалова,   64   (далее - "Оператор"),   в   целях

обеспечения  соблюдения  Конституции Российской Федерации, трудового

законодательства  и  иных  нормативных  правовых актов, содействия в

прохождении  службы,  обучении  и продвижении по службе, обеспечения

моей  безопасности  и членов моей семьи, а также в целях обеспечения

сохранности  имущества,  учета  результатов  исполнения  должностных

обязанностей  и  других  целей  осуществления  трудовых  отношений с

Оператором, такими как взаимоотношений с ИФНС, Управлением ПФР, ФСС.

     Согласие  дается Оператору для обработки следующих персональных

данных:  фамилия,  имя,  отчество, пол, дата и место рождения, адрес

регистрации,  и  места  фактического проживания, контактный телефон,

реквизиты   полисов   обязательного   и  добровольного  медицинского

страхования,   страховой  номер  индивидуального  лицевого  счета  в

Пенсионном     фонде    РФ    (СНИЛС),    идентификационный    номер

налогоплательщика  (ИНН),  паспортные  данные,  сведения  о воинском

учете,  сведения  о  государственных  наградах, семейное положение и

состав семьи, сведения об образовании и трудовом стаже, о заработной

плате,  подоходном  налоге,  взносах  в  пенсионный фонд, социальных

льготах,  содержание  служебного  контракта (трудового договора), об

имуществе  и  обязательствах  имущественного  характера, фотографии,

сведения о состоянии здоровья в установленной форме.

     Предоставляю Оператору право осуществлять действия (операции) с

моими   персональными   данными,   включая   сбор,   систематизацию,

накопление,     хранение,    уточнение    (обновление,    изменение)

использование, обезличивание, блокирование персональных данных.

     Оператор вправе использовать мои персональные данные

     для  формирования  кадровых документов и для выполнения Главным

управлением    всех    требований   трудового   законодательства   и

государственной службы;

     для  осуществления расчетов Оператора со мной как работником, в

том  числе  передавать  в  финансово-кредитное учреждение (банк) для

зачисления  денежных средств (заработной платы, премий, материальной

помощи и т.д.) на счет моей банковской карты;

     для  размещения  моей  фотографии, фамилии, имени и отчества на

доске  почета,  на  стендах  в  помещениях  Главного  управления, на

официальном сайте;

     для  создания  и  размножения  визитных  карточек  и телефонных

справочников  с моей фамилией, именем и отчеством, рабочим телефоном

для осуществления трудовой функции;

     для  передачи в медицинское учреждение при прохождении плановой

диспансеризации;

     при участии (организации) в общественных мероприятиях.

     Оператор    вправе   обрабатывать   мои   персональные   данные

посредством  внесения  их  в  электронные  базы  данных, включения в

списки (реестры) и отчетные формы.

     Срок  хранения  моих  персональных  данных  в электронных базах

данных,  банках  данных  или  хранилищах  данных соответствует сроку

хранения приказов по личному составу учреждения (организации) и

составляет 75 (семьдесят пять) лет.

     Настоящее   согласие  вступает  в  законную  силу  в  день  его

подписания и действует бессрочно.

     Настоящее заявление может быть отозвано мною в письменной форме

в любое время по моему усмотрению.

"____" ______________ 20__ г. ____________________/_________________

Согласие
на обработку персональных данных физического лица, данные о котором обрабатываются во исполнение задач и функций, предусмотренных Положением о Главном управлении имущественных отношений Алтайского края
(утв. приказом Главного управления имущественных отношений Алтайского края от 11 января 2012 г. N 6)

Я,__________________________________________________________________

                       (Фамилия, имя, отчество)

Документ, удостоверяющий личность:__________________________________

                                     Наименование, серия и номер

____________________________________________________________________

          Дата выдачи, организация выдавшая документ

     В  соответствии  с  требованиями  статьи  9 Федерального закона

Российской  Федерации  от  27  июля  2006 г. N152-ФЗ "О персональных

данных",  даю  добровольное  согласие на обработку моих персональных

данных  Главному управлению имущественных отношений Алтайского края,

расположенному   по   адресу - 656035,   Россия,   Алтайский   край,

г. Барнаул,    ул. Чкалова,   64   (далее - "Оператор"),   с   целью

осуществления    возложенных   на   Оператора   задач   и   функций,

предусмотренных   Положением   о  Главном  управлении  имущественных

отношений Алтайского края.

     Согласие  дается Оператору для обработки следующих персональных

данных:   фамилия,   имя,   отчество,   пол,  дата  рождения,  адрес

регистрации,  и  места  фактического проживания, контактный телефон,

страховой номер индивидуального лицевого счета в Пенсионном фонде РФ

(СНИЛС), идентификационный номер налогоплательщика (ИНН), паспортные

данные.

     Предоставляю Оператору право осуществлять действия (операции) с

моими   персональными   данными,   включая   сбор,   систематизацию,

накопление,     хранение,    уточнение    (обновление,    изменение)

использование, обезличивание, блокирование персональных данных.

     Оператор    вправе   обрабатывать   мои   персональные   данные

посредством  внесения  их  в  электронные  базы  данных, включения в

списки (реестры) и отчетные формы.

     Я   не   возражаю   против   обмена   (прием,  передача)  моими

персональными   данными   между   Оператором  и  третьими  лицами  в

соответствии  с  заключенными  договорами  и  соглашениями,  в целях

соблюдения  моих  законных прав и интересов, а так же для реализации

полномочий Оператора.

     Срок  хранения  моих  персональных  данных  в электронных базах

данных,  банках  данных  или  хранилищах  данных соответствует сроку

хранения    согласно   перечню   типовых   управленческих   архивных

документов,  образующихся  в  процессе  деятельности государственных

органов,  органов местного самоуправления и организаций, с указанием

сроков хранения.

     Настоящее  согласие  действует  со  дня  его  подписания до дня

отзыва в письменной форме.

     Настоящее   согласие  вступает  в  законную  силу  в  день  его

подписания.

     Настоящее заявление может быть отозвано мною в письменной форме

в любое время по моему усмотрению.

     Также    подтверждаю,    что   ознакомлен (а)   с   положениями

Федерального  закона от 27.07.2006 N 152-ФЗ "О персональных данных",

права  и  обязанности  в  области  защиты  персональных  данных  мне

разъяснены.

"____" ______________ 20__ г. ______________________/_______________

Согласие
на обработку персональных данных физического лица, претендующего на получение квалификационного аттестата кадастрового инженера
(утв. приказом Главного управления имущественных отношений Алтайского края от 11 января 2012 г. N 6)

Я (далее - Субъект),_______________________________________________,

                               (фамилия, имя, отчество)

документ удостоверяющий личность______________ N __________________,

                                (вид документа)

выдан _____________________________________________________________,

                            (кем и когда)

проживающий (ая) __________________________________________________,

даю  свое  согласие  квалификационной  комиссии в Алтайском крае для

проведения  аттестации на соответствие квалификационным требованиям,

предъявляемым  к  кадастровым  инженерам,  расположенной  по адресу:

656035, г. Барнаул, ул. Чкалова, 64 (далее - Оператор), на обработку

своих персональных данных, на следующих условиях:

     1. Оператор осуществляет обработку персональных данных Субъекта

исключительно в целях проведения аттестации Субъекта на соответствие

квалификационным требованиям, предъявляемым к кадастровым инженерам,

и внесения сведений в Государственный реестр кадастровых инженеров.

     2. Перечень   персональных  данных  передаваемых  Оператору  на

обработку:

     - фамилия, имя, отчество;

     - контактный телефон;

     - адрес и адрес электронной почты;

     - дата рождения и место рождения;

     - данные документа удостоверяющего личность;

     - сведения о профессии, должности, образовании;

     - сведения о наличии (отсутствии) судимости;

     - дата  выдачи  квалификационного аттестата и идентификационный

номер данного аттестата.

     3. Субъект   дает   согласие   на  обработку  Оператором  своих

персональных  данных,  то  есть  совершение,  в том числе, следующих

действий:   обработку  (включая  сбор,  систематизацию,  накопление,

хранение,    уточнение   (обновление,   изменение),   использование,

обезличивание,  блокирование,  уничтожение персональных данных), при

этом   общее   описание   вышеуказанных  способов  обработки  данных

приведено  в  ФЗ N 152  от  27.07.2006 г., а также на передачу такой

информации  третьим  лицам,  в  случаях,  установленных нормативными

документами вышестоящих органов и законодательством.

     4. Настоящее согласие действует бессрочно.

     5. Настоящее  согласие  может  быть  отозвано Субъектом в любой

момент  по  соглашению сторон. В случае неправомерного использования

предоставленных  данных  соглашение отзывается письменным заявлением

субъекта персональных данных.

     6. Субъект  по  письменному  запросу  имеет  право на получение

информации,   касающейся   обработки   его  персональных  данных  (в

соответствии с п. 4 ст. 14 ФЗ N 152 от 27.06.2006 г.).

"____"______________ 20___ г. __________________ ___________________

                                   Подпись              ФИО

     Подтверждаю,  что  ознакомлен (а)  с  положениями  Федерального

закона  от  27.07.2006  N 152-ФЗ  "О  персональных  данных", права и

обязанности в области защиты персональных данных мне разъяснены.

"____"______________ 20___ г. __________________ ___________________

                                   Подпись              ФИО