Приказ Министерства сельского хозяйства и продовольственных ресурсов Нижегородской области от 11 сентября 2020 г. N 158 "О внесении изменений в приказ от 27 апреля 2018 г. N 78"

Приказываю:

Внести в приказ министерства сельского хозяйства и продовольственных ресурсов Нижегородской области от 27 апреля 2018 г. N 78 "Об утверждении Политики в отношении обработки персональных данных и реализации требований к защите персональных данных в министерстве сельского хозяйства и продовольственных ресурсов Нижегородской области" (далее - приказ) следующие изменения:

1. В преамбуле слова "от 27 июля 2006 года" заменить словами "от 27 июля 2006 г.", слова "от 15 сентября 2008 года" заменить словами "от 15 сентября 2008 г.", слова "от 1 ноября 2012 года" заменить словами "от 1 ноября 2012 г.".

2. В Политике в отношении обработки персональных данных и реализации требований к защите персональных данных в министерстве, утвержденной приказом:

2.1. В пункте 1.1 слова "от 21.07.2006 года" заменить словами "от 27 июля 2006 г.".

2.2. В разделе 3:

2.2.1. В абзаце пятом слова "от 27 июля 2004 года" заменить словами "от 27 июля 2004 г.".

2.2.2. В абзаце шестом слова "от 27 июля 2006 года" заменить словами "от 26 июля 2006 г.".

2.2.3. В абзаце седьмом слова "от 01 апреля 1996 года" заменить словами "от 1 апреля 1996 г.".

2.2.4. В абзаце восьмом слова "от 02 мая 2006 года" заменить словами "от 2 мая 2006 г.".

2.2.5. В абзаце девятом слова "от 30 мая 2005 года" заменить словами "от 30 мая 2005 г.".

2.2.6. В абзаце десятом слова "от 01 ноября 2012 года" заменить словами "от 1 ноября 2012 г.".

2.2.7. В абзаце одиннадцатом слова "от 6 июля 2008 года" заменить словами "от 2 июля 2008 г.".

2.2.8. В абзаце двенадцатом слова "от 15 сентября 2008 года" заменить словами "от 15 сентября 2008 г.".

2.2.9. В абзаце тринадцатом слова "от 21 марта 2012 года" заменить словами "от 21 марта 2012 г.".

2.2.10. Абзац четырнадцатый изложить в следующей редакции:

"Приказом Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".".

2.3. Раздел 4 изложить в следующей редакции:

"4. Цели обработки персональных данных

"Министерство осуществляет обработку персональных данных в целях исполнения задач и функций, в соответствии с Положением о министерстве сельского хозяйства и продовольственных ресурсов Нижегородской области, утвержденным постановлением Правительства Нижегородской области от 26 сентября 2005 г. N 237 (далее - Положение о министерстве).".

2.4. Раздел 5 изложить в следующей редакции:

"5. Состав и субъекты персональных данных

Министерство осуществляет обработку следующих категорий персональных данных:

- фамилия, имя, отчество (последнее - при наличии) (в том числе прежние фамилии, имена и (или) отчества (последнее - при наличии), дата, место и причина их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

- биометрические персональные данные в соответствии со статьей 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";

- реквизиты документа, удостоверяющего личность (вид, серия, номер, когда и кем выдан, код подразделения, а также иная информация, содержащаяся в документе установленного образца);

- реквизиты паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан, срок действия);

- адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания;

- номер контактного телефона и (или) сведения о других способах связи;

- сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

- сведения об ученой степени, ученом звании;

- номер страхового свидетельства обязательного пенсионного страхования или сведения, содержащиеся в документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

- идентификационный номер налогоплательщика;

- реквизиты полиса обязательного медицинского страхования;

- реквизиты свидетельств государственной регистрации актов гражданского состояния и содержащаяся в них информация;

- сведения о семейном положении, составе семьи и близких родственниках (отце, матери, братьях, сестрах и детях), а также о муже (жене), в том числе бывших, с указанием степени родства, фамилии, имени, отчества (последнее - при наличии), о дате и месте рождения, месте работы, домашнем адресе (регистрации, фактического проживания);

- сведения о близких родственниках, а также о муже (жене), в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (последнее - при наличии), с какого времени проживают за границей);

- отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета;

- сведения об отсутствии у гражданина (гражданского служащего) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;

- сведения об оформленных допусках к государственной тайне;

- сведения о прохождении гражданской службы (работы), в том числе: дата, основания поступления на гражданскую службу (работу) и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

- сведения о классном чине государственной гражданской службы Нижегородской области, кем и когда присвоен;

- сведения о профессиональном развитии гражданских служащих министерства;

- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, представленных гражданским служащим министерства (гражданином) на себя, свою супругу (супруга) и несовершеннолетних детей;

- сведения, содержащиеся в листках нетрудоспособности;

- сведения о ежегодных оплачиваемых отпусках, дополнительных отпусках и отпусках без сохранения денежного содержания;

- сведения о пребывании за границей (когда, где и с какой целью);

- сведения о наличии или отсутствии судимости;

- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;

- номер текущего счета (номера текущих счетов), номер банковской карты (номера банковских карт), иные реквизиты для безналичной выплаты денежного содержания;

- табельный номер;

- информация о явках/неявках на работу;

- сведения, указанные в исполнительных листах;

- сведения о страховых взносах;

- сведения о начислениях, о выплатах;

- иные сведения, которые субъект персональных данных пожелал сообщить о себе.

Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.

Субъекты персональных данных (физические лица):

- государственные гражданские служащие и работники министерства;

- граждане, обратившиеся в министерство с обращением, жалобой или заявлением.".

2.5. В разделе 9 пункт 9.2.5 изложить в следующей редакции:

"9.2.5. Перечень персональных данных, обрабатываемых в министерстве в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением функций министерства;".

2.6. Дополнить разделом 10 следующего содержания:

"10. Регламент реагирования на запросы/обращения субъектов персональных данных

10.1. Прием и регистрация запросов субъектов персональных данных.

Субъект персональных данных может направить запрос как в письменной, так и в электронной форме.

К письменным запросам субъектов персональных данных относятся любые письменные обращения субъектов персональных данных, направленные в адрес оператора, в том числе обращения, отправленные через отделения почтовой связи.

К электронным запросам субъектов персональных данных относятся обращения, направленные по электронной почте.

Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность субъекта персональных данных.

Первичный учет поступивших запросов от субъектов персональных данных осуществляется в соответствии с правилами внутреннего документооборота оператора.

10.2. Прием и регистрация личных обращений субъектов персональных данных.

К личным обращениям субъектов персональных данных относятся обращения при непосредственном посещении субъектом персональных данных (или его законным представителем) подразделений оператора.

Прием личных обращений субъектов персональных данных (или их законных представителей) осуществляют работники оператора, назначенные ответственными за организацию обработки персональных данных.

При поступлении личного обращения субъекта персональных данных работником оператора, назначенным ответственным за организацию обработки персональных данных, выясняются:

- фамилия, имя и отчество субъекта персональных данных или его законного представителя;

- реквизиты документа, удостоверяющего личность субъекта персональных данных или его законного представителя (серия, номер, сведения о дате выдачи и выдавшем органе);

- суть обращения.

При личном обращении субъекта персональных данных работник оператора, назначенный ответственным за организацию обработки персональных данных, должен предоставить субъекту персональных данных соответствующий бланк обращения для оформления письменного запроса согласно приложению к Политике.

Обращения, изложенные на бумаге, принимаются для рассмотрения в соответствии с порядком, описанным в разделе 10.1 Политики.

10.3. Порядок рассмотрения запросов и обращений от субъектов персональных данных.

Письменный ответ субъекту персональных данных (или его законному представителю) направляется оператором вне зависимости от формы запроса субъекта персональных данных (письменный или электронный) и результатов рассмотрения запроса или обращения. Подготовка ответов субъекту персональных данных (или его законному представителю) осуществляется работником оператора, назначенным ответственным за организацию обработки персональных данных.

Для оформления обращений субъектов персональных данных в адрес оператора приняты единые формы, приведенные в приложении к Политике. Необходимость использования той или иной формы определяется в зависимости от сути обращения.

Запросы и обращения субъектов персональных данных (или их законных представителей) проверяются на наличие:

- фамилии, имени и отчества заявителя;

- фамилии, имени и отчества субъекта персональных данных;

- номера основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;

- собственноручной подписи субъекта персональных данных (или его законного представителя) - для письменных запросов и обращений.

В случае необходимости работник оператора, назначенный ответственным за организацию обработки персональных данных, запрашивает дополнительную информацию у субъекта персональных данных (или его законного представителя).

Срок предоставления ответа субъекту персональных данных (или его законному представителю) не превышает 30 (тридцати) рабочих дней с момента получения обращения.

В сведениях, предоставляемых субъекту персональных данных (или его законному представителю) в доступной форме, не содержатся персональные данные, относящиеся к другим субъектам персональных данных.".

2.7. Дополнить приложением в редакции согласно приложению к настоящему приказу.

Министр

Н.К. Денисов