Приложение 1. Положение об обработке и защите персональных данных в Департаменте природных ресурсов и охраны окружающей среды Вологодской области

Утверждено
приказом
Департамента
природных ресурсов
и охраны окружающей среды
Вологодской области
от 10.11.2020 года N 269
(приложение 1)

Положение
об обработке и защите персональных данных в Департаменте природных ресурсов и охраны окружающей среды Вологодской области (далее - Положение)

С изменениями и дополнениями от:

4 июня 2021 г.

I. Общие положения

1.1. Настоящее Положение разработано в соответствии с:

Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации";

Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

Федеральным законом от 26 декабря 2008 года N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

Федеральным законом от 6 декабря 2011 года N 402-ФЗ "О бухгалтерском учете";

Трудовым кодексом Российской Федерации;

Налоговым кодексом Российской Федерации;

Указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

Указом Президента Российской Федерации от 7 сентября 2010 года N 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации";

постановлением Правительства Российской Федерации от 30 декабря 2006 года N 844 "О порядке подготовки и принятия решения о предоставлении водного объекта в пользование";

постановлением Правительства РФ от 12 марта 2008 года N 165 "О подготовке и заключении договора водопользования";

постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

постановлением Правительства Российской Федерации от 3 марта 2017 года N 256 "О федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации";

приказом Минприроды России от 14 сентября 2011 года N 763 "Об утверждении Административного регламента по предоставлению органами государственной власти субъектов Российской Федерации государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании решений о предоставлении водных объектов в пользование";

приказом Минприроды России от 12 марта 2012 года N 57 "Об утверждении Административного регламента по предоставлению органами государственной власти субъектов Российской Федерации государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании договоров водопользования";

приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных";

приказом Министерства культуры Российской Федерации от 31 марта 2015 года N 526 "Об утверждении правил организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях";

приказом Минприроды России от 12 июля 2017 года N 403 "Об утверждении порядка организации деятельности общественных инспекторов по охране окружающей среды";

приказом Росархива от 20 декабря 2019 года N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения";

постановлением Губернатора области от 6 апреля 2015 года N 170 "Об утверждении Положения о представлении лицом, замещающим государственную должность области (гражданином при решении вопроса о назначении на государственную должность области), должность государственной гражданской службы области (гражданином, претендующим на замещение должности государственной гражданской службы области), сведений о доходах, об имуществе и обязательствах имущественного характера";

постановлением Губернатора области от 4 марта 2014 года N 55 "Об утверждении положения о кадровом резерве на государственной гражданской службе Вологодской области";

постановлением Губернатора области от 11 января 2007 года N 3 "Об утверждении Положения о проверке достоверности и полноты сведений, представленных лицом, замещающим государственную должность области (гражданином, претендующим на замещение государственной должности области), лицом, замещающим должность государственной гражданской службы области (гражданином, претендующим на замещение должности государственной гражданской службы области), соблюдения ограничений лицом, замещающим государственную должность области, соблюдения лицом, замещающим должность государственной гражданской службы области, требований к служебному поведению";

постановлением Губернатора области от 12 мая 2017 года N 134 "Об утверждении положения о резерве управленческих кадров в Вологодской области";

постановлением Губернатора области от 6 октября 2017 года N 300 "О передаче функций по ведению бюджетного бухгалтерского учета и составлению отчетности органов исполнительной государственной власти области и государственными учреждениями области";

постановлением Правительства области от 07.04.2009 N 589 "Об утверждении Положения о порядке пользования недрами собственниками земельных участков, землепользователями, землевладельцами и арендаторами земельных участков";

постановлением Правительства области от 5 апреля 2010 N 362 "Об утверждении Положения о Департаменте природных ресурсов и охраны окружающей среды Вологодской области" (далее - Положение о Департаменте);

постановлением Правительства области от 10 июня 2013 N 581 "Об утверждении Правил проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера, представляемых гражданином, претендующим на замещение должности руководителя государственного учреждения области, а также лицом, замещающим должность руководителя государственного учреждения области";

распоряжением Губернатора области от 28 декабря 2015 года N 4231-р "Об организации проведения тестирования с использованием автоматизированного программного комплекса "Кадры Госслужбы Вологодской области";

постановлением Правительства области от 28 марта 2016 года N 288 "О создании единой централизованной информационной системы бюджетного (бухгалтерского) учета и отчетности";

приказом Департамента природных ресурсов и охраны окружающей среды области (далее - Департамент) от 08.02.2012 N 40 "Об утверждении Административного регламента исполнения государственной функции по осуществлению регионального государственного экологического надзора в части регионального государственного надзора в области охраны атмосферного воздуха, регионального государственного надзора в области обращения с отходами, регионального государственного надзора в области использования и охраны водных объектов, регионального государственного надзора за геологическим изучением, рациональным использованием и охраной недр в отношении участков недр местного значения, регионального государственного надзора в области охраны и использования особо охраняемых природных территорий регионального значения, за исключением областных биологических (зоологических) заказников, включая государственный надзор в области обеспечения санитарной (горно-санитарной) охраны природных лечебных ресурсов, лечебно-оздоровительных местностей и курортов регионального значения Департаментом природных ресурсов и охраны окружающей среды Вологодской области";

приказом Департамента от 19.02.2013 N 86 "Об утверждении Положения об Общественном совете при Департаменте природных ресурсов и охраны окружающей среды Вологодской области";

приказом Департамента от 06.06.2017 N 434 "О наградах Департамента природных ресурсов и охраны окружающей среды Вологодской области";

приказом Департамента от 06.04.2018 N 194 "Об утверждении административного регламента предоставления Департаментом природных ресурсов и охраны окружающей среды области государственной услуги по организации и проведению государственной экологической экспертизы объектов регионального уровня";

приказом Департамента от 08.11.2019 N 348 "О доске почета Департамента природных ресурсов и охраны окружающей среды области".

1.2. Положение определяет порядок обработки персональных данных в Департаменте природных ресурсов и охраны окружающей среды Вологодской области (далее - Департамент) и меры по обеспечению безопасности персональных данных.

1.3. В настоящем Положении используются понятия, применяемые в значениях, определенных в Федеральном законе от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных").

1.4. В Департаменте обрабатываются персональные данные:

лиц, претендующих на замещение должностей государственной гражданской службы области в Департаменте, а также их близких родственников;

лиц, замещающих должности государственной гражданской службы области, также близких родственников государственных гражданских служащих;

лиц, претендующих на замещение должностей руководителей подведомственных учреждений, функции и полномочия учредителя которых осуществляет Департамент, а также близких родственников, лиц, замещающих данные должности;

иных физических лиц, персональные данные которых представлены в Департамент в рамках исполнения полномочий (далее - субъекты персональных данных).

Перечень персональных данных, обрабатываемых в Департаменте в связи с реализацией служебных отношений, а также в связи с осуществлением полномочий (функций) Департамента, предоставлением государственных услуг приведен в приложении 1 к настоящему Положению.

1.5. Обработка персональных данных в Департаменте осуществляется в целях реализации возложенных на Департамент полномочий, определяемых федеральными законами, Положением о Департаменте, иными нормативными правовыми актами.

1.6. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением случаев, установленных федеральными законами), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну.

1.7. Департамент является оператором, организующим и осуществляющим обработку персональных данных, а также является поставщиком информации в единой централизованной информационной системе бюджетного (бухгалтерского) учета и отчетности (далее - ЕЦИС), автоматизированной системе "Смета", автоматизированная информационная система РУК 1C Предприятия "Резерв Управленческих кадров ВО" (далее - AИС РУК 1C Предприятия "Резерв Управленческих кадров ВО") и в федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" (далее - ФГИС "ЕСУКС").

1.8. Обязанности по обработке персональных данных возлагаются на лиц, замещающих должности государственной гражданской службы области в Департаменте, в соответствии с перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных, и должностными регламентами. Перечень должностей государственной гражданской службы области в Департаменте, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, изложен в приложении 2 к настоящему Положению.

Перечень должностей государственной гражданской службы области в Департаменте, замещение которых предусматривает осуществление доступа к персональным данным, приведен в разделе IV настоящего Положения.

1.9. Оператор (должностные лица, осуществляющие обработку персональных данных) при обработке персональных данных обладает полномочиями и исполняет обязанности, установленные Федеральным законом "О персональных данных", Трудовым кодексом Российской Федерации, настоящим Положением и иными нормативными правовыми актами области.

1.10. Лица, непосредственно осуществляющие обработку персональных данных, в обязательном порядке под роспись знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, локальными актами оператора по вопросам обработки персональных данных и документами, устанавливающими обязанности данных лиц по соблюдению требования конфиденциальности и безопасности персональных данных.

1.11. В случае попытки кого-либо получить от лиц, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны сообщать непосредственному руководителю, как только им стало известно.

II. Порядок обработки персональных данных субъектов персональных данных

2.1. Определение объема, содержания и способа обработки персональных данных осуществляется в соответствии с заявленными целями и правовым основанием, определяющим их получение.

2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, сроком исковой давности, приказом Федерального архивного агентства от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения", иными нормативными правовыми актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также по истечении срока хранения персональные данные подлежат уничтожению.

2.3. При обработке персональных данных лиц, претендующих на замещение должностей государственной гражданской службы области в Департаменте, должностей руководителей подведомственных учреждений, функции и полномочия учредителя которых осуществляет Департамент, и лиц, замещающих данные должности, их близких родственников соблюдаются требования, установленные статьей 86 Трудового кодекса Российской Федерации, пунктом 5 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 года N 609, и иными нормативными правовыми актами Российской Федерации.

2.3.1. Персональные данные в течение периода прохождения государственной гражданской службы обрабатываются уполномоченными специалистами в отделе организационно-правовой, кадровой работы и мониторинга Департамента, управлении экономики природопользования, программ и инвестиций Департамента, а также в Государственном казенном учреждении Вологодской области "Областное казначейство" (далее - ГКУ ВО "Областное казначейство").

2.3.2. После прекращения служебного контракта и освобождения лица от замещаемой должности его персональные данные, содержащиеся:

на бумажных носителях - хранятся в отделе организационно-правовой, кадровой работы и мониторинга Департамента в течение 10 лет, после чего передаются в архив Департамента;

в ЕЦИС, АИС РУК 1C Предприятия "Резерв Управленческих кадров ВО" и в ФГИС "ЕСУКС" - в течение срока эксплуатации систем в соответствии с действующим законодательством.

2.3.3. Персональные данные лиц, претендующих на замещение должностей государственной гражданской службы области, хранятся в отделе организационно-правовой, кадровой работы и мониторинга Департамента в течение трех лет со дня их получения, после чего подлежат уничтожению.

2.3.4. Персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантных должностей государственной гражданской службы области в Департаменте и в конкурсе по формированию кадрового резерва, и граждан, участвовавших в конкурсах, но не прошедших конкурсный отбор, хранятся на бумажных носителях в отделе организационно-правовой, кадровой работы и мониторинга Департамента в течение трех лет после проведения конкурса, после чего подлежат уничтожению, если не возвращены по запросам граждан.

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

2.3.4. Персональные данные государственных гражданских служащих Департамента, занесенные на Доску почета Департамента, хранятся в отделе организационно-правовой, кадровой работы и мониторинга Департамента в течение десяти лет со дня их получения, после чего подлежат уничтожению.

2.4. Обработка персональных данных иных физических лиц, представляемых в Департамент, осуществляется в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

2.4.1. Персональные данные обрабатываются в целях реализации полномочий Департамента, в том числе по рассмотрению обращений граждан и организаций, подготовке наградных документов и учета граждан, награжденных наградами Департамента; исполнению государственных контрактов и ведению расчетов с физическими лицами за оказанные услуги (выполненные работы, поставленные товары); в целях осуществления регионального государственного экологического надзора на территории Вологодской области; в целях присвоения статуса общественного инспектора по охране окружающей среды; определения права пользования недрами собственниками земельных участков, землепользователями, землевладельцами и арендаторами земельных участков; реализации государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании решений о предоставлении водных объектов в пользование; реализации государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании договоров водопользования; реализаций государственной услуги по организаций и проведению государственной экологической экспертизы объектов регионального уровня; по формированию Общественного совета при Департаменте; по установлению (назначению) и выплате пенсии за выслугу лет лицам, замещавшим должности государственной гражданской службы области в Департаменте, а

также в органах исполнительной государственной власти области, ранее ликвидированных либо реорганизованных и не имеющих правопреемников (далее - пенсия за выслугу лет).

2.4.2. Обращения граждан, содержащие персональные данные, обрабатываются в Департаменте в течение срока рассмотрения обращений.

В последующем указанные персональные данные подлежат хранению:

- на бумажных носителях - в течение пяти лет со дня рассмотрения обращения, после чего проводится экспертиза ценности документов, содержащих персональные данные должностными лицами, ответственными за ведение делопроизводства в структурных подразделениях Департамента. По результатам экспертизы ценности документов составляются опись дел на постоянный срок хранения и акт о выделении дел к уничтожению. Дела постоянного срока хранения подлежат хранению в архиве Департамента;

- в электронном виде: после рассмотрения обращения подлежат обезличиванию; в модуле автоматизированной системы электронного документооборота органов исполнительной государственной власти области в течение срока эксплуатации системы.

2.4.3. Персональные данные, используемые в целях исполнения гражданско-правовых договоров (государственных контрактов) и ведения расчетов с физическими лицами за оказанные услуги (выполненные работы, поставленные товары),

обрабатываются в отделе организационно-правовой, кадровой работы и мониторинга, управлении экономики природопользования, программ и инвестиций Департамента, а также в ЕЦИС в течение срока исполнения контракта, в последующем хранятся на бумажных носителях в Департаменте в течение 5 лет, после чего подлежат уничтожению.

2.4.4. Персональные данные граждан, связанные с подготовкой наградных документов и учета граждан, награжденных наградами Департамента, обрабатываются в отделе организационно-правовой, кадровой работы и мониторинга Департамента. В дальнейшем бумажные носители, содержащие персональные данные граждан, хранятся в течение 5 лет со дня их получения, после чего передаются в архив Департамента.

В электронном виде персональные данные по награждению граждан обрабатываются в течение срока подготовки наградных документов и в последующем подлежат уничтожению.

2.4.5. Персональные данные, полученные при формировании Общественного совета при Департаменте, обрабатываются на бумажных носителях в отделе организационно-правовой, кадровой работы и мониторинга Департамента в сроки прохождения конкурсного отбора и деятельности выбранного состава Общественного совета, после чего подлежат уничтожению.

2.4.6. Персональные данные, полученные в целях осуществления регионального государственного экологического надзора на территории Вологодской области, обрабатываются в управлении по охране окружающей среды Департамента, отделе геологии и использования недр Департамента. В дальнейшем бумажные носители, содержащие персональные данные, хранятся в течение пяти лет со дня их получения, после чего передаются в архив Департамента для хранения. В электронном виде персональные данные обрабатываются в течение срока подготовки документов и в последующем подлежат уничтожению.

2.4.7. Персональные данные лиц, обратившихся в Департамент в целях присвоения статуса общественного инспектора по охране окружающей среды, обрабатываются на бумажных носителях и в электронном виде в отделе государственного экологического надзора управления по охране окружающей среды Департамента в течение срока действия статуса общественного инспектора, после чего подлежат уничтожению.

2.4.8. Персональные данные лиц, замещавших должности государственной гражданской службы области в Департаменте, обрабатываются в отделе организационно-правовой, кадровой работы и мониторинга Департамента при сборе документов, необходимых для установления (назначения) и выплаты пенсии за выслугу лет, на бумажных носителях передаются в Департамент социальной защиты населения области, копии документов хранятся в Департаменте в течение 5 лет, после чего подлежат уничтожению.

2.4.9. Обработка персональных данных субъектов персональных данных, обрабатываемых в целях предоставления государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании решений о предоставлении водных объектов в пользование, в целях предоставления государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании договоров водопользования, осуществляется в соответствии с Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", приказом Минприроды России от 14.09.2011 N 763 "Об утверждении Административного регламента по предоставлению органами государственной власти субъектов Российской Федерации государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании решений о предоставлении водных объектов в пользование, приказом Минприроды России от 12 марта 2012 года N 57 "Об утверждении Административного регламента по предоставлению органами государственной власти субъектов Российской Федерации государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании договоров водопользования". Персональные данные, содержащиеся на бумажных носителях, обрабатываются в отделе водопользования и охраны атмосферного воздуха управления по охране окружающей среды Департамента, хранятся постоянно.

2.4.10. Обработка персональных данных, обрабатываемых в целях исполнения полномочий по определению права пользования недрами собственниками земельных участков, землепользователями, землевладельцами и арендаторами земельных участков, осуществляется в соответствии с постановлением Правительства области от 07.04.2009 N 589 "Об утверждении Положения о порядке пользования недрами собственниками земельных участков, землепользователями, землевладельцами и арендаторами земельных участков". Персональные данные, содержащиеся на бумажных носителях, обрабатываются в отделе геологии и использования недр Департамента, хранятся в течение трех лет, в последующем подлежат уничтожению.

2.4.11. Обработка персональных данных внештатных экспертов государственной экологической экспертизы объектов регионального уровня осуществляется в управлении по обращению с отходами производства и потребления Департамента в течение срока исполнения полномочий эксперта, а также в ГКУ ВО "Областное казначейство". В последующем персональные данные хранятся на бумажных носителях и в ЕЦИС в течение срока, установленного номенклатурой дел и действующим законодательством, после чего подлежат уничтожению.

2.5. В целях обеспечения защиты персональных данных, хранящихся у оператора, субъекты персональных данных имеют право на доступ к своим персональным данным, получение информации, касающейся обработки своих персональных данных, и обжалование действий (бездействия) оператора в соответствии с Федеральным законом "О персональных данных", Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

2.6. При обработке персональных данных, осуществляемой без использования средств автоматизации, оператором выполняются требования, установленные постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.7. Правила работы с обезличенными данными в Департаменте в случае их обезличивания и перечень должностей государственной гражданской службы области в Департаменте, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, предусмотрены соответственно в приложениях 3 и 4 к настоящему Положению.

2.8. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание), или путем уничтожения материального носителя. Бумажные носители персональных данных уничтожаются путем сжигания или измельчения до степени, исключающей возможность прочтения текста.

2.9. Уничтожение персональных данных осуществляется комиссией на основании акта об уничтожении.

2.10. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

III. Меры по обеспечению безопасности персональных данных при их обработке в Департаменте

3.1. Безопасность персональных данных достигается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении их.

3.2. Персональные данные субъектов персональных данных в Департаменте обрабатываются на бумажных и электронных носителях в специально предназначенных для этого помещениях, занимаемых структурными подразделениями Департамента, осуществляющими деятельность по обработке персональных данных.

3.3. Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных статьями 18.1, 19 Федерального закона "О персональных данных", разделом III Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 687, а также иными нормативными правовыми актами. К организационным и техническим мерам защиты персональных данных относятся в том числе:

определение мест хранения материальных носителей, содержащих персональные данные, соблюдение условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ;

организация порядка уничтожения информации, содержащей персональные данные;

обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;

соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

соблюдение пользователями порядка реагирования на инциденты и восстановления работоспособности информационных систем;

организация доступа должностных лиц к информации, содержащей персональные данные, в соответствии с их должностными, (функциональными) обязанностями;

ознакомление должностных лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами по вопросам обработки персональных данных.

3.4. Разработка организационно-технической документации, реализация технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах путем применения настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств в соответствии с требованиями законодательства по защите информации, установленными Правительством Российской Федерации, ФСТЭК России, ФСБ России, осуществляется бюджетным учреждением в сфере информационных технологий Вологодской области "Центр информационных технологий".

IV. Доступ к персональным данным и информационным системам персональных данных

4.1. Доступ ко всем персональным данным, обрабатываемым в Департаменте, имеют:

- начальник Департамента;

- начальник управления экономики природопользования, программ и инвестиций, заместитель начальника Департамента;

- начальник управления по охране окружающей среды, заместитель начальника Департамента;

- начальник управления по обращению с отходами производства и потребления, заместитель начальника Департамента,

4.2. Доступ к персональным данным претендентов на замещение должностей государственной гражданской службы области в Департаменте, руководителей подведомственных учреждений Департамента и лиц, замещающих данные должности, их близких родственников имеют:

начальник Департамента (лицо, его замещающее);

государственные гражданские служащие отдела организационно-правовой, кадровой работы и мониторинга Департамента, а именно: начальник отдела, главный консультант (юрист) и главный специалист (кадры);

специалисты ПСУ ВО "Областное казначейство" - в целях ведения бюджетного (бухгалтерского) учета и отчетности;

лица, входящие в состав соответствующих конкурсных комиссий - в отношении лиц, принимающих участие в конкурсе на замещение вакантных должностей государственной гражданской службы области и конкурсе по формированию кадрового резерва;

лица, входящие в состав соответствующих аттестационных комиссий, конкурсных комиссий, комиссии по соблюдению требований к служебному поведению и урегулированию конфликта интересов, иных комиссий, образуемых в соответствии с Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", - в отношении рассматриваемых на соответствующих комиссиях персональных данных субъектов персональных данных;

государственные гражданские служащие управления по профилактике коррупционных правонарушений Администрации Губернатора области Правительства области в целях проведения проверки полноты и достоверности сведений о доходах, расходах, об имуществе и обязательствах имущественного характера.

государственные гражданские служащие отдела наград Правительства области - в отношении лиц, представляемых к награждению наградами Губернатора области, государственными наградами.

4.3. Доступ к персональным данным иных физических лиц, представляемым в Департамент, имеют государственные гражданские служащие Департамента, на которых в соответствии с нормативными правовыми актами и должностными регламентами возложены функции по рассмотрению обращений граждан и организаций, подготовке наградных документов и учета граждан, награжденных наградами Департамента; исполнению государственных контрактов и ведению расчетов с физическими лицами за оказанные услуги (выполненные работы, поставленные товары); в целях осуществления регионального государственного экологического надзора на территории Вологодской области; в целях присвоения статуса общественного инспектора по охране окружающей среды; определения права пользования недрами собственниками земельных участков, землепользователями, землевладельцами и арендаторами земельных участков; реализации государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании решений о предоставлении водных объектов в пользование; реализации государственной услуги в сфере переданного полномочия Российской Федерации по предоставлению водных объектов или их частей, находящихся в федеральной собственности и расположенных на территориях субъектов Российской Федерации, в пользование на основании договоров водопользования; реализации государственной услуги по организации и проведению государственной экологической экспертизы объектов регионального уровня; по формированию Общественного совета при Департаменте; по установлению (назначению) и выплате пенсий за выслугу лет.

4.4. Персональные данные могут предоставляться в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

4.5. Предоставление персональных данных субъектов персональных данных осуществляется:

лицам, которые в соответствии с пунктами 4.1 - 4.3 настоящего Положения имеют право доступа к персональным данным по их запросу, либо в случае направления им для

рассмотрения соответствующих обращений физических лиц, либо для выполнения своих должностных обязанностей по обработке персональных данных;

Департаменту государственного управления и кадровой политики области в целях формирования кадрового резерва гражданской службы области в объеме и порядке, установленных постановлением Губернатора области от 04.03.2014 N 55 "Об утверждении положения о кадровом резерве на государственной гражданской службе Вологодской области";

отделу наградной деятельности управления государственной службы, кадров и наградной деятельности Департамента управления делами Правительства области - в отношении лиц, представляемых к награждению наградами Губернатора области, государственными наградами;

ГКУ ВО "Областное Казначейство" - в отношении персональных данных, обрабатываемых в ЕЦИС.

4.6. Лица, указанные в пункте 4.1 - 4.3, 4.5 настоящего Положения, имеют право получать для обработки только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.

4.7. В случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне, либо отсутствия угрозы жизни и здоровью субъекта персональных данных оператор обязан отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации в течение трех рабочих дней.

4.8. При передаче персональных данных оператор обязан предупредить в установленном порядке лиц, получающих персональные данные субъектов персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

4.9. При привлечении по договору к работам по обработке и (или) защите персональных данных сторонних юридических и (или) физических лиц обязательным условием допуска к проведению таких работ является подписание обязательства о неразглашении информации с лицами, проводящими работы.

4.10. При направлении третьей стороне документов, содержащих персональные данные, или выписок из них необходимо руководствоваться общим порядком обращения с документированной информацией, содержащей служебную информацию ограниченного распространения, определенным Инструкцией о порядке обращения со служебной информацией ограниченного распространения, утвержденной приказом Департамента от 16.11.2016 N 740, и постановлением Губернатора области от 16.05.2012 N 256 "Об утверждении Инструкции о порядке обращения со служебной информацией ограниченного распространения в Правительстве области".

4.11. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

Информация об изменениях:

Раздел IV дополнен пунктом 4.12 с 4 июня 2021 г. - Приказ Департамента природных ресурсов и охраны окружающей среды Вологодской области от 4 июня 2021 г. N 162

4.12. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется оператором в соответствии с частью 9 статьи 9, статьей 10.1 Федерального закона N 152-ФЗ.