Приложение 1. Положение об обработке и защите персональных данных в Департаменте труда и занятости населения области

Приложение 1

к приказу

Департамента труда и

занятости населения области

от 12 ноября 2020 г. N 696

Положение
об обработке и защите персональных данных в Департаменте труда и занятости населения области

С изменениями и дополнениями от:

24 июня 2021 г.

I. Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральными законами от 27 июля 2006 года N 152-ФЗ "О персональных данных", от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", от 6 декабря 2011 года N 402-ФЗ "О бухгалтерском учете", Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, указами Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", от 7 сентября 2010 года N 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации", постановлениями Правительства Российской Федерации от 27 ноября 2006 года N 719 "Об утверждении Положения о воинском учете", от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных", законом Вологодской области от 5 июля 1996 N 87-ОЗ "О пенсии за выслугу лет лицам, замещавшим государственные должности Вологодской области и должности государственной гражданской службы Вологодской области", постановлениями Губернатора области от 6 апреля 2015 года N 710 "Об утверждении положения о представлении лицом, замещающим государственную должность области (гражданином при решении вопроса о назначении на государственную должность области), должность государственной гражданской службы области (гражданином, претендующим на замещение должности государственной гражданской службы области), сведений о доходах, об имуществе и обязательствах имущественного характера", от 4 марта 2014 года N 55 "Об утверждении положения о кадровом резерве на государственной гражданской службе Вологодской области", от 14 марта 2013 года N 131 "О поощрениях Губернатора Вологодской области", Законом Российской Федерации от 19 апреля 1991 года N 1032-1 "О занятости населения в Российской Федерации".

1.2. Положение определяет порядок обработки персональных данных в Департаменте и меры по обеспечению безопасности персональных данных.

1.3. В настоящем Положении используются понятия, применяемые в значениях, определенных в Федеральном законе от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

1.4. В Департаменте труда и занятости населения области (далее - Департамент) обрабатываются персональные данные лиц, замещающих должности государственной гражданской службы в Департаменте, лиц, претендующих на замещение должностей государственной гражданской службы области (далее - гражданская служба) в Департаменте, руководителя подведомственного учреждения области (далее - Учреждение), функции и полномочия учредителя которых осуществляет Департамент, членов совещательных, консультативных, коллегиальных и экспертных органов, создаваемых для решения вопросов, относящихся к компетенции Департамента; а также иных физических лиц, персональные данные которых представлены в Департамент (далее - субъекты персональных данных).

Перечень персональных данных, обрабатываемых в Департаменте в связи с реализацией служебных (трудовых) отношений, а также в связи с осуществлением полномочий Департамента, изложен в приложении 1 к настоящему Положению.

1.5. Обработка персональных данных в Департаменте осуществляется в целях реализации возложенных на Департамент полномочий, определяемых федеральными законами, Положением о Департаменте, иными нормативными правовыми актами.

1.6. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением случаев, установленных федеральными законами), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну,

1.7. Департамент является оператором, организующим и осуществляющим обработку персональных данных программного комплекса "Катарсис", а также поставщиком персональных данных в единую централизованную информационную систему бюджетного (бухгалтерского) учета и отчетности (далее - ЕЦИС), федеральную государственную информационную систему "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" (далее - ЕИСУ КС).

1.8. Обязанности по обработке персональных данных возлагаются на лиц, замещающих должности в структурных подразделениях Департамента, в соответствии с утвержденным перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, служебными контрактами, заключаемыми с ними, и должностными регламентами.

Перечень должностей Департамента, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, изложен в приложении 2 к настоящему Положению.

1.9. Оператор (должностные лица, осуществляющие обработку персональных данных) при обработке персональных данных обладает полномочиями и исполняет обязанности, установленные Федеральным законом N 152-ФЗ, Трудовым кодексом Российской Федерации, настоящим Положением и иными нормативными правовыми актами.

1.10. Лица, непосредственно осуществляющие обработку персональных данных, в обязательном порядке под подпись знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, локальными актами оператора по вопросам обработки персональных данных и документами, устанавливающими обязанности данных лиц по соблюдению требований конфиденциальности и безопасности персональных данных.

1.11. В случае попытки кого-либо получить от лиц, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны сообщать непосредственному руководителю, как только им стало известно.

II. Порядок обработки персональных данных субъектов персональных данных

2.1. Определение объема, содержания и способа обработки персональных данных осуществляется в соответствии с заявленными целями и правовым основанием, определяющим их получение.

2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, сроком исковой давности, приказом Росархива от 20 декабря 2019 года N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, иными нормативными правовыми актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также по истечении срока хранения персональные данные подлежат уничтожению.

2.3. При обработке персональных данных лиц, претендующих на замещение должностей гражданской службы в Департаменте, руководителя Учреждения, замещающих данные должности, соблюдаются требования, установленные статьей 86 Трудового кодекса Российской Федерации, пунктом 5 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 года N 609, и иными нормативными правовыми актами.

2.3.1. Персональные данные в течение периода прохождения гражданской службы обрабатываются уполномоченными государственными гражданскими служащими Департамента, а также в государственном казенном учреждении Вологодской области "Областное казначейство" (далее - ГКУ "Областное казначейство") в соответствии с соглашением.

Персональные данные лиц, замещающих должности государственной гражданской службы области в Департаменте, обрабатываются в ЕИСУ КС.

2.3.2. После прекращения служебного контракта (трудового договора) и освобождения лица от замещаемой должности его персональные данные, содержащиеся;

на бумажных носителях - хранятся в отделе финансово-экономического обеспечения и отделе правовой, кадровой и организационной работы Департамента в течение срока, установленного законодательством и утвержденной в Департаменте номенклатурой дел;

в информационных системах персональных данных - хранятся в ЕЦИС, ЕИСУ КС в течение срока эксплуатации системы.

2.3.3. Персональные данные лиц, претендующих на замещение должностей гражданской службы в Департаменте, хранятся в отделе правовой, кадровой и организационной работы Департамента в течение трех лет со дня их получения, после чего подлежат уничтожению.

2.3.4. Персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантных должностей гражданской службы в Департаменте и конкурсе по формированию кадрового резерва, и граждан, участвовавших в конкурсах, но не прошедших конкурсный отбор, хранятся на бумажных носителях в отделе правовой, кадровой и организационной работы Департамента в течение трех лет после проведения конкурса, после чего подлежат уничтожению, если не возвращены по запросам граждан.

2.3.5. Персональные данные, обрабатываемые в рамках мероприятий по профилактике коррупционных и иных правонарушений, обрабатываются на бумажных носителях и в электронном виде отделом правовой, кадровой и организационной работы, в течение срока проведения анализа и проверок, В последующем персональные данные:

на бумажных носителях - хранятся в отделе финансово-экономического обеспечения и отделе правовой, кадровой и организационной работы Департамента в течение срока, установленного законодательством и утвержденной в Департаменте номенклатурой дел;

лиц, уволенных в связи с утратой доверия, передаются в уполномоченный орган аппарата Правительства Российской Федерации в сроки, установленные Постановлением Правительства Российской Федерации от 5 марта 2018 года N 228 "О реестре лиц, уволенных в связи с утратой доверия"

В электронном виде персональные данные обрабатываются в течение срока составления доклада (заключения) о проведении проверки, после чего подлежат уничтожению.

2.3.6. Персональные данные, обрабатываемые при рассмотрении вопроса о занесении на Доску Почета в Правительстве Вологодской области государственных гражданских служащих органов исполнительной государственной власти области, обрабатываются на бумажных носителях и в электронном виде отделом правовой, кадровой и организационной работы в течение срока отбора кандидатов. В дальнейшем персональные данные кандидатов передаются в Департамент управления делами Правительства области.

В электронном виде персональные данные обрабатываются в течение срока подготовки документов на занесение на Доску Почета, после чего подлежат уничтожению.

2.4. Обработка персональных данных иных физических лиц, представляемых в Департамент, осуществляется в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

2.4.1. Персональные данные обрабатываются в целях реализации полномочий Департамента, в том числе по рассмотрению обращений физических лиц, подготовке наградных документов и учету граждан, награжденных государственными наградами, наградами Губернатора области, наградами Департамента, исполнению договоров и ведению расчетов с физическими лицами, формированию кадрового резерва Вологодской области, формированию состава общественного совета при Департаменте, для установления (назначения) и выплаты пенсии за выслугу лет, оказания государственных услуг в сфере занятости населения области.

2.4.2. Обращения, содержащие персональные данные физических лиц, обрабатываются в Департаменте в течение срока рассмотрения обращений. В последующем указанные персональные данные:

на бумажных носителях хранятся в течение пяти лет со дня рассмотрения обращения, после чего проводится экспертиза ценности документов должностными лицами, ответственными за ведение делопроизводства по документам, содержащим персональные данные, в соответствующих структурных подразделениях Департамента, по результатам которой составляются описи дел постоянного срока хранения и акты о выделении дел к уничтожению. Дела постоянного хранения подлежат хранению в архиве Департамента;

в электронном виде после рассмотрения обращения подлежат уничтожению;

в автоматизированной системе электронного документооборота органов исполнительной государственной власти области (модуль "Обращения граждан") хранятся в течение срока эксплуатации системы.

2.4.3. Персональные данные граждан, связанные с подготовкой наградных документов и учета граждан, награжденных государственными наградами, наградами Губернатора области и наградами Департамента, обрабатываются в отделе правовой, кадровой и организационной работы в течение срока подготовки наградных документов. В последующем указанные персональные данные:

на бумажных носителях хранятся в течение пяти лет со дня подготовки или получения наградного документа, после чего передаются в архив Департамента;

в электронном виде - после подготовки наградного документа подлежат уничтожению.

Персональные данные лиц, представленных к награждению наградами Губернатора области и ведомственными наградами, - подлежат передаче в отдел наградной деятельности управления государственной службы, кадров и наградной деятельности Департамента управления делами Правительства области и соответствующие ведомства.

2.4.4. Персональные данные, обрабатываемые в целях исполнения договоров и ведения расчетов с физическими лицами, хранятся в отделе финансово-экономического обеспечения в течение срока действия договора или ведения расчетов с физическими лицами, в последующем хранятся на бумажных носителях в течение пяти лет, после чего подлежат уничтожению и в информационной системе в течение срока эксплуатации системы.

2.4.5. Персональные данные, собираемые при формировании кадрового резерва Вологодской области, обрабатываются отделом правовой, кадровой и организационной работы в сроки прохождения конкурсного отбора и нахождения в резерве.

В последующем персональные данные хранятся на бумажных носителях в отделе правовой, кадровой и организационной работы в течение пяти лет со дня завершения конкурса, после чего подлежат уничтожению и в государственной информационной системе "Автоматизированная система учета кадрового резерва Вологодской области" в течение срока эксплуатации системы.

Сведения о лицах, исключенных из кадрового резерва Вологодской области, хранятся на бумажных носителях в течение одного года со дня их исключения, после чего подлежат уничтожению, и в государственной информационной системе "Автоматизированная система учета кадрового резерва Вологодской области" в течение срока эксплуатации системы,

2.4.6. Персональные данные, полученные при формировании общественного совета при Департаменте, обрабатываются в отделе правовой, кадровой и организационной работы. После прекращения полномочий члена общественного совета его персональные данные хранятся в отделе правовой, кадровой и организационной работы на бумажных носителях в течение года, после чего подлежат уничтожению. Персональные данные лиц, участвовавших в конкурсе, но не прошедших конкурсный отбор, хранятся в течение трех месяцев после проведения отбора, после чего подлежат уничтожению.

2.4.7. Персональные данные, получаемые при сборе документов, необходимых для установления (назначения) и выплаты пенсии за выслугу лет, обрабатываются отделом правовой, кадровой и организационной работы на бумажных носителях в течение срока сбора документов, после чего подлежат передаче в Департамент социальной защиты населения области.

2.4.8. Персональные данные, связанные с рассмотрением заявлений об участии и подготовке решений об участии (отказе в участии) соотечественника в подпрограмме "Оказание содействия добровольному переселению соотечественников, проживающих за рубежом, в 2017 - 2020 годах", государственной программы "Содействие занятости населения, улучшение условий и охраны труда в Вологодской области на 2014 - 2020 годы", в подпрограмме "Оказание содействия добровольному переселению соотечественников, проживающих за рубежом" Государственной программы "Трудовые ресурсы, занятость населения и безопасный труд" на 2021 - 2025 годы", заявлений о предоставлении единовременной выплаты на жилищное обустройство участникам Государственной программы по оказанию содействия добровольному переселению в Российскую Федерацию соотечественников, проживающих за рубежом, и членам их семей, переселившимся в Вологодскую область (далее - единовременная выплата) и при подготовке решений о предоставлении единовременной выплаты, обрабатываются в отделе трудовой миграции, взаимодействия с работодателями и ведения регистров получателей государственных услуг. В последующем указанные персональные данные:

на бумажных носителях - хранятся в течение пяти лет со дня вынесения решений, после чего проводится экспертиза ценности документов, по результатам которой составляются описи дел постоянного срока хранения и акты о выделении дел к уничтожению. Дела постоянного хранения подлежат хранению в архиве Департамента;

в электронном виде - после вынесения решений подлежат уничтожению.

2.4.9. Персональные данные обрабатываются в целях оказания государственных услуг в сфере занятости населения Департаментом труда и занятости населения области в государственной информационной системе "Программный комплекс "Катарсис" в течение срока оказания государственной услуги, в последующем указанные персональные данные в указанной системе хранятся в течение сроков, установленных законодательством.

Департамент осуществляет мониторинг, проверку, анализ указанных сведений.

2.4.10. Персональные данные, содержащиеся в документах, предоставленных для участия в конкурсном отборе на заключение договоров о целевом обучении, обрабатываются в отделе правовой, кадровой и организационной работы. В последующем указанные персональные данные:

на бумажных носителях - хранятся в течение срока действия договора о целевом обучении, после чего проводится экспертиза ценности документов, содержащих персональные данные, по результатам которой составляются описи дел постоянного срока хранения и акты о выделении дел к уничтожению. Дела постоянного хранения подлежат хранению в архиве Департамента;

в электронном виде - после рассмотрения заявления подлежат уничтожению.

Персональные данные граждан, не допущенных к участию в конкурсном отборе, и граждан, участвовавших в конкурсном отборе, но его не прошедших, хранятся на бумажных носителях в отделе правовой, кадровой и организационной работы Департамента в течение трех лет после проведения конкурса, после чего подлежат уничтожению, если не возвращены по запросам граждан.

2.4.11. Персональные данные, содержащиеся в документах, предоставленных для получения субсидий, грантов в форме субсидий, обрабатываются в структурных подразделениях Департамента, уполномоченных на рассмотрение документов для предоставления субсидий, грантов в форме субсидий. В последующем указанные персональные данные:

на бумажных носителях - хранятся в течение срока действия договора (соглашения) о предоставлении субсидии, после чего проводится экспертиза ценности документов, содержащих персональные данные, по результатам которой составляются описи дел постоянного срока хранения и акты о выделении дел к уничтожению. Дела постоянного хранения подлежат хранению в архиве Департамента;

в электронном виде - после рассмотрения заявления подлежат уничтожению.

2.5. В целях обеспечения защиты персональных данных, хранящихся у оператора, субъекты персональных данных имеют право на доступ к своим персональным данным, получение информации, касающейся обработки своих персональных данных, и обжалование действий (бездействия) оператора в соответствии с Федеральным законом N 152-ФЗ, Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

2.6. При обработке персональных данных, осуществляемой без использования средств автоматизации, оператором выполняются требования, установленные Постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.7. Правила работы с обезличенными данными в Департаменте и перечень должностей гражданской службы в Департаменте, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, изложены соответственно в приложениях 3 и 4 к настоящему Положению.

2.8. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание) или путем уничтожения материального носителя. Бумажные носители персональных данных уничтожаются путем сжигания или измельчения до степени, исключающей возможность прочтения текста.

2.9. Уничтожение персональных данных осуществляется комиссией Департамента на основании акта об уничтожении по форме согласно приложению 5 к настоящему Положению.

2.10. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

2.12. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

III. Меры по обеспечению безопасности персональных данных при их обработке в Департаменте

3.1. Безопасность персональных данных достигается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий в отношении их.

3.2. Персональные данные субъектов персональных данных в Департаменте обрабатываются на бумажных и электронных носителях в специальных предназначенных для этого помещениях, занимаемых структурными подразделениями Департамента, осуществляющими деятельность по обработке персональных данных.

3.3, Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных статьей 19 Федерального закона N 152-ФЗ, разделом III Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687, а также иными нормативными правовыми актами.

К иным мерам защиты персональных данных относятся в том числе: определение мест хранения материальных носителей, содержащих персональные данные, соблюдение условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ;

организация порядка уничтожения информации, содержащей персональные данные;

обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;

соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

соблюдение пользователями порядка реагирования на инциденты и восстановления работоспособности информационных систем.

3.4. Не допускается обработка персональных данных в информационных системах персональных данных при отсутствии:

утвержденных организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;

настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными Правительством Российской Федерации, ФСТЭК России, ФСБ России.

IV. Доступ к персональным данным и информационным системам персональных данных

4.1. Доступ ко всем персональным данным, обрабатываемым в Департаменте, имеют лица, замещающие должности: начальника Департамента;

начальника управления занятости, трудовой миграции, государственного и ведомственного контроля, заместителя начальника Департамента;

начальника управления труда и финансово-экономического обеспечения, заместителя начальника Департамента;

начальника отдела правовой, кадровой и организационной работы; главный консультант отдела финансово-экономического обеспечения, уполномоченный на осуществление контроля за целевым и эффективным расходованием финансовых средств.

4.2. Доступ к персональным данным гражданских служащих, замещающих государственные должности области в Департаменте, претендентов на замещение должностей гражданской службы, общественного совета при Департаменте, руководителя Учреждения, лиц, претендующих на выплаты пенсии за выслугу лет, претендентов на получение наградных документов Департамента, имеют:

начальник, консультант, ведущий специалист отдела правовой, кадровой и организационной работы;

руководители структурных подразделений Департамента - в отношении персональных данных претендентов на замещение должностей в соответствующих структурных подразделениях Департамента;

государственные гражданские служащие Департамента - в отношении персональных данных, обрабатываемых согласно должностному регламенту;

лица, входящие в состав соответствующих конкурсных комиссий, - в отношении претендентов, участвующих в конкурсе на замещение вакантных должностей гражданской службы и конкурсе по формированию кадрового резерва;

лица, входящие в состав соответствующих аттестационных комиссий, комиссий по соблюдению требований к служебному поведению и урегулированию конфликта интересов, иных комиссий, образуемых в соответствии с Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", - в отношении рассматриваемых на соответствующих комиссиях персональных данных субъектов персональных данных;

лица, замещающие должности в ГКУ ВО "Областное казначейство", осуществляющие полномочия по ведению бухгалтерского учета (отчетности), - в отношении персональных данных, обрабатываемых в ЕЦИС;

лица, имеющие доступ к ЕИСУ КС в соответствии с федеральным законодательством;

государственные гражданские служащие отдела государственной службы и кадров управления государственной службы, кадров и наградной деятельности, управления финансов и материально-технического обеспечения Департамента управления делами Правительства области - в отношении персональных данных лиц, награждаемых наградами Губернатора области.

4.3. Доступ к персональным данным иных физических лиц, представляемым в Департамент, имеют государственные гражданские служащие Департамента, структурных подразделений Департамента, на которые возложены функции по рассмотрению обращений граждан, субсидий, грантов в форме субсидий, заявлений на участие в подпрограмме "Оказание содействия добровольному переселению соотечественников, проживающих за рубежом, в 2017 - 2020 годах", государственной программы "Содействие занятости населения, улучшение условий и охраны труда в Вологодской области на 2014 - 2020 годы", заявлений на участие в подпрограмме "Оказание содействия добровольному переселению соотечественников, проживающих за рубежом" Государственной программы "Трудовые ресурсы, занятость населения и безопасный труд" на 2021 - 2025 годы", заявлений о предоставлении единовременной выплаты, заявлений на участие в конкурсном отборе на заключение договоров о целевом обучении в соответствии с нормативными правовыми актами Губернатора области и Правительства области, должностными регламентами.

4.4. Доступ к информационным системам персональных данных и электронным носителям, на которых хранятся персональные данные, имеют также уполномоченные лица:

Департамента - в целях проверки организации обеспечения защиты электронных носителей, технических средств, позволяющих осуществлять обработку персональных данных;

бюджетного учреждения в сфере информационных технологий Вологодской области "Центр информационных технологий", бюджетного учреждения Вологодской области "Электронный регион" - с целью сопровождения, администрирования и технической поддержки инфраструктуры информационных систем персональных данных;

ГКУ ВО "Областное казначейство" - с целью ведения бухгалтерского учета (отчетности) в ЕЦИС.

Обязательным условием допуска к проведению данных работ является возложение на уполномоченных лиц обязанности обеспечения конфиденциальности персональных данных и безопасности персональных данных при работе с информационными системами персональных данных,

4.5. Персональные данные могут предоставляться в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

4.6. Предоставление персональных данных субъектов персональных данных осуществляется:

4.6.1. Лицам, которые в соответствии с пунктами 4.1 - 4.3 настоящего Положения имеют право доступа к персональным данным, по их запросу, либо в случае направления им для рассмотрения соответствующих обращений физических лиц, либо для выполнения своих должностных обязанностей по обработке персональных данных.

4.6.2. Государственным гражданским служащим Департамента государственного управления и кадровой политики области:

В отношении лиц, включенных в кадровый резерв Департамента, с целью включения их в кадровый резерв на государственной гражданской службе области в соответствии с постановлением Губернатора области от 4 марта 2014 года N 55 "Об утверждении положения о кадровом резерве на государственной гражданской службе Вологодской области";

в отношении лиц, участвующих в конкурсе на замещение вакантных должностей государственной гражданской службы в Департаменте и (или) на включение в кадровый резерв Департамента с целью проведения тестирования с использованием автоматизированного программного комплекса "Кадры Госслужбы Вологодской области";

в отношении государственных гражданских служащих Департамента, проходящих аттестацию.

4.6.3. Государственными гражданскими служащими Администрации Губернатора области Правительства области в рамках осуществления ими деятельности по противодействию коррупции (постановление Правительства области от 17 апреля 2017 года N 350).

4.7. Лица, указанные в пункте 4.6 настоящего Положения, имеют право получать на ознакомление только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.

4.8. В случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне, либо отсутствия угрозы жизни и здоровью субъекта персональных данных оператор обязан отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации.

4.9. При передаче персональных данных оператор обязан предупредить в установленном порядке лиц, получающих персональные данные субъектов персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ, на основании заключаемого этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

4.10. При привлечении по договору к работам по обработке и (или) защите персональных данных сторонних юридических и (или) физических лиц обязательным условием допуска к проведению таких работ является подписание обязательства о неразглашении информации с лицами, проводящими работы.

4.11. При направлении третьей стороне документов, содержащих персональные данные, или выписок из них необходимо руководствоваться общим порядком обращения с документированной информацией, содержащей служебную информацию ограниченного распространения, определенным Инструкцией о порядке обращения со служебной информацией ограниченного распространения в Правительстве области, утвержденной постановлением Губернатора области от 16 мая 2012 года N 256.

Информация об изменениях:

Раздел IV дополнен пунктом 4.12. с 6 июля 2021 г. - Приказ Департамента труда и занятости населения Вологодской области от 24 июня 2021 г. N 242

4.12. Доступ к персональным данным, обрабатываемым в Департаменте труда и занятости населения Вологодской области, может быть предоставлен неограниченному кругу лиц (персональные данные, разрешенные субъектом персональных данных для распространения).

Распространение персональных данных осуществляется с согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от согласия на обработку персональных данных и должно соответствовать требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, установленных уполномоченным органом по защите прав субъектов персональных данных. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно быть прекращено в любое время но требованию субъекта персональных данных.

В случае обработки персональных данных, разрешенных субъектом персональных данных для распространения, оператор обязан соблюдать требования части 9 статьи 9, статьи 10.1 Федерального закона N 152-ФЗ.