ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РУКОВОДИТЕЛЯ ДЕПАРТАМЕНТА ИНФОРМАТИЗАЦИИ И СВЯЗИ РЕСПУБЛИКИ МАРИЙ ЭЛ, ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ РЕСПУБЛИКИ МАРИЙ ЭЛ И ГРА...



ДЕПАРТАМЕНТ ИНФОРМАТИЗАЦИИ И СВЯЗИ РЕСПУБЛИКИ МАРИЙ ЭЛ

ДЕПАРТАМЕНТ ИНФОРМАТИЗАЦИИ И СВЯЗИ РЕСПУБЛИКИ МАРИЙ ЭЛ

ПРИКАЗ

от 02 октября 2012 года № 124

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ РЕСПУБЛИКИ МАРИЙ ЭЛ И ГРАЖДАН В ДЕПАРТАМЕНТЕ ИНФОРМАТИЗАЦИИ И СВЯЗИ РЕСПУБЛИКИ МАРИЙ ЭЛ

{Наименование в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 16.12.2013 года № 132}

{Изменения и дополнения:

приказ Департамента информатизации и связи Республики Марий Эл от 15.11.2012 года № 141;

приказ Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56;

приказ Департамента информатизации и связи Республики Марий Эл от 07.11.2013 года № 108;

приказ Департамента информатизации и связи Республики Марий Эл от 16.12.2013 года № 132}

В соответствии с Федеральными законами от 27 июля 2004 года № 79‑ФЗ «О государственной гражданской службе Российской Федерации», от 27 июля 2006 года № 152-ФЗ «О персональных данных», Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»

приказываю:

1. Утвердить прилагаемое Положение о порядке обработки персональных данных государственных гражданских служащих Республики Марий Эл и граждан в Департаменте информатизации и связи Республики Марий Эл (далее – Департаменте).

{Пункт 1 в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 16.12.2013 года № 132}

2. Приказы Департамента от 6 апреля 2011г. № 43 «Об утверждении Положения о порядке обработки персональных данных руководителя Департамента информатизации и связи Республики Марий Эл и государственных гражданских служащих Департамента информатизации и связи Республики Марий Эл», от 27 апреля 2011г. № 62 «О внесении изменений в приказ от 6 апреля 2011г. № 43», от 27 мая 2011г. № 75 «О внесении изменений в приказ от 6 апреля 2011г. № 43», от 23 сентября 2011г. № 106 «О внесении изменений в приказ от 6 апреля 2011г. № 43», от 16 ноября 2011г. № 125 «О внесении изменений в приказ от 6 апреля 2011г. № 43», пункт 1 приказа Департамента от 19 января 2012г. № 16 «О внесении изменений в некоторые приказы Департамента информатизации и связи Республики Марий Эл» признать утратившими силу.

{Пункт 2 в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

3. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель В.Д. Суворов

Утверждено приказом Департамента информатизации и связи Республики Марий Эл 2 октября 2012г. № 124

ПОЛОЖЕНИЕ

о порядке обработки персональных данных государственных гражданских служащих Республики Марий Эл и граждан в Департаменте информатизации и связи Республики Марий Эл

{Наименование Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 16.12.2013 года № 132}

I. Общие положения

1. Настоящим Положением определяется порядок обработки в Департаменте информатизации и связи Республики Марий Эл (далее - Департамент) персональных данных руководителя Департамента информатизации и связи Республики Марий Эл (далее - руководитель), государственных гражданских служащих Республики Марий Эл (далее - гражданские служащие) и граждан.

2. Настоящее Положение разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2004 года № 79‑ФЗ «О государственной гражданской службе Российской Федерации», Законом Республики Марий Эл от 5 октября 2004 г. № 38-З «О регулировании отношений в области государственной гражданской службы Республики Марий Эл», Указом Президента Российской Федерации от 30 мая 2007 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ними нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

{Пункт 2 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

3. В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

4. Руководитель обеспечивает защиту в Департаменте персональных данных гражданских служащих и граждан от неправомерного использования или утраты.

5. Гражданские служащие, в служебные обязанности которых входит кадровая работа, начисление денежного содержания гражданским служащим, ведение расчетов с физическими лицами, рассмотрение обращений граждан обрабатывают персональные данные руководителя, гражданских служащих и граждан.

{Пункт 5 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

6. Обработка персональных данных гражданских служащих осуществляется в связи с реализацией служебных отношений.

7. Обработка персональных данных граждан в Департаменте осуществляется в целях реализации функций Департамента на основании Гражданского кодекса Российской Федерации, Федерального закона от 02 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федерального закона от 27 июля 2004 года № 79‑ФЗ «О государственной гражданской службе Российской Федерации», в целях заключения договоров и ведения расчетов с физическими лицами, рассмотрения обращений граждан, проведения конкурсов на замещение вакантных должностей государственной гражданской службы Республики Марий Эл и на включение в кадровый резерв для замещения должностей государственной гражданской службы Республики Марий Эл.

{Пункт 7 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

II. Порядок обработки персональных данных

8. Доступ к персональным данным руководителя, гражданских служащих и граждан осуществляется только теми гражданскими служащими, которым доступ к персональным данным необходим для выполнения должностных обязанностей. Перечень таких лиц утверждается приказом Департамента.

{Пункт 8 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

9. Руководитель или уполномоченное им лицо вправе подвергать обработке (в том числе автоматизированной) персональные данные гражданских служащих и граждан при формировании кадрового резерва.

10. Персональные данные руководителя, гражданских служащих содержатся в кадровых документах (личные дела, личные карточки, трудовые книжки, приказы по личному составу и другие) и бухгалтерских документах (расчетно-платежные ведомости и другие).

Персональные данные граждан, включенных в кадровый резерв Департамента, персональные данные граждан, не допущенных к участию в конкурсе, и персональные данные граждан, участвовавших в конкурсе, но не прошедших конкурсный отбор, содержатся в документах, представленных для участия в конкурсах.

Персональные данные граждан, обрабатываемые в связи с рассмотрением обращений граждан, содержатся в их обращениях, поступивших в Департамент.

{Абзац 3 пункта 10 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

11. При обработке персональных данных руководителя, гражданских служащих лица, допущенные к работе с персональными данным указанных лиц, обязаны соблюдать следующие требования:

а) обработка персональных данных руководителя, гражданских служащих осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, Федерального закона, законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации, содействия руководителю, гражданским служащим в прохождении гражданской службы, обучении и должностном росте, обеспечения личной безопасности указанных лиц и членов их семей, а также в целях обеспечения сохранности принадлежащего им имущества, учета результатов исполнения ими должностных обязанностей и обеспечения сохранности имущества Департамента;

б) персональные данные следует получать лично у руководителя, гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом руководителя, гражданского служащего заранее, получить их письменное согласие и сообщить руководителю, гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;

в) запрещается обрабатывать и приобщать к личному делу руководителя, гражданского служащего не установленные Федеральным законом и другими федеральными законами персональные данные о его политических, религиозных и иных убеждениях и частной жизни, о членстве в общественных объединениях, в том числе в профессиональных союзах;

г) при принятии решений, затрагивающих интересы руководителя, гражданского служащего, запрещается основываться на их персональных данных, полученных исключительно в результате их автоматизированной обработки;

д) защита персональных данных руководителя, гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств Департамента в порядке, установленном Федеральным законом и другими федеральными законами;

е) передача персональных данных руководителя, гражданского служащего третьей стороне не допускается без их письменного согласия, за исключением случаев, установленных законодательством Российской Федерации в области персональных данных. Условия передачи персональных данных гражданского служащего третьей стороне устанавливаются нормативными правовыми актами Российской Федерации.

{Пункт 11 Положения в редакции:

приказа Департамента информатизации и связи Республики Марий Эл от 15.11.2012 года № 141;

приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

12. Требования, предъявляемые к обработке персональных данных граждан, установлены Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

13. Руководитель, гражданские служащие, граждане и их представители должны быть ознакомлены под роспись с документами Департамента, устанавливающими порядок обработки персональных данных, а также с документами Департамента об их правах и обязанностях в этой области.

{Пункт 13 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

14. В целях обеспечения защиты персональных данных руководитель, гражданские служащие имеют право:

а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;

в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федеральных законов «О государственной гражданской службе Российской Федерации» и «О персональных данных». При отказе исключить или исправить персональные данные указанные лица имеют право заявить в письменной форме о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера руководитель, гражданский служащий вправе дополнить заявлением, выражающим его собственную точку зрения;

г) требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные указанных в абзаце первом настоящего пункта лиц, обо всех произведенных в них изменениях или исключениях из них;

д) обжаловать в суд любые неправомерные действия или бездействие руководителя, лица, временно исполняющего его обязанности, а также лиц, допущенных к работе с их персональными данными при обработке и защите их персональных данных.

{Пункт 14 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 15.11.2012 года № 141}

15. Права граждан в целях обеспечения защиты персональных данных установлены Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

16. В соответствии со статьей 15 Федерального закона от 27 мая 2003 года № 58-ФЗ «О системе государственной службы Российской Федерации» на основе персональных данных гражданских служащих в Департаменте формируется и ведется, в том числе на электронном носителе, реестр гражданских служащих.

17. Обработка персональных данных может производиться только в установленных целях. Персональные данные, содержащиеся на бумажных носителях, хранятся в шкафах и (или) в сейфах в запираемых помещениях. Ключи от сейфов находятся в личном хранении государственных гражданских служащих Республики Марий Эл в Департаменте информатизации и связи Республики Марий Эл, ответственных за обработку информации, содержащей персональные данные. Бумажные носители персональных данных, обрабатываемых в целях ведения бухгалтерского учета, хранятся в сейфе (инв. № 110106000001), находящемся по адресу: Ленинский пр-т, д. 29, кабинет 615. Бумажные носители персональных данных, обрабатываемых в целях ведения кадрового учета, хранятся в сейфе (инв. № 110136000223), находящемся по адресу: Ленинский пр-т, д. 29, кабинет 620. Дубликаты ключей указанных сейфов хранятся в сейфе руководителя Департамента информатизации и связи Республики Марий Эл инв. № 110136000227. По окончанию рабочего дня ключи от помещений, в которых ведется обработка персональных данных, сдаются на пост охраны № 1 Здания Правительства, расположенного по адресу: Ленинский пр-т, д. 29, под роспись. Персональные данные, содержащиеся на электронных носителях информации, хранятся в памяти персональных компьютеров пользователей. Информация, хранящаяся на электронных носителях защищена паролем доступа.

{Пункт 17 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 07.11.2013 года № 108}

18. Персональные данные, внесенные в личные дела и документы учета руководителя, гражданских служащих, являются информацией, доступ к которой ограничен в соответствии с федеральными законами. В отношении указанных персональных данных устанавливается обязанность соблюдать их конфиденциальность и обеспечивать их безопасность при обработке. В случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, указанные персональные данные относятся к сведениям, составляющим государственную тайну.

{Пункт 18 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

19. Размещение сведений о доходах, об имуществе и обязательствах имущественного характера руководителя, гражданских служащих и членов их семей на официальном сайте Департамента и предоставление этих сведений республиканским средствам массовой информации для опубликования осуществляется в соответствии с Указом Президента Республики Марий Эл от 11 июня 2009 г. № 102 «Об утверждении Порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Республики Марий Эл, государственных гражданских служащих Республики Марий Эл и членов их семей на официальных сайтах государственных органов Республики Марий Эл и предоставления этих сведений республиканским средствам массовой информации для опубликования».

20. Сроком обработки персональных данных руководителя, гражданских служащих является срок их службы в Департаменте.

Сроком обработки персональных данных граждан, включенных в кадровый резерв Департамента, является срок их нахождения в кадровом резерве.

Сроком обработки персональных данных граждан, не допущенных к участию в конкурсе, и граждан, участвовавших в конкурсе, но не прошедших конкурсный отбор, является срок проведения конкурса.

Сроком обработки персональных данных граждан, обрабатываемых в связи с рассмотрением обращений граждан, является срок рассмотрения обращений граждан.

Сроком обработки персональных данных граждан, обрабатываемых в целях заключения договоров и ведения расчетов с физическими лицами, является срок действия договоров и ведения расчетов с физическими лицами.

{Абзац 5 пункта 20 Положения дополнен: приказом Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

21. Персональные данные руководителя, гражданских служащих хранятся у гражданских служащих, в служебные обязанности которых входит кадровая работа, начисление денежного содержания гражданским служащим, ведение расчетов с физическими лицами. Срок хранения бумажных носителей персональных данных составляет 75 лет.

Персональные данные граждан, включенных в кадровый резерв Департамента, хранятся на бумажных носителях у гражданского служащего, в служебные обязанности которого входит кадровая работа (три года).

Персональные данные граждан, не допущенных к участию в конкурсе, и граждан, участвовавших в конкурсе, но не прошедших конкурсный отбор, хранятся на бумажных носителях у гражданского служащего, в служебные обязанности которого входит кадровая работа в течение трех лет со дня завершения конкурса, если не возвращены по письменным заявлениям граждан.

Персональные данные граждан, обрабатываемые в связи с рассмотрением обращений граждан, хранятся на бумажных носителях в отделах Департамента, осуществляющих обработку персональных данных. В течение пяти лет.

Персональные данные граждан, обрабатываемые в целях заключения договоров и ведения расчетов с физическими лицами, хранятся на бумажных носителях у гражданского служащего, в служебные обязанности которого входит ведение расчетов с физическими лицами в течение пяти лет.

{Пункт 21 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

22. Базы данных информационных систем персональных данных хранятся у гражданских служащих, в служебные обязанности которых входит кадровая работа, начисление денежного содержания гражданским служащим, ведение расчетов с физическими лицами, осуществляющих их эксплуатацию, в соответствии со сроками хранения документов, помещенных в базы.

{Пункт 22 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

24. Уничтожение бумажных и электронных носителей персональных данных руководителя, гражданских служащих и граждан осуществляется комиссией на основании акта об уничтожении.

Уничтожение может быть произведено любым способом, исключающим возможность восстановления носителя персональных данных.

{Пункт 24 Положения в редакции: приказа Департамента информатизации и связи Республики Марий Эл от 25.06.2013 года № 56}

III. Ответственность за нарушение норм, регулирующих порядок обработки персональных данных

25. Лица, виновные в нарушении норм, регулирующих обработку персональных данных руководителя, гражданских служащих Департамента и граждан, несут предусмотренную законодательством Российской Федерации ответственность.