ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, НАПРАВЛЕННЫХ НА РАБОТУ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОМ КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН ПО КОНКУРЕНТНОЙ ПОЛИТИКЕ



ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ

ГОСУДАРСТВЕННЫЙ КОМИТЕТ РЕСПУБЛИКИ БАШКОРТОСТАН ПО КОНКУРЕНТНОЙ ПОЛИТИКЕ

ПРИКАЗ

от 6 июля 2020 года № 138

ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, НАПРАВЛЕННЫХ НА РАБОТУ ПО ОБЕСПЕЧЕНИЮ  БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ  ДАННЫХ В ГОСУДАРСТВЕННОМ КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН ПО КОНКУРЕНТНОЙ ПОЛИТИКЕ

(внесены изменения приказом Государственного комитета Республики Башкортостан по конкурентной политике от 01.03.2021 года № 19)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», в целях обеспечения защиты персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике ПРИКАЗЫВАЮ:

1. Утвердить:

1.1. Правила обработки персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике согласно приложению № 1 к настоящему приказу.

1.2. Типовую форму согласия на передачу персональных данных третьим лицам согласно приложению № 2 к настоящему приказу.

1.3. Правила рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете Республики Башкортостан по конкурентной политике согласно приложению № 3 к настоящему приказу.

1.4. Перечень персональных данных, обрабатываемых в Государственном комитете Республики Башкортостан по конкурентной политике согласно приложению № 4 к настоящему приказу.

1.5. Правила осуществления в Государственном комитете Республики Башкортостан по конкурентной политике внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152 «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Государственного комитета Республики Башкортостан по конкурентной политике, согласно приложению № 5 к настоящему приказу.

1.6. Правила работы с обезличенными данными в случае обезличивания персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике согласно приложению № 6 к настоящему приказу.

1.7. Порядок доступа государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, в помещения, в которых ведется обработка персональных данных согласно приложению № 7 к настоящему приказу.

1.8. Перечень информационных систем персональных данных, используемых в Государственном комитете Республики Башкортостан по конкурентной политике согласно приложению № 8 к настоящему приказу.

(пункт введен приказом Государственного комитета Республики Башкортостан по конкурентной политике от 01.03.2021 года № 19)

1.9. Должностной регламент ответственного за организацию обработки персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике согласно приложению № 9 к настоящему приказу

(пункт введен приказом Государственного комитета Республики Башкортостан по конкурентной политике от 01.03.2021 года № 19)

2. Контроль за исполнением настоящего приказа оставляю за собой.

Председатель

Д.Н.БУЛАТОВ

Приложение № 1

к приказу Государственного

комитета Республики Башкортостан
по конкурентной политике

от  «6» июля  2020 года  № 138

(в редакции приказа Государственного
комитета Республики Башкортостан
по конкурентной политике
от 01.03.2021 года № 19)

ПРАВИЛА

обработки персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике

I. Общие положения

1. Правила обработки персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике (далее – Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, процедуры выявления и предотвращения нарушений законодательства Российской Федерации в области персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике (далее – Госкомитет).

2. Настоящие Правила определяют политику Госкомитета как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

II. Условия и порядок обработки персональных данных государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Госкомитете

3. Персональные данные государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Госкомитете (далее – гражданские служащие), граждан, претендующих на замещение должностей государственной гражданской службы Республики Башкортостан в Госкомитете (далее – граждане, претендующие на замещение должностей государственной гражданской службы), обрабатываются в целях обеспечения кадровой работы, в том числе в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим в прохождении государственной гражданской службы Республики Башкортостан (далее – гражданская служба), формирования кадрового резерва государственной гражданской службы Республики Башкортостан, обучения и должностного роста, учета результатов исполнения гражданскими служащими должностных обязанностей, обеспечения личной безопасности гражданских служащих и членов их семей, обеспечения гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества и имущества Госкомитета, а также в целях противодействия коррупции.

В целях, указанных в настоящем пункте, обрабатываются персональные данные гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, содержащиеся в Положении об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан
по конкурентной политике, и ведении его личного дела, утвержденном приказом Госкомитета от 11 марта 2020 года № 51 (далее – Положение, утвержденное приказом № 51).

4. Обработка персональных данных и биометрических персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии  частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Федеральным законом от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции», Трудовым кодексом Российской Федерации.

Обработка специальных категорий персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.

Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется при условии получения согласия указанных лиц в следующих случаях:

при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;

при трансграничной передаче персональных данных;

при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

5. В случаях, предусмотренных пунктом 4 Правил, согласие на обработку персональных данных гражданского служащего, а также иных субъектов персональных данных оформляется в письменной форме согласно приложению № 1 к настоящим Правилам.

Форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные оформляется в письменной форме согласно приложению № 2 к настоящим Правилам.

6. Обработка персональных данных гражданских служащих и членов их семей, граждан, претендующих на замещение должностей государственной гражданской службы, включающая в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляется уполномоченными на обработку персональных данных должностными лицами Госкомитета, назначенными приказом Госкомитета (далее – должностные лица по обработке персональных данных).

Перечень должностей государственных гражданских служащих Республики Башкортостан в Госкомитете, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, приведен в приложении № 3 к настоящим Правилам.

Обязательство государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Госкомитете о соблюдении конфиденциальности персональных данных оформляется по форме согласно приложению № 4 к настоящим Правилам.

7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется путем:

получения оригиналов необходимых документов (заявление, анкета, трудовая книжка, и (или) сведения о трудовой деятельности, оформленные в установленном законодательством Российской Федерации порядке, иные документы);

(в редакции приказа Государственного комитета Республики Башкортостан по конкурентной политике от 01.03.2021 года № 19)

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в информационные системы Госкомитета.

8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы.

9. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

10. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего персональные данные, не предусмотренные Положением, утвержденным приказом № 51.

11. При сборе персональных данных должностное лицо Госкомитета, уполномоченное на обработку персональных данных, осуществляющее сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

12. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

III. Условия и порядок обработки персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи
с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения

13. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения осуществляется в Госкомитете на основании заявления о согласии на обработку персональных данных.

14. Перечень персональных данных, подлежащих обработке в связи с предоставлением единовременной субсидии на приобретение жилого помещения, определяется постановлением Правительства Республики Башкортостан от 11 сентября 2013 года № 411 «О предоставлении государственным гражданским служащим Республики Башкортостан единовременной субсидии на приобретение жилого помещения» и включает в себя:

фамилию, имя, отчество (последнее – при наличии);

адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

сведения о составе семьи;

копию поквартирной карточки либо иной документ, подтверждающий количество граждан, зарегистрированных в жилом помещении (при наличии регистрации по месту жительства);

копию финансового лицевого счета;

копию свидетельства о браке (при наличии);

копию паспорта или иного документа, удостоверяющего личность, гражданство Российской Федерации и место жительства гражданского служащего и членов его семьи старше 14 лет (на детей, не достигших 14 лет, копии свидетельства о рождении);

копию трудовой книжки или сведения о трудовой деятельности, предусмотренные статьей 66.1 Трудового кодекса Российской Федерации, за период прохождения гражданской службы в Госкомитете;

(абзац девятый в редакции приказа Государственного комитета Республики Башкортостан по конкурентной политике от 01.03.2021 года № 19)

копии документов о жилых помещениях, находящихся в собственности у гражданского служащего и (или) членов его семьи, а также копии документов о гражданско-правовых сделках, приведших к отчуждению жилых помещений, совершенных указанными гражданами не менее чем за 5 лет, выданных органами, осуществляющими государственную регистрацию прав на недвижимое имущество и сделок с ним.

15. Обработка персональных данных гражданских служащих при постановке на учет для получения единовременной субсидии осуществляется на основании заявления гражданского служащего, представляемого на имя председателя Госкомитета (далее – председатель) в Комиссию Государственного комитета Республики Башкортостан по конкурентной политике по рассмотрению вопросов предоставления государственным гражданским служащим Республики Башкортостан, замещающим должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, единовременной субсидии на приобретение жилого помещения (далее – Комиссия).

16. Обработка персональных данных гражданских служащих в связи с предоставлением единовременной субсидии на приобретение жилого помещения, в частности сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами Госкомитета, входящими в состав Комиссии, путем:

получения оригиналов необходимых документов;

представления заверенных в установленном законодательством порядке копий документов.

17. Комиссия вправе проверять сведения, содержащиеся в документах, представленных гражданскими служащими, о наличии условий, необходимых для постановки гражданского служащего на учет для получения единовременной субсидии на получение жилья.

18. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, полученных в связи с предоставлением единовременной субсидии на приобретение жилого помещения, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

IV. Условия и порядок обработки персональных данных субъектов
в связи с исполнением государственных полномочий

19. В целях исполнения государственных полномочий при организации приема граждан, обеспечении своевременного и полного объема рассмотрения устных и письменных обращений (жалоб) граждан по вопросам, относящимся к компетенции Госкомитета, осуществляется обработка персональных данных физических лиц.

20. Персональные данные граждан, обратившихся в Госкомитет лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим их уведомлением о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Госкомитете подлежат рассмотрению обращения (жалобы) граждан Российской Федерации, иностранных граждан и лиц без гражданства, а также обращения (жалобы) организаций.

21. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные:

фамилия, имя, отчество (последнее – при наличии);

почтовый адрес;

адрес электронной почты;

указанный в обращении контактный телефон;

иные персональные данные, указанные в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

22. Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, указанных в пункте 21 настоящих Правил, осуществляется структурными подразделениями Госкомитета, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

23. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от субъектов персональных данных.

24. При исполнении государственных полномочий запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

25. При сборе персональных данных должностное лицо по обработке персональных данных, осуществляющее получение персональных данных непосредственно от субъектов персональных данных в связи с исполнением государственных полномочий, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

26. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных федеральными законами.

V. Условия и порядок обработки персональных данных
в информационных системах персональных данных Госкомитета

27. Обработка персональных данных в информационных системах персональных данных осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти.

В информационных системах персональных данных отдела  кадровой и организационной работы Госкомитета обрабатываются персональные данные гражданских служащих, граждан, претендующих на замещение должности гражданской службы, указанные в Положении, утвержденном приказом № 51.

28. Классификация информационных систем персональных данных, указанных в пункте 27 настоящих Правил, осуществляется в порядке, установленном законодательством Российской Федерации.

29. Должностным лицам по обработке персональных данных предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Госкомитета. Доступ предоставляется к информационным системам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.

30. Обеспечение безопасности персональных данных и уровней защищенности информационных систем персональных данных осуществляется в соответствии с постановлением Правительства Республики Башкортостан от 14 июля 2017 года № 329 «Об утверждении Порядка взаимодействия республиканских органов исполнительной власти, отдельных государственных казенных учреждений Республики Башкортостан и государственного казенного учреждения Республики Башкортостан “Информационные технологии” при осуществлении функций в сфере информационных технологий».

31. Обмен персональными данными при их обработке в информационных системах персональных данных Госкомитета осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

32. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Госкомитета должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

33. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации:

при отсутствии установленных и настроенных сертифицированных средств защиты информации;

при отсутствии утвержденных организационных документов о порядке эксплуатации информационных систем персональных данных.

VI. Порядок обработки персональных данных без использования

средств автоматизации

34. Обработка персональных данных без использования средств автоматизации (далее – неавтоматизированная обработка персональных данных) осуществляется в соответствии с постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

35. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

36. При осуществлении обработки персональных данных, осуществляемой без использования средств автоматизации, необходимо соблюдать следующий порядок:

При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

Персональные данные при их обработке должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных в специальных разделах или на полях форм (бланков).

При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее – типовые формы), должны соблюдаться следующие условия:

типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество (последнее – при наличии) и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без средств автоматизации, – при необходимости получения письменного согласия на обработку персональных данных;

типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

37. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

38. При обработке персональных данных, осуществляемой без использования средств автоматизации:

в отношении каждой категории персональных данных определяются места хранения персональных данных (материальных носителей), и устанавливается перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

VII. Сроки обработки и хранения персональных данных

39. Сроки обработки и хранения персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, и членов их семей осуществляется в соответствии с Указом Президента Российской Федерации от 1 февраля 2005 года № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации».

40. Сроки хранения документов на бумажных носителях, содержащих персональные данные субъектов персональных данных определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным приказом   Федерального архивного агентства от 20 декабря 2019 года № 236.

41. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

42. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с исполнением Госкомитетом государственных полномочий, хранятся на бумажных носителях в структурных подразделениях Госкомитета, к полномочиям которых относится обработка персональных данных в связи с исполнением государственных полномочий, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Госкомитета.

43. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

44. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в целях, определенных настоящими Правилами.

45. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Госкомитета.

46. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

VIII. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

47. Обрабатываемые в Госкомитете персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

В случае достижения цели обработки персональных данных Госкомитет обязан прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Госкомитетом
и субъектом персональных данных либо если Госкомитет не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27 июля 2006 года  № 152-ФЗ «О персональных данных» или другими федеральными законами.

48. В случае выявления неправомерной обработки персональных данных, осуществляемой Госкомитетом, в срок, не превышающий трех рабочих дней с даты этого выявления, Госкомитет обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Госкомитет в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

49. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Госкомитет обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Госкомитетом и субъектом персональных данных либо если Госкомитет не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27 июля 2006 года  № 152-ФЗ «О персональных данных» или другими федеральными законами.

50. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Центральной экспертной комиссии Государственного комитета Республики Башкортостан по конкурентной политике (далее – Комиссия), состав которой утверждается приказом Госкомитета.

51. По итогам заседания Комиссии составляется протокол и акт о выделении к уничтожению документов, не подлежащих хранению, содержащий опись уничтожаемых дел, проверяется их комплектность. Протокол подписывается председателем и секретарем Комиссии, после чего акт о выделении к уничтожению документов, не подлежащих хранению, утверждается председателем Госкомитета.

52. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

53. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

54. Уничтожение по окончании срока обработки персональных данных на съемных машинных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

IX. Ответственность за нарушение норм, регулирующих обработку
и защиту персональных данных

55. Гражданские служащие, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

56. Типовая форма обязательства государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей приведена в приложении № 5 к Правилам.

Приложение № 1

к Правилам обработки

персональных данных

в Государственном комитете

Республики Башкортостан

по конкурентной политике

ТИПОВАЯ ФОРМА

согласия на обработку персональных данных государственного

гражданского служащего Республики Башкортостан, замещающего

должность государственной гражданской службы

Республики Башкортостан в Государственном комитете

Республики Башкортостан по конкурентной политике,

а также иных субъектов персональных данных

                        Я,________________________________________________________________,

(фамилия, имя, отчество (последнее – при наличии))

__________________________________________________________________

__________________________________________________________________

(номер основного документа, удостоверяющего личность, сведения

о дате выдачи указанного документа и выдавшем его органе)

свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам Государственного комитета Республики  Башкортостан по конкурентной политике (далее  –  Госкомитет), зарегистрированного по адресу:_________________________ на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:

фамилия, имя, отчество (последнее – при наличии) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

число, месяц, год рождения; место рождения;

сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания), адрес фактического проживания;

номера контактных телефонов (домашнего, служебного, мобильного);

документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета;

идентификационный номер налогоплательщика;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельства государственной регистрации актов гражданского состояния;

сведения о семейном положении, составе семьи и сведения о близких родственниках, в том числе:

степень родства, фамилии, имена, отчества (последнее – при наличии), даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

фамилии, имена, отчества (последнее - при наличии), даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);

сведения о трудовой деятельности;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, направление подготовки, квалификация, специальность по документу об образовании);

сведения об ученой степени, ученом звании (когда присвоены, номера дипломов, аттестатов);

сведения о владении иностранными языками, степень владения;

медицинское заключение об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

фотография;

сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

сведения, содержащиеся в служебном контракте, дополнительных соглашениях к служебному контракту;

сведения о пребывании за границей;

сведения о близких родственниках (отце, матери, братьях, сестрах и детях), а также мужьях (женах), в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (последнее – при наличии), с какого времени проживают за границей);

сведения о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

сведения о наличии или отсутствии судимости;

сведения об оформленных допусках к государственной тайне;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

номер расчетного счета, номер банковской карты.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на государственную гражданскую службу Республики Башкортостан, ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений) для реализации полномочий, возложенных на Госкомитет действующим законодательством Российской Федерации.

Я ознакомлен(а), с тем что:

согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока государственной гражданской службы (работы) в Госкомитете;

согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

в случае отзыва согласия на обработку персональных данных Госкомитет вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 – 11 части 1, части 2 статьи 10 и части 2 статьи 11 Федерального закона 27 июля 2006 года № 152-ФЗ «О персональных данных»;

после увольнения с государственной гражданской службы (прекращения трудовых отношений) персональные данные хранятся в Госкомитете в течение срока хранения документов, предусмотренных действующим законодательством Российской Федерации;

персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством Российской Федерации на Госкомитет, полномочий и обязанностей.

    Дата начала обработки персональных данных:

_________________________                    ______________________________

            (число, месяц, год)                                                                  (подпись)

Приложение № 2

к Правилам обработки

персональных данных

в Государственном комитете

Республики Башкортостан

по конкурентной политике

Форма разъяснения

субъекту персональных данных юридических последствий отказа

предоставить свои персональные данные

Мне, ________________________________________________________

________________________________________________________________

(фамилия, имя, отчество (последнее – при наличии))

разъяснены юридические последствия отказа предоставить свои персональные данные Государственному комитету Республики Башкортостан по конкурентной политике.

В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Положением о персональных данных федерального государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, статьями 65, 86 Трудового кодекса Российской Федерации определен перечень персональных данных, которые субъект персональных данных обязан предоставить в связи с поступлением или прохождением государственной гражданской службы (осуществлением трудовой деятельности).

Без представления субъектом персональных данных обязательных для заключения служебного контракта (трудового договора) сведений служебный контракт (трудовой договор) не может быть заключен.

В соответствии с законодательством в области персональных данных Вы имеете право:

на получение сведений об операторе, о месте его нахождения, о наличии у оператора своих персональных данных, а также на ознакомление с такими персональными данными;

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

на получение при обращении или при направлении запроса информации, касающейся обработки своих персональных данных;

на обжалование действия или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

на защиту своих прав и законных интересов.

«___» _________ 20__ г. ____________  ________________________________

                                                 (подпись)    (фамилия, имя, отчество (последнее –                                                                                                                                

                                                                                                                        при   наличии))

Приложение № 3

к Правилам обработки

персональных данных

в Государственном комитете

Республики Башкортостан

по конкурентной политике

Перечень

должностей государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

1. Должности категории «Руководители»:

Высшая группа должностей

Первый заместитель председателя

Главная группа должностей

Заместитель председателя

Ведущая группа должностей

Начальник отдела

Заместитель начальника отдела

2. Должности категории «Специалисты»:

Старшая группа должностей

Главный специалист-эксперт

Ведущий специалист-эксперт

Приложение № 4

к Правилам обработки

персональных данных

в Государственном комитете

Республики Башкортостан

по конкурентной политике

ТИПОВАЯ ФОРМА

обязательства государственного гражданского служащего

Республики Башкортостан, замещающего должность

государственной гражданской службы Республики Башкортостан

в Государственном комитете Республики Башкортостан по конкурентной политике о соблюдении конфиденциальности

персональных данных

Я,___________________________________________________________,

(фамилия, имя, отчество (последнее – при наличии))

исполняющий (ая) должностные    обязанности   по   занимаемой   должности __________________________________________________________________

__________________________________________________________________,

(наименование должности, наименование структурного подразделения)

предупрежден(а) о том, что на период исполнения должностных обязанностей мне будет предоставлен доступ к персональным данным.

    Настоящим добровольно принимаю на себя обязательства:

    не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 года  № 152-ФЗ
«О персональных данных»;

    в  случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, сообщать непосредственному начальнику;

    не использовать персональные данные с целью получения выгоды;

выполнять требования нормативных правовых актов, регламентирующих вопросы обеспечения безопасности персональных данных;

    в случае расторжения служебного контракта обязуюсь прекратить обработку персональных данных;

    в течение года  после  прекращения  доступа к персональным  данным не раскрывать  третьим  лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей.

    Я предупрежден(а) о том, что нарушение данного обязательства влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

    Я   ознакомлен(а) с  правилами  обработки  персональных  данных 
в Государственном комитете Республики Башкортостан по конкурентной политике.

«___» _________ 20__ г. ____________  ________________________________

                                                        (подпись)            (фамилия, имя, отчество (последнее –                                                                                                                                

                                                                                                                        при   наличии))

Приложение № 5

к Правилам обработки

персональных данных

в Государственном комитете

Республики Башкортостан

по конкурентной политике

Типовое обязательство

государственного гражданского служащего Республики

Башкортостан, замещающего должность государственной

гражданской службы Республики Башкортостан в Государственном

комитете Республики Башкортостан по конкурентной политике, непосредственно осуществляющего обработку

персональных данных, в случае расторжения с ним служебного

контракта прекратить обработку персональных данных,

ставших известными ему в связи с исполнением

должностных обязанностей

    Я, _____________________________________________________________,

(фамилия, имя, отчество (последнее – при наличии))

обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением служебных обязанностей, в случае расторжения со мной служебного контракта, освобождения меня от замещаемой должности и увольнения с государственной гражданской службы.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», статьей 15 Федерального закона
от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, ставшие известными мне в связи
с исполнением служебных обязанностей.

Я предупрежден(а) о том, что в случае нарушения данного обязательства буду привлечен(а) к ответственности в соответствии с законодательством Российской Федерации.

_____________________________________ _____________________________________

               (фамилия, инициалы)                                                       (подпись)

«___» _________ 20__ г.

Приложение № 2

к приказу Государственного

комитета Республики Башкортостан

по конкурентной политике

от  «6» июля  2020 года  № 138

ТИПОВАЯ ФОРМА

согласия на передачу персональных данных третьим лицам

Я, ________________________________________________________________

(фамилия, имя, отчество (последнее – при наличии))

даю согласие Государственному комитету Республики Башкортостан
по конкурентной политике, расположенному по  адресу:  450005,  Республика  Башкортостан, г. Уфа, ул. Цюрупы д. 13, на передачу моих персональных данных

__________________________________________________________________

(наименование организации)

В целях _________________________________________________________

_________________________________________________________________

__________________________________________________________________

Состав персональных данных: _______________________________________

«___» _________ 20__ г. ____________  ________________________________

                                                 (подпись)    (фамилия, имя, отчество (последнее –                                                                                                                                

                                                                                                                        при   наличии))

Приложение № 3

к приказу Государственного

комитета Республики Башкортостан
по конкурентной политике

от  «6» июля  2020 года  № 138

ПРАВИЛА

рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете Республики Башкортостан по конкурентной политике

1. Государственные гражданские служащие Республики Башкортостан, замещающие должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан
по конкурентной политике (далее – гражданские служащие), граждане, претендующие на замещение должностей государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике (далее – граждане, претендующие на замещение должностей государственной гражданской службы)
и подавшие документы на участие в конкурсе, и лица, состоящие
с гражданскими служащими в родстве (свойстве), обратившиеся
с заявлением о предоставлении единовременной субсидии на приобретение жилого помещения, а также граждане, персональные данные которых обрабатываются в Государственном комитете Республики Башкортостан
по конкурентной политике (далее – Госкомитет) в связи с осуществлением государственных полномочий, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Госкомитетом;

правовые основания и цели обработки персональных данных;

цели и применяемые Госкомитетом способы обработки персональных данных;

наименование и место нахождения Госкомитета, сведения о лицах
(за исключением гражданских служащих), которые имеют доступ
к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Госкомитетом или на основании федерального закона;

обрабатываемые персональные данные, относящиеся
к соответствующему субъекту персональных данных, источник
их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения
в Госкомитете;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ
«О персональных данных»;

информацию об осуществленной или предполагаемой трансграничной передаче данных;

наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Госкомитета, если обработка поручена или будет поручена такой организации или лицу;

иные сведения, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или другими федеральными законами.

2. Субъекты персональных данных вправе требовать от Госкомитета уточнения их персональных данных, их блокирования или уничтожения
в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. Сведения, указанные в пункте 1 настоящих Правил, должны быть предоставлены субъекту персональных данных Госкомитетом в доступной форме, и в них не должны содержаться персональные данные, относящиеся
к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в пункте 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным на осуществление обработки персональных данных должностными лицами Госкомитета при обращении либо при получении запроса субъекта персональных данных или его представителя по форме согласно приложению № 1 к настоящим Правилам.

Запрос может быть направлен в форме электронного документа
и подписан электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».

5. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или
его представителя, сведения о дате выдачи указанного документа
и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

6. Запросы регистрируются в день их поступления в Журнале учета запросов и обращений субъектов персональных данных и их законных представителей по вопросам обработки персональных данных
в Государственном комитете Республики Башкортостан по конкурентной политике (приложение № 2 к настоящим Правилам).

7. Рассмотрение запросов осуществляется должностными лицами Госкомитета, допущенными к обработке персональных данных приказом Госкомитета.

8. Лица, указанные в 7 настоящих Правил, обеспечивают:

объективное, всестороннее и своевременное рассмотрение запроса;

принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов персональных данных;

направление письменных ответов по существу запроса.

9. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами,
в том числе если:

обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной
и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения,
за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

обработка персональных данных осуществляется в соответствии
с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

10. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или
его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Госкомитет обязан дать
в письменной форме мотивированный ответ, содержащий ссылку
на положение части 8 статьи 14 Федерального закона от 27 июля 2006 года 
№ 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или
его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

11. В случае, если сведения, указанные в пункте 1 настоящих Правил,
а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Госкомитет
или направить повторный запрос в целях получения указанных сведений
и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

12. Субъект персональных данных вправе обратиться повторно
в Госкомитет или направить повторный запрос в целях получения сведений, указанных в пункте 1 настоящих Правил, а также в целях ознакомления:
с обрабатываемыми персональными данными до истечения срока, указанного в пункте 11 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

13. Госкомитет вправе отказать субъекту персональных данных
в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 11 и 12 Правил. Такой отказ должен быть мотивированным.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Приложение № 1

к Правилам рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете

Республики Башкортостан

по конкурентной политике

(типовая форма)

Председателю

Государственного комитета

Республики Башкортостан по

конкурентной политике

                                                                  ________________________________

(Ф.И.О (последнее – при наличии))

                                            _________________________________

(Ф.И.О. (последнее – при наличии) заявителя)

адрес: __________________________

                                                                 ________________________________,

документ, удостоверяющий личность

серия ________ номер ____________

выдан ___________________________

Запрос

    В связи с _______________________________________________________

(обоснование причин)

на  основании  частей  3 и 7 статьи 14, статьи 18, части 1 статьи 20  Федерального  закона от  27  июля  2006 года № 152-ФЗ «О персональных данных» прошу предоставить следующую информацию, касающуюся обработки персональных данных:

_________________________________________________________________________________________________________________________________

(существо запроса с учетом части  7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»)

    В случае отсутствия такой информации прошу Вас уведомить меня
об этом. Информацию прошу представить в следующем порядке

__________________________________________________________________.

«___» _________ 20__ г. ____________  ________________________________

                                              (подпись)         (фамилия, имя, отчество (последнее –                                                                                                                                

                                                                                                                        при   наличии))

Приложение № 2

к Правилам рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете

Республики Башкортостан

по конкурентной политике

(типовая форма)

Журнал

учета запросов и обращений субъектов персональных данных

и их законных представителей по вопросам обработки

персональных данных в Государственном комитете

Республики Башкортостан по конкурентной политике

Начат «__» _____________ 20__ г.

Окончен «__» _____________ 20__ г.

№ п/п

Дата, № и реквизиты запроса

Запрашивающее лицо

Состав запрашиваемых данных

Требуемая информация и цель ее получения

Отметка о предоставлении или отказе в предоставлении информации

Дата передачи отказа в предоставлении информации

Причи

на отказа

Подпись запраши

вающего лица

Подпись ответственного работника

Место хранения информа

ции

1

2

3

4

5

6

7

8

9

10

11

Приложение № 4

к приказу Государственного

комитета Республики Башкортостан

по конкурентной политике

от  «6» июля  2020 года  № 138

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Государственном комитете Республики Башкортостан по конкурентной политике

№

Категория субъекта персональных данных

Состав обрабатываемых персональных данных

1.

Государственные гражданские служащие Республики Башкортостан, замещающие должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан  по конкурентной политике (далее – Госкомитет), и лица, состоящие в родстве (свойстве) с субъектами персональных данных

    фамилия, имя, отчество (последнее – при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли);

число, месяц, год рождения;

место рождения;

сведения о пребывании за границей;

информация о гражданстве (в том числе прежние гражданства, иные гражданства);

информация о владении иностранными языками
и языками народов Российской Федерации, степень владения;

сведения об образовании, в том числе
о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа
об образовании, квалификация, специальность
по документу об образовании);

сведения о профессиональной переподготовке
и (или) повышении квалификации;

сведения об ученой степени, ученом звании;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации
и муниципальную службу или ее прохождению;

сведения о классном чине государственной гражданской (муниципальной) службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы (кем и когда присвоены);

сведения о трудовой деятельности, прохождении службы;

информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата);

информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден);

информация об отпусках;

сведения о доходах, расходах, об имуществе
и обязательствах имущественного характера своих
и супруга (супруги), и несовершеннолетних детей;

серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства;

номер телефона (либо контактные данные иного вида связи);

    реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

идентификационный номер налогоплательщика;

семейное положение, состав семьи и сведения
о близких родственниках (в том числе бывших);

информация, содержащаяся в свидетельствах
о государственной регистрации актов гражданского состояния;

сведения о воинском учете и информация, содержащаяся в документах воинского учета;

информация о наличии (отсутствии) судимости;

номер расчетного счета;

номер банковской карты

2.

Руководитель Государственного казенного учреждения, подведомственного Госкомитету

фамилия, имя, отчество (последнее – при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли);

число, месяц, год рождения;

место рождения;

сведения об образовании, в том числе
о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа
об образовании, квалификация, специальность
по документу об образовании);

сведения о профессиональной переподготовке
и (или) повышении квалификации;

сведения об ученой степени, ученом звании;

информация о владении иностранными языками
и языками народов Российской Федерации, степень владения;

медицинская справка формы 086/у;

сведения о трудовой деятельности;

информация об отпусках;

сведения о доходах по форме 2-НДФЛ;

серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства;

номер телефона (либо контактные данные иного вида связи);

    реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

идентификационный номер налогоплательщика;

информация, содержащаяся в свидетельствах
о государственной регистрации актов гражданского состояния;

сведения о воинском учете и информация, содержащаяся в документах воинского учета;

информация о наличии (отсутствии) судимости;

номер расчетного счета;

номер банковской карты;

иные документы

3.

Участники конкурсов на замещение вакантных должностей государственной гражданской службы Республики Башкортостан в Госкомитете

фамилия, имя, отчество (последнее – при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли);

число, месяц, год рождения;

место рождения;

сведения о пребывании за границей;

информация о гражданстве (в том числе прежние гражданства, иные гражданства);

сведения об образовании, в том числе
о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа
об образовании, квалификация, специальность
по документу об образовании);

сведения о профессиональной переподготовке
и (или) повышении квалификации;

сведения о доходах, расходах, об имуществе
и обязательствах имущественного характера своих
и супруга (супруги), и несовершеннолетних детей;

сведения об ученой степени, ученом звании;

информация о владении иностранными языками
и языками народов Российской Федерации, степень владения;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации
и муниципальную службу или ее прохождению;

сведения о трудовой деятельности, прохождении службы;

информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата);

информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден);

серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства;

номер телефона (либо контактные данные иного вида связи);

    реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

идентификационный номер налогоплательщика;

семейное положение, состав семьи и сведения
о близких родственниках (в том числе бывших);

информация, содержащаяся в свидетельствах
о государственной регистрации актов гражданского состояния;

сведения о воинском учете и информация, содержащаяся в документах воинского учета;

информация о наличии (отсутствии) судимости;

иные документы

4.

Граждане, состоящие в кадровом резерве Госкомитета

фамилия, имя, отчество (последнее – при наличии) (в том числе прежние фамилия, имя или отчество в случае их изменения, когда, где и по какой причине изменяли);

число, месяц, год рождения;

место рождения;

сведения о пребывании за границей;

информация о гражданстве (в том числе прежние гражданства, иные гражданства);

информация о владении иностранными языками
и языками народов Российской Федерации, степень владения;

сведения об образовании, в том числе
о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа
об образовании, квалификация, специальность
по документу об образовании);

сведения о профессиональной переподготовке
и (или) повышении квалификации;

сведения о доходах, расходах, об имуществе
и обязательствах имущественного характера своих
и супруга (супруги), и несовершеннолетних детей;

сведения об ученой степени, ученом звании;

сведения из заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации
и муниципальную службу или ее прохождению;

сведения о классном чине государственной гражданской службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы (кем и когда присвоены);

сведения о трудовой деятельности, прохождении службы;

информация о допусках к государственной тайне, оформленных за период работы, службы, учебы (форма, номер и дата);

информация о государственных наградах, иных наградах и знаках отличия (кем и когда награжден);

серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

место жительства (адрес регистрации, фактического проживания) и адреса прежних мест жительства;

номер телефона (либо контактные данные иного вида связи);

реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

идентификационный номер налогоплательщика;

семейное положение, состав семьи и сведения
о близких родственниках (в том числе бывших);

информация, содержащаяся в свидетельствах
о государственной регистрации актов гражданского состояния;

сведения о воинском учете и информация, содержащаяся в документах воинского учета;

информация о наличии (отсутствии) судимости;

иные документы

5.

Граждане (индивидуальные предприниматели), являющиеся контрагентами по гражданско-правовым сделкам, заключаемым с Госкомитетом

фамилия, имя, отчество (последнее – при наличии);

дата рождения;

реквизиты документа, удостоверяющего личность;

адрес регистрации ИП;

идентификационный номер налогоплательщика;

сведения о доходах;

номер расчетного счета;

номер банковской карты;

номер телефона (либо контактные данные иного вида связи)

6.

Граждане, обратившиеся с целью реализации права на обращение в государственные органы

фамилия, имя, отчество (последнее – при наличии);

реквизиты документа, удостоверяющего личность;

почтовый индекс, почтовый адрес;

номер телефона (либо контактные данные иного вида связи)

7.

Представители юридических лиц, физических лиц, индивидуальных предпринимателей

фамилия, имя, отчество (последнее – при наличии);

идентификационный номер налогоплательщика;

реквизиты документа, удостоверяющего личность;

адрес места жительства (адрес регистрации, фактического проживания)

8.

Лица, находящиеся
в трудовых

и гражданско-правовых отношениях с Государственным казенным учреждением, подведомственным Госкомитету

фамилия, имя, отчество (последнее – при наличии);

реквизиты документа, удостоверяющего личность;

    реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

идентификационный номер налогоплательщика;

сведения о доходах;

номер телефона (либо контактные данные иного вида связи)

Приложение № 5

к приказу Государственного

комитета Республики Башкортостан

по конкурентной политике

от  «6» июля  2020 года  № 138

ПРАВИЛА

осуществления в Государственном комитете Республики Башкортостан по конкурентной политике внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года
№ 152 «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Государственного  комитета Республики Башкортостан по конкурентной политике внутреннего контроля

              1. Настоящие Правила осуществления в Государственном комитете Республики Башкортостан по конкурентной политике (далее – Госкомитет) внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152 «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Государственного комитета Республики Башкортостан по конкурентной политике внутреннего контроля разработаны с учетом постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных и не исключают обязательного выполнения других руководящих документов, связанных с этим вопросом.

3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным законодательством требованиям в Госкомитете проводятся проверки условий обработки персональных данных.

4. Проверки проводятся по решению председателя Госкомитета:

ответственным за организацию обработки персональных данных в Госкомитете или комиссией по проведению проверок по организации обработки и защиты персональных данных Госкомитета для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом от 27 июля 2006 года № 152-ФЗ«О персональных данных» (далее – Комиссия) в составе не менее 3 человек, из числа государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Госкомитете, в том числе из отдела кадровой и организационной работы, правового отдела, уполномоченных на обработку персональных данных либо имеющих доступ к ним.

В проведении проверки не может участвовать гражданский служащий структурного подразделения Госкомитета, решения и действия которого подлежат проверке.

5. Ответственный за организацию обработки персональных данных в Госкомитете, Комиссия обязаны:

своевременно и в полной мере исполнять предоставленные в соответствии с законодательством Российской Федерации полномочия по предупреждению, выявлению и пресечению нарушений требований в области персональных данных;

соблюдать законодательство Российской Федерации, права и законные интересы должностного лица, решения и действия которого проверяются;

учитывать при определении мер, принимаемых по фактам выявленных нарушений, соответствие указанных мер тяжести нарушений, а также не допускать необоснованное ограничение прав и законных интересов должностного лица Госкомитета, решения и действия которого проверялись.

6. Должностное лицо Госкомитета, уполномоченное на обработку персональных данных, решения и действия которого проверяются, имеет право: непосредственно присутствовать при проведении проверки, давать объяснения по вопросам, относящимся к предмету проверки, знакомиться с результатами проверки.

7. Внутренний контроль подразделяется на плановый и внеплановый. Плановый внутренний контроль проводится на основании ежегодных планов работы Госкомитета. В плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

Внеплановый контроль проводится на основании поступившего письменного или устного обращения от субъекта персональных данных о нарушении законодательства в области персональных данных.

Периодичность планового контроля – не реже одного раза в год. Срок проведения планового внутреннего контроля составляет 10 рабочих дней.

Проведение внеплановой проверки организуется в течение 5 рабочих дней с момента поступления обращения.

8. При проведении проверки соответствия обработки персональных данных установленным законодательством требованиям должны быть объективно и всесторонне установлены:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

мероприятия по обеспечению целостности персональных данных.

9. Ответственный за организацию обработки персональных данных в Госкомитете, Комиссия имеют право:

запрашивать у сотрудников Госкомитета информацию и документы, необходимые для достижения целей внутреннего контроля;

требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносить председателю Госкомитета предложения по совершенствованию правового, технического и организационного регулирования в области обеспечения безопасности персональных данных при их обработке;

вносить председателю Госкомитета предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в области персональных данных.

10. При проведении проверки Комиссия не вправе:

требовать предоставления документов и информации, которые не относятся к предмету проверки;

распространять информацию, полученную в результате проведения проверки и составляющую государственную, служебную, иную охраняемую законом тайну, за исключением случаев, предусмотренных законодательством Российской Федерации.

11. В отношении персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность.

12. Внеплановая проверка должна быть завершена не позднее чем через тридцать календарных дней со дня принятия решения председателем Госкомитета о ее проведении, а в случае направления жалобы субъекта персональных данных (представителя) – не позднее срока рассмотрения жалобы. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, председателю Госкомитета докладывает ответственный за организацию обработки персональных данных в Госкомитета, либо председатель Комиссии в форме письменного заключения.

Ответственный за организацию обработки персональных данных в Госкомитете РБ, Комиссия отвечают за своевременность и правильность проведения проверки.

По существу поставленных в письменном (устном) обращении вопросов, ответственный  за организацию обработки персональных данных, Комиссия в течение 5 рабочих дней со дня окончания проверки направляют письменный ответ заявителю.

Приложение № 6

к приказу Государственного

комитета Республики Башкортостан

по конкурентной политике

от  «6» июля  2020 года  № 138

Правила работы с обезличенными данными в случае обезличивания персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике

1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике (далее – Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Министерства связи и массовых коммуникаций Российской Федерации от 5 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных» (далее – Приказ № 996).

2. Настоящие Правила определяют условия, процедуру и порядок работы с обезличенными данными в случае обезличивания персональных данных, в Государственном комитете Республики Башкортостан по конкурентной политике (далее – Госкомитет).

3. Обрабатываемые в Госкомитете персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

4. Руководители структурных подразделений Госкомитета, осуществляющие контроль за обработкой персональных данных, в срок, не превышающий тридцати календарных дней с даты достижения цели обработки персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости, выбирают метод обезличивания и направляют служебную записку на имя председателя Госкомитета, первого заместителя председателя Госкомитета, заместителя председателя Госкомитета, курирующих соответствующие структурные подразделения Госкомитета.

5. Председатель Госкомитета, первый заместитель председателя Госкомитета, заместитель председателя Госкомитета, рассмотрев предложения по обезличиванию персональных данных, принимает решение о необходимости обезличивания персональных данных на основании предложений руководителей структурных подразделений Госкомитета в форме поручения (далее – Поручение) в срок, не превышающий тридцати календарных дней с даты достижения цели обработки персональных данных.

6. Государственные гражданские служащие Республики Башкортостан, входящие в Перечень должностей государственных гражданских служащих Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение № 1 к настоящим Правилам) осуществляют обезличивание обрабатываемых в Госкомитете персональных данных методом по обезличиванию персональных данных в течение тридцати календарных дней после принятия решения о необходимости обезличивания персональных данных, указанных в Поручении.

7. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется методами, определенными Приказом № 996.

8. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные Приказом № 996.

9. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

10. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

11. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и установленный порядок доступа в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.

12. При хранении обезличенных данных Госкомитет обязан обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания.

13. При использовании Госкомитетом процедуры обезличивания не допускается совместное хранение персональных данных и обезличенных данных.

14. При передаче вместе с обезличенными данными информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания Госкомитет обеспечивает конфиденциальность канала (способа) передачи данных.

             

Приложение № 1

к Правилам работы с обезличенными данными в случае обезличивания персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике

Перечень должностей государственных гражданских служащих Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

1. Должности категории «Руководители»:

Высшая группа должностей

Первый заместитель председателя

Главная группа должностей

Заместитель председателя

Ведущая группа должностей

Начальник отдела

Заместитель начальника отдела

2. Должности категории «Специалисты»:

Старшая группа должностей

Главный специалист-эксперт

Ведущий специалист-эксперт

Приложение № 7

к приказу Государственного

комитета Республики Башкортостан

по конкурентной политике

от  «6» июля  2020 года  № 138

Порядок доступа государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, в помещения,
в которых ведется обработка персональных данных

1. Настоящий Порядок доступа государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, в помещения, в которых ведется обработка персональных данных, разработан в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2. Персональные данные относятся к конфиденциальной информации. Должностные лица, уполномоченные на обработку персональных данных либо имеющие доступ к ним в Государственном комитете Республики Башкортостан по конкурентной политике (далее соответственно – Госкомитет, должностные лица по обработке персональных данных либо имеющие доступ к ним), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.

3. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях Госкомитета, исключая возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

4. При хранении информационных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только должностные лица, уполномоченные на обработку персональных данных либо имеющие доступ к ним.

6. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются руководители соответствующих структурных подразделений Госкомитета.

7. Нахождение лиц в помещениях, предназначенных для обработки персональных данных, не являющихся уполномоченными на обработку персональных данных и не имеющих доступа к ним, возможно только в сопровождении должностного лица, уполномоченного на обработку персональных данных либо имеющего доступ к персональным данным на время, ограниченное необходимостью решения вопросов, связанных с реализацией трудовых отношений, или в связи с оказанием государственных услуг и осуществлением государственных полномочий.

Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в котором осуществляется обработка персональных данных.

8. В служебных помещениях, занимаемых Госкомитетом, применяются административные, технические, физические и процедурные меры, направленные для защиты данных от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.

К указанным мерам относятся:

1) физические меры защиты: двери, снабженные замками, сейфы (железные шкафы) и безопасное уничтожение носителей, содержащих персональные данные;

2) технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах;

3) организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение важности защиты персональных данных и способов обеспечения защиты до уполномоченных на обработку персональных данных лиц.

9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Госкомитете.

Приложение № 8

к приказу Государственного

комитета Республики Башкортостан

по конкурентной политике

от 6 июля 2020 года № 138

(приложение введено

приказом Государственного комитета

Республики Башкортостан

по конкурентной политике

от 01.03.2021 года № 19)

Перечень информационных систем персональных данных, используемых в Государственном комитете Республики Башкортостан по конкурентной политике

№ п/п

Наименование системы

Цель создания информационных систем персональных данных

Используемое в информационных системах персональных данных программное обеспечение

1.

Информационные системы персональных данных

Автоматизация расчета заработной платы и кадрового учета сотрудников Государственного комитета Республики Башкортостан

по конкурентной политике (далее - ГК РБ по конкурентной политике)

1С: Зарплата и Кадры

2.

Регистрация и рассмотрение обращений граждан и организаций

Система электронного документооборота «Дело»

3.

Обеспечение автоматизированного сбора, хранения, обработки, вывода и распространения информации в части реализации процессов бюджетирования, а также оптимизации процессов планирования доходной части бюджета и повышения эффективности использования бюджетных средств

Информационная технология автоматизации результативного управления и бюджетирования Республики Башкортостан

4.

Осуществление учета гражданских служащих ГК РБ по конкурентной политике, нуждающихся в жилых помещениях

Автоматизированная информационная система «Учет граждан, нуждающихся в жилых помещениях»

5.

Получение сведений о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования гражданских служащих ГК РБ по конкурентной политике

Автоматизированная информационная система «Реестр сведений»

6.

Реализация принципа доступности информации о государственной гражданской службе, а также принципа открытости и доступности информации о деятельности государственных органов

Портал «Госслужба»

Приложение № 9

к приказу Государственного комитета

Республики Башкортостан

по конкурентной политике

от 6 июля 2020 года № 138

(приложение введено

приказом Государственного комитета

Республики Башкортостан

по конкурентной политике

от 01.03.2021 года № 19)

Должностной регламент ответственного за организацию обработки персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике

1. Ответственный за организацию обработки персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике (далее – Госкомитет) назначается председателем Госкомитета.

2. Ответственный за организацию обработки персональных данных в Госкомитете в своей деятельности руководствуется законодательством Российской Федерации в области персональных данных и настоящим должностным регламентом.

3. Ответственный за организацию обработки персональных данных в Госкомитете обязан:

1) осуществлять внутренний контроль за соблюдением должностными лицами Госкомитета, уполномоченными на обработку персональных данных (далее – должностные лица по обработке персональных данных), требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения должностных лиц по обработке персональных данных положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приемом и обработкой таких обращений и запросов;

4) определить порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

5) анализировать эффективность применения мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

6) контролировать состояние учета машинных носителей персональных данных;

7) проверять соблюдение гражданскими служащими правил доступа к персональным данным в Госкомитете;

8) контролировать проведение в Госкомитете мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

9) предоставлять субъекту персональных данных либо его представителю по запросу информацию об обработке его персональных данных в Госкомитете;

10) получать от гражданских служащих Госкомитета, допущенных к работе с персональными данными, обязательство гражданского служащего Госкомитета, непосредственно осуществляющего обработку персональных данных, о прекращении обработки персональных данных в случае расторжения служебного контракта;

11) получать согласие субъекта персональных данных на обработку персональных данных в Госкомитете, если иное не предусмотрено федеральным законодательством Российской Федерации.

4. Ответственный за организацию обработки персональных данных в Госкомитете имеет право:

1) требовать от гражданских служащих Госкомитета, допущенных к обработке персональных данных в Госкомитете, уточнения, блокирования или уничтожения недостоверных, или полученных незаконным путем, персональных данных;

2) применять меры по приостановлению или прекращению обработки персональных данных в Госкомитете, осуществляемой с нарушением требований законодательства Российской Федерации;

3) вносить председателю Госкомитета предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке в Госкомитете;

4) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Госкомитете, гражданских служащих уполномоченных на обработку персональных данных, либо имеющие доступ к персональным данным, с возложением на них соответствующих обязанностей и закреплением ответственности.

5. Ответственный за организацию обработки персональных данных в Госкомитете несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Госкомитете в соответствии с законодательством Российской Федерации в области персональных данных.».