ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ ВЕТЕРИНАРИИ ПЕНЗЕНСКОЙ ОБЛАСТИ



УПРАВЛЕНИЕ ВЕТЕРИНАРИИ ПЕНЗЕНСКОЙ ОБЛАСТИ

ПРИКАЗ

от 10.04.2013г. № 75-п

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ ВЕТЕРИНАРИИ ПЕНЗЕНСКОЙ ОБЛАСТИ

(с изменениями, внесенными приказом Управления ветеринарии Пензенской области от 25.06.2013г. № 119-п, от 14.07.2021 № 81-п)

В целях реализации Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями), руководствуясь Положением об Управлении ветеринарии Пензенской области, утвержденного постановлением Правительства Пензенской области от 26.03.2012 № 204-пП (с последующими изменениями),

ПРИКАЗЫВАЮ:

1. Утвердить прилагаемое Положение об обработке и защите персональных данных в Управлении ветеринарии Пензенской области.

2. Настоящий приказ опубликовать в газете «Пензенские Губернские ведомости».

3. Контроль за исполнением настоящего приказа оставляю за собой.

Начальник Управления

М.С.ГАЛАХОВ

Утверждено

приказом Управления ветеринарии

Пензенской области

от 10.04.2013 № 75-п.

Положение

об обработке и защите персональных данных

в Управлении ветеринарии Пензенской области

(с изменениями, внесенными приказом Управления ветеринарии Пензенской области от 25.06.2013г. № 119-п, от 14.07.2021 № 81-п)

1. Термины и определения

1.1. В настоящем Положении об обработке и защите персональных данных в Управлении ветеринарии Пензенской области используются основные понятия и термины, определенные федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями) и от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями).

2. Общие положения

2.1. Целью Положения об обработке и защите персональных данных в Управлении ветеринарии Пензенской области (далее - Положение) является обеспечение защиты персональных данных в Управлении ветеринарии Пензенской области от несанкционированного доступа, неправомерного их использования или утраты.

2.2. Настоящее Положение определяет политику Управления ветеринарии Пензенской области (далее – Управление) в отношении обработки персональных данных и устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

2.3. Настоящее Положение разработано в соответствии с:

- Конституцией Российской Федерации;

- Трудовым кодексом Российской Федерации;

- Кодексом об административных правонарушениях Российской Федерации;

- Гражданским кодексом Российской Федерации;

- Уголовным кодексом Российской Федерации;

- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями);

- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями);

- постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» (с последующими изменениями);

(абзац в редакции приказами Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)

- Специальными требованиями и рекомендациями по технической защите конфиденциальной информации, утвержденными приказом Гостехкомиссии России от 30.08.2002 № 282 (с последующими изменениями).

2.4. Обработка персональных данных в Управлении должна осуществляться на основе принципов, определенных в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями).

2.5. Ответственным подразделением по разработке и выполнению мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах Управления, а также координации работ по защите конфиденциальной информации определен отдел бухгалтерского учета и отчетности, правовой и кадровой работы Управления.

2.6. Руководители структурных подразделений Управления, производящих обработку персональных данных, являются ответственными за обработку и защиту персональных данных в своих подразделениях.

2.7. Обработку персональных данных субъектов персональных данных, не отнесенных к общедоступным персональным данным, в Управлении осуществляют:

- Отдел бухгалтерского учета и отчетности, правовой и кадровой работы;

- отдел ветеринарно-санитарной экспертизы и государственного надзора в области обращения с животными;

(абзац в редакции приказами Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)

- старший специалист 3 разряда отдела противоэпизоотической и лечебной работы.

(абзац в редакции приказами Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)

2.8. Согласно проведенному анализу в структурных подразделениях Управления обработка персональных данных, содержащихся в информационных системах персональных данных либо извлеченных из таких систем, считается осуществляемой без использования средств автоматизации (неавтоматизированной), так как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека.

2.9. Разработка систем защиты персональных данных в информационных системах Управления, контроль за эксплуатацией информационных систем персональных данных осуществляется консультантом отдела бухгалтерского учета и отчетности, правовой и кадровой работы Управления. При необходимости привлекаются специалисты Управления цифрового развития, информационных технологий и связи Пензенской области.

(пункт 2.9. в редакции приказами Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)

2.10. Методы и способы защиты информации, целесообразность их применения для обеспечения безопасности персональных данных в информационных системах, осуществляющих обработку персональных данных без использования средств автоматизации, определяются Управлением.

2.11. Настоящее Положение является обязательным для исполнения всеми государственными гражданскими служащими в Управлении, имеющими доступ к персональным данным

3. Условия сбора и обработки персональных данных

3.1. Сбор персональных данных может осуществляться как путем представления их самим субъектом персональных данных, так и путем получения их от иных источников при условии реализации части 8 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями). Если персональные данные субъекта персональных данных получены не от субъекта персональных данных, то до начала их обработки необходимо предоставить субъекту информацию, определенную частью 3 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями), за исключением случаев предусмотренных частью 4 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями).

3.2. Персональные данные о частной жизни субъекта персональных данных (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений) в Управлении могут быть получены и обработаны сотрудниками, допущенными к обработке персональных данных, только с письменного согласия субъекта персональных данных на бумажном носителе или в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

(в редакции приказа Управления ветеринарии Пензенской области от 25.06.2013г. № 119-п)

3.3. Управление не имеет право получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

3.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта персональных данных распространяются как на бумажные, так и на электронные носители информации.

3.5. Сотрудники, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают типовое обязательство государственного гражданского служащего Пензенской области, замещающего должность государственной гражданской службы Пензенской области в Управлении ветеринарии Пензенской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, утверждённое приказом Управления ветеринарии Пензенской области от 08.04.2014 № 49-п.

(пункт 3.5. в редакции приказами Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)

4. Хранение и использование персональных данных

4.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, со сроком хранения, определенным частью 7 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями).

4.2. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

4.3. Перечень должностных лиц Управления, допущенных к пользованию личными делами, которые ведутся отделом бухгалтерского учета и отчетности, правовой и кадровой работы, определен приказом Управления от 10.04.2013 №74-п «Об утверждении списка должностных лиц Управления ветеринарии Пензенской области, допускаемых к пользованию личными делами».

4.4. (пункт 4.4. исключен приказом Управления ветеринарии Пензенской области от 14.07.2021 № 81-п).

5. Передача персональных данных

5.1. Передача персональных данных субъекта персональных данных возможна только с согласия субъекта персональных данных или в случаях, предусмотренных законодательством.

5.2. При передаче персональных данных субъекта персональных данных уполномоченные Управлением государственные гражданские служащие должны соблюдать следующие требования:

- не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;

- предупреждать лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта персональных данных, обязаны соблюдать режим защиты персональных данных;

- передавать персональные данные субъекта персональных данных представителям субъектов персональных данных в порядке, установленном федеральными законами, и ограничивать эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций.

5.3. Передача персональных данных от Управления или его представителей иному оператору персональных данных может допускаться в минимальных объемах, в целях выполнения задач, соответствующих объективной причине сбора этих данных, и только после заключения с этим оператором договора о соблюдении конфиденциальности.

5.4. Не допускается отвечать на вопросы, связанные с передачей персональных данных по телефону или факсу.

6. Права субъектов персональных данных по обеспечению

защиты персональных данных, хранящихся в Управлении

6.1. В целях защиты персональных данных, хранящихся в Управлении, субъект персональных данных имеет право:

- на полную информацию о своих персональных данных и обработку этих данных;

- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований федеральных законов;

- дополнять персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;

- определять своих представителей для защиты своих персональных данных;

- на сохранение и защиту своей личной и семейной тайны;

- на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законодательством;

- требовать об извещении всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта персональных данных, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- на обжалование в суде любых неправомерных действий или бездействия при обработке и защите его персональных данных.

7. Требования к обработке и защите персональных данных

в информационных системах Управления и

без использования средств автоматизации

7.1. Обработка персональных данных в структурных подразделениях Управления организуется на основании постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

7.2. Защита персональных данных должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных были выполнены следующие требования:

- определены места хранения персональных данных (материальных носителей);

- обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

- соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

7.3. Применяемые меры по защите персональных данных в структурных подразделениях Управления должны быть направлены на:

- ограничение доступа персонала и посторонних лиц в помещения, где размещены информационные системы персональных данных и хранятся материальные носители персональных данных;

- организацию учета и надежного хранения материальных носителей персональных данных, их обращения, исключающее хищение, подмену и уничтожение.

7.4. Обработка персональных данных на базе автономных ПЭВМ в структурных подразделениях Управления должна быть основана на технологии обработки информации с использованием съемных накопителей информации большой емкости, которая предусматривает запись на съемный накопитель прикладного программного обеспечения (или его части) и обрабатываемых персональных данных. В качестве устройств для работы по этой технологии могут быть использованы как встроенные (съемные), так и выносные накопители на магнитных, магнитооптических дисках различной конструкции. Одновременно может быть установлено несколько съемных накопителей информации большой емкости.

7.5. Порядок защиты персональных данных на базе автономных ПЭВМ в структурных подразделениях Управления определен п. 5.5 «Специальных требований и рекомендаций по технической защите и конфиденциальной информации», утвержденных приказом Гостехкомиссии России от 30.08.2002 № 282 (с последующими изменениями).

8. Порядок привлечения специализированных сторонних

организаций к разработке информационных систем персональных

данных и средств защиты информации Управления

8.1. Порядок привлечения специализированных сторонних организаций к разработке и эксплуатации новых информационных систем персональных данных, их задачи и функции на различных стадиях создания и эксплуатации разрабатывается консультантом отдела бухгалтерского учета и отчетности, правовой и кадровой работы Управления, исходя из особенностей информационных систем.

(пункт 8.1. с изменениями, внесенными приказами Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)

8.2. Для выбора и реализации методов и способов защиты информации в информационных системах персональных данных Управлением может привлекаться организация, имеющая оформленную в установленном порядке лицензию на осуществление деятельности по технической защите конфиденциальной информации.

9. Ответственность за нарушение норм, регулирующих

получение, обработку и защиту персональных данных

9.1. Персональная ответственность - одно из главных требований к организации функционирования в Управлении системы защиты персональных данных и обязательное условие обеспечения эффективности этой системы.

9.2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено в соответствии с законодательством.

9.3. Должностные лица Управления, виновные в нарушении норм и требований действующего законодательства, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с действующим законодательством.

10. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения

(раздел 10 введен приказом Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)

10.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку персональных данных согласно приложению № 1 к настоящему Положению.

10.2. Субъекту персональных данных Управления ветеринарии Пензенской области обеспечивается возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

10.3.  В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных может установить запреты на передачу (кроме предоставления доступа) персональных данных неограниченному кругу лиц, а также запреты на обработку (кроме получения доступа) или условия обработки этих персональных данных неограниченным кругом лиц.

10.4. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

10.5. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных.

Приложение №1 к Положению

(введено приказом Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)

ТИПОВАЯ ФОРМА

Согласия  на обработку персональных данных,

разрешенных субъектом персональных данных

для распространения*

Управлению ветеринарии 

Пензенской области

адрес местонахождения: ул. Володарского, 49, 

г. Пенза, 4406900, ОГРН 1125836001939,

ИНН  5836013805,

от ______________________________

______________________________,

паспорт серии _____ № ________

выдан «__» ______      __года

_____________________,

почтовый адрес:____________________

_______________________,

адрес электронной почты: _________________,

номер телефона:__________________________

Настоящим я, _____________________________________________________,

                                        фамилия, имя, отчество (при наличии) субъекта персональных данных

руководствуясь статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», заявляю о согласии на распространение Управлением ветеринарии Пензенской области  моих персональных данных с целью____________________________________________________________

__________________________________________________ в следующем порядке:

Категория персональных данных

Перечень персональных данных

Информационные ресурсы Оператора

Условия и запреты

Дополнительные условия

общие персональные данные

…

…

…

специальные категории персональных данных

…

…

…

биометрические персональные данные

…

…

…

Настоящее согласие дано мной добровольно и действует с «___» ____ 20__ г. по «____» ________ 20__ г.

Оставляю за собой право потребовать прекратить распространять мои персональные данные. В случае получения требования Оператор обязан немедленно прекратить распространять мои персональные данные, а также сообщить перечень третьих лиц, которым персональные данные были переданы.

________________      ______________________         __________________    ___________________

            (дата)                       (должность)                          (личная подпись)              (инициалы, фамилия)

_________________________________________________________________________________________________

* оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Приложение № 1

к Положению об обработке и защите

персональных данных в Управлении

ветеринарии Пензенской области

(приложение утратило силу приказом Управления ветеринарии Пензенской области  от 25.06.2013г. № 119-п)

Приложение №2

к Положению об обработке и защите

персональных данных в Управлении

ветеринарии Пензенской области

(приложение исключено приказом Управления ветеринарии Пензенской области от 14.07.2021 № 81-п)