О защите персональных данных государственных гражданских служащих, работников, руководителей государственных унитарных и казенных предприятий в Агентстве по управлению государственным имуществом Ка...



О защите персональных данных государственных гражданских служащих, работников, руководителей государственных унитарных и казенных предприятий в Агентстве по управлению государственным имуществом Камчатского края

АГЕНТСТВО ПО УПРАВЛЕНИЮ ГОСУДАРСТВЕННЫМ ИМУЩЕСТВОМ КАМЧАТСКОГО КРАЯ

ПРИКАЗ

от 11 января 2010 года № 1

О защите персональных данных государственных гражданских служащих, работников, руководителей государственных унитарных и казенных предприятий в Агентстве по управлению государственным имуществом Камчатского края

Утратил силу:

Приказом Министерства имущественных и земельных отношений Камчатского края от 20.05.2011 №20

{Изменения:

Приказ Агентства по управлению государственным имуществом Камчатского края от 11.03.2010 №21}

В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» и Указом Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»

ПРИКАЗЫВАЮ:

1. Утвердить Положение об обработке персональных данных государственных гражданских служащих, работников, руководителей государственных унитарных и казенных предприятий в Агентстве по управлению государственным имуществом  Камчатского края (далее - Положение) согласно приложению 1 к настоящему Приказу.

2. Установить, что в Агентстве по управлению государственным имуществом Камчатского края (далее – Агентство) ведение и хранение личных дел, личных карточек, трудовых книжек государственных гражданских служащих, работников, руководителей государственных унитарных и казенных предприятий (далее - гражданские служащие (работники)), а также хранение личных дел гражданских служащих (работников), с которыми прекращены государственно-служебные (трудовые) отношения, в течение установленного срока с дальнейшей их передачей в архив, в порядке, установленном законодательством Российской Федерации, осуществляется отделом правового обеспечения Агентства.

3. Утвердить список должностей гражданских служащих Агентства, уполномоченных на обработку персональных данных гражданских служащих (работников), и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных, согласно приложению 2 к настоящему Приказу.

4. Отделу правового обеспечения Агентства:

1) обеспечить обработку и защиту персональных данных гражданских служащих (работников) в соответствии с Положением;

2) ознакомить гражданских служащих (работников) с настоящим Приказом.

5. Настоящий приказ вступает в силу через 10 дней после его опубликования.

Руководитель

В.Ю. Чепракова

Приложение № 1 к приказу Агентства

по управлению государственным

имуществом  Камчатского края

от 11 января 2010 № 1

Положение

об обработке персональных данных государственных гражданских служащих, работников, руководителей государственных унитарных и казенных предприятий в Агентстве  по управлению государственным имуществом Камчатского края

1. Общие положения

1.1. Настоящее Положение разработано в целях определения порядка получения, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих (работников).

1.2. Правовую основу порядка получения, обработки, хранения, передачи и любого другого использования персональных данных гражданских служащих (работников) составляют Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Указ Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», иные правовые акты Российской Федерации и Камчатского края.

1.3. В настоящем Положении в соответствии со статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» используются следующие основные понятия:

персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

использование персональных данных - действия (операции) с персональными, данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства;

общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.4. Руководитель Агентства по управлению государственным имуществом Камчатского края (далее - руководитель Агентства):

1) обеспечивает организационные и технические меры по обеспечению безопасности персональных данных гражданских служащих (работников) от неправомерного их использования, утраты, а также от иных неправомерных действий;

2) определяет лиц из числа гражданских служащих Агентства, уполномоченных на обработку персональных данных гражданских служащих (работников) (далее - операторы), обеспечивающих обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

1.5. При обработке персональных данных гражданских служащих (работников) операторами обеспечивается конфиденциальность персональных данных, за исключением сведений, которые в случаях, установленных законодательством Российской Федерации, могут быть распространены в средствах массовой информации.

2. Состав, сбор, обработка и защита персональных данных гражданских служащих (работников)

2.1. Состав персональных данных гражданских служащих (работников) определяется на основании Перечня сведений, составляющих конфиденциальную информацию в Агентстве, разработанного в соответствии с Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера».

2.2. Сбор персональных данных гражданских служащих (работников) осуществляется на основании документальных сведений, представленных гражданами, претендующими на конкурсной основе на замещение вакантной должности государственной гражданской службы Камчатского края либо включение в кадровый резерв Агентства, а также представленных гражданскими служащими (работниками) в процессе государственно - служебных (трудовых) отношений в соответствии с законодательством Российской Федерации о государственной гражданской службе и труде.

2.3. Обработка персональных данных гражданских служащих (работников), являющихся субъектами персональных данных, осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим (работникам) в прохождении службы (работы), обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения гражданскими служащими (работниками) Агентства должностных обязанностей, обеспечении личной безопасности гражданских служащих (работников) и членов их семей, обеспечении гражданским служащим (работникам), установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также сохранности принадлежащего им имущества и сохранности имущества Агентства.

2.4. Накопление, систематизация, учет, архивное хранение персональных данных гражданских служащих (работников) осуществляется оператором посредством формирования, ведения и хранения в течение установленного срока:

1) личных дел гражданских служащих, иных материалов, содержащих их персональные данные, личных карточек в соответствии с унифицированной формой № Т-2ГС (МС), утвержденной Постановлением Госкомстата России от 05.01.2004 № 1, а также посредством хранения личных дел лиц, с которыми прекращены государственно-служебные отношения, с дальнейшей передачей их в порядке, определенном Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05. 2005 № 609;

2) личных дел, личных карточек работников в соответствии с унифицированной формой № Т-2, утвержденной Постановлением Госкомстата России от 05.01.2004 № 1, иных материалов, содержащих их персональные данные, а также хранение личных карточек лиц, с которыми прекращены трудовые отношения, с дальнейшей их передачей в установленном порядке в архив осуществляются отделом правового обеспечения Агентства в соответствии с Указаниями по применению и заполнению форм первичной учетной документации по учету труда и его оплаты, утвержденными Постановлением Госкомстата России от 05.01.2004 № 1, инструкцией по делопроизводству в Агентстве.

2.5. Операторы осуществляют обработку персональных данных (в том числе автоматизированную):

1) при формировании и ведении реестра гражданских служащих Агентства в соответствии с правовым актом Правительства Камчатского края;

2) при формировании и использовании кадрового резерва Агентства в соответствии с законом Камчатского края.

2.6. В целях информационного обеспечения деятельности Агентства оператором могут создаваться общедоступные справочно - информационные материалы (справочники, списки, журналы), в которые, с письменного согласия субъекта персональных данных, включаются его фамилия, имя, отчество, сведения о замещаемой им должности, классном чине, иные персональные данные, предоставленные субъектом персональных данных Агентства, в соответствии с Приложением № 1 к Положению.

Обработка персональных данных, содержащихся в справочно - информационных материалах с использованием средств автоматизации, может осуществляться оператором во взаимодействии с подразделением Агентства, обеспечивающим его деятельность в области информационных технологий и связи.

2.7. Формирование, ведение, хранение и передача персональных данных гражданских служащих (работников), содержащихся в информационных системах Агентства, осуществляется в соответствии с порядком работы в локальной вычислительной сети Агентства с особенностями, предусмотренными Постановлением Правительства Российской Федерации от 17.11.2007 № 781 «Об утверждении Положения об обеспечении персональных данных при их обработке в информационных системах персональных данных» и Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

(пункт 2.7 приложения №1 в редакции приказа Агентства по управлению государственным имуществом Камчатского края от 11.03.2010 №21)

2.8. Обработка биометрических персональных данных гражданских служащих (работников) осуществляется при наличии личного согласия в письменной форме в соответствии с приложением к настоящему Положению, за исключением случаев, предусмотренных законодательством Российской Федерации о государственной службе, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию и другими нормативными правовыми актами Российской Федерации.

2.9. Обработка операторами персональных данных гражданских служащих (работников) осуществляется с соблюдением общих требований по их защите:

1) персональные данные предоставляются лично гражданскими служащими (работниками). В случае возникновения необходимости получения персональных данных гражданских служащих (работников) у третьей стороны они извещаются об этом заблаговременно для получения их письменного согласия и уведомления о целях, предполагаемых источниках и способах получения принадлежащим им персональным данным;

2) запрещается получать, обрабатывать и приобщать к личному делу гражданских служащих (работников) персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе, в профессиональных союзах;

3) при принятии решений, затрагивающих интересы гражданских служащих (работников), запрещается основываться на их персональных данных гражданских служащих (работников), полученных исключительно в результате автоматизированной обработки или с использованием электронных носителей;

4) обеспечение конфиденциальности персональных данных, за исключением общедоступных персональных данных, а также случаев обезличивания персональных данных;

5) в случае выявления недостоверных персональных данных гражданских служащих (работников) или неправомерных действий с ними оператора, при обращении или по запросу гражданских служащих (работников) или их законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных, оператором осуществляется блокирование персональных данных, относящихся к соответствующему гражданскому служащему (работнику), с момента такого обращения или получения такого запроса на период проверки;

6) в случае подтверждения факта недостоверности персональных данных гражданских служащих (работников) оператором на основании документов, представленных гражданскими служащими (работниками) или их законными представителями, либо уполномоченным органом по защите прав субъектов персональных данных, уточняются персональные данные, и снимается их блокирование;

7) в случае выявления неправомерных действий с персональными данными оператором в срок, не превышающий трех рабочих дней, с даты выявления, устраняются допущенные нарушения. В случае невозможности устранения допущенных нарушений оператором в срок, не превышающий трех рабочих дней, с даты выявления, неправомерности действий с персональными данными, уничтожаются персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор уведомляет гражданских служащих (работников) или их законных представителей, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;

8) защита персональных данных гражданских служащих (работников) от неправомерного их использования или утраты обеспечивается за счет средств исполнительного органа государственной власти Камчатского края в порядке, установленном законодательством Российской Федерации.

3. Передача и хранение персональных данных гражданских служащих (работников)

3.1. Передача персональных данных гражданских служащих (работников):

1) третьей стороне не допускается без их письменного согласия, за исключением случаев, установленных федеральными законами;

2) их законным представителям осуществляется в порядке, установленном законодательством Российской Федерации, и ограничивается только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

3.2. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом «О персональных данных».

3.3. Персональные данные гражданских служащих (работников) обрабатываются и хранятся в отделе правового обеспечения Агентства, обеспечивающим ведение кадровой работы.

3.4. Хранение персональных данных осуществляется в форме, позволяющей определить гражданских служащих (работников), не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.5. Использование и хранение биометрических персональных данных гражданских служащих (работников) вне информационных систем персональных данных осуществляется на материальных носителях информации с применением технологии ее хранения, обеспечивающей защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

3.7. В целях обеспечения защиты персональных данных, хранящихся в личных делах, гражданским служащим (работникам) предоставляется право:

1) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

2) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

3) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства Российской Федерации. Гражданские служащие (работники) при отказе оператора исключить или исправить их персональные данные могут заявить в письменной форме руководителю государственного органа о своем несогласии. Персональные данные оценочного характера гражданские служащие (работники) могут дополнить заявлением, выражающим их личное мнение;

4) требовать от руководителя государственного органа уведомления всех лиц, которым ранее были сообщены неверные или неполные их персональные данные, обо всех произведенных в них изменениях или исключениях из них;

5) обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если гражданские служащие (работники) полагают, что оператор осуществляет обработку их персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает их нрава и свободы.

4. Ответственность за нарушение норм, регулирующих обработку персональных данных

4.1. Гражданские служащие (работники), виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

4.2. Руководитель Агентства за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. 5.27 и ст. 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает гражданским служащим (работникам), ущерб, причиненный неправомерным использованием информации, содержащей их персональные данные.

Приложение № 1

к Положению об организации работы с

персональными данными

государственных гражданских

служащих, работников Агентства по

управлению государственным

имуществом Камчатского края

СОГЛАСИЕ

на обработку персональных данных гражданского служащего (работника), претендента на участие в конкурсе на замещение вакантной должности государственной гражданской службы Камчатского края в Агентстве по управлению государственным имуществом Камчатского края

Я, ___________________________________________________________,

(Ф.И.О., полностью)

паспорт ____________________________________________________________

(серия) (номер) (кем и когда выдан)

________________________________________________________, согласен на

обработку оператором, в лице - (Ф.И.О.), должность руководителя Агентства по управлению государственным имуществом Камчатского края (далее - Агентство), персональных данных, содержащихся в представленных мною документах для поступления на государствен­ную гражданскую службу Камчатского края (оформления на работу), участия в конкурсе на замещение вакантной должности государственной гражданской службы в Агентстве (далее - конкурс) (Ф.И.О., паспортные данные, регистрация по месту жительства (пребывания), образование, семейное и социальное положение, воинское звание, информация о моей трудовой деятельности, ИНН, свидетельство обязательного пенсионного страхования, фотографии, контактная информация и др.) конкурсной комиссией на замещение вакантной должности государственной гражданской службы Камчатского края в Агентстве (далее - конкурсная комиссия).

Я согласен, что мои персональные данные будут подлежать обработке с соблюдением Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации и Камчатского края, с целью обеспечения моей личной безопасности и членов моей семьи, а также в целях обеспечения сохранности принадлежащего мне имущества, учета результатов конкурса.

Я проинформирован, что под обработкой персональных данных понимаются действия (операции) с персональными данными в рамках выполнения Федерального закона от 27.07.2006 № 152 «О персональных данных», конфиденциальность персональных, данных соблюдается в рамках исполнения конкурсной комиссией законодательства Российской Федерации и Камчатского края.

Я проинформирован, что в целях обеспечения защиты персональных данных, хранящихся в документах моего личного дела (конкурсной документации), имею право  на:

а) возвращение представленных мною документов для участия в конкурсе по моему письменному заявлению в течение трех лет со дня завершения конкурса. До истечения этого срока документы хранятся в Агентстве после чего подлежат возврату или (в случае отсутст­вия письменного заявления о возврате) уничтожению.

б) получение полной информации о своих персональных данных и обработке этих данных (в том числе автоматизированной);

в) осуществление свободного бесплатного /доступа к своим персональным данным, включая право получать копии любой записи, содержащей мои персональные данные, за исключением случаев, предусмотренных федеральным законом;

г) требование исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона. При отказе специалиста кадровой службы Агентства (председателя конкурсной комиссии) исключить или исправить персональные данные, я вправе заявить в письменной форме руководителю Агентства о своем несогласии, обосновав соответствующим образом такое несогласие;

д) требование от руководителя Агентства уведомления всех лиц, которым ранее были сообщены в отношении меня неверные или неполные персональные данные, обо всех произведенных в них изменениях или исключениях из них;

е) обжалование в суде любых неправомерных действий или бездействий руководителя  Агентства или уполномоченного им лица при обработке и защите моих персональных данных.

В случае изменения в течение периода моей службы (работы, конкурсного периода) моих личных данных (Ф.И.О., паспортные данные, регистрация но месту жительства (пребывания), образование, семейное и социальное положение, воинское звание, информация о моей профессиональной (трудовой) деятельности, ИНН, свидетельство обязательного пенсионного страхования, фотографии, контактная информация и др.) обязуюсь в 5-дневный срок представить соответствующую информацию (подтвержденную документально) специалисту кадровой службы (секретарю конкурсной комиссии).

(дата)

(подпись)

(Ф.И.О., полностью)

Приложение № 2 к приказу Агентства

по управлению государственным

имуществом Камчатского края

от 11 января 2010 № 1

Список

должностей государственных гражданских служащих Агентства, уполномоченных на обработку персональных данных и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных

Руководитель (заместители руководителя) Агентства;

начальник отдела правового обеспечения, обеспечивающего кадровую работу;

начальник финансово-хозяйственного отдела, обеспечивающего ведение бухгалтерского учета;

начальник отдела земельных отношений;

начальник отдела распоряжения и учета госсобственности;

специалисты отдела правового обеспечения, обеспечивающего кадровую работу;

специалисты финансово-хозяйственного отдела, обеспечивающего ведение бухгалтерского учета;

ведущий специалист отдела земельных отношений;

консультант отдела экономического анализа, корпоративных отношений и приватизации.