О МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 21.03.2012 № 211



МИНИСТЕРСТВО ТУРИЗМА РЕСПУБЛИКИ БУРЯТИЯ

БУРЯАД УЛАСАЙ АЯНШАЛГЫН ЯАМ

ПРИКАЗ

ОТ 18.03.2020 №21

О МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 21.03.2012 № 211

Во исполнение пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211, приказываю:

1. Утвердить:

1.1. Правила обработки персональных данных в Министерстве туризма Республики Бурятия согласно приложению 1 к настоящему приказу.

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве туризма Республики Бурятия согласно приложению 2 к настоящему приказу.

1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве туризма Республики Бурятия согласно приложению 3 к настоящему приказу.

1.4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве туризма Республики Бурятия согласно приложению 4 к настоящему приказу.

1.5. Перечень информационных систем персональных данных в Министерстве туризма Республики Бурятия согласно приложению 5 к настоящему приказу.

1.6. Перечень персональных данных, обрабатываемых в Министерстве туризма Республики Бурятия в связи с реализацией служебных или трудовых отношений, согласно приложению 6 к настоящему приказу.

1.7. Перечень должностей государственных гражданских служащих Республики Бурятия в Министерстве туризма Республики Бурятия, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению 7 к настоящему приказу.

1.8. Перечень должностей в Министерстве туризма Республики Бурятия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению 8 к настоящему приказу.

1.9. Должностной регламент ответственного за организацию обработки персональных данных в Министерстве туризма Республики Бурятия согласно приложению 9 к настоящему приказу.

1.10. Типовое обязательство государственного гражданского служащего Республики Бурятия в Министерстве туризма Республики Бурятия, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению 10 к настоящему приказу.

1.11. Типовую форму согласия на обработку персональных данных государственных гражданских служащих Министерства туризма Республики Бурятия, иных субъектов персональных данных согласно приложению 11 к настоящему приказу.

1.12. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению 12 к настоящему приказу.

1.13. Порядок доступа сотрудников Министерства туризма Республики Бурятия в помещения, в которых ведется обработка персональных данных, согласно приложению 13 к настоящему приказу.

1.14. Форму журнала учета передачи персональных данных в Министерстве туризма Республики Бурятия согласно приложению 14 к настоящему приказу.

1.15. Состав Комиссии в Министерстве туризма Республики Бурятия по осуществлению внутреннего контроля за обработкой персональных данных согласно приложению 15 к настоящему приказу.

2. Отделу кадровой работы, организационного, правового и финансового обеспечения:

2.1. Ознакомить сотрудников Министерства туризма Республики Бурятия с настоящим приказом под роспись.

2.2. Разместить на официальном сайте Министерства туризма Республики Бурятия документы, определяющие политику в отношении обработки персональных данных в течение 10 дней после их утверждения.

3. Контроль за исполнением настоящего приказа возложить на начальника отдела кадровой работы, организационного, правового и финансового обеспечения.

4. Настоящий приказ вступает в силу со дня его официального опубликования.

И.о. министра

Б.Б.Цыдыпова

Исп.А.В.Ангурова

21-07-27

Приложение № 1

к приказу Министерства туризма

Республики Бурятия

от 18.03.2020 №21

ПРАВИЛА

обработки персональных данных в Министерстве туризма Республики Бурятия

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и устанавливают процедуры, направленные на выявление и предотвращение в Министерстве туризма Республики Бурятия (далее - оператор, Министерство) нарушений законодательства Российской Федерации в сфере персональных данных (далее - законодательство о персональных данных), а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона № 152-ФЗ.

Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством о персональных данных.

3. Действие настоящих Правил не распространяется на отношения, указанные в части 2 статьи 1 Федерального закона № 152-ФЗ.

4. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации о персональных данных, в Министерстве используются следующие процедуры:

1) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством о персональных данных;

2) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, правовым актам оператора;

3) ознакомление государственных гражданских служащих Республики Бурятия (далее – гражданские служащие) Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, правовыми актами оператора по вопросам обработки персональных данных и (или) обучение указанных гражданских служащих;

4) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

5) иные процедуры, предусмотренные законодательством Российской Федерации.

5. В Министерстве персональные данные обрабатываются в связи с осуществлением кадровой работы, реализацией иных возложенных на Министерство в соответствии с законодательством полномочий, включая осуществление функций, предусмотренных Положением о Министерстве туризма Республики Бурятия, утвержденным постановлением Правительства Республики Бурятия от 25.12.2017 № 609.

6. Обработка персональных данных при осуществлении кадровой работы в Министерстве осуществляется в отношении следующих категорий субъектов:

1) министра туризма Республики Бурятия;

2) лиц, замещающих должности государственной гражданской службы Республики Бурятия в Министерстве (далее - гражданские служащие);

3) лиц, замещающих в Министерстве должности, не являющиеся должностями государственной гражданской службы Республики Бурятия (далее - работники);

4) лиц, претендующих на замещение должностей, указанных в подпункте 2 настоящего пункта;

5) лиц, замещавших должности, указанные в подпунктах 2, 3 настоящего пункта;

6) лиц, с которыми Министерство заключило договоры о целевом обучении с обязательством последующего прохождения государственной гражданской службы Республики Бурятия после окончания обучения;

7) лиц, проходящих производственную практику в Министерстве;

8) лиц, состоящих в кадровом резерве Министерства (далее - кадровый резерв);

9) супругов и несовершеннолетних детей лиц, которые замещают должности (претендуют на замещение должностей), указанные (указанных) в подпункте 2 настоящего пункта, и в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера;

10) членов конкурсной комиссии, аттестационной комиссии, с которыми Министерством заключен договор на оказание экспертных услуг;

11) лиц, предложенных для включения в коллегию при Министерстве;

12) лиц, предложенных для включения в общественный совет при Министерстве;

13) лиц, представляемых к награждению государственными наградами, ведомственными наградами соответствующих федеральных органов исполнительной власти, наградами Республики Бурятия и почетными званиями Республики Бурятия, и в отношении которых Министерством дается соответствующее заключение.

              7. Содержание обрабатываемых персональных данных субъектов, указанных в пункте 6 настоящих Правил, определяется в соответствии с Перечнем персональных данных, обрабатываемых в Министерстве в связи с реализацией служебных или трудовых отношений.

8. Сроки обработки и хранения документов, содержащих персональные данные субъектов, указанных в пункте 6 настоящих Правил, определяются в соответствии с законодательством Российской Федерации.

9. Персональные данные, обрабатываемые в Министерстве, подлежат уничтожению в случаях, предусмотренных законодательством, в том числе:

1) при достижении целей обработки персональных данных;

2) в случае утраты необходимости в достижении целей обработки персональных данных;

3) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если обработка персональных данных невозможна без согласия субъекта персональных данных;

4) невозможно обеспечить правомерность обработки персональных данных.

10. Уничтожение персональных данных осуществляется в порядке и сроки, с соблюдением обязанностей, установленных в статье 21 Федерального закона № 152-ФЗ, иных нормативных правовых актах, в том числе в сфере архивного дела.

11. Уничтожение документов (материальных носителей), содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.

Приложение № 2

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ПРАВИЛА

рассмотрения запросов субъектов персональных данных или их представителей в Министерстве туризма Республики Бурятия

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами» и определяют порядок организации рассмотрения поступивших в Министерство туризма Республики Бурятия (далее по тексту - оператор, Министерство) запросов субъектов персональных данных или их представителей.

2. Настоящие Правила распространяются на отношения, связанные с рассмотрением запросов субъектов персональных данных, категории которых определяются Правилами обработки персональных данных в Министерстве туризма Республики Бурятия, утверждаемыми приказом Министерства, или их представителей.

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона № 152-ФЗ.

Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством Российской Федерации.

4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона № 152-ФЗ;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом № 152-ФЗ;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6. Сведения, указанные в пункте 4 настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7. Сведения, указанные в пункте 4 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом оператора, осуществляющим обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя.

8. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. В случае если сведения, указанные в пункте 6 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 4 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

10. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 4 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 8 настоящих Правил, должен содержать обоснование направления повторного запроса.

11. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9 и 10 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

12. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Приложение № 3

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ПРАВИЛА

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

в Министерстве туризма Республики Бурятия

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и регламентируют вопросы осуществления проведения внутреннего контроля в Министерстве туризма Республики Бурятия (далее - Министерство) соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом № 152-ФЗ, принятыми в соответствии с ним иными нормативными правовыми актами.

2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона № 152-ФЗ.

3. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве организовывается проведение плановых и внеплановых проверок условий обработки персональных данных.

4. Проверки проводятся на основании ежегодного плана (плановые проверки) или на основании поступившего в Министерство письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

Должностными лицами, ответственными за организацию обработки персональных данных в Министерстве, являются начальник отдела кадровой работы, организационного, правового и финансового обеспечения и главный специалист - эксперт отдела кадровой работы, организационного, правового и финансового обеспечения (далее - отдел кадровой работы).

Ежегодный план проверок разрабатывается Комиссией по осуществлению внутреннего контроля за обработкой персональных данных (далее по тексту - Комиссия) и утверждается Министром туризма Республики Бурятия (далее – Министр) не позднее 15 декабря года, предшествующего проверяемому году.

5. В ежегодном плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки.

6. Плановые и внеплановые проверки проводятся Комиссией, состав которой утверждается правовым актом Министерства.

В состав Комиссии входят начальник отдела кадровой работы, консультант отдела кадровой работы (юрист), консультант отдела кадровой работы (главный бухгалтер), главный специалист - эксперт отдела кадровой работы. Комиссию возглавляет заместитель Министра, назначаемый приказом Министерства.

При утверждении состава назначаются председатель и секретарь Комиссии.

В проведении проверки не может участвовать сотрудник Министерства, прямо или косвенно заинтересованный в ее результатах.

По результатам каждой проверки Комиссией проводится заседание, на котором принимается решение о результатах проверки и предлагаемых мерах по устранению нарушений, выявленных в ходе проверки (при наличии). Заседание Комиссии считается правомочным, если на нем присутствует более половины от общего числа членов Комиссии.

Решение Комиссии принимается путем открытого голосования большинством голосов от общего числа членов Комиссии и оформляется протоколом, который подписывается секретарем и председателем Комиссии. При равенстве голосов решающим является голос председателя Комиссии.

Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

7. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.

8. Проведение внеплановой проверки организуется в течение 5 рабочих дней со дня поступления обращения в Министерство.

9. Срок проведения проверки не может превышать 30 календарных дней со дня поступления обращения в Министерство.

10. Субъекту персональных данных или его представителю, по инициативе которых проводилась внеплановая проверка, в течение 5 рабочих дней со дня окончания проверки направляется письменное уведомление с указанием ее результатов.

11. Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством Российской Федерации.

Приложение № 4

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ПРАВИЛА

работы с обезличенными данными в случае обезличивания

персональных данных в Министерстве туризма Республики Бурятия

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяют порядок работы с обезличенными данными в Министерстве туризма Республики Бурятия (далее - Министерство) в случае обезличивания персональных данных.

2. Под обезличиванием персональных данных в соответствии с пунктом 9 статьи 3 Федерального закона № 152-ФЗ понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных может быть проведено с целью ведения статистического учета и отчетности в соответствии с пунктом 9 части 1 статьи 6 Федерального закона № 152-ФЗ, снижения ущерба от разглашения персональных данных, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено законодательством Российской Федерации.

4. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

5. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

6. При обезличивании персональных данных совместное хранение необезличенных и обезличенных одних и тех же персональных данных не допускается.

Приложение № 5

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ПЕРЕЧЕНЬ

информационных систем персональных данных

в Министерстве туризма Республики Бурятия

№ п/п

Наименование информационной системы персональных данных

1

1С: Предприятие, Бухгалтерия государственного учреждения (1С: Предприятие)

2

Федеральная государственная информационная система «Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации»

3

1С- КАМИН: зарплата для бюджетных учреждений

4.

Информационный ресурс ССТУ.РФ (рассмотрение обращений граждан)

5.

Информационная система по рассмотрению обращений граждан

Приложение № 6

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Министерстве туризма Республики Бурятия в связи с реализацией служебных или трудовых отношений

1. К персональным данным, обрабатываемым в Министерстве туризма Республики Бурятия (далее - Министерство) в связи с реализацией служебных или трудовых отношений, относятся:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе прежние гражданства, иные гражданства);

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства обязательного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;

11) реквизиты свидетельства о государственной регистрации актов гражданского состояния;

12) сведения о семейном положении, составе семьи и сведения о близких родственниках (в том числе бывших мужьях (женах));

13) сведения о трудовой деятельности;

14) сведения о воинском учете и реквизиты документа воинского учета;

15) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

16) сведения об ученой степени;

17) сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);

18) информация о владении иностранными языками, степень владения;

19) сведения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Республики Бурятия (далее – гражданская служба) или ее прохождению;

20) фотография;

21) сведения о прохождении гражданской службы в Министерстве, в том числе: дата, основания поступления и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы, наименование замещаемых должностей гражданской службы с указанием структурных подразделений Министерства, размера денежного содержания, результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

22) информация о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы;

23) сведения о пребывании за границей;

24) серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;

25) информация о наличии или отсутствии судимости;

26) информация об оформленных допусках к государственной тайне;

27) сведения о государственных наградах, иных наградах, знаках отличия, поощрениях;

28) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

29) сведения о доходах, об имуществе и обязательствах имущественного характера лица, замещающего государственную должность в Министерстве, сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;

30) сведения о доходах, об имуществе и обязательствах имущественного характера государственного гражданского служащего (далее – гражданский служащий) Министерства, сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;

31) сведения о доходах, об имуществе и обязательствах имущественного характера гражданина, претендующего на замещение вакантной должности гражданской службы в Министерстве;

32) сведения о расходах лица, замещающего государственную должность в Министерстве, его супруги (супруга) и несовершеннолетних детей;

33) сведения о расходах гражданского служащего Министерства, его супруги (супруга) и несовершеннолетних детей;

34) номер расчетного счета;

35) номер банковской карты;

36) сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, место работы (службы), домашний адрес);

37) сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);

38) сведения об инвалидности, сроке действия установленной инвалидности;

39) сведения о спортивном звании, спортивном разряде, почетном спортивном звании;

40) сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору.

Приложение № 7

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ПЕРЕЧЕНЬ

должностей государственных гражданских служащих Республики Бурятия в Министерстве туризма Республики Бурятия,

ответственных за проведение мероприятий по обезличиванию персональных данных, в случае обезличивания персональных данных

№ п/п

Наименование структурного подразделения Министерства туризма Республики Бурятия

Наименование должности

1.

Отдел кадровой работы, организационного, правового и финансового обеспечения

Начальник отдела

Консультант (главный бухгалтер)

Консультант (юрист)

Главный специалист-эксперт

2.

Специалист по финансовому аудиту

Главный специалист-эксперт

Приложение № 8

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

Перечень

должностей в Министерстве туризма Республики Бурятия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

1) Министр туризма Республики Бурятия;

2) Заместитель министра – председатель Комитета стратегического управления развитием туризма;

3) Заместитель министра – председатель Комитета продвижения туристского продукта и поддержки субъектов туристской индустрии;

4) Начальник отдела кадровой работы, организационного, правового и финансового обеспечения;

5) Консультант отдела кадровой работы, организационного, правового и финансового обеспечения (главный бухгалтер);

6) Консультант отдела кадровой работы, организационного, правового и финансового обеспечения (юрист);

7) Главный специалист - эксперт отдела кадровой работы, организационного, правового и финансового обеспечения;

8) Старший аналитик отдела кадровой работы, организационного, правового и финансового обеспечения;

9) Главный специалист-эксперт (специалист по финансовому аудиту).

Приложение № 9

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ

ответственного за организацию обработки персональных данных в Министерстве туризма Республики Бурятия

1. Ответственными за организацию обработки персональных данных в Министерстве туризма Республики Бурятия (далее - Министерство) являются начальник отдела кадровой работы, организационного, правового и финансового обеспечения и главный специалист - эксперт отдела кадровой работы, организационного, правового и финансового обеспечения.

2. Ответственные за организацию обработки персональных данных должны руководствоваться в своей деятельности Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон), принятыми в соответствии с ним нормативными правовыми актами и локальными актами, настоящим должностным регламентом.

3. Ответственные за обработку персональных данных обязаны:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением сотрудниками Министерства, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения сотрудников Министерства, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве;

5) в случае нарушения в Министерстве требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственные за обработку персональных данных вправе иметь доступ к информации, касающейся обработки персональных данных в Министерстве.

5. Ответственные за обработку персональных данных несут ответственность за надлежащее выполнение функций по организации обработки персональных данных в Министерстве в соответствии с законодательством Российской Федерации в области персональных данных.

Приложение № 10

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

государственного гражданского служащего Республики Бурятия в Министерстве туризма Республики Бурятия,

непосредственно осуществляющего обработку персональных

данных, в случае расторжения с ним служебного контракта

прекратить обработку персональных данных, ставших известными

ему в связи с исполнением должностных обязанностей

Я, _______________________________________________________________,

(Ф.И.О.(при наличии))

замещающий(ая) в Министерстве туризма Республики Бурятия должность __________________________________________________________,

(указать замещаемую должность)

непосредственно осуществляющий(ая) обработку персональных данных, в связи с расторжением служебного контракта обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей.

В соответствии со статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», несоблюдение настоящего обязательства, мне разъяснены и понятны.

_______________________________________________________________

(дата) (подпись) (расшифровка подписи)

Приложение № 11

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

Типовая форма

согласия на обработку персональных данных государственных гражданских служащих в Министерстве туризма Республики Бурятия, иных субъектов персональных данных

Я, ______________________________________________________________,

(фамилия, имя, отчество (при наличии))

зарегистрированный(ая) по адресу: _______________________________________,

паспорт серия _______ № _________, выдан ________________________________

______________________________________________________________________

(кем и когда)

______________________________________________________________________,

свободно, своей волей и в своем интересе даю Министерству туризма Республики Бурятия, расположенного по адресу: г. Улан-Удэ, ул. Ербанова, д. 7, свое согласие на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе прежние гражданства, иные гражданства);

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства обязательного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;

11) реквизиты свидетельства о государственной регистрации актов гражданского состояния;

12) сведения о семейном положении, составе семьи и сведения о близких родственниках (в том числе бывших мужьях (женах));

13) сведения о трудовой деятельности;

14) сведения о воинском учете и реквизиты документа воинского учета;

15) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

16) сведения об ученой степени;

17) сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);

18) информация о владении иностранными языками, степень владения;

19) сведения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

20) фотография;

21) сведения о прохождении государственной гражданской службы Республики Бурятия (далее – гражданская служба) в Министерстве туризма Республики Бурятия (далее – Министерство), в том числе: дата, основания поступления на гражданскую службу и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы, наименование замещаемых должностей гражданской службы с указанием структурных подразделений Министерства, размера денежного содержания, результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

22) информация о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы;

23) сведения о пребывании за границей;

24) серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;

25) информация о наличии или отсутствии судимости;

26) информация об оформленных допусках к государственной тайне;

27) сведения о государственных наградах, иных наградах, знаках отличия, поощрениях;

28) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

29) сведения о доходах, об имуществе и обязательствах имущественного характера лица, замещающего государственную должность в Министерстве, сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;

30) сведения о доходах, об имуществе и обязательствах имущественного характера государственного гражданского служащего Министерства (далее – гражданский служащий), сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;

31) сведения о доходах, об имуществе и обязательствах имущественного характера гражданина, претендующего на замещение вакантной должности гражданской службы в Министерстве;

32) сведения о расходах лица, замещающего государственную должность в Министерстве, его супруги (супруга) и несовершеннолетних детей;

33) сведения о расходах гражданского служащего Министерства, его супруги (супруга) и несовершеннолетних детей;

34) номер расчетного счета;

35) номер банковской карты;

36) сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, место работы (службы), домашний адрес);

37) сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);

38) сведения об инвалидности, сроке действия установленной инвалидности;

39) сведения о спортивном звании, спортивном разряде, почетном спортивном звании;

40) сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня действующего законодательства, регулирующего трудовые отношения, а также для обеспечения соблюдения ограничений и запретов, исполнения обязанностей, возложенных Федеральным законом № 273-ФЗ «О противодействии коррупции» и иными федеральными законами.

Я ознакомлен(а), что:

1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока:

- гражданской службы (работы) в Министерстве;

- замещения государственной должности в Министерстве;

2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

3) в случае отзыва согласия на обработку персональных данных Министерство вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

4) после увольнения с гражданской службы (прекращения трудовых отношений) персональные данные хранятся в Министерстве в течение срока хранения документов, предусмотренного действующим законодательством Российской Федерации в области архивного дела;

5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных действующим законодательством на Министерство.

Дата начала обработки персональных данных: «__» _________ 20__ г.

________________________

(подпись с расшифровкой)

Приложение № 12

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ТИПОВАЯ ФОРМА

разъяснения субъекту персональных данных юридических

последствий отказа предоставить свои персональные данные

Мне, ______________________________________________________________,

(фамилия, имя, отчество (при наличии))

разъяснено, что предоставление в Министерство туризма Республики Бурятия (далее – Министерство) персональных данных, предусмотренных в утвержденном в установленном порядке Перечне персональных данных, обрабатываемых в Министерстве в связи с реализацией служебных или трудовых отношений, является обязательным в соответствии с законодательством Российской Федерации.

Мне разъяснено и понятно, что отказ в предоставлении своих персональных данных является юридическим препятствием для возникновения и (или) реализации служебных (трудовых) отношений.

«__» __________________

(дата)

______________

(подпись)

______________________

(расшифровка подписи)

Приложение № 13

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ПОРЯДОК

доступа сотрудников Министерства туризма Республики Бурятия в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2. Настоящий Порядок устанавливает единые требования к доступу сотрудников Министерства туризма Республики Бурятия (далее - Министерство) в помещения в целях предотвращения нарушения прав субъектов, персональные данные которых обрабатываются в Министерстве.

3. Термины и определения, используемые в настоящем Порядке, применяются в значениях, установленных Федеральным законом № 152-ФЗ.

4. Для помещений, в которых ведется обработка персональных данных, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

5. В помещения, в которых ведется обработка персональных данных, а также хранятся носители информации с персональными данными, допускаются только уполномоченные лица на обработку персональных данных в Министерстве в соответствии с утвержденным в установленном порядке Перечнем должностей в Министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - уполномоченные лица).

Нахождение иных лиц в указанных помещениях возможно только в присутствии уполномоченного лица.

6. Доступ к персональным компьютерам, на которых осуществляется обработка персональных данных, лиц, не допущенных к работе с персональными данными, исключается.

7. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются уполномоченные лица.

8. В отсутствие уполномоченного лица на его рабочем месте не должны находиться документы (копии документов), содержащие персональные данные.

9. Помещения в рабочее время при отсутствии в них уполномоченных лиц должны быть закрыты на ключ. В нерабочее время помещения закрываются на ключ.

10. Ключи от помещений, в которых ведется обработка персональных данных, выдаются уполномоченным лицам и сдаются указанными лицами под расписку в журнале (на вахте), в который вносятся следующие сведения:

1) дата и время получения (сдачи) ключа;

2) фамилия, имя, отчество уполномоченного лица, получившего (сдавшего) ключ;

3) подпись уполномоченного лица, получившего (сдавшего) ключ.

11. Внутренний контроль за соблюдением порядка доступа в помещения проводится начальником отдела кадровой работы, организационного, правового и финансового обеспечения.

Приложение № 14

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

ФОРМА

журнала учета передачи персональных данных

в Министерстве туризма Республики Бурятия

№ п/п

Сведения о запрашиваемом лице

Состав запрашиваемых персональных данных

Цель получения персональных данных

Отметка о передаче персональных данных

Дата передачи/отказа в передаче персональных данных

Подпись запрашивающего лица

Подпись ответственного сотрудника

Приложение № 15

к приказу Министерства туризма

Республики Бурятия

от «____» марта 2020 г № ___

СОСТАВ

комиссии в Министерстве туризма Республики Бурятия

по осуществлению внутреннего контроля

за обработкой персональных данных (далее – Комиссия)

Заместитель министра туризма РБ, председатель Комиссии;

Главный специалист-эксперт отдела кадровой работы, организационного, правового и финансового обеспечения, секретарь Комиссии;

Члены Комиссии:

Начальник отдела кадровой работы, организационного, правового и финансового обеспечения;

Консультант отдела кадровой работы, организационного, правового и финансового обеспечения (юрист);

Консультант отдела кадровой работы, организационного, правового и финансового обеспечения (главный бухгалтер).