ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ИМУЩЕСТВЕННЫХ И ЗЕМЕЛЬНЫХ ОТНОШЕНИЙ РЕСПУБЛИКИ БУРЯТИЯ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ И ТРУДОВЫХ ОТНОШЕНИЙ



РОССИЙСКАЯ ФЕДЕРАЦИЯ

МИНИСТЕРСТВО ИМУЩЕСТВЕННЫХ И ЗЕМЕЛЬНЫХ ОТНОШЕНИЙ РЕСПУБЛИКИ БУРЯТИЯ

ПРИКАЗ

ОТ 25 МАЯ 2015 ГОДА № 40

Г. УЛАН-УДЭ

ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ИМУЩЕСТВЕННЫХ И ЗЕМЕЛЬНЫХ ОТНОШЕНИЙ РЕСПУБЛИКИ БУРЯТИЯ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ И ТРУДОВЫХ ОТНОШЕНИЙ

Администрация Главы Республики Бурятия и Правительства Республики Бурятия.

зарегистрировано в реестре нормативных правовых актов

исполнительных органов государственной власти Республики Бурятия

– номер государственной регистрации: от 08 июня 2015 года № 032015148

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» приказываю:

1. Утвердить:

1.1.              Правила обработки персональных данных в Министерстве имущественных и земельных отношений Республики Бурятия в связи с реализацией служебных и трудовых отношений (приложение № 1).

1.2. Правила рассмотрения Министерством имущественных и земельных отношений Республики Бурятия запросов субъектов персональных данных или их представителей в связи с реализацией служебных и трудовых отношений (приложение № 2).

1.3. Правила осуществления в Министерстве имущественных и земельных отношений Республики Бурятия внутреннего контроля соответствия обработки персональных данных - требованиям к защите персональных данных, установленным правовыми актами в области персональных данных (приложение № 3).

1.4. Перечень должностей в Министерстве имущественных и земельных отношений Республики Бурятия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 4).

1.5. Типовое обязательство работника Министерства имущественных и земельных отношений Республики Бурятия, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей  (приложение .\» 5).

1.6.              Типовая форма согласия на обработку персональных данных работника Министерства имущественных и земельных отношении Республики Бурятия, иных субъектов персональных данных в связи с реализацией служебных и трудовых отношений (приложение № 6).

1.7.              Типовая форма разъяснения субъекту персональных данных юридических последствий отказа в предоставлении своих персональных данных (приложение № 7).

2. Настоящий приказ вступает в силу со дня его официального опубликования.

Министр

М.А. Магомедова

Приложение № 1

Утверждены

приказом Министерства

имущественных и земельных

отношений Республики Бурятия

от 25.05.2015 г. № 40

Правила

обработки персональных данных в Министерстве имущественных и земельных отношений Республики Бурятия в связи с реализацией служебных и трудовых отношений

1. Общие положения

1.1. Правила обработки персональных данных в Министерстве имущественных и земельных отношений Республики Бурятия (далее – Минимущество РБ) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации, Республики Бурятия в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.2. Настоящие Правила определяет политику Минимущества РБ как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.3. Обработка персональных данных в Минимуществе РБ осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации, законодательством Республики Бурятия в области персональных данных.

1.4. В настоящих Правилах понятия применяются в значениях, установленных законодательством Российской Федерации в области персональных данных.

2. Процедуры, направленные на выявление

и предотвращение нарушений законодательства Российской

Федерации, Республики Бурятия в сфере персональных данных

2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации, Республики Бурятия в сфере персональных данных, в Минимуществе РБ используются следующие процедуры:

2.2. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2.3. Ознакомление государственных гражданских служащих Минимущества РБ, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации, законодательством Республики Бурятия в области персональных данных, в том числе с требованиями к защите персональных данных, и настоящими Правилами.

2.4. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.

2.5. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации, законодательством Республики Бурятия в области персональных данных.

2.6. Недопущение обработки персональных данных, несовместимых с целями сбора персональных данных.

2.7. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.8. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.9. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

3. Цели обработки персональных данных,

содержание обрабатываемых персональных данных, категории

субъектов, персональные данные которых обрабатываются

3.1. В Минимуществе РБ персональные данные обрабатываются в связи с реализацией служебных и трудовых отношений при исполнении возложенных на Минимущество РБ полномочий и обязанностей и осуществлении обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.2. В целях, указанных в пункте 3.1 настоящих Правил, в Минимуществе РБ обрабатываются следующие персональных данные:

3.2.1. Фамилия, имя, отчество, дата и место рождения, гражданство.

3.2.2. Прежние фамилия, имя, отчество, дата, место   и   причина   их изменения (в случае изменения).

3.2.3. Владение иностранными языками и языками народов Российской Федерации.

3.2.4. Образование (когда и какие образовательные, научные и иные организации закончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация).

3.2.5. Выполняемая работа с начала трудовой деятельности (включая работу по совместительству, предпринимательскую и иную деятельность), военная служба.

3.2.6. Классный чин федеральной государственной гражданской службы Российской Федерации и (или) государственной гражданской службы Республики Бурятия и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены.

3.2.7. Сведения об ученой степени.

3.2.8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).

3.2.9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

3.2.10. Места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

3.2.11. Фамилии, имена, отчества, даты рождения, места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания бывших мужей (жен).

3.2.12. Пребывание за границей (когда, где, с какой целью).

3.2.13. Близкие родственники (отец, мать, братья, сестры и дети), а также   муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с   какого времени проживают за границей).

3.2.14. Адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания.

3.2.15. Паспорт (серия, номер, когда и кем выдан);

3.2.16. Паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, когда и кем выдан).

3.2.17. Номер телефона.

3.2.18. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).

3.2.19. Идентификационный номер налогоплательщика.

3.2.20. Номер страхового свидетельства обязательного пенсионного страхования.

3.2.21.  Наличие (отсутствие) судимости.

3.2.22.   Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).

3.2.23. Наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Республики Бурятия или ее прохождению, подтвержденного заключением медицинского учреждения.

3.2.24. Сведения   о   доходах, расходах, об   имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера членов семьи.

3.2.25. Сведения о последнем месте государственной или муниципальной службы.

3.2.26. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 3.1 настоящих Правил.

3.3. Категории субъектов, персональные данные которых обрабатываются в Минимуществе РБ:

3.3.1. Государственные гражданские служащие Минимущества РБ и члены их семей (супруг (супруга), несовершеннолетние дети).

3.3.2. Работники Минимущества РБ, не являющиеся государственными гражданскими служащими.

3.3.3. Граждане, претендующие на замещение в Минимуществе РБ должностей государственной гражданской службы.

3.3.4. Руководитель подведомственного Минимуществу РБ государственного учреждения и члены его семьи (супруг (супруга), несовершеннолетние дети).

4. Порядок обработки персональных данных

4.1. Обработка персональных данных в Минимуществе РБ осуществляется:

4.1.1. В базе данных - 1С: Предприятие 8.2 Бухгалтерия государственного учреждения.

4.1.2. В базе данных – 1С: Предприятие 8.2 Зарплата и Кадры бюджетного учреждения.

4.1.3. В системе электронного документооборота (СЭДО).

4.1.4. В системе «Обращения граждан».

Далее указанные выше системы именуются - автоматизированные информационные системы.

4.2. Автоматизированные информационные системы содержат персональные данные субъектов персональных данных.

4.3. Гражданским служащим Минимущества РБ, имеющим право осуществлять обработку персональных данных в автоматизированных информационных системах (далее - гражданские служащие, имеющие право осуществлять обработку персональных данных), предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе.

4.4. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих, имеющих право осуществлять обработку персональных данных.

4.5. Информация может вноситься как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

4.6. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

4.7. Должностное лицо Сектора государственной службы и кадровой работы Минимущества РБ, ответственное за обеспечение функционирования автоматизированных информационных систем, должно принимать все необходимые меры по восстановлению обрабатываемых персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

4.8.  Доступ гражданских служащих, имеющих право осуществлять обработку персональных данных, к персональным данным, находящимся в автоматизированных информационных системах, предусматривает обязательное прохождение процедуры аутентификации.

4.9. Гражданские служащие, имеющие право осуществлять обработку персональных данных, обрабатывают только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

5. Порядок доступа в помещения, в которых ведется обработка

персональных данных

5.1. Нахождение в помещениях, в которых ведется обработка персональных данных лиц, не являющихся гражданскими служащими, имеющими право осуществлять обработку персональных данных, возможно только в присутствии гражданского служащего, имеющего право осуществлять обработку персональных данных, на время, ограниченное необходимостью решения вопросов, связанных с предоставлением персональных данных.

5.2. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на гражданского служащего Минимущества РБ, осуществляющего обработку персональных данных.

6. Ответственный за организацию обработки

персональных данных

6.1. Ответственный за организацию обработки персональных данных в Минимуществе РБ (далее - ответственный за организацию обработки  персональных данных) назначается Министром имущественных и земельных отношений Республики Бурятия из числа  государственных гражданских служащих Минимущества РБ.

6.2. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации, законодательством Республики Бурятия в области персональных данных и настоящими Правилами.

6.3. Ответственный за организацию обработки персональных данных обязан:

6.3.1. Организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Минимуществе РБ, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3.2. Осуществлять внутренний контроль за соблюдением гражданскими служащими, имеющими право осуществлять обработку персональных данных, требований законодательства Российской Федерации, законодательства Республики Бурятия в области персональных данных, в том числе требований к защите персональных данных.

6.3.3. Доводить до сведения гражданских служащих, имеющих право осуществлять обработку персональных данных, положения законодательства Российской Федерации, законодательства Республики Бурятия в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных и (или) обучение указанных служащих.

6.3.4. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Минимуществе РБ.

6.3.5. В случае нарушения в Минимуществе РБ требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

6.4. Ответственный за организацию обработки персональных данных вправе:

6.4.1. Иметь доступ к информации, касающейся обработки персональных данных в Минимуществе РБ и включающей:

- цели обработки персональных данных;

- категории обрабатываемых персональных данных;

- категории субъектов персональных данных, персональные данные которых обрабатываются;

- правовые основания обработки персональных данных;

- перечень действий с персональными данными, общее описание используемых в Минимуществе РБ способов обработки персональных данных;

- описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

- дату начала обработки персональных данных;

- срок или условия прекращения обработки персональных данных;

- сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

- сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Республики Бурятия.

6.4.2. Привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Минимуществе РБ, иных гражданских служащих Минимущества РБ в соответствии с возложенными на них обязанностями.

6.5. Ответственный за организацию обработки персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в Минимуществе РБ в соответствии с законодательством Российской Федерации, законодательством Республики Бурятия в области персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. В соответствии с законодательством Российской Федерации, законодательством Республики Бурятия определяются и устанавливаются сроки обработки и хранения персональных данных государственных гражданских служащих Минимущества РБ и членов их семей (супруг (супруга), несовершеннолетние дети), работников Минимущества РБ, не являющихся государственными гражданскими служащими, граждан, претендующих на замещение в Минимуществе РБ должностей государственной гражданской службы, руководителя подведомственного Минимуществу РБ государственного учреждения и членов его семьи (супруг (супруга), несовершеннолетние дети):

7.1.1. Персональные данные содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, о надбавках), подлежат хранению в кадровой службе в течение двух лет с последующим формированием и передачей указанных документов на архивное хранение в установленном законодательством Российской Федерации порядке.

7.1.2. Персональные данные, содержащиеся в личных делах и личных карточках гражданских служащих Минимущества РБ, работников, не являющихся государственными гражданскими служащими, хранятся в кадровой службе в течение десяти лет с последующим формированием и передачей указанных документов на архивное хранение в установленном законодательством Российской Федерации порядке.

7.1.3. Персональные данные, содержащиеся в приказах о поощрениях, материальной помощи государственных гражданских служащих Минимущества РБ и работников, не являющихся государственными гражданскими служащими, подлежат хранению в течение двух лет в кадровой службе с последующим формированием и передаче на архивное хранение в установленном законодательством Российской Федерации порядке.

7.1.4. Персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных командировках, о дисциплинарных взысканиях государственных гражданских служащих Минимущества РБ и работников, не являющихся государственными гражданскими служащими, подлежат хранению в течение пяти лет с последующим уничтожением.

7.1.5. Персональные данные, содержащиеся в документах граждан, претендовавших на замещение вакантных должностей гражданской службы в Минимуществе РБ и не допущенных к участию в конкурсе на замещение вакантных должностей государственной гражданской службы в Минимуществе РБ (далее –конкурс), и граждан, участвовавших в конкурсе, хранятся в кадровой службе в течение трех лет со дня завершения конкурса, после чего подлежат уничтожению.

7.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

7.3.   Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

8. Порядок уничтожения персональных данных при достижении

целей обработки или при наступлении иных законных оснований

8.1. Структурным подразделением Минимущества РБ, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

8.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Центральной экспертной комиссии Минимущества РБ (далее – ЦЭК Минимущества РБ), состав которой утверждается приказом Минимущества РБ.

По итогам заседания составляется протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами ЦЭК Минимущества РБ и утверждается министром имущественных и земельных отношений Республики Бурятия.

8.3. Должностное лицо Минимущества РБ, ответственное за архивную деятельность, организует работу по уничтожению документов, содержащих персональные данные.

8.4. По окончанию процедуры уничтожения составляется соответствующий акт об уничтожении документов, содержащих персональные данные.

8.5. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Приложение № 2

Утверждены

приказом Министерства

имущественных и земельных

отношений Республики Бурятия

от 25.05.2015 г. № 40

Правила

рассмотрения Министерством имущественных и земельных отношений Республики Бурятия запросов субъектов персональных данных

или их представителей в связи с реализацией служебных

и трудовых отношений

1. Настоящие Правила определяют порядок рассмотрения Министерством имущественных и земельных отношений Республики Бурятия (далее – Минимущество РБ) запросов субъектов персональных данных или их представителей в связи с реализацией служебных и трудовых отношений.

2. Государственные гражданские служащие Минимущества РБ и члены их семей (супруга (супруг), несовершеннолетние дети), граждане, претендующие на замещение в Минимуществе РБ должностей государственной гражданской службы,  работники Минимущества РБ, не являющиеся государственными гражданскими служащими, руководитель подведомственного Минимуществу РБ государственного учреждения и члены его семьи (супруга (супруг), несовершеннолетние дети), (далее - субъекты персональных данных), имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

2.1. Подтверждение факта обработки персональных данных Минимуществом РБ.

2.2. Правовые основания и цели обработки персональных данных.

2.3. Цели и применяемые Минимуществом РБ способы обработки персональных данных.

2.4. Наименование и место нахождения Минимущества РБ, сведения о лицах (за исключением государственных гражданских служащих и иных работников Минимущества РБ), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Минимуществом РБ или на основании федерального закона.

2.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством.

2.6. Сроки обработки персональных данных, в том числе сроки их хранения.

2.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.8. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Минимущества РБ, если обработка поручена или будет поручена такому лицу.

2.9. Иные сведения, предусмотренные федеральными законами.

3. Субъект персональных данных вправе требовать от Минимущества РБ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. Сведения, указанные в подпунктах 2.1 – 2.9 пункта 2 настоящих Правил, должны быть предоставлены субъекту персональных данных Минимуществом РБ в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

5. Сведения, указанные в подпунктах 2.1 – 2.9 пункта 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю Минимуществом РБ при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Минимуществом РБ (документ, подтверждающий прием документов на замещение вакантных должностей государственной гражданской службы Республики Бурятия в Минимуществе РБ и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Минимуществом РБ, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6. В случае, если сведения, указанные в подпунктах 2.1-2.9 пункта 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Минимущество РБ или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7. Субъект персональных данных вправе обратиться повторно в Минимущество РБ или направить повторный запрос в целях получения сведений, указанных в подпунктах 2.1-2.9 пункта 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса.

8. Минимущество РБ вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих Правил. Такой отказ должен быть мотивированным.

9. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Приложение № 3

Утверждены

приказом Министерства 

имущественных и земельных

отношений Республики Бурятия

от 25.05.2015 г. № 40

Правила

осуществления в Министерстве имущественных и земельных отношений Республики Бурятия внутреннего контроля соответствия

обработки персональных данных требованиям к защите

персональных данных, установленным правовыми актами в области персональных данных

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации, законодательства Республики Бурятия в области персональных данных, основания, порядок, формы проведения внутреннего контроля соответствия обработки персональных данных в связи с реализацией служебных и трудовых отношений, требованиям к защите персональных данных, установленных правовыми актами в области персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве имущественных и земельных отношений Республики Бурятия (далее - Минимущество РБ) организовывается проведение проверок условий обработки персональных данных в форме плановых и внеплановых проверок.

3. Проверки проводятся в Минимуществе РБ на основании ежегодного плана (плановые проверки) или на основании поступившего в Минимущество РБ письменного заявления о нарушениях установления требований к защите персональных данных (внеплановые проверки).

Ежегодный план проверок разрабатывается государственным гражданским служащим Минимущества РБ, ответственным за организацию обработки персональных данных, и утверждается приказом Минимущества РБ. 

4. В ежегодном плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки.

5. Проверки проводятся государственными гражданскими служащими Минимущества РБ, ответственными за организацию обработки персональных данных.

В проведении проверки не может участвовать государственный гражданский служащий Минимущества РБ, прямо или косвенно заинтересованный в ее результатах.

6. Основанием для проведения внеплановой проверки является поступившее в Минимущество РБ письменное обращение субъекта персональных данных или его представителя о нарушении при обработке персональных данных установленных требований к защите персональных данных.

7. Проведение внеплановой проверки организуется в течение 5 рабочих дней с даты поступления обращения в Минимущество РБ.

8. Срок проведения проверки не может превышать 30 календарных дней с даты поступления обращения в Минимущество РБ.

9. По результатам каждой проверки государственный гражданский служащий, ответственный за организацию обработки персональных данных, составляет и подписывает акт проверки и докладывает министру о результатах проверки и предлагаемых мерах по устранению нарушений, выявленных в ходе проведения проверки.

10. В случае поступления обращения субъекта персональных данных по существу поставленных в обращении вопросов в течение 5 рабочих дней со дня окончания проверки указанным должностным лицом подготавливается письменный ответ заявителю, который после подписания Министром имущественных и земельных отношений Республики Бурятия направляется заявителю не позднее 30 календарных дней со дня поступления обращения в Минимущество РБ.

Приложение № 4

Утверждены

приказом Министерства

имущественных и земельных

отношений Республики Бурятия

от 25.05.2015 г. № 40

Перечень

должностей  в Министерстве имущественных и земельных отношений Республики Бурятия, замещение которых предусматривает осуществление

обработки персональных данных либо осуществление

доступа к персональным данным

Министр имущественных и земельных отношений Республики Бурятия

Первый заместитель министра имущественных и земельных отношений Республики Бурятия

Заместитель министра имущественных и земельных отношений Республики Бурятия

Сектор государственной службы и кадровой работы

Консультант Сектора

Главный специалист-эксперт Сектора

Старший аналитик Сектора

Секретарь-референт первой категории

Старший аналитик по секретному делопроизводству, мобилизационной работе и военному учету

Отдел неналоговых учетов и финансов

Начальник Отдела

Главный специалист-эксперт Отдела

Отдел управления государственным имуществом

Заместитель начальника отдела

Приложение № 5

Утверждено

приказом Министерства

имущественных и земельных

отношений Республики Бурятия

от 25.05.2015 г. № 40

Форма

Типовое обязательство

работника Министерства имущественных и земельных отношений Республики Бурятия, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

    Я, ____________________________________________________________,

(фамилия, имя, отчество)

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со  мной служебного контракта (трудового договора).

    Я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

    Я предупрежден(а) об ответственности, предусмотренной законодательством Российской Федерации, за разглашение или утрату персональных данных.

_____________________                                                                    _________________________

                      (дата)                                                                                                                                 (подпись)

Приложение № 6

Утверждена

приказом Министерства 

имущественных и земельных

отношений Республики Бурятия

от 25.05.2015 г. № 40

Типовая форма согласия

на обработку персональных данных работника Министерства

имущественных и земельных отношений Республики Бурятия, иных субъектов персональных данных в связи с реализацией служебных и трудовых отношений

    Я, _____________________________________________________________,

(фамилия, имя, отчество)

зарегистрированный(ная) по адресу ________________________________________,

________________________________________________________________________

паспорт серия ____ № _______, выдан ______________________________________,

                                                                                                     (дата)

________________________________________________________________________

(кем выдан)

свободно, своей волей и в своем  интересе   даю   согласие   уполномоченным должностным лицам Министерства имущественных и земельных отношений Республики Бурятия, зарегистрированного по адресу: г. Улан-Удэ, ул. Ленина, д. 54,    на обработку (любое действие (операцию) или совокупность действий  (операций), совершаемых с использованием средств автоматизации или  без   использования таких средств, включая сбор, запись, систематизацию, накопление,  хранение, уточнение (обновление, изменение),  извлечение,   использование,   передачу (распространение, предоставление, доступ),   обезличивание,   блокирование, удаление, уничтожение) следующих персональных данных:

- фамилия, имя, отчество, дата и место рождения, гражданство;

-  прежние   фамилия, имя, отчество, дата, место   и   причина   их изменения (в случае изменения) <*>;

- владение иностранными языками и языками народов Российской Федерации <*>;

- образование (когда и какие образовательные, научные и иные организации закончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

- выполняемая работа с начала трудовой деятельности (включая работу по совместительству, предпринимательскую и иную деятельность), военная служба;

- классный чин федеральной государственной гражданской службы Российской Федерации и (или) государственной гражданской службы Республики Бурятия и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены) <*>;

- сведения об ученой степени <*>;

-  государственные награды, иные награды и знаки отличия (кем награжден и когда);

- степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены) >*>;

-  места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены) <*>;

-  фамилии, имена, отчества, даты рождения, места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания бывших мужей (жен) <*>;

-  пребывание за границей (когда, где, с какой целью) <*>;

-  близкие родственники (отец, мать, братья, сестры и дети), а также   муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с   какого времени проживают за границей) <*>;

   - адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

  - паспорт (серия, номер, когда и кем выдан);

  - паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, когда и кем выдан) <*>;

  -  номер телефона;

  -  отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

  -  идентификационный номер налогоплательщика <*>, <**>;

-   номер страхового свидетельства обязательного пенсионного страхования;

  -  наличие (отсутствие) судимости <*>;

-  допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата) <*>;

  - наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Республики Бурятия или ее прохождению, подтвержденного заключением медицинского учреждения <*>;

- сведения   о   доходах, расходах, об   имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера членов семьи <***>;

  -  сведения о последнем месте государственной или муниципальной службы <****>.

   Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения   в отношении меня законодательства Российской Федерации, законодательства Республики Бурятия в связи с реализацией служебных и трудовых отношений при исполнении возложенных на Минимущество РБ полномочий и обязанностей и осуществлении обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в случаях, предусмотренных действующим законодательством.

Я ознакомлен(а) с тем, что:

- согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока прохождения государственной   гражданской службы Республики Бурятия (работы) в Министерстве имущественных и земельных отношений Республики Бурятия;

- согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

- в случае отзыва согласия на обработку персональных данных Минимущество РБ  вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных»;

- после увольнения с государственной гражданской службы Республики Бурятия (прекращения трудовых отношений) персональные данные будут храниться в Минимуществе РБ в течение предусмотренного законодательством Российской Федерации, законодательством Республики Бурятия срока хранения документов;

-  персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством Российской Федерации, законодательством Республики Бурятия на Минимущество РБ полномочий и обязанностей и осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в случаях, предусмотренных действующим законодательством.

Дата начала обработки персональных данных: ____________________________

                                                                                                                                          (число, месяц, год)

                                                                                 ____________________________

                                                                                                                                                   (подпись)

-------------------------------

<*> Включаются в согласие на обработку персональных данных государственных гражданских служащих Министерства имущественных и земельных отношений Республики Бурятия, а также граждан, претендующих на замещение должностей государственной гражданской службы в Министерстве имущественных и земельных отношений Республики Бурятия.

<**> Включаются в согласие на обработку персональных данных в случаях, предусмотренных федеральными законами, при заключении трудового договора работниками Министерства имущественных и земельных отношений Республики Бурятия, не являющиеся государственными гражданскими служащими.

<***> Включаются в согласие на обработку персональных данных граждан, претендующих на замещение должностей государственной гражданской службы в Министерстве имущественных и земельных отношений Республики Бурятия, а также государственных гражданских служащих при замещении должностей, включенных в перечень, утвержденный приказом Минимущества РБ от  14.09.2012 № 61 «О Перечне должностей государственной гражданской службы в Министерстве имущественных и земельных отношений Республики Бурятия, при назначении на которые граждане и при замещении которых государственные гражданские служащие обязаны предоставлять сведения о своих доходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей», руководителя подведомственному Минимуществу РБ государственного учреждения.

<****> Включаются в согласие на обработку персональных данных граждан, замещавших должности государственной, муниципальной службы, перечень которых установлен Указом Президента Российской Федерации от 21.07.2010 № 925 «О мерах по реализации отдельных положений Федерального закона «О противодействии коррупции», а также должности, включенные в перечни должностей государственной гражданской службы Республики Бурятия и перечни должностей муниципальной службы, разработанные в соответствии с пунктом 4 названного указа, при заключении трудового договора в течение двух лет после увольнения с государственной или муниципальной службы.

Приложение № 7

Утверждена

приказом Министерства

имущественных и земельных

отношений Республики Бурятия

от 25.05.2015 г. № 40

Типовая форма разъяснения

субъекту персональных данных юридических последствий

отказа в предоставлении своих персональных данных

Мне, _____________________________________________________________,

(фамилия, имя, отчество)

разъяснены юридические последствия отказа предоставить  свои   персональные данные уполномоченным лицам  Министерства имущественных и земельных отношений Республики Бурятия.

В соответствии со статьей 42 Федерального закона от 27 июля 2004 № 79-ФЗ «О  государственной   гражданской   службе   Российской   Федерации», Положением о персональных данных государственного  гражданского   служащего Российской Федерации и ведении его  личного   дела,   утвержденным   Указом Президента Российской Федерации от 30 мая 2005 №   609,   Министерством имущественных и земельных отношений Республики Бурятия  определен   перечень персональных данных, которые субъект персональных данных обязан представить уполномоченным лицам Министерства имущественных и земельных отношений Республики Бурятия в   связи   с   поступлением   на   государственную гражданскую службу Республики Бурятия, ее прохождением и увольнением    с государственной гражданской службы Республики Бурятия.

____________                                                                           ______________________

        (дата)                                                                                                    (подпись)