ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АППАРАТЕ ГУБЕРНАТОРА И ПРАВИТЕЛЬСТВА ОРЛОВСКОЙ ОБЛАСТИ



ГУБЕРНАТОР КАМЧАТСКОГО КРАЯ

АППАРАТ ГУБЕРНАТОРА И ПРАВИТЕЛЬСТВА ОРЛОВСКОЙ ОБЛАСТИ

ПРИКАЗ

от 29 мая 2013 г. № 141

г. Орёл

(Утратил силу: приказ Администрации Губернатора и Правительства Орловской области от 23.11.2016 г. № 285; НГР: ru57000201601072)

ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АППАРАТЕ ГУБЕРНАТОРА И ПРАВИТЕЛЬСТВА ОРЛОВСКОЙ ОБЛАСТИ

{Изменения и дополнения:

приказ Аппарат Губернатора и Правительства Орловской области от 20.11.2013 № 330; НГР: ru57000201300851;

приказ Аппарат Губернатора и Правительства Орловской области от 15.09.2014 № 269; НГР: RU57000201400651}

В целях реализации Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» приказываю:

1. Утвердить:

1) Правила обработки персональных данных в Аппарате Губернатора и Правительства Орловской области согласно приложению 1 к настоящему приказу;

2) Правила рассмотрения в Аппарате Губернатора и Правительства Орловской области запросов субъектов персональных данных или их представителей согласно приложению 2 к настоящему приказу;

3) Правила осуществления в Аппарате Губернатора и Правительства Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Орловской области и приказами Аппарата Губернатора и Правительства Орловской области, согласно приложению 3 к настоящему приказу;

4) Перечень информационных систем персональных данных – данных Аппарата Губернатора и Правительства Орловской области согласно приложению 4 к настоящему приказу;

5) Перечень персональных данных, обрабатываемых в Аппарате Губернатора и Правительства Орловской области в связи с реализацией отношений в сфере государственной гражданской службы, трудовых отношений, а также в связи с оказанием государственных услуг, согласно приложению 5 к настоящему приказу;

6) Перечень должностей в Аппарате Губернатора и Правительства Орловской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению 6 к настоящему приказу;

7) должностной регламент ответственного за организацию обработки персональных данных в Аппарате Губернатора и Правительства Орловской области согласно приложению 7 к настоящему приказу; (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 20.11.2013 № 330)

8) типовые формы разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в Аппарат Губернатора и Правительства Орловской области согласно приложению 8 к настоящему приказу;

9) Порядок доступа в помещения Аппарата Губернатора и Правительства Орловской области, в которых ведется обработка персональных данных, согласно приложению 9 к настоящему приказу.

2. Включить в должностные регламенты государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в Аппарате Губернатора и Правительства Орловской области, и должностные инструкции работников Аппарата Губернатора и Правительства Орловской области, осуществляющих обработку персональных данных либо доступ к персональным данным, соответствующие положения о должностных (трудовых) обязанностях по обеспечению защиты персональных данных при их обработке либо при доступе к ним.

3. Управлению пресс-службы, связей с общественностью и аналитической работы Аппарата Губернатора и Правительства Орловской области (М. Е. Ивашина) в 10-дневный срок с момента подписания приказа разместить его в государственной специализированной информационной системе «Портал Орловской области - публичный информационный центр» в сети Интернет.

4. Управлению региональной политики, государственной гражданской службы и кадров Аппарата Губернатора и Правительства Орловской области (А. И.Чижмин), управлению документационного и технического обеспечения Аппарата Губернатора и Правительства Орловской области (С. П. Старчак), управлению финансового и хозяйственного обеспечения Аппарата Губернатора и Правительства Орловской области (М. А. Минаков), отделу обеспечения законности, правопорядка и деятельности координационных органов Аппарата Губернатора и Правительства Орловской области (И. С. Костюк) в 10-дневный срок с момента подписания приказа ознакомить с ним под подпись государственных гражданских служащих Орловской области и работников, замещающих должности в соответствующих структурных подразделениях Аппарата Губернатора и Правительства Орловской области, исполнение обязанностей по которым предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

5. Контроль за исполнением приказа оставляю за собой.

Заместитель Губернатора и

Председателя Правительства Орловской

области - руководитель Аппарата

И. Ю. Гармаш

Приложение 1 к приказу

Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

ПРАВИЛА

обработки персональных данных в Аппарате Губернатора и Правительства Орловской области

I. Общие правила обработки персональных данных в Аппарате Губернатора и Правительства Орловской области

1. Настоящие Правила определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений правовых актов Российской Федерации и Орловской области в сфере персональных данных.

2. Правовыми, основаниями обработки персональных данных Аппаратом Губернатора и Правительства Орловской области являются: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Закон Российской Федерации от 18 октября 1991 года № 1761-1 «О реабилитации жертв политических репрессий»; Закон Российской Федерации от 27 декабря 1991 года № 2124-1 «О средствах массовой информации»; Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 15 декабря 2001 года № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 17 декабря 2001 года № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; Федеральный закон от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральный закон от 20 августа 2004 года № 113-ФЗ «О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации»; Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учете»; Указ Президента Российской Федерации от 28 декабря 2001 года № 1500 «О комиссиях по вопросам помилования на территориях субъектов Российской Федерации»; Указ Президента Российской Федерации от 1 февраля 2005 года № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»; Указ Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Указ Президента Российской Федерации от 7 сентября 2010 года № 1099 «О мерах по совершенствованию государственной наградной системы Российской Федерации»; приказ Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 года № 987н «Об утверждении Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах»; Закон Орловской области от 1 декабря 2011 года № 1306-ОЗ «О поддержке социально ориентированных некоммерческих организаций в Орловской области»; постановление Правительства Орловской области от 15 августа 2012 года № 288 «Об утверждении Положения об аккредитации журналистов средств массовой информации при Правительстве Орловской области»; постановление Правительства Орловской области от 29 ноября 2012 года № 444 «Об утверждении государственной программы «Повышение эффективности государственного и муниципального управления в Орловской области, поддержка институтов гражданского общества»; постановление Правительства Орловской области от 19 мая 2014 года № 118 «Об утверждении Положения о порядке предоставления субсидий из бюджета Орловской области социально ориентированным некоммерческим организациям»; указ Губернатора Орловской области от 30 декабря 2008 года № 435 «О порядке формирования, ведения и подготовки резерва управленческих кадров Орловской области»; указ Губернатора Орловской области от 28 апреля 2011 года № 123 «Об утверждении Положения о кадровом резерве на государственной гражданской службе Орловской области», а также иные правовые акты Российской Федерации и Орловской области. (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

3. Обработка персональных данных в Аппарате Губернатора и Правительства Орловской области (далее - обработка персональных данных) должна осуществляться с соблюдением принципов, условий и требований, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; постановлением Правительства Российской Федерации от 6 июля 2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», а также иными правовыми актами Российской Федерации и Орловской области в сфере обработки персональных данных. (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

4. Аппарат Губернатора и Правительства Орловской области как оператор, осуществляющий обработку персональных данных, выполняет обязанности, установленные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации и Орловской области в сфере обработки персональных данных.

5. Субъектами персональных данных, обрабатываемых в Аппарате Губернатора и Правительства Орловской области, являются:

1) члены Правительства Орловской области, их супруги и несовершеннолетние дети;

2) лица, претендующие на замещение государственных должностей Орловской области в Правительстве Орловской области, их супруги и несовершеннолетние дети;

3) государственные гражданские служащие Орловской области, замещающие должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, их супруги и несовершеннолетние дети;

4) работники органов исполнительной государственной власти специальной компетенции Орловской области;

5) граждане, претендующие на замещение вакантных должностей Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области; (В редакции приказа Аппарата Губернатора и Правительства Орловской области

6) граждане, участвующие в конкурсах на включение в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области;

7) граждане, участвующие в отборах на включение в резерв управленческих кадров Орловской области; (В редакции приказа Аппарата Губернатора и Правительства Орловской области

8) граждане, состоящие в кадровых резервах органов исполнительной государственной власти специальной компетенции Орловской области, кадровом резерве Орловской области;

9) граждане, состоящие в резерве управленческих кадров Орловской области, окружном резерве управленческих кадров;

10) руководители государственных учреждений Орловской области, функции учредителя в отношении которых осуществляет Аппарат Губернатора и Правительства Орловской области, претенденты на замещение указанных должностей, а также их супруги и несовершеннолетние дети; (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

11) граждане, представляемые к награждению государственными наградами в соответствии с Указом Президента Российской Федерации от 7 сентября 2010 года № 1099 «О мерах по совершенствованию государственной наградной системы Российской Федерации»;

12) граждане, персональные данные которых обрабатываются в связи с предоставлением государственных услуг;

13) осужденные, подавшие ходатайства о помиловании, отбывающие наказание в учреждениях уголовно-исполнительной системы, находящихся на территории Орловской области;

14) осужденные, подавшие ходатайства о помиловании, содержащиеся в следственных изоляторах, привлеченные к участию в следственных действиях или в судебном разбирательстве;

15) лица, подавшие ходатайства о помиловании, отбывшие назначенное судом наказание и имеющие неснятую судимость;

16) граждане, привлекаемые для участия в осуществлении правосудия в качестве присяжных заседателей;

17) граждане, оказывающие Аппарату Губернатора и Правительства Орловской области услуги по договорам возмездного оказания услуг.

(Подпункты 18-21 введены приказом Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

18) руководители унитарных предприятий Орловской области, функции учредителя в отношении которых осуществляет Аппарат Губернатора и Правительства Орловской области, претенденты на замещение указанных должностей;

19) граждане, участвующие в конкурсе на заключение договора о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области после окончания обучения в течение определенного срока;

20) граждане, с которыми заключен договор о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области после окончания обучения в течение определенного срока;

21)              руководители и бухгалтера социально ориентированных некоммерческих организаций Орловской области, участвующих в конкурсе социально ориентированных некоммерческих организаций Орловской области на право получения в текущем финансовом году субсидий из областного бюджета.

6. Права субъектов персональных данных в области обработки их персональных данных установлены Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами в сфере обработки персональных данных.

7. Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в Аппарате Губернатора и Правительства Орловской области устанавливаются следующие процедуры:

1) издание правовых актов Орловской области по вопросам обработки персональных данных;

2) назначение ответственных за организацию обработки персональных данных;

3) назначение ответственных за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных Аппарата Губернатора и Правительства Орловской области;

4) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Аппарате Губернатора и Правительства Орловской области и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

5) ознакомление государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в Аппарате Губернатора и Правительства Орловской области, и работников Аппарата Губернатора и Правительства Орловской области, осуществляющих обработку персональных данных в связи с исполнением должностных обязанностей (далее также - сотрудники Аппарата Губернатора и Правительства Орловской области), под роспись до начала работы с положениями нормативных правовых актов Российской Федерации о персональных данных;

6) опубликование в государственной специализированной информационной системе «Портал Орловской области - публичный информационный центр» в сети Интернет правовых актов Орловской области, определяющих политику Аппарата Губернатора и Правительства Орловской области в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

7) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятых в соответствии с ним правовых актов Российской Федерации и Орловской области, а также требованиям к защите персональных данных.

8. Обработка персональных данных осуществляется в целях реализации Аппаратом Губернатора и Правительства Орловской области задач, функций и полномочий в сферах государственной гражданской службы и кадровой работы, информационно-документационного обеспечения, финансового обеспечения, обеспечения защиты прав и свобод человека и гражданина, установленных Законом Орловской области от 17 марта 2009 года № 879-03 «О Правительстве и системе органов исполнительной государственной власти Орловской области», указом Губернатора Орловской области от 26 марта 2009 года № 79 «О внесении изменений в структуру исполнительных органов государственной власти Орловской области и утверждении Положения об Аппарате Губернатора и Правительства Орловской области, его структуры и штатного расписания» и иными правовыми актами Орловской области.

9. Для реализации указанных в пункте 8 целей в Аппарате Губернатора и Правительства Орловской области обрабатываются следующие категории персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

6) данные заграничного паспорта;

7) адрес места жительства (адрес регистрации, фактического проживания);

8) номер контактного телефона или сведения о других способах связи;

9) реквизиты страхового свидетельства государственного пенсионного страхования;

10) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

11) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;

12) сведения о трудовой (служебной) деятельности;

13) сведения о воинском учете и реквизиты документов воинского учета;

14) сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность); (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

15) сведения об ученой степени;

16) информация о владении иностранными языками, степень владения;

17) состояние здоровья;

18) фотография;

19) сведения о прохождении государственной гражданской службы Орловской области, в том числе: дата; основания поступления на государственную гражданскую службу Орловской области и назначения на должность государственной гражданской службы; дата; основания назначения, перевода, перемещения на иную должность государственной гражданской службы; наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений; размер денежного содержания; результаты аттестации; результаты сдачи квалификационного экзамена, а также сведения о прежнем месте работы;

20) информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

21) сведения о пребывании за границей;

22) сведения о присвоении классного чина федеральной гражданской службы; дипломатическом ранге; воинском или специальном звании; классном чине правоохранительной службы; классном чине государственной гражданской службы субъекта Российской Федерации; квалификационном разряде государственной службы; квалификационном разряде или классном чине муниципальной службы;

23) информация о наличии или отсутствии судимости;

24) информация об оформленных допусках к государственной тайне;

25) сведения о награждениях и поощрениях;

26) сведения о профессиональной переподготовке и (или) повышении квалификации;

27) информация об отпусках;

28) сведения о доходах, расходах об имуществе и обязательствах имущественного характера; (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

29) страховой стаж, стаж государственной гражданской службы Российской Федерации;

30) сведения о месте отбывания наказания (номер учреждения, адрес), дате осуждения, наименование суда, вынесшего приговор;

31) вид преступления, квалификация преступления в соответствии с Уголовным кодексом Российской Федерации, сведения о сроке наказания, о фактически отбытом сроке наказания;

32) документы служебной проверки;

33) сведения о наложении дисциплинарных взысканий;

34) сведения об участии в представительных выборных органах;

35) номер полиса обязательного медицинского страхования;

36) сведения, указанные в листке временной нетрудоспособности;

37) сведения о расходах;

38) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;

39) сведения о контроле за расходами;

40) документы, связанные с участием в конкурсах на замещение вакантных должностей государственной гражданской службы Орловской области, на включение в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, на заключение договора о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области после окончания обучения в течение определенного срока и сведения об их результатах; (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

41) сведения о включении в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, кадровый резерв Орловской области, в резерв управленческих кадров Орловской области;

42) сведения об исключении из кадровых резервов органов исполнительной государственной власти специальной компетенции Орловской области, кадрового резерва Орловской области, резерва управленческих кадров Орловской области;

43) сведения о выполнении государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, иной оплачиваемой работы;

44) сведения о заключении трудового договора, представляемые работодателем при заключении трудового договора с гражданами, замещавшими должности государственной гражданской службы Орловской области, включенные в соответствующий перечень должностей;

45) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот);

46) надбавка за особые условия государственной гражданской службы, надбавки за работу со сведениями, составляющими государственную тайну, размер месячного денежного содержания, включая премии и другие выплаты;

47) табельный номер;

48) номер расчетного счета в банке для перечисления заработной платы и других выплат;

49) категория плательщика;

50) вид лицевого счета.

(Подпункты 51, 52 введены приказом Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

51) документы, связанные с участием в отборе на включение в резерв управленческих кадров Орловской области, и сведения о его результатах;

52) документы, связанные с участием в конкурсе социально ориентированных некоммерческих организаций Орловской области на право получения в текущем финансовом году субсидий из областного бюджета, и сведения о его результатах.

10. Обработка персональных данных и биометрических персональных данных субъектов персональных данных в Аппарате Губернатора и Правительства Орловской области в рамках реализации целей, определенных пунктом 8 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» осуществляется без согласия субъектов персональных данных.

11. Обработка специальных категорий персональных данных субъектов персональных данных в рамках реализации целей, определенных пунктом 8 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Трудовой кодекс Российской Федерации осуществляется без согласия субъектов персональных данных, за исключением случаев получения персональных данных субъекта персональных данных у третьей стороны.

12. В случаях, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», обработка персональных данных субъектов персональных данных осуществляется только с их письменного согласия, составленного по форме согласно приложению 1 к настоящим Правилам.

13. Обработка персональных данных осуществляется в следующих структурных подразделениях Аппарата Губернатора и Правительства Орловской области: управлении региональной политики, управлении государственной гражданской службы и кадров; управлении финансового и хозяйственного обеспечения; управлении документационного и технического обеспечения; управлении по обеспечению безопасности, законности, правопорядка и деятельности координационных органов Орловской области, контрольном управлении, управлении пресс-службы, связей с общественностью и аналитической работы, отделе по обеспечению информационной безопасности. (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

14. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

15. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем получения оригиналов необходимых документов, копирования оригиналов документов, внесения сведений в учетные формы, формирования персональных данных в ходе кадровой работы, внесения персональных данных в информационные системы Аппарата Губернатора и Правительства Орловской области.

16. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

17. В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с нормативными правовыми актами Российской Федерации, Аппарат Губернатора и Правительства Орловской области в письменной форме разъясняет данному субъекту юридические последствия отказа предоставить свои персональные данные.

18. В случае возникновения необходимости получения персональных данных субъекта персональных данных у третьей стороны Аппарат Губернатора и Правительства Орловской области заранее извещает об этом субъекта персональных данных и сообщает ему цели, предполагаемые источники и способы получения персональных данных. Персональные данные запрашиваются у третьей стороны только после получения письменного согласия субъекта персональных данных.

19. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

20. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

21. Передача (предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством.

22. Сотрудники Аппарата Губернатора и Правительства Орловской области при работе с персональными данными должны соблюдать следующие правила:

1) соблюдать положения нормативных правовых актов Российской Федерации и Орловской области при обработке персональных данных субъектов персональных данных;

2) выполнять на автоматизированном рабочем месте только те работы, которые необходимы для исполнения их должностных (трудовых) обязанностей;

3) соблюдать конфиденциальность при обработке персональных данных;

4) передавать съемные носители с персональными данными только после оформления в установленном порядке фактов передачи;

5) копировать сведения о персональных данных только на учтенные съемные носители;

6) прекращать обработку персональных данных в присутствии посторонних лиц;

7) исключать возможность ознакомления посторонних лиц с паролем;

8) соблюдать требования антивирусной защиты;

9) располагать во время работы экран монитора таким образом, чтобы была исключена возможность несанкционированного ознакомления с отображаемыми на нем персональными данными посторонними лицами;

10) не устанавливать и не модифицировать программное и аппаратное обеспечение автоматизированных рабочих мест;

11) подключать к автоматизированным рабочим местам только учтенные съемные носители;

12) для производства ремонтных, настроечных работ на автоматизированных рабочих местах допускать специалистов управления документационного и технического обеспечения Аппарата Губернатора и Правительства Орловской области после согласования со структурным подразделением Аппарата Губернатора и Правительства Орловской области, на которое возложены функции по обеспечению безопасности персональных данных в информационных системах Аппарата Губернатора и Правительства Орловской области;

13) присутствовать при работах по внесению изменений в аппаратно-программную конфигурацию закрепленного за ним автоматизированного рабочего места;

14) при перерывах в работе активизировать временную блокировку экрана и клавиатуры;

15) сообщать о выявленных сбоях в работе средств защиты информации руководителю структурного подразделения Аппарата Губернатора и Правительства Орловской области, в котором он замещает должность.

23. Сотрудники Аппарата Губернатора и Правительства Орловской области до начала исполнения должностных (трудовых) обязанностей дают письменное обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, в случае расторжения с ними служебного контракта (трудового договора) по форме согласно приложению 2 к настоящим Правилам.

24. Руководители структурных подразделений Аппарата Губернатора и Правительства Орловской области, в которых ведется обработка персональных данных, обязаны:

1) осуществлять контроль за соблюдением сотрудниками Аппарата Губернатора и Правительства Орловской области требований нормативных правовых актов Российской Федерации и Орловской области в сфере обработки персональных данных, в том числе требований к защите персональных данных;

2) осуществлять контроль за хранением и использованием материальных носителей персональных данных;

3) осуществлять контроль за соблюдением порядка доступа в помещения, в которых осуществляется обработка персональных данных;

4) доводить до сведения государственных гражданских служащих Орловской области и работников, замещающих должности в возглавляемом ими структурном подразделении Аппарата Губернатора и Правительства Орловской области, положения нормативных правовых актов Российской Федерации и Орловской области в сфере обработки персональных данных;

5) организовывать обработку обращений и запросов субъектов персональных данных или их представителей;

6) в случае нарушения требований к защите персональных данных сообщать об этом ответственному за организацию обработки персональных данных.

II. Правила обработки персональных данных субъектов персональных данных, осуществляемой без использования средств автоматизации

25. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

26. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

27. Документы должны храниться в надежно запираемых шкафах и сейфах.

28. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

29. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

30. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

1) при необходимости использования или предоставления определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих предоставлению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих предоставлению и использованию, и используется (предоставляется) копия персональных данных;

2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

31. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

32. Требования, предусмотренные пунктами 27 и 28 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

33. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

III. Правила обработки персональных данных субъектов персональных данных в информационных системах

34. Автоматизированные рабочие места, находящиеся в структурных подразделениях Аппарата Губернатора и Правительства Орловской области, осуществляющих обработку персональных данных, предполагают обработку персональных данных субъектов персональных данных, указанных в пункте 5 настоящих Правил.

35. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Аппарата Губернатора и Правительства Орловской области;

2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Аппарата Губернатора и Правительства Орловской области, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учет машинных носителей персональных данных;

6) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

7) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

8) установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Аппарата Губернатора и Правительства Орловской области, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Аппарата Губернатора и Правительства Орловской области;

9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных.

36. Структурное подразделение Аппарата Губернатора и Правительства Орловской области, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных Аппарата Губернатора и Правительства Орловской области, организует и контролирует ведение учета материальных носителей персональных данных.

37. Структурное подразделение Аппарата Губернатора и Правительства Орловской области, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных Аппарата Губернатора и Правительства Орловской области, должно обеспечить:

1) своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Аппарате Губернатора и Правительства Орловской области;

2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

3) возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4) постоянный контроль за обеспечением уровня защищенности персональных данных;

5) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

6) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

7) при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

8) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, что может привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

38. Доступ к персональным данным, находящимся в информационных системах персональных данных Аппарата Губернатора и Правительства Орловской области, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.

39. Запрещаются обработка и хранение сведений о персональных данных на ПЭВМ, подключенной к сети, имеющей доступ в Интернет без межсетевого экрана, а также их передача по незащищенным каналам связи.

IV. Сроки обработки и хранения персональных данных

40. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации.

41. Управлением документационного и технического обеспечения Аппарата Губернатора и Правительства Орловской области осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

42. Уничтожение документов, содержащих персональные данные с истекшими сроками хранения, осуществляется в порядке, предусмотренном распоряжением Правительства Орловской области от 12 мая 2011 года № 197-р.

Приложение 1

к Правилам обработки

персональных данных в Аппарате

Губернатора и Правительства

Орловской области

ТИПОВАЯ ФОРМА

согласия на обработку персональных данных

Я, _________________________________________________________________________________________________________

(фамилия, имя, отчество)

_________________________________________________________________________________________________________________

(адрес регистрации по месту жительства, адрес фактического проживания)

_________________________________________________________________________________________________________________

(номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате

_________________________________________________________________________________________________________________

выдачи указанного документа и выдавшем его органе)

настоящим даю свое согласие Аппарату Губернатора и Правительства Орловской области (г. Орёл, пл. Ленина, д. 1) на обработку следующих моих персональных данных: ______________________________________________________________________________,

с целью: ________________________________________________________________________________________________________.

Настоящее согласие дается на совершение следующих действий в отношении моих персональных данных: ________________________________________________________________________________________________________________.

(указывается перечень действий с персональными данными, на совершение которых дается согласие)

Я проинформирован(а) о том, что Аппарат Губернатора и Правительства Орловской области будет обрабатывать мои персональные данные смешанным способом (автоматизированным способом обработки и без использования средств автоматизации).

Данное согласие действует с _____________________________ до _______________________.

(число, месяц, год)                            (число, месяц, год)

Я ознакомлен(а) с положениями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в том числе касающимися моих прав как субъекта персональных данных.

________________ ________________

(подпись)                            (фамилия, имя, отчество)

Приложение 2

к Правилам обработки

персональных данных в Аппарате

Губернатора и Правительства

Орловской области

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО

государственного гражданского служащего Орловской области,

замещающего должность государственной гражданской службы Орловской

области в Аппарате Губернатора и Правительства Орловской области,

работника Аппарата Губернатора и Правительства Орловской области,

непосредственно осуществляющего обработку персональных данных,

в случае расторжения с ним служебного контракта (трудового договора)

прекратить обработку персональных данных, ставших известными ему

в связи с исполнением должностных обязанностей

Я, ________________________________________________________________________________________________, обязуюсь

(фамилия, имя, отчество)

в случае расторжения со мной служебного контракта (трудового договора) прекратить обработку персональных данных, осуществление которой входило в мои должностные (трудовые) обязанности, не разглашать, не передавать и не раскрывать сведения о персональных данных, ставших известными мне в связи с исполнением должностных (трудовых) обязанностей.

Я предупрежден(а) о том, что в случае нарушения данного обязательства я буду привлечен(а) к ответственности в соответствии с законодательством Российской Федерации.

________________                            ______________________

(подпись)                                                        (фамилия, имя, отчество)

________________

(число, месяц, год)

Приложение 2

к приказу Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

ПРАВИЛА

рассмотрения в Аппарате Губернатора и Правительства

Орловской области запросов субъектов персональных данных

или их представителей

1. В соответствии со статьей 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» субъекты персональных данных или их представители (далее - субъект персональных данных) имеют право на получение информации, касающейся обработки их персональных данных (далее - информация), за исключением случаев, когда право субъектов персональных данных может быть ограничено в соответствии с федеральными законами.

2. Субъекты персональных данных представляют запросы в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос субъекта персональных данных на получение информации должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В случае если с запросом о предоставлении информации, касающейся обработки персональных данных, обращается представитель субъекта персональных данных, то в запросе также указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя. Запрос составляется по форме согласно приложению к настоящим Правилам.

3. Запросы субъектов персональных данных, поступившие в Аппарат Губернатора и Правительства Орловской области, проверяются на соответствие требованиям части 3 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». В случае выявления несоответствия запроса установленным требованиям Аппарат Губернатора и Правительства Орловской области отказывает субъекту персональных данных в предоставлении запрашиваемой информации, о чем ему сообщается в письменной форме с указанием причин для принятия соответствующего решения в срок, не превышающий 30 дней с даты получения запроса субъекта персональных данных или его представителя.

4. Аппарат Губернатора и Правительства Орловской области предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в доступной форме, при этом должна быть исключена возможность ознакомления данного субъекта персональных данных с персональными данными, относящимися к другим субъектам персональных данных, за исключением случаев, установленных законодательством Российской Федерации.

5. Аппарат Губернатора и Правительства Орловской области предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные статьями 14 и 20 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», за исключением случаев, установленных законодательством Российской Федерации.

Приложение

к Правилам рассмотрения в Аппарате

Губернатора и Правительства Орловской

области запросов субъектов персональных

данных или их представителей

Заместителю Губернатора и Председателя

Правительства Орловской области -

руководителю Аппарата Губернатора

и Правительства Орловской области

____________________________________

(имя, отчество, фамилия)

____________________________________

(фамилия, имя, отчество субъекта персональных данных или его

____________________________________

представителя в родительном падеже)

____________________________________

(серия, номер, дата выдачи основного документа, удостоверяющего

____________________________________

личность субъекта персональных данных или его представителя,

____________________________________

наименование выдавшего его органа)

____________________________________

(адрес места жительства)

(В случае если с запросом о предоставлении информации, касающейся обработки персональных данных, обращается представитель субъекта персональных данных, то дополнительно указываются реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя.)

запрос.

(Указываются сведения, подтверждающие участие субъекта персональных данных в отношениях с Аппаратом Губернатора и Правительства Орловской области (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Аппаратом Губернатора и Правительства Орловской области.)

Прошу предоставить мне следующую информацию, касающуюся обработки___________________________________________

_________________________________________________________________________________________________________________

(моих персональных данных/персональных данных субъекта персональных данных, чьим представителем он является)

в Аппарате Губернатора и Правительства Орловской области:              ____________________________________________________________

(указывается

_________________________________________________________________________________________________________________

перечень сведений, установленных частью 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных

_________________________________________________________________________________________________________________

данных», которые должен предоставить Аппарат Губернатора и Правительства Орловской области)

_____________              _____________________

(подпись)              (расшифровка подписи)

_____________

(дата)

Приложение 3

к приказу Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

ПРАВИЛА

осуществления в Аппарате Губернатора и Правительства Орловской области внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним правовыми актами Российской Федерации и Орловской области

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами Российской Федерации.

2. Внутренний контроль осуществляется в целях предупреждения и пресечения возможности получения посторонними лицами персональных данных субъектов персональных данных, исключения или существенного затруднения несанкционированного доступа к персональным данным, хищения технических средств и материальных носителей персональных данных.

3. В целях осуществления внутреннего контроля в Аппарате Губернатора и Правительства Орловской области проводятся проверки условий обработки персональных данных (далее - проверка).

4. Проверки осуществляются комиссией по проверке состояния защиты информации в Аппарате Губернатора и Правительства Орловской области. Положение о комиссии по проверке состояния защиты информации в Аппарате Губернатора и Правительства Орловской области и ее состав утверждаются приказом Аппарата Губернатора и Правительства Орловской области.

5. Проверки проводятся на основании утвержденного заместителем Губернатора и Председателя Правительства Орловской области - руководителем Аппарата Губернатора и Правительства Орловской области ежегодного графика осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям.

6. При проведении проверки должно быть полностью, объективно и всесторонне установлено следующее:

а) соблюдение правил доступа к персональным данным;

б) изменение состава или структуры информационной системы;

в) изменение класса информационной системы;

г) соблюдение требований к помещениям, в которых ведется обработка персональных данных;

д) сохранность печатей и пломб;

е) выполнение требований по антивирусной защите;

ж) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

з) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

и) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

к) осуществление мероприятий по обеспечению целостности персональных данных.

7. В случае обнаружения нарушений при обработке персональных данных в целях устранения выявленных недостатков комиссией по проверке состояния защиты информации в Аппарате Губернатора и Правительства Орловской области проводится внеплановая проверка.

8. Результаты проверок оформляются справками.

9. В отношении персональных данных, ставших известными комиссии по проверке состояния защиты информации в Аппарате Губернатора и Правительства Орловской области в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

Приложение 4

к приказу Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

(В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

ПЕРЕЧЕНЬ

информационных систем персональных данных Аппарата Губернатора

и Правительства Орловской области

Информационная система обработки персональных данных Аппарата Губернатора и Правительства Орловской области включает в себя следующие подсистемы:

1. Информационная система отдела профессионального развития кадров и работы с резервом управления государственной гражданской службы и кадров Аппарата Губернатора и Правительства Орловской области.

2. Информационная система отдела организации гражданской службы управления государственной гражданской службы и кадров Аппарата Губернатора и Правительства Орловской области.

3. Информационная система отдела наград и геральдики управления государственной гражданской службы и кадров Аппарата Губернатора и Правительства Орловской области.

4. Информационная система отдела по работе с обращениями граждан управления документационного и технического обеспечения Аппарата Губернатора и Правительства Орловской области.

5. Информационная система управления финансового и хозяйственного обеспечения Аппарата Губернатора и Правительства Орловской области.

6. Информационная система отдела обеспечения законности, правопорядка и деятельности координационных органов Орловской области управления по обеспечению безопасности, законности, правопорядка и деятельности координационных органов Орловской области Аппарата Губернатора и Правительства Орловской области.

Приложение 5

к приказу Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в Аппарате Губернатора

и Правительства Орловской области в связи с реализацией отношений

в сфере государственной гражданской службы, трудовых отношений,

а также в связи с оказанием государственных услуг

В Аппарате Губернатора и Правительства Орловской области в связи с реализацией отношений в сфере государственной гражданской службы, трудовых отношений, а также в связи с оказанием государственных услуг осуществляется обработка следующих персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), пол;

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

6) данные заграничного паспорта;

7) адрес места жительства (адрес регистрации, фактического проживания);

8) номер контактного телефона или сведения о других способах связи;

9) реквизиты страхового свидетельства государственного пенсионного страхования;

10) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

11) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;

12) сведения о трудовой (служебной) деятельности;

13) сведения о воинском учете и реквизиты документов воинского учета;

14) сведения об образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность); (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

15) сведения об ученой степени;

16) информация о владении иностранными языками, степень владения;

17) состояние здоровья;

18) фотография;

19) сведения о прохождении государственной гражданской службы Орловской области, в том числе: дата; основания поступления на государственную гражданскую службу Орловской области и назначения на должность государственной гражданской службы; дата; основания назначения, перевода, перемещения на иную должность государственной гражданской службы; наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений; размер денежного содержания; результаты аттестации; результаты сдачи квалификационного экзамена, а также сведения о прежнем месте работы;

20) информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

21) сведения о пребывании за границей;

22) сведения о присвоении классного чина федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, квалификационном разряде или классном чине муниципальной службы;

23) информация о наличии или отсутствии судимости;

24) информация об оформленных допусках к государственной тайне;

25) сведения о награждениях и поощрениях;

26) сведения о профессиональной переподготовке и (или) повышении квалификации;

27) информация об отпусках;

28) сведения о доходах, расходах об имуществе и обязательствах имущественного характера; (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

29) страховой стаж, стаж государственной гражданской службы Российской Федерации;

30) сведения о месте отбывания наказания (номер учреждения, адрес), дате осуждения, наименование суда, вынесшего приговор;

31) вид преступления, квалификация преступления в соответствии с Уголовным кодексом Российской Федерации, сведения о сроке наказания, о фактически отбытом сроке наказания;

32) документы служебной проверки;

33) сведения о наложении дисциплинарных взысканий;

34) сведения об участии в представительных выборных органах;

35) номер полиса обязательного медицинского страхования;

36) сведения, указанные в листке временной нетрудоспособности;

37) сведения о расходах;

38) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;

39) сведения о контроле за расходами;

40) документы, связанные с участием в конкурсах на замещение вакантных должностей государственной гражданской службы Орловской области, на включение в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, на заключение договора о целевом обучении с обязательством последующего прохождения государственной гражданской службы Орловской области после окончания обучения в течение определенного срока и сведения об их результатах; (В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

41) сведения о включении в кадровые резервы органов исполнительной государственной власти специальной компетенции Орловской области, кадровый резерв Орловской области, в резерв управленческих кадров Орловской области;

42) сведения об исключении из кадровых резервов органов исполнительной государственной власти специальной компетенции Орловской области, кадрового резерва Орловской области, резерва управленческих кадров Орловской области;

43) сведения о выполнении государственными гражданскими служащими Орловской области, замещающими должности государственной гражданской службы Орловской области в органах исполнительной государственной власти специальной компетенции Орловской области, иной оплачиваемой работы;

44) сведения о заключении трудового договора, представляемые работодателем при заключении трудового договора с гражданами, замещавшими должности государственной гражданской службы Орловской области, включенные в соответствующий перечень должностей;

45) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот);

46) надбавка за особые условия государственной гражданской службы, надбавки за работу со сведениями, составляющими государственную тайну, размер месячного денежного содержания, включая премии и другие выплаты;

47) табельный номер;

48) номер расчетного счета в банке для перечисления заработной платы и других выплат;

49) категория плательщика;

50) вид лицевого счета.

(Подпункты 51, 52 введены приказом Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

51) документы, связанные с участием в отборе на включение в резерв управленческих кадров Орловской области, и сведения о его результатах;

52) документы, связанные с участием в конкурсе социально ориентированных некоммерческих организаций Орловской области на право получения в текущем финансовом году субсидий из областного бюджета, и сведения о его результатах.

Приложение 6

к приказу Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

(В редакции приказа Аппарата Губернатора и Правительства Орловской области от 15.09.2014 № 269)

ПЕРЕЧЕНЬ

должностей в Аппарате Губернатора и Правительства Орловской

области, исполнение обязанностей по которым предусматривает

осуществление обработки персональных данных либо осуществление

доступа к персональным данным

1. Заместитель Губернатора и Председателя Правительства Орловской области - руководитель Аппарата Губернатора и Правительства Орловской области.

2. Заместитель руководителя Аппарата Губернатора и Правительства Орловской области.

3. Заместитель руководителя Аппарата Губернатора и Правительства Орловской области - начальник управления региональной политики.

4. Заместитель начальника контрольного управления.

5. Должности в управлении государственной гражданской службы и кадров:

1) начальник управления;

2) заместитель начальника управления - начальник отдела профессионального развития кадров и работы с резервом;

3) начальник отдела организации гражданской службы;

4) начальник отдела наград и геральдики;

5) начальник отдела по противодействию коррупции;

6) заместитель начальника отдела профессионального развития кадров и работы с резервом;

7) заместитель начальника отдела организации гражданской службы;

8) консультант отдела профессионального развития кадров и работы с резервом;

9) главный специалист отдела профессионального развития кадров и работы с резервом;

10) главный специалист отдела организации гражданской службы;

11) главный специалист отдела наград и геральдики;

12) главный специалист отдела по противодействию коррупции;

13) ведущий специалист отдела профессионального развития кадров и работы с резервом;

14) ведущий специалист отдела организации гражданской службы;

15) специалист первой категории отдела организации гражданской службы;

16) специалист первой категории отдела наград и геральдики;

17) старший инспектор по кадрам.

6.              Должности в управлении региональной политики:

1) заместитель начальника управления - начальник отдела по взаимодействию с институтами гражданского общества;

2) главный специалист отдела по взаимодействию с институтами гражданского общества;

3) ведущий специалист отдела по взаимодействию с институтами гражданского общества.

7.              Должности в управлении финансового и хозяйственного обеспечения:

1) начальник управления;

2) заместитель начальника управления (главный бухгалтер);

3) начальник отдела расчетов, учета и отчетности;

4) начальник отдела по расчетам, учету основных средств, материальных запасов и кассовых операций;

5) главный специалист отдела расчетов, учета и отчетности;

6) главный специалист отдела по расчетам, учету основных средств, материальных запасов и кассовых операций.

8.              Должности в управлении документационного и технического обеспечения:

1) начальник управления;

2) заместитель начальника управления              по вопросам документационного обеспечения;

3) начальник отдела по работе с обращениями граждан;

4) заместитель начальника отдела по работе с обращениями граждан;

5) ведущий специалист отдела по работе с обращениями граждан;

6) специалист по делопроизводству отдела по работе с обращениями граждан;

7) главный специалист отдела делопроизводства (должность, замещение которой связано с ведением документационного фонда Аппарата Губернатора и Правительства Орловской области).

9.              Должности в управлении по обеспечению безопасности, законности, правопорядка и деятельности координационных органов Орловской области:

1) начальник управления;

2) заместитель начальника управления - начальник отдела обеспечения законности, правопорядка и деятельности координационных органов Орловской области;

3) начальник отдела по взаимодействию с силовыми структурами;

4) заместитель начальника отдела обеспечения законности, правопорядка и деятельности координационных органов Орловской области;

5) заместитель начальника отдела по взаимодействию с силовыми структурами;

6) консультант отдела обеспечения законности, правопорядка и деятельности координационных органов Орловской области;

7) главный специалист отдела обеспечения законности, правопорядка и деятельности координационных органов Орловской области;

8) главный специалист отдела по взаимодействию с силовыми структурами.

10.              Должности в управлении пресс-службы, связей с общественностью и аналитической работы:

1) начальник управления;

2) заместитель начальника управления - начальник отдела массовых коммуникаций;

3) начальник отдела аналитической работы;

4) заведующий сектором специальных коммуникационных проектов;

5) главный специалист отдела массовых коммуникаций;

6) ведущий специалист сектора специальных коммуникационных проектов;

7) специалист второй категории.

11.              Должности в отделе по обеспечению информационной безопасности:

1) начальник отдела;

2) консультант.

Приложение 7

к приказу Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ

ответственного за организацию обработки персональных данных в Аппарате Губернатора и Правительства Орловской области

1. Государственный гражданский служащий Орловской области, замещающий должность государственной гражданской службы в Аппарате Губернатора и Правительства Орловской области (далее – гражданский служащий), назначается ответственным за организацию обработки персональных данных в Аппарате Губернатора и Правительства Орловской области (далее - ответственный за обработку персональных данных) приказом Аппарата Губернатора и Правительства Орловской области.

2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных.

3. Ответственный за обработку персональных данных:

1) организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Аппарате Губернатора и Правительства Орловской области, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2) осуществляет контроль за соблюдением гражданскими служащими требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводит до сведения гражданских служащих положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

4) в случае нарушения в Аппарате Губернатора и Правительства Орловской области требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4. Ответственный за обработку персональных данных вправе иметь доступ к информации, касающейся обработки персональных данных в Аппарате Губернатора и Правительства Орловской области и включающей:

а) цели обработки персональных данных;

б) категории обрабатываемых персональных данных;

в) категории субъектов, персональные данные которых обрабатываются;

г) правовые основания обработки персональных данных;

д) перечень действий с персональными данными, общее описание используемых в Аппарате Губернатора и Правительства Орловской области способов обработки персональных данных;

е) описание мер, предусмотренных статьями 18.1 и 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

ж) дату начала обработки персональных данных;

з) срок или условия прекращения обработки персональных данных;

и) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

к) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

5. Ответственный за обработку персональных данных в Аппарате Губернатора и Правительства Орловской области несет ответственность, предусмотренную законодательством Российской Федерации, за неисполнение (ненадлежащее исполнение) возложенных обязанностей по организации обработки персональных данных в Аппарате Губернатора и Правительства Орловской области.

Приложение 8

к приказу Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

ТИПОВЫЕ ФОРМЫ

разъяснений субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в Аппарат Губернатора и Правительства Орловской области

I. Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить персональные данные при заключении служебного контракта о прохождении государственной гражданской службы Орловской области и замещении должности государственной гражданской службы Орловской области в Аппарате Губернатора и Правительства Орловской области

Настоящим Аппарат Губернатора и Правительства Орловской области разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

Гражданин, поступающий на гражданскую службу, при заключении служебного контракта предъявляет представителю нанимателя документы, перечень которых установлен статьей 26 Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации». Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» установлен перечень документов, которые приобщаются к личному делу государственного гражданского служащего. Таким образом, отказываясь от предоставления указанных документов, Вы нарушаете положения Федерального закона от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», что исключает возможность заключения с Вами служебного контракта.

Я, ____________________________________________________________________________________________, ознакомлен(а)

(фамилия, имя, отчество)

с юридическими последствиями отказа предоставить свои персональные данные.

_________________________________________________________________________________________________________________

(указывается принятое субъектом персональных данных решение: отказываюсь предоставлять

_________________________________________________________________________________________________________________

персональные данные или персональные данные будут предоставлены мной в такой-то срок)

______________              _______________________

(подпись)              (фамилия, имя, отчество)

________________________

(число, месяц, год)

II. Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить персональные данные при приеме на работу в Аппарат Губернатора и Правительства Орловской области

Настоящим Аппарат Губернатора и Правительства Орловской области разъясняет субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

В соответствии со статьей 57 Трудового кодекса Российской Федерации в трудовом договоре указываются фамилия, имя, отчество работника, сведения о документах, удостоверяющих личность работника.

Кроме этого при заключении трудового договора работник обязан представить работодателю документы, перечень которых установлен статьей 65 Трудового кодекса Российской Федерации. Таким образом, отказываясь от предоставления указанных документов, Вы нарушаете установленные Трудовом кодексом Российской Федерации правила заключения трудового договора, что исключает возможность возникновения трудовых отношений между Вами и Аппаратом Губернатора и Правительства Орловской области.

Я,_____________________________________________________________________________________________, ознакомлен(а)

(фамилия, имя, отчество)

с юридическими последствиями отказа предоставить свои персональные данные.

_________________________________________________________________________________________________________________

(указывается принятое субъектом персональных данных решение: отказываюсь предоставить

_________________________________________________________________________________________________________________

персональные данные или персональные данные будут предоставлены мной в такой-то срок)

_____________              _______________________

(подпись)              (фамилия, имя, отчество)

_________________________

(число, месяц, год)

Приложение 9

к приказу Аппарата Губернатора

и Правительства Орловской области

от 29 мая 2013 г. № 141

ПОРЯДОК

доступа в помещения Аппарата Губернатора

и Правительства Орловской области, в которых ведется обработка

персональных данных

1. Настоящий Порядок устанавливает единые требования к доступу государственных гражданских служащих Орловской области, замещающих должности государственной гражданской службы Орловской области в Аппарате Губернатора и Правительства Орловской области, и работников Аппарата Губернатора и Правительства Орловской области в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных в Аппарате Губернатора и Правительства Орловской области и обеспечения соблюдения требований, предусмотренных законодательством о персональных данных.

2. Перечень помещений, в которых ведется обработка персональных данных, устанавливается приказом Аппарата Губернатора и Правительства Орловской области.

3. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

4. В помещения, в которых осуществляется обработка персональных данных, допускаются только государственные гражданские служащие Орловской области, замещающие должности государственной гражданской службы Орловской области в Аппарате Губернатора и Правительства Орловской области, и работники Аппарата Губернатора и Правительства Орловской области, уполномоченные на обработку персональных данных (далее - уполномоченные сотрудники).

Нахождение в помещениях Аппарата Губернатора и Правительства Орловской области иных лиц возможно только в сопровождении уполномоченного сотрудника на время, ограниченное необходимостью решения вопросов, связанных с реализацией функций Аппарата Губернатора и Правительства Орловской области.

5. Помещения, в которых обрабатываются персональные данные, оборудуются надежными замками. В отсутствие уполномоченных сотрудников помещения должны быть закрыты на ключ и опечатаны.

6. Для хранения персональных данных на бумажных носителях используются специально оборудованные шкафы или сейфы, которые в отсутствие уполномоченных сотрудников должны быть закрыты на ключ.

7. Уборка помещений, в которых обрабатываются персональные данные, должна производиться в присутствии уполномоченных сотрудников.

8. Уполномоченным сотрудникам запрещается передавать ключи от служебных помещений третьим лицам.

9. Контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, осуществляется руководителем соответствующего структурного подразделения Аппарата Губернатора и Правительства Орловской области, в котором ведется обработка персональных данных.