ГОСУДАРСТВЕННАЯ ИНСПЕКЦИЯ ПО НАДЗОРУ ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ В РЕСПУБЛИКЕ МАРИЙ ЭЛ
ПРИКАЗ
от 31 мая 2013 года N 65
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСТЕХНАДЗОРЕ РЕСПУБЛИКИ МАРИЙ ЭЛ
В целях выполнения требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" в части обработки персональных данных в Гостехнадзоре Республики Марий Эл приказываю:
1. Утвердить прилагаемое Положение об обработке персональных данных в Гостехнадзоре Республики Марий Эл.
3. Контроль за исполнением настоящего приказа оставляю за собой.
Руководитель Гостехнадзора Республики Марий Эл Л.В. Соколов
УТВЕРЖДЕНО
приказом Гостехнадзора Республики Марий Эл от 31 мая 2013 г. N 65
ПОЛОЖЕНИЕ об обработке персональных данных в Гостехнадзоре Республики Марий Эл
I. Общие положения
Настоящее Положение определяет порядок обработки персональных данных сотрудников ((государственные гражданские служащие Республики Марий Эл в Гостехнадзоре Республики Марий Эл; работники Гостехнадзора Республики Марий Эл) (далее по тексту - сотрудники)), граждан, обратившихся за предоставлением государственной услуги и других лиц в Гостехнадзоре Республики Марий Эл, а также порядок обеспечения конфиденциальности обрабатываемых персональных данных.
Настоящее Положение разработано на основании требований: Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 19 декабря 2005 года N 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных", Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Постановления Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановления Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и иных нормативных правовых актов Российской Федерации.
Требования настоящего Положения распространяются на сотрудников, граждан, обратившихся за предоставлением государственной услуги и других лиц (субъектов персональных данных), персональные данные которых обрабатывает Гостехнадзор Республики Марий Эл.
Доступ к настоящему Положению неограничен, так как настоящее Положение является документом, определяющим политику Гостехнадзора Республики Марий Эл в отношении обработки персональных данных и реализуемые требования к защите персональных данных.
Все изменения в Положение вносятся приказом Руководителя Гостехнадзора Республики Марий Эл.
II. Основные понятия, термины и определения
В настоящем Положении используются следующие понятия, термины и определения:
информация - сведения (сообщения, данные) независимо от формы их представления;
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Гостехнадзор Республики Марий Эл - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
субъекты персональных данных - сотрудники, граждане, обратившиеся за предоставлением государственной услуги и другие лица, персональные данные которых обрабатывает Гостехнадзор Республики Марий Эл;
государственные гражданские служащие Республики Марий Эл в Гостехнадзоре Республики Марий Эл - физические лица (субъекты персональных данных), замещающие должности государственной гражданской службы Республики Марий Эл в Гостехнадзоре Республики Марий Эл путем заключения служебного контракта. Профессиональная служебная деятельность государственных гражданских служащих осуществляется в соответствии с Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации";
работники Гостехнадзора Республики Марий Эл - физические лица (субъекты персональных данных), состоящие или состоявшие в трудовых отношениях с Гостехнадзором Республики Марий Эл (работники, не являющиеся государственными гражданскими служащими Республики Марий Эл Гостехнадзора Республики Марий Эл; работники рабочих профессий);
граждане, обратившиеся за предоставлением государственной услуги - физические лица (субъекты персональных данных), обратившиеся за предоставлением государственной услуги в Гостехнадзор Республики Марий Эл;
другие лица - физические лица (субъекты персональных данных), законные представители (близкие родственники) физических лиц, не относящиеся к категории сотрудников, граждан, обратившихся за предоставлением государственной услуги, персональные данные которых обрабатывает Гостехнадзор Республики Марий Эл (кандидаты на замещение вакантных должностей; граждане, обращающиеся с заявлениями, жалобами, предложениями; законные представители (близкие родственники) сотрудников, граждан, обратившихся за предоставлением государственной услуги; студенты учебных заведений, проходящие практику);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых Гостехнадзором Республики Марий Эл с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
доступ к информации - возможность получения информации, содержащей персональные данные и ее использования;
использование персональных данных - действия (операции) с персональными данными, совершаемые Гостехнадзором Республики Марий Эл в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающие права и свободы субъекта персональных данных или других лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
конфиденциальность персональных данных - обязательное для соблюдения сотрудниками Гостехнадзора Республики Марий Эл, иными получившим доступ к персональным данным лицами требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
объект вычислительной техники (ОВТ) - стационарный или подвижный объект, который представляет собой комплекс средств вычислительной техники, предназначенный для выполнения определенных функций обработки информации. К объектам вычислительной техники относятся автоматизированные системы (АС), автоматизированные рабочие места (АРМ), информационно-вычислительные центры (ИВЦ) и другие комплексы средств вычислительной техники. К объектам вычислительной техники могут быть отнесены также отдельные средства вычислительной техники, выполняющие самостоятельные функции обработки информации.
информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;
информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов.
III. Цели и задачи положения
3.1. Целями настоящего Положения выступают:
обеспечение соответствия обработки персональных данных сотрудников, граждан, обратившихся за предоставлением государственной услуги и других лиц требованиям законодательства Российской Федерации;
обеспечение защиты персональных данных сотрудников граждан, обратившихся за предоставлением государственной услуги и других лиц от несанкционированного доступа, утраты, неправомерного их использования или распространения.
3.2. Задачами настоящего Положения являются:
определение целей, принципов и условий обработки персональных данных;
определение порядка обработки Гостехнадзором Республики Марий Эл персональных данных;
определение категорий персональных данных, категорий субъектов персональных данных, обрабатываемых Гостехнадзором Республики Марий Эл;
определение применяемых Гостехнадзором Республики Марий Эл способов защиты персональных данных;
определение прав и обязанностей Гостехнадзора Республики Марий Эл и субъектов персональных данных при обработке персональных данных.
IV. Цели, принципы и условия обработки персональных данных
4.1. Целями обработки персональных данных субъектов персональных данных являются:
обеспечение соблюдения Конституции Российской Федерации, федеральных законов, иных нормативных правовых актов Российской Федерации;
достижение целей и задач Положения о Государственной инспекции по надзору за техническим состоянием самоходных машин и других видов техники в Республике Марий Эл.
4.2. Принципами обработки Гостехнадзором Республики Марий Эл персональных данных субъектов персональных данных являются:
законность целей и способов обработки персональных данных;
соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Гостехнадзора Республики Марий Эл;
соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
точность обрабатываемых персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки, недопустимость обработки Гостехнадзором Республики Марий Эл персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимость объединения Гостехнадзором Республики Марий Эл баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.3. Условия обработки персональных данных.
4.3.1. Обработка персональных данных осуществляется только должностными лицами Гостехнадзора Республики Марий Эл, непосредственно использующими их в служебных целях.
Лица, уполномоченные на обработку персональных данных, Гостехнадзора Республики Марий Эл имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей. Все остальные сотрудники Гостехнадзора Республики Марий Эл имеют право на полную информацию, касающуюся только собственных персональных данных.
4.3.2. Обработка персональных данных субъектов персональных данных осуществляется Гостехнадзором Республики Марий Эл в следующих случаях:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Гостехнадзор Республики Марий Эл функций, полномочий и обязанностей;
обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных необходима для осуществления прав и законных интересов Гостехнадзора Республики Марий Эл или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными субъектом персональных данных);
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
