КОМИТЕТ ПЕНЗЕНСКОЙ ОБЛАСТИ ПО ОХРАНЕ ПАМЯТНИКОВ ИСТОРИИ И КУЛЬТУРЫ
ПРИКАЗ
от 23 июля 2018 года N 38-ОД
Об утверждении Положения об организации работы с персональными данными государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры
(с изменениями на 7 декабря 2021 года)
(в ред. Приказов КОПИК ПО от 28.10.2019 N 93-ОД, от 27.04.2020 N 105-од, от 12.11.2020 N 216-ОД, Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
____________________________________________________________________
Утратил силу на основании Приказа Департамента памятников Пензенской области от 14.03.2022 N 29-ОД.
____________________________________________________________________
В соответствии с федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) и Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (с последующими изменениями) приказываю:
1. Утвердить:
1.1. Положение об организации работы с персональными данными государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры и ведении их личных дел (приложение N 1 к настоящему приказу).
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
1.2. Перечень должностей государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры, уполномоченных на обработку персональных данных государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры с определением полноты доступа (приложение N 2 к настоящему приказу).
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
1.3. Типовую форму согласия на обработку персональных данных государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры (за исключением лиц, назначаемых и освобождаемых от должности Губернатором Пензенской области), лиц, претендующих на замещение должности государственной гражданской службы Пензенской области в Департаменте Пензенской области по охране памятников истории и культуры (приложение N 3 к настоящему приказу).
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
2. Главному специалисту-эксперту - главному бухгалтеру Департамента Пензенской области по охране памятников истории и культуры обеспечить обработку и защиту персональных данных государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры.
(в ред. Приказа КОПИК ПО от 28.10.2019 N 93-ОД, Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
3. Назначить уполномоченным на ведение и хранение личных дел гражданских служащих Департамента Пензенской области по охране памятников истории и культуры главного специалиста-эксперта - главного бухгалтера.
(в ред. Приказа КОПИК ПО от 28.10.2019 N 93-ОД, Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
4. Настоящий приказ разместить (опубликовать) на официальном сайте Комитета Пензенской области по охране памятников истории и культуры в информационно-телекоммуникационной сети "Интернет".
5. Контроль за исполнением настоящего приказа оставляю за собой.
Председатель Комитета
С.Е.МУШТАКОВ-ЛЕНТОВСКИЙ
Приложение N 1
к приказу
Комитета Пензенской области
по охране памятников
истории и культуры
от 23 июля 2018 г. N 38-ОД
ПОЛОЖЕНИЕ ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ДЕПАРТАМЕНТА ПЕНЗЕНСКОЙ ОБЛАСТИ ПО ОХРАНЕ ПАМЯТНИКОВ ИСТОРИИ И КУЛЬТУРЫ И ВЕДЕНИИ ИХ ЛИЧНЫХ ДЕЛ
(в ред. Приказов КОПИК ПО от 28.10.2019 N 93-ОД, от 27.04.2020 N 105-од, от 12.11.2020 N 216-ОД, Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
1. Настоящим Положением определяется порядок обработки персональных данных государственных гражданских служащих Пензенской области, замещающих должности государственной гражданской службы Пензенской области в Департаменте Пензенской области по охране памятников истории и культуры (далее - гражданских служащих), (далее - Департамент), (за исключением лиц, назначаемых и освобождаемых от должности Губернатором Пензенской области), а также ведения их личных дел в соответствии со статьей 42 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) и другими нормативными правовыми актами Российской Федерации и Пензенской области.
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
2. Представитель нанимателя обеспечивает защиту персональных данных гражданских служащих, содержащихся в их личных делах, от неправомерного их использования или утраты.
3. Начальник Департамента определяет должности государственных гражданских служащих, уполномоченных на обработку персональных данных государственных служащих, обеспечивающих обработку персональных данных в соответствии с требованиями федеральных законов от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), других нормативных правовых актов Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (далее - лица, уполномоченные на обработку персональных данных).
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
4. При обработке персональных данных гражданского служащего лица, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации и Пензенской области, содействия гражданскому служащему в прохождении государственной гражданской службы Пензенской области (далее - гражданская служба), в обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества Департамента, учета результатов исполнения им должностных обязанностей;
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями) и от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки;
д) защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств Департамента в порядке, установленном федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), Трудовым кодексом Российской Федерации" и иными нормативными правовыми актами Российской Федерации;
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
е) не раскрывать третьим лицам и не распространять персональные данные без согласия гражданского служащего, если иное не предусмотрено законодательством Российской Федерации в области персональных данных;
ж) соблюдать требование об обеспечении конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;
з) в случае выявления недостоверных персональных данных гражданского служащего или неправомерных действий с ними Департамента при обращении или по запросу гражданского служащего, являющегося субъектом персональных данных, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных Департамент обязан осуществить блокирование персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения такого запроса на период проверки;
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
и) в случае подтверждения факта недостоверности персональных данных гражданского служащего Департамент на основании документов, представленных гражданским служащим, являющимся субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование;
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
к) в случае выявления неправомерных действий с персональными данными Департамент в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Департамент в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Департамент обязан уведомить гражданского служащего, являющегося субъектом персональных данных, или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
л) хранение персональных данных должно осуществляться в форме, позволяющей определить гражданского служащего, являющегося субъектом персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме гражданского служащего, являющегося субъектом персональных данных, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями).
Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
6. В целях обеспечения защиты персональных данных, хранящихся в личных делах, гражданские служащие имеют право:
а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные гражданского служащего, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями);
в) требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также данных, обработанных с нарушением Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями). Гражданский служащий при отказе Департамента уточнить или уничтожить его персональные данные имеет право заявить в письменной форме представителю нанимателя о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера гражданский служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;
(в ред. Приказа Департамента памятников Пензенской области от 07.12.2021 N 185-ОД)
