ГУБЕРНАТОР ПЕНЗЕНСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 15 мая 2010 года N 46
Об организации работы с персональными данными государственных гражданских служащих Правительства Пензенской области и государственных гражданских служащих исполнительных органов Пензенской области, назначаемых на должность и освобождаемых от должности Губернатором Пензенской области
(с изменениями на 11 сентября 2023 года)
(в ред. Постановлений Губернатора Пензенской области от 30.06.2010 N 63, от 26.07.2010 N 74, от 14.02.2011 N 14, от 09.09.2011 N 116, от 13.10.2011 N 129, от 30.12.2011 N 171, от 07.02.2012 N 4, от 07.06.2013 N 113, от 09.07.2013 N 131, от 23.07.2013 N 142, от 30.08.2013 N 163, от 10.04.2014 N 56, от 18.11.2014 N 174, от 15.06.2017 N 53, от 17.06.2019 N 67, от 12.12.2019 N 157, от 15.05.2020 N 86, от 04.12.2020 N 233, от 19.01.2022 N 4, Указов Губернатора Пензенской области от 08.08.2022 N 32, от 16.12.2022 N 100, от 09.08.2023 N 117, от 11.09.2023 N 127, с изм., внесенными Постановлением Губернатора Пензенской области от 06.09.2010 N 86)
В соответствии с федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) и Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (с последующими изменениями) постановляю:
1. Утвердить:
1.1. Положение об организации работы с персональными данными государственного гражданского служащего Правительства Пензенской области и государственного гражданского служащего исполнительного органа Пензенской области, назначаемого на должность и освобождаемого от должности Губернатором Пензенской области, и ведении их личных дел (далее - Положение) (приложение N 1 к настоящему постановлению).
(в ред. Постановлений Губернатора Пензенской области от 13.10.2011 N 129, от 30.12.2011 N 171, Указа Губернатора Пензенской области от 08.08.2022 N 32)
1.2. Список должностей государственных гражданских служащих, уполномоченных на обработку персональных данных государственных гражданских служащих Правительства Пензенской области и государственных гражданских служащих исполнительных органов Пензенской области, назначаемых на должность и освобождаемых от должности Губернатором Пензенской области, и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (приложение N 2 к настоящему постановлению).
(в ред. Постановлений Губернатора Пензенской области от 13.10.2011 N 129, от 30.12.2011 N 171, Указа Губернатора Пензенской области от 08.08.2022 N 32)
2. Вице-губернатору Пензенской области обеспечить обработку и защиту персональных данных государственных гражданских служащих Правительства Пензенской области и государственных гражданских служащих исполнительных органов Пензенской области, назначаемых на должность и освобождаемых от должности Губернатором Пензенской области.
(в ред. Постановления Губернатора Пензенской области от 19.01.2022 N 4, Указа Губернатора Пензенской области от 08.08.2022 N 32)
3. Управлению государственной и муниципальной службы Правительства Пензенской области знакомить государственных гражданских служащих Правительства Пензенской области и государственных гражданских служащих исполнительных органов Пензенской области, назначаемых на должность и освобождаемых от должности Губернатором Пензенской области, с настоящим постановлением и Положением при назначении их на должности.
(в ред. Постановлений Губернатора Пензенской области от 30.06.2010 N 63, от 13.10.2011 N 129, от 30.12.2011 N 171, Указов Губернатора Пензенской области от 08.08.2022 N 32, от 09.08.2023 N 117)
4. Опубликовать настоящее постановление в газете "Пензенские губернские ведомости".
5. Контроль за исполнением настоящего постановления возложить на Вице-губернатора Пензенской области.
(п. 5 в ред. Постановления Губернатора Пензенской области от 19.01.2022 N 4)
Губернатор
Пензенской области
В.К.БОЧКАРЕВ
Приложение N 1
Утверждено
постановлением
Губернатора Пензенской области
от 15 мая 2010 г. N 46
ПОЛОЖЕНИЕ ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО ПРАВИТЕЛЬСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ И ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО ИСПОЛНИТЕЛЬНОГО ОРГАНА ПЕНЗЕНСКОЙ ОБЛАСТИ, НАЗНАЧАЕМОГО НА ДОЛЖНОСТЬ И ОСВОБОЖДАЕМОГО ОТ ДОЛЖНОСТИ ГУБЕРНАТОРОМ ПЕНЗЕНСКОЙ ОБЛАСТИ, И ВЕДЕНИИ ИХ ЛИЧНЫХ ДЕЛ
(в ред. Постановлений Губернатора Пензенской области от 30.06.2010 N 63, от 26.07.2010 N 74, от 09.09.2011 N 116, от 13.10.2011 N 129, от 30.12.2011 N 171, от 07.06.2013 N 113, от 09.07.2013 N 131, от 23.07.2013 N 142, от 30.08.2013 N 163, от 17.06.2019 N 67, от 15.05.2020 N 86, от 04.12.2020 N 233, Указов Губернатора Пензенской области от 08.08.2022 N 32, от 16.12.2022 N 100, от 09.08.2023 N 117, от 11.09.2023 N 127)
1. Настоящим Положением определяется порядок обработки персональных данных государственного гражданского служащего Правительства Пензенской области и государственного гражданского служащего исполнительного органа Пензенской области, назначаемого на должность и освобождаемого от должности Губернатором Пензенской области, (далее - гражданский служащий), а также ведения их личных дел в соответствии со статьей 42 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) и другими нормативными правовыми актами Российской Федерации и Пензенской области.
(в ред. Постановлений Губернатора Пензенской области от 13.10.2011 N 129, от 30.12.2011 N 171, Указа Губернатора Пензенской области от 08.08.2022 N 32)
2. Представитель нанимателя обеспечивает защиту персональных данных гражданских служащих, содержащихся в их личных делах, от неправомерного их использования или утраты.
(п. 2 в ред. Постановления Губернатора Пензенской области от 30.12.2011 N 171)
3. Губернатор Пензенской области определяет должности государственных гражданских служащих, уполномоченных на обработку персональных данных государственных служащих, обеспечивающих обработку персональных данных в соответствии с требованиями федеральных законов от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), других нормативных правовых актов Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (далее - лица, уполномоченные на обработку персональных данных).
4. При обработке персональных данных гражданского служащего лица, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации и Пензенской области, содействия гражданскому служащему в прохождении государственной гражданской службы Пензенской области (далее - гражданская служба), в обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества Правительства Пензенской области, учета результатов исполнения им должностных обязанностей;
(в ред. Постановления Губернатора Пензенской области от 07.06.2013 N 113)
б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями) и от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
(в ред. Постановления Губернатора Пензенской области от 07.06.2013 N 113)
г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки;
(в ред. Постановления Губернатора Пензенской области от 07.06.2013 N 113)
д) защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств Правительства Пензенской области в порядке, установленном федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации;
е) не раскрывать третьим лицам и не распространять персональные данные без согласия гражданского служащего, если иное не предусмотрено законодательством Российской Федерации в области персональных данных;
(в ред. Постановлений Губернатора Пензенской области от 13.10.2011 N 129, от 07.06.2013 N 113)
ж) утратил силу. - Указ Губернатора Пензенской области от 16.12.2022 N 100;
з) в случае выявления неправомерной обработки персональных данных при обращении гражданского служащего, являющегося субъектом персональных данных, или его представителя либо по запросу гражданского служащего, являющегося субъектом персональных данных, или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Правительство Пензенской области обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении гражданского служащего, являющегося субъектом персональных данных, или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Правительство Пензенской области обязано осуществить блокирование персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы гражданского служащего, являющегося субъектом персональных данных, или третьих лиц;
(пп. "з" в ред. Указа Губернатора Пензенской области от 16.12.2022 N 100)
и) в случае подтверждения факта неточности персональных данных Правительство Пензенской области на основании сведений, представленных гражданским служащим, являющимся субъектом персональных данных, или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
(пп. "и" в ред. Указа Губернатора Пензенской области от 16.12.2022 N 100)
к) в случае выявления неправомерной обработки персональных данных, осуществляемой Правительством Пензенской области, Правительство Пензенской области в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Правительство Пензенской области в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Правительство Пензенской области обязано уведомить гражданского служащего, являющегося субъектом персональных данных, или его представителя, а в случае, если обращение гражданского служащего, являющегося субъектом персональных данных, или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
(пп. "к" в ред. Указа Губернатора Пензенской области от 16.12.2022 N 100)
л) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав гражданских служащих, являющихся субъектами персональных данных, Правительство Пензенской области обязано с момента выявления такого инцидента Правительством Пензенской области, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав гражданских служащих, являющихся субъектами персональных данных, и предполагаемом вреде, нанесенном правам гражданских служащих, являющихся субъектами персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Правительством Пензенской области на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
