МИНИСТЕРСТВО ЛЕСНОГО, ОХОТНИЧЬЕГО ХОЗЯЙСТВА И ПРИРОДОПОЛЬЗОВАНИЯ ПЕНЗЕНСКОЙ ОБЛАСТИ
ПРИКАЗ
от 5 августа 2013 года N 91/6
Об утверждении Положения об обработке и защите персональных данных в Министерстве лесного, охотничьего хозяйства и природопользования Пензенской области
____________________________________________________________________
Утратил силу на основании Приказа Минлесхоза Пензенской области от 13.02.2023 N 15-16.
____________________________________________________________________
(с изменениями на 22 августа 2022 года)
(в ред. Приказов Минлесхоза Пензенской области от 25.12.2019 N 158/7, от 26.03.2020 N 46/1, от 17.05.2021 N 61/2, от 22.08.2022 N 101/1)
В соответствии с федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) и от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями), постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", руководствуясь Положением о Министерстве лесного, охотничьего хозяйства и природопользования Пензенской области, утвержденным постановлением Правительства Пензенской области от 22.12.2011 N 965-пП (с последующими изменениями), приказываю:
1. Утвердить Положение об обработке и защите персональных данных в Министерстве лесного, охотничьего хозяйства и природопользования Пензенской области согласно приложению.
2. Признать утратившим силу приказ Управления лесами Пензенской области от 03.05.2011 N 66-к "Об утверждении Положения об обработке и защите персональных данных в Управлении лесами Пензенской области".
3. Опубликовать настоящий приказ в газете "Пензенские губернские ведомости" и разместить на официальном сайте Министерства лесного, охотничьего хозяйства и природопользования Пензенской области в информационно-телекоммуникационной сети "Интернет".
4. Контроль за исполнением настоящего приказа оставляю за собой.
Министр
Н.В.АРГАТКИН
Приложение
Утверждено
приказом
Министерства лесного, охотничьего
хозяйства и природопользования
Пензенской области
от 5 августа 2013 г. N 91/6
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЛЕСНОГО, ОХОТНИЧЬЕГО ХОЗЯЙСТВА И ПРИРОДОПОЛЬЗОВАНИЯ ПЕНЗЕНСКОЙ ОБЛАСТИ
(в ред. Приказов Минлесхоза Пензенской области от 25.12.2019 N 158/7, от 26.03.2020 N 46/1, от 17.05.2021 N 61/2, от 22.08.2022 N 101/1)
1. Термины и определения
1.1. В настоящем Положении об обработке и защите персональных данных в Министерстве лесного, охотничьего хозяйства и природопользования Пензенской области используются основные понятия и термины, определенные федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) и от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями).
2. Общие положения
2.1. Целью Положения об обработке и защите персональных данных в Министерстве лесного, охотничьего хозяйства и природопользования Пензенской области (далее - Положение) является обеспечение защиты персональных данных в Министерстве лесного, охотничьего хозяйства и природопользования Пензенской области (далее - Министерство) от несанкционированного доступа, неправомерного их использования или утраты.
2.2. Настоящее Положение определяет политику Министерства в отношении обработки персональных данных и устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
2.3. Настоящее Положение разработано в соответствии с:
- Конституцией Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Кодексом об административных правонарушениях Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Уголовным кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями);
- Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями);
- постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";
- Специальными требованиями и рекомендациями по технической защите конфиденциальной информации, утвержденными приказом Гостехкомиссии России от 30.08.2002 N 282 (с последующими изменениями).
2.4. Обработка персональных данных в Министерстве должна осуществляться на основе принципов, определенных в статье 5 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями).
2.5. Лицо, ответственное за организацию обработки персональных данных в Министерстве, определяется приказом Министерства.
2.6. Руководители структурных подразделений Министерства, производящих обработку персональных данных, являются ответственными за обработку и защиту персональных данных в своих подразделениях.
2.7. Структурными подразделениями Министерства, осуществляющими обработку персональных данных субъектов персональных данных, являются:
- отдел правового обеспечения, аудита и информационных технологий;
- отдел кадрового обеспечения и делопроизводства;
- отдел финансирования, бюджетного учета и отчетности;
- отдел экономического анализа, администрирования доходов и цифровизации;
- отдел лесного хозяйства и использования лесов управления лесного хозяйства;
- отдел федерального государственного лесного и пожарного надзора, охраны леса управления лесного хозяйства;
- отдел лесного реестра и экспертизы управления лесного хозяйства;
- отдел государственной экологической экспертизы и недропользования управления природных ресурсов и экологии;
- отдел экологического нормирования и экономики природопользования управления природных ресурсов и экологии;
- отдел водных ресурсов и водохозяйственных мероприятий управления природных ресурсов и экологии;
- отдел государственного контроля (надзора) в сфере природопользования и охраны окружающей среды управления природных ресурсов и экологии;
- отдел охраны и государственного охотничьего надзора управления по охране, надзору и регулированию использования животного мира;
- отдел рационального использования объектов животного мира и разрешительной деятельности управления по охране, надзору и регулированию использования животного мира.
(п. 2.7 в ред. Приказа Минлесхоза Пензенской области от 22.08.2022 N 101/1)
2.8. Согласно проведенному анализу в структурных подразделениях Министерства обработка персональных данных, содержащихся в информационных системах персональных данных либо извлеченных из таких систем, считается осуществляемой без использования средств автоматизации (неавтоматизированной), так как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека.
2.9. Разработка систем защиты персональных данных в информационных системах Министерства, контроль за эксплуатацией информационных систем персональных данных осуществляется специалистом, назначенным администратором безопасности. При необходимости привлекаются специалисты организаций, осуществляющие деятельность по технической защите информации.
2.10. Методы и способы защиты информации, целесообразность их применения для обеспечения безопасности персональных данных в информационных системах, осуществляющих обработку персональных данных, определяются структурными подразделениями Министерства, указанными в пункте 2.7. раздела 2 настоящего Положения, по согласованию с администратором безопасности с учетом актуальных угроз безопасности персональных данных, определяемых для каждой информационной системы персональных данных.
2.11. Настоящее Положение является обязательным для исполнения всеми работниками Министерства, имеющими доступ к персональным данным.
3. Условия обработки персональных данных
(в ред. Приказа Минлесхоза Пензенской области от 17.05.2021 N 61/2)
3.1. Сбор персональных данных может осуществляться как путем представления их самим субъектом персональных данных, так и путем получения их от иных источников при условии реализации части 8 статьи 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями). Если персональные данные субъекта персональных данных получены не от субъекта персональных данных, то до начала их обработки необходимо предоставить субъекту информацию, определенную частью 3 статьи 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями).
3.2. Персональные данные о частной жизни субъекта персональных данных (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений) в Министерстве могут быть получены и обработаны сотрудниками, допущенными к обработке персональных данных, только с письменного согласия субъекта персональных данных на бумажном носителе или в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
3.3. Министерство не имеет право получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.
