УПРАВЛЕНИЕ ЭКОНОМИКИ ПЕНЗЕНСКОЙ ОБЛАСТИ
ПРИКАЗ
от 30 мая 2011 года N 32
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ ЭКОНОМИКИ ПЕНЗЕНСКОЙ ОБЛАСТИ
____________________________________________________________________
Утратил силу на основании Приказа МЭРП Пензенской области от 23.09.2022 N 239.
____________________________________________________________________
В целях реализации Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" (с последующими изменениями) приказываю:
1. Утвердить прилагаемое Положение об обработке и защите персональных данных в Управлении экономики Пензенской области (далее - Положение).
2. Отделу учета, отчетности и организационно-кадровой работы организовать работу по ознакомлению государственных гражданских служащих Пензенской области, замещающих должности государственной гражданской службы Пензенской области в Управлении экономики Пензенской области, с Положением.
3. Настоящий приказ опубликовать в газете "Пензенские губернские ведомости".
4. Контроль за исполнением настоящего приказа оставляю за собой.
Начальник
Управления экономики
Пензенской области
О.Ф.ФЕДОСЕЕВА
Утверждено
приказом
Управления экономики
Пензенской области
от 30 мая 2011 года N 32
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ ЭКОНОМИКИ ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Термины и определения
1.1. В настоящем Положении об обработке и защите персональных данных в Управлении экономики Пензенской области используются основные понятия и термины, определенные Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) и от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями).
2. Общие положения
2.1. Целью Положения об обработке и защите персональных данных в Управлении экономики Пензенской области (далее - Положение) является обеспечение защиты персональных данных в Управлении экономики Пензенской области от несанкционированного доступа, неправомерного их использования или утраты.
2.2. Настоящее Положение устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных структурных подразделений Управления экономики Пензенской области.
2.3. Настоящее Положение разработано в соответствии с:
- Конституцией Российской Федерации;
- Трудовым Кодексом Российской Федерации;
- Кодексом об административных правонарушениях Российской Федерации;
- Гражданским Кодексом Российской Федерации,
- Уголовным Кодексом Российской Федерации
- Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями);
- Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями);
- Специальными требованиями и рекомендациями по технической защите конфиденциальной информации, утвержденными приказом Гостехкомиссии России от 30.08.2002 N 282 (с последующими изменениями).
2.4. Обработка персональных данных в Управлении экономики Пензенской области должна осуществляться на основе принципов, определенных в статье 5 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями).
2.5. Ответственным за разработку и выполнение мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах Управления экономики Пензенской области, а также координации работ по защите конфиденциальной информации является главный специалист-эксперт отдела учета, отчетности и организационно-кадровой работы (ответственный за кадровое делопроизводство) Управления экономики Пензенской области.
2.6. Руководители структурных подразделений Управления экономики Пензенской области, производящих обработку персональных данных, являются ответственными за обработку и защиту персональных данных в своих подразделениях.
2.7. Структурными подразделениями Управления экономики Пензенской области, осуществляющими обработку персональных данных субъектов персональных данных являются:
- Отдел учета, отчетности и организационно-кадровой работы;
- Отдел по контролю за соблюдением законодательства о закупках.
2.8. Согласно проведенному анализу в структурных подразделениях Управления экономики Пензенской области обработка персональных данных, содержащихся в информационных системах персональных данных либо извлеченных из таких систем, считается осуществляемой без использования средств автоматизации (неавтоматизированной), так как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека.
2.9. Разработка систем защиты персональных данных в информационных системах Управления экономики Пензенской области, контроль за эксплуатацией информационных систем персональных данных осуществляется отделом учета, отчетности и организационно-кадровой работы Управления экономики Пензенской области. При необходимости привлекаются специалисты по защите информации Управления информатизации Пензенской области.
2.10. Методы и способы защиты информации, целесообразность их применения для обеспечения безопасности персональных данных в информационных системах, осуществляющих обработку персональных данных без использования средств автоматизации, определяются Управлением экономики Пензенской области.
2.11. Настоящее Положение является обязательным для исполнения всеми работниками Управления экономики Пензенской области, имеющими доступ к персональным данным.
3. Порядок определения защищаемой информации
В Управлении экономики Пензенской области на основании утвержденного Указом Президента Российской Федерации 06.03.1997 N 188 "Перечня сведений конфиденциального характера" (с последующими изменениями), в соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями), постановлением Правительства Пензенской области от 19.09.2006 N 1-26дсп "Об утверждении документов, регламентирующих порядок обращения со служебной информацией конфиденциального характера в исполнительных органах государственной власти Пензенской области" (с последующими изменениями) определен и утвержден сводный перечень сведений конфиденциального характера и документов, их содержащих.
4. Условия сбора и обработки персональных данных
4.1. Сбор персональных данных может осуществляться как путем представления их самим субъектом, так и путем получения из иных источников. Если персональные данные субъекта возможно получить только у третьей стороны, то субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Сотрудники, допущенные к обработке персональных данных должны сообщить субъекту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
4.2. Обработка персональных данных в Управлении экономики Пензенской области может осуществляться только после получения согласия от субъекта персональных данных, составленного по форме согласно приложению N 1 к настоящему Положению или сформированного в информационной системе персональных данных, за исключением случаев, предусмотренных частью 2 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями). В случаях, непосредственно связанных с вопросами трудовых отношений, данные о частной жизни субъекта (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений) могут быть получены и обработаны сотрудниками, допущенными к обработке персональных данных, только с его письменного согласия.
4.3. Управление экономики Пензенской области не имеет право получать и обрабатывать персональные данные субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.
4.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта распространяются как на бумажные, так и на электронные носители информации.
4.5. Сотрудники, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают обязательство о неразглашении информации, содержащей персональные данные, по форме, согласно приложению N 2 к настоящему Положению.
5. Хранение и использование персональных данных
5.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5.2. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.
5.3. Специалист Управления экономики Пензенской области, уполномоченный на ведение и хранение личных дел государственных гражданских служащих Управления экономики Пензенской области, определен приказом Управления экономики Пензенской области от 07.05.2010 N 25 "О назначении уполномоченного на получение, обработку, хранение, передачу персональных данных, ведение и хранение личных дел".
5.4. Список ответственных лиц в Управлении экономики Пензенской области за обработку персональных данных, подлежащих защите, утверждается приказом Управления экономики Пензенской области.
5.5. Право доступа к персональным данным субъекта внутри Управления экономики Пензенской области имеют:
- начальник Управления экономики Пензенской области;
- заместитель начальника Управления экономики Пензенской области;
- руководители структурных подразделений по направлению деятельности (доступ к персональным данным только сотрудников своего подразделения);
- при переводе из одного структурного подразделения в другое, доступ к персональным данным субъекта может иметь руководитель подразделения, в которое он переведен;
- сам субъект персональных данных;
- сотрудники Управления экономики Пензенской области, допущенные к работе с персональными данными, при выполнении ими своих служебных обязанностей.
6. Передача персональных данных субъектов
6.1. Передача персональных данных субъекта возможна только с согласия субъекта или в случаях, предусмотренных законодательством.
6.2. При передаче персональных данных субъекта уполномоченные Управлением экономики Пензенской области сотрудники должны соблюдать следующие требования:
- не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта, за исключением случаев, установленных федеральным законом;
- не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;
- не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовых функций;
- предупредить лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать режим защиты персональных данных;
- передавать персональные данные субъекта представителям субъектов в порядке, установленном Трудовым Кодексом, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций.
6.3. Передача персональных данных от Управления экономики Пензенской области или его представителей внешнему оператору может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
6.4. Не допускается отвечать на вопросы, связанные с передачей персональной данных по телефону или факсу.
7. Права субъектов по обеспечению защиты персональных данных, хранящихся в Управлении экономики Пензенской области
7.1. В целях защиты персональных данных, хранящихся в Управлении экономики Пензенской области, субъект имеет право:
- на полную информацию о своих персональных данных и обработке этих данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового Кодекса или иного федерального закона;
- дополнять персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
- определять своих представителей для защиты своих персональных данных;
- на сохранение и защиту своей личной и семейной тайны;
- на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев предусмотренных федеральным законодательством;
- требовать об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- на обжалование в суде любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
8. Требования к обработке и защите персональных данных в информационных системах Управления экономики Пензенской области
8.1. Обработка персональных данных в структурных подразделениях Управления экономики Пензенской области организуется на основании постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
8.2. Защита персональных данных, осуществляемая в структурных подразделениях Управления экономики Пензенской области, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных были выполнены следующие требования:
