(с изменениями на 12 июля 2024 года)
(в ред. приказов комитета образования и науки Волгоградской области от 10.10.2016 N 108, от 26.12.2016 N 128, приказов комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114, от 14.11.2018 N 155, от 06.06.2019 N 71, от 12.07.2021 N 80, от 12.07.2024 N 55)
В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемые:
Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в комитете образования, науки и молодежной политики Волгоградской области;
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
Правила рассмотрения запросов субъектов персональных данных или их представителей в комитете образования, науки и молодежной политики Волгоградской области;
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами комитета образования, науки и молодежной политики Волгоградской области;
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
Правила работы с обезличенными данными в случае обезличивания персональных данных в комитете образования, науки и молодежной политики Волгоградской области;
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
перечень информационных систем персональных данных, используемых в комитете образования, науки и молодежной политики Волгоградской области;
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
перечни персональных данных, обрабатываемых в комитете образования, науки и молодежной политики Волгоградской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций;
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
перечень должностей работников комитета образования, науки и молодежной политики Волгоградской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных;
(в ред. приказов комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114, от 12.07.2021 N 80)
перечень должностей в комитете образования, науки и молодежной политики Волгоградской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
обязательство о неразглашении информации, содержащей персональные данные и другие сведения конфиденциального характера;
согласие на обработку персональных данных работников комитета образования, науки и молодежной политики Волгоградской области;
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
Порядок доступа работников комитета образования, науки и молодежной политики Волгоградской области в помещения, в которых ведется обработка персональных данных.
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
2. Приказ вступает в силу через 10 календарных дней после его официального опубликования.
Председатель комитета
образования и науки
Волгоградской области
А.М.КОРОТКОВ
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, А ТАКЖЕ ОПРЕДЕЛЯЮЩИЕ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ В КОМИТЕТЕ ОБРАЗОВАНИЯ, НАУКИ И МОЛОДЕЖНОЙ ПОЛИТИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
(в ред. приказов комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114, от 12.07.2021 N 80, от 12.07.2024 N 55)
1.1. Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в комитете образования, науки и молодежной политики Волгоградской области (далее - Правила), разработаны на основании требований Трудового кодекса Российской Федерации, федеральных законов от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", от 22 октября 2004 г. N 125-ФЗ "Об архивном деле в Российской Федерации", от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Указа Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлений Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", от 01 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
1.2. Целью Правил является определение порядка действий при обработке персональных данных, содержания обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков их обработки и хранения, порядка уничтожения при достижении целей обработки или при наступлении иных законных оснований в комитете образования, науки и молодежной политики Волгоградской области (далее именуется - комитет).
(в ред. приказа комитета образования, науки и молодежной политики Волгоградской области от 23.08.2018 N 114)
1.3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
1.4. Действие настоящих Правил не распространяется на отношения, возникшие при обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
2.1. Принципы обработки персональных данных:
2.1.1. обработка персональных данных должна осуществляться на законной и справедливой основе;
2.1.2. обработка персональных данных должна ограничиваться достижением конкретных определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.1.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.1.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Должностные лица комитета должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
2.1.7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, законодательством Волгоградской области, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
2.2. Обработке в комитете подлежат только персональные данные, которые отвечают нижеследующим целям их обработки:
2.2.1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов, законов Волгоградской области, иных нормативных правовых актов Российской Федерации и Волгоградской области, содействие государственному гражданскому служащему в прохождении государственной гражданской службы Волгоградской области, в обучении и должностном росте, обеспечение личной безопасности государственного гражданского служащего и членов его семьи, обеспечение сохранности принадлежащего ему имущества и имущества комитета, учет результатов исполнения им должностных обязанностей;
2.2.2. исполнение полномочий комитета при предоставлении государственных услуг, предусмотренных Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
2.2.3. статистическим целям;
2.2.4. исполнения договора, стороной которого является субъект персональных данных.