МИНИСТЕРСТВО ЮСТИЦИИ АЛТАЙСКОГО КРАЯ
ПРИКАЗ
от 14 марта 2018 года N 104
Об утверждении Положения об организации обработки и обеспечения безопасности персональных данных
(с изменениями на 15 декабря 2021 года)
(в ред. Приказов управления юстиции Алтайского края от 18.04.2019 N 200, от 15.12.2021 N 459)
В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" приказываю:
1. Утвердить прилагаемое Положение об организации обработки и обеспечения безопасности персональных данных в управлении юстиции Алтайского края.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
2. Признать утратившими силу:
приказ управления записи актов гражданского состояния Алтайского края от 30.01.2015 N 4 "Об организации работы с персональными данными".
3. Настоящий приказ подлежит официальному опубликованию на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).
Министр
К.Е.ПОРТНЯГИН
Утверждено
Приказом
Министерства юстиции
Алтайского края
от 14 марта 2018 г. N 104
ПОЛОЖЕНИЕ ОБ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ ЮСТИЦИИ АЛТАЙСКОГО КРАЯ
(в ред. Приказов управления юстиции Алтайского края от 18.04.2019 N 200, от 15.12.2021 N 459)
1. Общие положения
1.1. Положение об организации обработки и обеспечения безопасности персональных данных в управлении юстиции Алтайского края (далее - "Положение") устанавливает требования к обработке и защите персональных данных, определяет права, обязанности и ответственность сотрудников управления юстиции Алтайского края (далее - "Управление") при работе с персональными данными, права субъектов персональных данных, персональные данные которых обрабатываются в Управлении, меры, направленные на защиту персональных данных с использованием средств автоматизации и без использования таких средств, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Управлении.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), от 15.11.1997 N 143-ФЗ "Об актах гражданского состояния", Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (далее - "Указ N 609"), постановлениями Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 06.07.2008 N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", распоряжением Правительства Российской Федерации от 26.05.2005 N 667-р "Об утверждении формы анкеты, подлежащей представлению в государственный орган гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации", приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".
1.3. Целью настоящего положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действие настоящего положения не распространяется на отношения, возникающие при организации работы с персональными данными, отнесенными к сведениям, составляющим государственную тайну.
1.5. Управление является оператором персональных данных, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
1.6. В Управлении обрабатываются персональные данные, доступ к которым ограничен, и общедоступные персональных данные.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
1.7. Требования настоящего Положения являются обязательными для исполнения всеми лицами, получившими доступ к персональным данным, и доводятся под роспись всем сотрудникам Управления.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
1.8. Допуск сотрудников Управления к обработке персональных данных (далее - "сотрудники, допущенные к обработке персональных данных") осуществляется в соответствии с должностными регламентами (должностными инструкциями).
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
1.9. Перечень лиц, осуществляющих обработку персональных данных либо имеющих доступ к персональным данным (далее - "ответственные должностные лица"), утверждается приказом Управления.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
1.10. Обработка персональных данных в Управлении осуществляется с целью реализации служебных и трудовых отношений, а также в связи с осуществлением полномочий в сфере государственной регистрации актов гражданского состояния.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
2. Категории и перечень персональных данных
2.1. В процессе осуществления деятельности в Управлении возможна обработка любых категорий персональных данных, за исключением специальных категорий.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
2.2. Перечень персональных данных, обрабатываемых в Управлении в связи с реализацией служебных и трудовых отношений, а также в связи с осуществлением полномочий в сфере государственной регистрации актов гражданского состояния, утверждается приказом Управления.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
2.3. Обработка персональных данных осуществляется в порядке, установленном законодательством Российской Федерации в области персональных данных.
3. Общий порядок обработки персональных данных
3.1. В Управлении обработка персональных данных включает в себя следующие действия: получение (сбор), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)
3.2. Получение персональных данных осуществляется в соответствии с нормативными правовыми актами Российской Федерации в сфере государственной регистрации актов гражданского состояния, государственной гражданской службы и трудовых отношений.
3.3. Обработка и использование персональных данных осуществляется в целях обеспечения соблюдения законодательства Российской Федерации.
3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.5. Обработка персональных данных с целью реализации служебных и трудовых отношений осуществляется с согласия субъекта персональных данных на обработку персональных данных. Согласие может быть в любое время отозвано по заявлению субъекта персональных данных. Последствия отказа о предоставлении своих персональных данных должны быть юридически разъяснены субъекту персональных данных.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона "О персональных данных". Форма согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждается приказом Управления и должна соответствовать требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, установленным уполномоченным органом по защите прав субъектов персональных данных.
(абзац введен Приказом управления юстиции Алтайского края от 15.12.2021 N 459)
3.5.1. Письменное согласие на обработку персональных данных включает в себя:
фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
