Действующий

Об утверждении Положения об организации обработки и обеспечения безопасности персональных данных (с изменениями на 15 декабря 2021 года)




1. Общие положения


1.1. Положение об организации обработки и обеспечения безопасности персональных данных в управлении юстиции Алтайского края (далее - "Положение") устанавливает требования к обработке и защите персональных данных, определяет права, обязанности и ответственность сотрудников управления юстиции Алтайского края (далее - "Управление") при работе с персональными данными, права субъектов персональных данных, персональные данные которых обрабатываются в Управлении, меры, направленные на защиту персональных данных с использованием средств автоматизации и без использования таких средств, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Управлении.


(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)


1.2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), от 15.11.1997 N 143-ФЗ "Об актах гражданского состояния", Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (далее - "Указ N 609"), постановлениями Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 06.07.2008 N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", распоряжением Правительства Российской Федерации от 26.05.2005 N 667-р "Об утверждении формы анкеты, подлежащей представлению в государственный орган гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации", приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".


1.3. Целью настоящего положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.


1.4. Действие настоящего положения не распространяется на отношения, возникающие при организации работы с персональными данными, отнесенными к сведениям, составляющим государственную тайну.


1.5. Управление является оператором персональных данных, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.


(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)


1.6. В Управлении обрабатываются персональные данные, доступ к которым ограничен, и общедоступные персональных данные.


(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)


1.7. Требования настоящего Положения являются обязательными для исполнения всеми лицами, получившими доступ к персональным данным, и доводятся под роспись всем сотрудникам Управления.


(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)


1.8. Допуск сотрудников Управления к обработке персональных данных (далее - "сотрудники, допущенные к обработке персональных данных") осуществляется в соответствии с должностными регламентами (должностными инструкциями).


(в ред. Приказа управления юстиции Алтайского края от 18.04.2019 N 200)


1.9. Перечень лиц, осуществляющих обработку персональных данных либо имеющих доступ к персональным данным (далее - "ответственные должностные лица"), утверждается приказом Управления.