____________________________________________________________________
Утратил силу на основании Приказа Минобрнауки Алтайского края от 16.11.2023 N 61-П.
____________________________________________________________________
(с изменениями на 18 мая 2023 года)
(в ред. Приказов Минобрнауки Алтайского края от 11.07.2017 N 958, от 15.09.2020 N 34-П, от 17.05.2021 N 29-П, от 27.12.2021 N 76-П, от 18.05.2023 N 32-П)
Приказываю:
1. Утвердить прилагаемое Положение о защите и обработке персональных данных государственных гражданских служащих, работников, занимающих должности, не отнесенные к должностям государственной гражданской службы Министерства образования и науки Алтайского края, руководителей краевых государственных учреждений, подведомственных Министерству образования и науки Алтайского края.
2. Признать утратившими силу:
приказ Главного управления образования и молодежной политики Алтайского края от 06.05.2016 N 802 "Об утверждении Положения о защите и обработке персональных данных государственных гражданских служащих, работников, занимающих должности, не отнесенные к должностям государственной гражданской службы Главного управления образования и молодежной политики Алтайского края, руководителей краевых государственных учреждений, подведомственных Главному управлению образования и молодежной политики Алтайского края";
приказ Главного управления образования и науки Алтайского края от 21.09.2016 N 1543 "О внесении изменений в приказ Главного управления образования и молодежной политики Алтайского края от 06.05.2016 N 802".
Министр
А.А.ЖИДКИХ
ПОЛОЖЕНИЕ О ЗАЩИТЕ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ, РАБОТНИКОВ, ЗАНИМАЮЩИХ ДОЛЖНОСТИ, НЕ ОТНЕСЕННЫЕ К ДОЛЖНОСТЯМ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ МИНИСТЕРСТВА ОБРАЗОВАНИЯ И НАУКИ АЛТАЙСКОГО КРАЯ, РУКОВОДИТЕЛЕЙ КРАЕВЫХ ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ, ПОДВЕДОМСТВЕННЫХ МИНИСТЕРСТВУ ОБРАЗОВАНИЯ И НАУКИ АЛТАЙСКОГО КРАЯ
(в ред. Приказов Минобрнауки Алтайского края от 11.07.2017 N 958, от 15.09.2020 N 34-П, от 17.05.2021 N 29-П, от 27.12.2021 N 76-П, от 18.05.2023 N 32-П)
1.1. Настоящее Положение устанавливает порядок обработки документов, содержащих сведения, отнесенные к персональным данным государственных гражданских служащих, работников, занимающих должности, не отнесенные к должностям государственной гражданской службы Министерства образования и науки Алтайского края (далее - "Минобрнауки Алтайского края", "оператор"), руководителей краевых государственных учреждений, подведомственных Минобрнауки Алтайского края, а также лиц, претендующих на замещение должностей государственной гражданской службы и должностей, не отнесенных к должностям гражданской службы (в том числе лиц, состоящих в кадровом резерве на замещение вакантной должности государственной гражданской службы, и лиц, принимаемых на работу в Министерство образования и науки Алтайского края) (далее также - "субъект персональных данных").
(в ред. Приказов Минобрнауки Алтайского края от 17.05.2021 N 29-П, от 18.05.2023 N 32-П)
1.2. Цель настоящего Положения - определение порядка обработки персональных данных субъекта персональных данных, обеспечение защиты его прав и свобод при работе с его персональными данными, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, защита персональных данных от несанкционированного доступа и разглашения. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.
1.3. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, федеральными законами от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - "Федеральный закон"), от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации".
(в ред. Приказа Минобрнауки Алтайского края от 27.12.2021 N 76-П)
2.1. Для целей настоящего Положения используются следующие основные понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
(в ред. Приказа Минобрнауки Алтайского края от 27.12.2021 N 76-П)
персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом;
(абзац введен Приказом Минобрнауки Алтайского края от 17.05.2021 N 29-П; в ред. Приказа Минобрнауки Алтайского края от 27.12.2021 N 76-П)
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информация - сведения (сообщения, данные) независимо от формы их представления.
2.2 - 2.2.3. Утратили силу. - Приказ Минобрнауки Алтайского края от 15.09.2020 N 34-П.
2.3. Категории персональных данных.
2.3.1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 статьи 10 Федерального закона.
(в ред. Приказов Минобрнауки Алтайского края от 15.09.2020 N 34-П, от 27.12.2021 N 76-П)
2.3.2. Утратил силу. - Приказ Минобрнауки Алтайского края от 15.09.2020 N 34-П.
2.3.3. Обработка персональных данных о судимости субъекта персональных данных может осуществляется Минобрнауки Алтайского края в пределах полномочий, предоставленных в соответствии с законодательством Российской Федерации.
(в ред. Приказа Минобрнауки Алтайского края от 27.12.2021 N 76-П)
2.3.4. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных частями 2 и 3 статьи 10 Федерального закона, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
(п. 2.3.4 в ред. Приказа Минобрнауки Алтайского края от 18.05.2023 N 32-П)
2.4. Утратил силу. - Приказ Минобрнауки Алтайского края от 17.05.2021 N 29-П.
2.4.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
(п. 2.4.1 в ред. Приказа Минобрнауки Алтайского края от 11.07.2017 N 958)
3.1. Минобрнауки Алтайского края в лице министра обеспечивает защиту персональных данных субъекта персональных данных от неправомерного их использования или утраты.
3.2. Утратил силу. - Приказ Минобрнауки Алтайского края от 18.05.2023 N 32-П.
3.2.1. В целях обеспечения сохранности и конфиденциальности персональных данных все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только сотрудниками, указанными в пункте 4.2 настоящего Положения, осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях (регламентах).
3.2.2. Личные дела и документы, содержащие персональные данные, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.
3.2.3. Персональные компьютеры, в которых содержатся персональные данные, должны быть защищены паролями доступа.
3.3. Минобрнауки Алтайского края принимает следующие меры по защите персональных данных:
- определение и закрепление перечня информации, составляющей персональные данные;
- ограничение доступа к информации, составляющей персональные данные, посредством установления порядка обращения с этой информацией и контроля за его соблюдением;
- ведение учета лиц, получивших доступ к информации, составляющей персональные данные, и (или) лиц, которым такая информация была предоставлена или передана;
- заключение с лицами, получившими доступ к персональным данным, трудовых договоров (служебных контрактов);