(с изменениями на 25 декабря 2019 года)
(в ред. приказа Департамента ПР и АПК Ненецкого автономного округа от 25.12.2019 N 41-пр)
В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами":
1. Утвердить:
1) Правила обработки персональных данных в Департаменте природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа согласно Приложению 1;
2) Правила рассмотрения запросов субъектов персональных данных или их представителей в Департаменте природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа согласно Приложению 2;
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и иными актами Департамента природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа согласно Приложению 3;
4) Правила работы с обезличенными данными в случае обезличивания персональных данных в Департаменте природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа согласно Приложению 4;
5) Перечень персональных данных, обрабатываемых в Департаменте природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа в связи с реализацией служебных или трудовых отношений, а также в связи с исполнением государственных функций, согласно Приложению 5;
6) Перечень информационных систем персональных данных в Департаменте природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа согласно Приложению 6;
7) Перечень должностей государственных гражданских служащих и работников Департамента природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, согласно Приложению 7;
8) Перечень должностей государственных гражданских служащих и работников Департамента природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно Приложению 8;
9) Должностные обязанности лица, ответственного за организацию обработки персональных данных в Департаменте природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа, согласно Приложению 9;
10) Типовое обязательство государственного гражданского служащего (работника) Департамента природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно Приложению 10;
11) Типовую форму согласия на обработку персональных данных государственных гражданских служащих Департамента природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа, иных субъектов персональных данных, согласно Приложению 11;
12) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно Приложению 12;
13) Порядок доступа государственных гражданских служащих и работников Департамента природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округав помещения, в которых ведется обработка персональных данных, согласно Приложению 13.
2. Назначить ответственным за организацию обработки персональных данных в Департаменте природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа начальника сектора организационной работы организационно-правового управления Департамента природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа.
3. Настоящий приказ вступает в силу со дня его официального опубликования.
Руководитель Департамента
С.А.АНДРИЯНОВ
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ ПРИРОДНЫХ РЕСУРСОВ, ЭКОЛОГИИ И АГРОПРОМЫШЛЕННОГО КОМПЛЕКСА НЕНЕЦКОГО АВТОНОМНОГО ОКРУГА
1. Настоящие Правила обработки персональных данных в Департаменте природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. Правила определяют политику Департамента природных ресурсов, экологии и агропромышленного комплекса Ненецкого автономного округа (далее - Департамент или оператор) как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных в Департаменте выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Департаменте.
4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Департаменте осуществляется путем:
1) непосредственного получения от субъектов персональных данных подлинников необходимых документов;
2) копирования подлинников документов (изготовления копий) и заверения необходимых копий документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) внесения персональных данных в автоматизированные информационные системы, используемые Департаментом;
5) формирования персональных данных в ходе кадровой работы.
5. Обработка персональных данных в Департаменте осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
6. Обработка персональных данных в Департаменте осуществляется в целях:
1) обеспечения кадровой работы в отношении руководителей организаций, подведомственных Департаменту, и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции;
2) обеспечения бухгалтерской работы, в том числе в целях организации и ведения бухгалтерского учета, осуществления бюджетных полномочий главного распорядителя и получателя средств окружного бюджета, формирования бюджетной отчетности, а также составления бухгалтерской, налоговой, статистической отчетности;
3) организационного обеспечения проведения мероприятий, проводимых руководителем Департамента, оформления решений, принятых по результатам проведения указанных мероприятий;
4) оформления заявок, доверенностей на получение электронных подписей в удостоверяющем центре;
5) рассмотрения обращений граждан и подготовки ответов на обращения граждан в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
6) обеспечения реализации полномочий руководителя Департамента по представлению к государственным наградам Российской Федерации, награждению наградами Ненецкого автономного округа, а также полномочий Департамента в сфере наград и почетных званий Ненецкого автономного округа;
7) обеспечения деятельности координационных, совещательных и иных рабочих органов при руководителе Департамента и Департаменте;
8) организационно-технического обеспечения деятельности Общественного совета при Департаменте;
9) организации обеспечения взаимодействия руководителя Департамента и Департамента с федеральными органами исполнительной власти и их территориальными органами в проведении единой государственной политики в вопросах безопасности, защиты прав и свобод человека и гражданина, противодействия терроризму, экстремизму, профилактики преступлений и правонарушений;
10) предоставления государственных услуг и исполнения государственных функций;
11) осуществления производства по делам об административных правонарушениях в пределах своей компетенции.
7. В целях, указанных в пункте 6 настоящих Правил, Департаментом обрабатываются следующие персональные данные:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества, в случае их изменения);
2) число, месяц, год рождения;
3) место рождения;
4) сведения о гражданстве;
5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, либо сведения об ином документе, удостоверяющем личность гражданина;
6) серия, номер паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, дата его выдачи и наименование органа, выдавшего его;
7) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического места проживания;