МИНИСТЕРСТВО ТРАНСПОРТА ИРКУТСКОЙ ОБЛАСТИ
ПРИКАЗ
от 26 ноября 2013 года N 21-мпр
ОБ ОТДЕЛЬНЫХ МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 21 МАРТА 2012 ГОДА N 211
____________________________________________________________________
Утратил силу на основании Приказа министерства жилищной политики, энергетики и транспорта Иркутской области от 02.03.2015 N 13-мпр.
____________________________________________________________________
В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь статьей 21 Устава Иркутской области, пунктом 9 Положения о министерстве транспорта Иркутской области, утвержденного постановлением Правительства Иркутской области от 7 июня 2013 года N 214-пп,
ПРИКАЗЫВАЮ:
1. Утвердить прилагаемые Правила обработки персональных данных в министерстве транспорта Иркутской области.
2. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в министерство транспорта Иркутской области.
3. Утвердить прилагаемые Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним правовыми актами министерства транспорта Иркутской области.
4. Утвердить прилагаемые Правила работы с обезличенными персональными данными министерства транспорта Иркутской области.
5. Утвердить прилагаемый Перечень информационных систем персональных данных министерства транспорта Иркутской области.
6. Утвердить прилагаемый Перечень персональных данных, обрабатываемых в министерстве транспорта Иркутской области в связи с реализацией служебных или трудовых отношений.
7. Утвердить прилагаемый Перечень персональных данных, обрабатываемых в министерстве транспорта Иркутской области в связи с оказанием государственных услуг и осуществлением государственных функций.
8. Утвердить прилагаемый Перечень должностей служащих министерства транспорта Иркутской области ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
9. Утвердить прилагаемый Перечень должностей служащих министерства транспорта Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
10. Утвердить прилагаемое Типовое обязательство служащего министерства транспорта Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
11. Утвердить Типовую форму согласия на обработку персональных данных служащих министерства транспорта Иркутской области, иных субъектов персональных данных.
12. Утвердить Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.
13. Утвердить прилагаемый Порядок доступа служащих министерства транспорта Иркутской области в помещения, в которых ведется обработка персональных данных.
14. Настоящий приказ вступает в силу через десять календарных дней после его официального опубликования.
Министр транспорта
Иркутской области
А.М. Сулейменов
УТВЕРЖДЕНЫ
приказом министерства
транспорта Иркутской области
от 26 ноября 2013 года N 21-мпр
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ТРАНСПОРТА ИРКУТСКОЙ ОБЛАСТИ
Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют содержание обрабатываемых персональных данных, цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных в министерстве транспорта Иркутской области (далее - оператор, министерство).
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона N 152-ФЗ.
Глава 2. СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3. Перечни персональных данных, обрабатываемых оператором, утверждены настоящим Приказом.
4. Информация о персональных данных может содержаться:
1) на бумажных носителях;
2) на электронных носителях;
3) в информационных системах персональных данных оператора, перечень которых утвержден настоящим Приказом;
4) на официальном сайте оператора в информационно-телекоммуникационной сети "Интернет".
5. Оператором используются следующие способы обработки персональных данных:
1) без использования средств автоматизации;
2) смешанная обработка (с применением объектов вычислительной техники).
Глава 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Целями обработки персональных данных оператором являются:
1) осуществление возложенных на оператора полномочий в соответствии с законодательством Российской Федерации и Иркутской области, Положением о министерстве транспорта Иркутской области, утвержденным постановлением Правительства Иркутской области от 7 июня 2013 года N 214-пп "О министерстве транспорта Иркутской области";
2) организация учета государственных гражданских служащих Иркутской области в министерстве, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, для обеспечения соблюдения законодательства, содействия в трудоустройстве, обучении, продвижении по службе, пользования льготами в соответствии с законодательством в сфере государственной гражданской службы в Российской Федерации и Иркутской области, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации.
7. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Глава 4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Категории субъектов, персональные данные которых подлежат обработке в информационных системах персональных данных оператора, определяются целью обработки персональных данных в каждой информационной системе персональных данных.
9. К категориям субъектов персональных данных оператора (далее - субъект персональных данных) относятся:
1) государственные гражданские служащие Иркутской области в министерстве, работники, замещающие в министерстве должности, не являющиеся должностями государственной гражданской службы Иркутской области, а также иные лица, обратившиеся к оператору в целях трудоустройства;
2) граждане, обратившиеся к оператору за предоставлением государственных услуг;
3) граждане, чьи персональные данные стали известны в связи с исполнением функций министерства.
Глава 5. ПОРЯДОК СБОРА И УТОЧНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. Сбор документов, содержащих персональные данные, осуществляется путем их приобщения к материалам личных дел субъектов персональных данных либо путем создания, в том числе копирования представленных оригиналов документов, внесения сведений в учетные формы (на бумажных и электронных носителях).
11. Уточнение персональных данных производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
Уточнение персональных данных производится только на основании законно полученной в установленном законодательством порядке информации.
12. Субъект персональных данных свои персональные данные предоставляет самостоятельно либо через своего представителя. В случаях, предусмотренных законодательством, персональные данные передаются оператору третьими лицами.
13. Обработка персональных данных осуществляется с соблюдением принципов, правил и в случаях, установленных федеральным законом.
14. Обработка персональных данных в случаях, установленных федеральным законом, осуществляется с согласия субъекта персональных данных на их обработку. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, подтверждающей факт его получения, если иное не установлено федеральным законом.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
По желанию субъекта персональных данных согласие составляется в письменном виде по типовой форме, утвержденной настоящим Приказом.
В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном законодательством. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, установленных федеральным законом.
15. При получении персональных данных от субъекта персональных данных или его представителя оператор:
1) разъясняет права, цели и порядок обработки персональных данных;
2) предлагает представить согласие на обработку персональных данных по типовой форме;
3) разъясняет последствия отказа предоставить персональные данные, передача которых в соответствии с законодательством является обязательной.
16. Перечень должностей служащих министерства, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержден настоящим Приказом (далее - уполномоченные лица).
Уполномоченные лица подписывают обязательство о соблюдении конфиденциальности персональных данных, а в случае расторжения с ними служебных контрактов - о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей.
Глава 6. ПОРЯДОК ИСПОЛЬЗОВАНИЯ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
17. Общий срок использования персональных данных определяется периодом времени, в течение которого оператор осуществляет действия (операции) в отношении персональных данных, обусловленные заявленными целями их обработки.
18. Использование персональных данных осуществляется с момента их получения оператором и прекращается:
1) по достижении целей обработки персональных данных;
2) в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.
19. Персональные данные при их обработке обособляются от иной информации, в частности, путем фиксации их в отдельных файлах, на отдельных материальных носителях.
Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.
20. Персональные данные могут храниться на бумажных (и иных материальных) носителях и (или) в электронном виде централизованно или в соответствующих структурных подразделениях министерства.
21. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Сроки хранения персональных данных (материальных носителей) устанавливаются в соответствии с номенклатурой дел структурного подразделения министерства, в которых осуществляется их хранение.
22. Документация, входящая в состав личных дел субъектов персональных данных, хранится в шкафах, в сейфах в кабинетах структурных подразделений министерства или в запираемом архивном помещении. Лицо, ответственное за ведение архива, назначается оператором.
Глава 7. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
23. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом N 152-ФЗ или другими федеральными законами.
24. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе.
25. В случае выявления недостоверности персональных данных, неправомерности действий с персональными данными оператор осуществляет блокирование указанных персональных данных и в срок, не превышающий трех рабочих дней с даты такого выявления, устраняет допущенные нарушения.
