ГУБЕРНАТОР УЛЬЯНОВСКОЙ ОБЛАСТИ
УКАЗ
от 6 декабря 2019 года N 101
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ПРАВИТЕЛЬСТВЕ УЛЬЯНОВСКОЙ ОБЛАСТИ
(с изменениями на 12 июля 2023 года)
____________________________________________________________________
Документ с изменениями, внесенными на основании
Указа Губернатора Ульяновской области от 03.09.2020 N 141
Указа Губернатора Ульяновской области от 22.09.2021 N 92
Указа Губернатора Ульяновской области от 29.03.2022 N 32
Указа Губернатора Ульяновской области от 18.10.2022 N 133
Указа Губернатора Ульяновской области от 28.12.2022 N 178
Указа Губернатора Ульяновской области от 05.04.2023 N 34
Указа Губернатора Ульяновской области от 12.07.2023 N 69
____________________________________________________________________
В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами" постановляю:
1. Утвердить:
1.1. Настоящее Положение в соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера", постановлением Правительства Российской Федерации от 06.07.2008 N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" определяет процедуры и порядок обработки персональных данных, а также меры, направленные на предотвращение нарушений законодательства Российской Федерации о персональных данных в Правительстве Ульяновской области (далее также - Оператор).
1.2. Утратил силу. - Указ Губернатора Ульяновской области от 18.10.2022 N 133.
2. Установить, что назначение ответственного за организацию обработки персональных данных в Правительстве Ульяновской области осуществляется правовым актом Губернатора Ульяновской области.
3. Возложить на ответственного за организацию обработки персональных данных в Правительстве Ульяновской области обязанности, установленные частью 4 статьи 22.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных":
1) осуществлять внутренний контроль за соблюдением Правительством Ульяновской области и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
2) доводить до сведения работников Правительства Ульяновской области положения законодательства Российской Федерации о персональных данных, нормативных правовых актов Губернатора Ульяновской области и Правительства Ульяновской области по вопросам обработки персональных данных, требований к защите персональных данных;
3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приемом и обработкой таких обращений и запросов.
4. Настоящий указ вступает в силу на следующий день после дня его официального опубликования.
Губернатор
Ульяновской области
С.И.МОРОЗОВ
Приложение N 1
к указу
Губернатора Ульяновской области
от 6 декабря 2019 года N 101
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПРАВИТЕЛЬСТВЕ УЛЬЯНОВСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящее Положение в соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера", постановлением Правительства Российской Федерации от 06.07.2008 N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 N 17 "Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" определяет процедуры и порядок обработки персональных данных, а также меры, направленные на предотвращение нарушений законодательства Российской Федерации о персональных данных в Правительстве Ульяновской области (далее также - Оператор) Оператор, в том числе самостоятельно или совместно с другими лицами, организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2. Утратил силу. - Указ Губернатора Ульяновской области от 18.10.2022 N 133.
1.3. Обработка персональных данных Оператором осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации о персональных данных, и должна ограничиваться достижением конкретных, заранее определенных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
1.4. Утратил силу. - Указ Губернатора Ульяновской области от 05.04.2023 N 34.
1.5. Основные права и обязанности Оператора и субъектов персональных данных.
1.5.1. Обязанности Оператора:
1) предоставлять при сборе персональных данных субъекту персональных данных информацию, касающуюся обработки его персональных данных в объеме, определенном Федеральным законом "О персональных данных";
2) разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, в случае если предоставление персональных данных является обязательным в соответствии с федеральным законодательством;
3) принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации, Губернатора Ульяновской области, Правительства Ульяновской области;
4) предоставлять запрашиваемую информацию и принимать меры по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокировке и уничтожению персональных данных, в случае обращения к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных;
5) уведомлять уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
1.5.2. Права Оператора:
1) обрабатывать персональные данные;
2) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в сфере персональных данных.
1.5.3. Права субъектов персональных данных:
1) иметь доступ к своим персональным данным;
2) требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) требовать соблюдения своих прав и законных интересов при принятии решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных;
4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
1.5.4. Обязанности субъектов персональных данных:
1) предоставлять Оператору достоверные персональные данные, необходимые для достижения Оператором законных целей обработки персональных данных;
2) сообщать Оператору об изменении своих персональных данных.
2. Цели обработки, правовое основание, категории субъектов персональных данных и перечень персональных данных, обрабатываемых Оператором
2.1. В связи с наличием служебных и трудовых отношений, а также в связи с исполнением функций, полномочий и обязанностей, возложенных законодательством Российской Федерации и законодательством Ульяновской области на Правительство Ульяновской области, Оператором обрабатываются персональные данные субъектов персональных данных в целях:
1) обеспечения кадровой работы, в том числе в целях содействия лицам, замещающим государственные должности Ульяновской области, указанные в пунктах 1, 3 - 5, 8, 9, 11, 22, 24, 25 статьи 3 Закона Ульяновской области от 30.01.2006 N 06-ЗО "О государственных должностях Ульяновской области" (далее - лица, замещающие государственные должности), государственным гражданским служащим, замещающим должности государственной гражданской службы в Правительстве Ульяновской области и в возглавляемых им исполнительных органах Ульяновской области (далее - гражданские служащие), в прохождении государственной гражданской службы, в обучении и должностном росте; обеспечения личной безопасности лиц, замещающих государственные должности, гражданских служащих и членов их семей, обеспечения сохранности принадлежащего им имущества и имущества Правительства Ульяновской области и возглавляемых им исполнительных органов Ульяновской области; учета результатов исполнения лицами, замещающими государственные должности, и гражданскими служащими своих должностных обязанностей; обеспечения лицам, замещающим государственные должности, и гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций; ведения реестра государственных гражданских служащих Ульяновской области; проведения конкурсов на замещение вакантных должностей государственной гражданской службы Ульяновской области; формирования кадрового резерва Ульяновской области; формирования резерва управленческих кадров Ульяновской области; обеспечения доступа к информации о деятельности Правительства Ульяновской области и возглавляемых им исполнительных органов Ульяновской области;
2) обеспечения кадровой работы в отношении лиц, замещающих должности в Правительстве Ульяновской области и возглавляемых им исполнительных органах Ульяновской области, не относящиеся к должностям государственной гражданской службы (далее - работники), содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества Правительства Ульяновской области и возглавляемых им исполнительных органов Ульяновской области;
3) формирования налоговой, бюджетной отчетности, отчетности в государственные внебюджетные фонды по начисленным и уплаченным страховым взносам; осуществления начислений на выплаты по оплате труда, выплат и компенсаций, предусмотренных законодательством Российской Федерации, нормативными правовыми актами Губернатора Ульяновской области и Правительства Ульяновской области; ведения персонифицированного учета лиц, в отношении которых осуществляются начисления, выплаты и компенсации;
4) анализа и проведения проверки достоверности и полноты сведений, представленных лицами, замещающими государственные должности (за исключением Губернатора Ульяновской области), гражданскими служащими, кандидатами на замещение должностей государственной гражданской службы Ульяновской области и глав местных администраций муниципальных образований Ульяновской области, лицами, замещающими муниципальные должности в Ульяновской области, о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведений о доходах, расходах, об имуществе и обязательствах имущественного характера супруг (супругов) и несовершеннолетних детей; осуществления контроля за расходами;
5) анализа сведений о соблюдении гражданами, замещавшими должности государственной гражданской службы Ульяновской области, ограничений при заключении ими после прекращения служебного контракта, освобождения от замещаемой должности государственной гражданской службы и увольнения с государственной гражданской службы трудового договора и (или) гражданско-правового договора в случаях, предусмотренных федеральными законами; анализа сведений о соблюдении государственными служащими требований к служебному поведению, о предотвращении или урегулировании конфликта интересов и соблюдении установленных для них запретов, ограничений и обязанностей;
6) оформления допуска к сведениям, составляющим государственную тайну;
7) организации наставничества на государственной гражданской службе в Правительстве Ульяновской области и агентствах Ульяновской области (в части их руководителей);
8) отбора кандидатов и формирования списков для обучения по программам дополнительного профессионального образования, краткосрочным обучающим мероприятиям;
9) представления к награждению государственными наградами Российской Федерации, ведомственными наградами федеральных органов исполнительной власти, награждения наградами Ульяновской области, Губернатора Ульяновской области, поощрения мерами поощрения Губернатора Ульяновской области и Правительства Ульяновской области;
10) проведения ежегодных областных конкурсов, выплаты премий по их итогам;
11) организации приема граждан, обеспечения объективного всестороннего и своевременного рассмотрения устных и письменных обращений граждан, а также обращений в форме электронного документа;
12) организации производства по делам об административных правонарушениях;
13) содействия реализации конституционных полномочий Президента Российской Федерации по осуществлению помилования, обеспечения участия Губернатора Ульяновской области и представителей общественности в рассмотрении вопросов, связанных с помилованием;
14) обеспечения деятельности судов общей юрисдикции в Российской Федерации при рассмотрении уголовных дел;
15) документационного обеспечения заседаний комиссии по делам несовершеннолетних и защите их прав при Правительстве Ульяновской области по принятию решения о допуске или недопуске лиц, имевших судимость, к педагогической деятельности, к предпринимательской деятельности и (или) трудовой деятельности в сфере образования, воспитания, развития несовершеннолетних, организации их отдыха и оздоровления, медицинского обеспечения, социальной защиты и социального обслуживания, в сфере детско-юношеского спорта, культуры и искусства с участием несовершеннолетних;
16) содействия в соблюдении прав и законных интересов физических лиц в ходе рассмотрения обращений граждан, объединений граждан и юридических лиц, поступающих Уполномоченному по правам человека в Ульяновской области, Уполномоченному по защите прав предпринимателей в Ульяновской области, Уполномоченному по правам ребенка в Ульяновской области.
2.2. Перечень персональных данных, обрабатываемых Оператором в подразделениях, образуемых в Правительстве Ульяновской области, соотнесение их с категориями субъектов персональных данных, а также правовое основание обработки персональных данных определены приложением N 1 к настоящему Положению.
3. Условия и порядок обработки персональных данных
3.1. Обработка персональных данных Оператором допускается в следующих случаях:
