Положение
об обработке персональных данных в министерстве
социальной политики Нижегородской области
1. Общие положения
1.1. Положение об обработке персональных данных в министерстве социальной политики Нижегородской области (далее - Положение) разработано в соответствии с Конституцией Российской Федерации, Перечнем сведений конфиденциального характера, утвержденным Указом Президента Российской Федерации от 06.03.1997 № 188/ред. от 23.09.2005, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным постановлением Правительства РФ от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящее Положение регламентирует порядок обработки персональных данных в министерстве социальной политики Нижегородской области (далее - Министерство) и подведомственных министерству социальной политики Нижегородской области государственных учреждениях (далее - Учреждения). Действие данного Положения не распространяются на отношения, возникающие при организации работы с персональными данными, отнесенными в установленном порядке к сведениям, составляющим государственную тайну.
1.3. Настоящее Положение обязательно для исполнения всеми сотрудниками Министерства (Учреждения), чьи должностные обязанности предусматривают выполнение функций по обработке персональных данных.
1.4. Порядок обработки персональных данных работников Министерства (Учреждения) определяется Положением об обработке персональных данных в министерстве социальной политики Нижегородской области, утверждаемым приказом министра социальной политики Нижегородской области (руководителя Учреждения).
1.5. Ответственность за организацию выполнения требований законодательства Российской Федерации при работе с персональными данными возлагается на министра социальной политики Нижегородской области.
1.6. Ответственность за организацию выполнения требований настоящего Положения возлагается на руководителей структурных подразделений Министерства, руководителей Учреждений.
1.7. Ответственность за выполнение требований настоящего Положения возлагается на сотрудников Министерства (Учреждения), чьи должностные обязанности предусматривают выполнение функций по обработке персональных данных, начальников соответствующих структурных подразделений Министерства, руководителей Учреждений.
1.8. Контроль выполнения организационных и технических мероприятий при обработке персональных данных, в том числе связанных с обеспечением безопасности персональных данных, осуществляет ответственный за организацию обработки персональных данных, ответственные за обработку персональных данных в подразделениях Министерства (Учреждений), ответственный за информационную безопасность (в том числе за защиту персональных данных, за исключением сведений, составляющих государственную тайну) в Министерстве и Учреждениях (далее - Ответственный за ИБ) и уполномоченные сотрудники подразделения, обеспечивающего информационную безопасность (в том числе защиту персональных данных, за исключением сведений, составляющих государственную тайну) в Министерстве и Учреждениях (далее - Подразделение ЗИ).
1.9. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания, если иное не определено законом.
2. Основные понятия и определения
В настоящем Положении используются следующие понятия и определения:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор - Министерство, государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных (далее - ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
- общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
- доступ к информации - возможность получения информации и ее использования;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);