МИНИСТЕРСТВО СОЦИАЛЬНОЙ ПОЛИТИКИ НИЖЕГОРОДСКОЙ ОБЛАСТИ
ПРИКАЗ
от 23 сентября 2016 года № 517
О внесении изменений в Положение
об обработке персональных данных в министерстве социальной
политики Нижегородской области, утвержденное приказом
министерства социальной политики Нижегородской области
от 30.01.2015 № 34
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", в целях выполнения мероприятий по защите и обработке персональных данных в министерстве социальной политики Нижегородской области и подведомственных учреждениях приказываю:
внести в Положение об обработке персональных данных в министерстве социальной политики Нижегородской области, утвержденное приказом министерства социальной политики Нижегородской области от 30.01.2015 № 34, следующие изменения:
1. В разделе 1:
1.1. Пункт 1.2 изложить в следующей редакции:
"1.2. Настоящее Положение регламентирует порядок обработки персональных данных в министерстве социальной политики Нижегородской области (далее - Министерство) и подведомственных Министерству учреждениях (далее - Учреждения). Действие данного Положения не распространяется на обработку персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, а также обрабатываемых Министерством и (или) Учреждениями в соответствии с трудовым законодательством и действующим законодательством о государственной гражданской службе.".
1.2. Пункт 1.3 изложить в следующей редакции:
"1.3. Настоящее Положение обязательно для исполнения всеми сотрудниками Министерства (Учреждения), чьи должностные обязанности предусматривают выполнение функций по обработке персональных данных, определенных настоящим Положением.".
1.3. Пункты 1.6, 1.7 исключить.
2. В разделе 2 абзац четырнадцатый исключить.
3. В разделе 4:
3.1. Пункт 4.1 изложить в следующей редакции:
"4.1. Обработка персональных данных в Министерстве (Учреждениях) в рамках настоящего Положения осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 06.07.2008 № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", Федеральными законами от 28.12.2013 № 442-ФЗ "Об основах социального обслуживания граждан в Российской Федерации", от 17.07.1999 № 178-ФЗ "О государственной социальной помощи", Законом Нижегородской области от 05.11.2014 № 146-З "О социальном обслуживании граждан в Нижегородской области" и другими нормативными актами в сфере социальной поддержки, социального обслуживания, занятости населения и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.".
3.2. В пункте 4.2:
3.2.1. Абзацы 6 и 9 исключить.
3.2.2. В абзаце четырнадцатом слова "трудовым договорам," исключить.
4. В разделе 5:
4.1. Абзац первый изложить в следующей редакции:
"В рамках целей и задач, определенных настоящим Положением, Министерством или Учреждениями обрабатываются персональные данные следующих категорий субъектов персональных данных:".
4.2. Пункты 5.4, 5.5, 5.7 и 5.8 исключить.
5. Пункт 16.3 раздела 16 изложить в следующей редакции:
"16.3. Взаимодействие с уполномоченным органом по защите прав субъектов персональных данных в рамках, установленных настоящим Положением, категорий субъектов персональных данных, а также целей и задач, осуществляет:
1) по вопросам выполнения требований по обеспечению безопасности персональных данных:
- в Министерстве - Подразделение ЗИ, структурные подразделения Министерства, выполняющие функции по обработке персональных данных;
- в Учреждениях - администратор информационной безопасности Учреждения.
2) по вопросам организации обработки персональных данных:
- в Министерстве - ответственный за организацию обработки персональных данных в Министерстве;
- в Учреждениях - ответственный за организацию обработки персональных данных в Учреждении.".
6. Пункт 17.3 раздела 17 изложить в следующей редакции:
"17.3. Взаимодействие с федеральными органами, осуществляющими контроль и надзор за выполнением требований по обеспечению безопасности персональных данных, осуществляет:
- в Министерстве - Подразделение ЗИ, структурные подразделения Министерства, выполняющие функции по обработке персональных данных;
- в Учреждениях - администратор информационной безопасности Учреждения.".
И.о. министра С.Н.Кошелева
