Соглашение
об обеспечении безопасности персональных данных государственных гражданских служащих Омской области, замещающих должности государственной гражданской службы Омской области в государственном органе Омской области
Главное управление внутренней политики Омской области, именуемое в дальнейшем "Оператор", в лице _______________, действующего на основании Положения о Главном управлении внутренней политики Омской области от 25 февраля 2014 года N 16, с одной стороны, и __________________________________________, именуемое в дальнейшем "Абонент", в лице ___________________________, действующего на основании ________________________________, с другой стороны, далее совместно именуемые "Стороны", заключили настоящее Соглашение о нижеследующем:
(Абзац в редакции, введенной в действие приказом Главного управления внутренней политики Омской области от 16 июля 2014 года N 14, - см. предыдущую редакцию)
1. Стороны принимают на себя обязательства по предоставлению и обеспечению конфиденциальности и безопасности персональных данных при формировании реестров государственных гражданских служащих Омской области в государственных органах Омской области и реестра государственных гражданских служащих Омской области (далее - Реестр) в соответствии с Указом Губернатора Омской области от 18 октября 2010 года N 93 "Об утверждении Положения о содержании и порядке ведения реестров государственных гражданских служащих Омской области в государственных органах Омской области и реестра государственных гражданских служащих Омской области" по условиям настоящего Соглашения.
2. В настоящем Соглашении используются термины и определения, установленные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".
3. В целях исполнения настоящего Соглашения Стороны обязуются:
1) осуществлять обработку персональных данных исключительно в целях формирования Реестра, в котором субъектами персональных данных являются государственные гражданские служащие государственных органов Омской области;
2) хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, уничтожать персональные данные по достижении целей обработки или в случае утраты необходимости в их достижении;
3) принимать меры по обеспечению безопасности персональных данных в соответствии с действующим законодательством;
4) принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий. Выполнять установленные законодательством Российской Федерации требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных и к технологиям хранения таких данных вне информационных систем персональных данных;
5) не передавать персональные данные по открытым каналам телефонной, телеграфной и факсимильной связи, а также с использованием международной телекоммуникационной сети Интернет без принятия согласованных сторонами мер, обеспечивающих защиту персональных данных;
6) вести учет сотрудников, которые осуществляют обработку персональных данных. К обработке персональных данных допускать сотрудников, давших письменное согласие о неразглашении персональных данных и соблюдению требований по обеспечению безопасности персональных данных;
7) предоставлять субъектам персональных данных при их обращении или при получении от них запроса информацию, касающуюся обработки их персональных данных, в том числе содержащую:
- подтверждение факта обработки персональных данных, а также цель такой обработки;
- способы обработки персональных данных;
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень, содержание и источник получения обрабатываемых персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных;
8) сообщать субъекту персональных данных о выявленных фактах распространения его персональных данных. Сообщать другой Стороне о выявленных фактах распространения полученных от нее персональных данных, а также об обнаруженных попытках третьих лиц получить несанкционированный доступ к персональным данным или нарушить функционирование информационных систем персональных данных;
9) обеспечить возможность контроля со стороны уполномоченных федеральных органов исполнительной власти за соблюдением правил обработки персональных данных, установленных законодательством Российской Федерации.
4. Сторона, нарушившая требования, установленные законодательством Российской Федерации и настоящим Соглашением к мерам безопасности персональных данных, обязуется возместить убытки, понесенные субъектом персональных данных в связи с распространением персональных данных.
5. Права и обязанности Сторон по настоящему Соглашению в случае реорганизации какой-либо из Сторон переходят к соответствующему правопреемнику (правопреемникам).
6. При рассмотрении спорных вопросов, связанных с настоящим Соглашением, Стороны обязуются руководствоваться законодательством Российской Федерации. Стороны будут принимать все необходимые меры к тому, чтобы в случае возникновения спорных вопросов решить их путем переговоров. Если спор не решен путем переговоров, он подлежит разрешению в судебных органах.
7. Любые поправки, изменения и дополнения к настоящему Соглашению имеют силу только в том случае, если они составлены в письменном виде и подписаны уполномоченными представителями каждой из Сторон.
8. Настоящее Соглашение вступает в силу с момента его подписания Сторонами.
9. Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.
10. Адрес места нахождения, реквизиты и подписи сторон: