СЛУЖБА ПОТРЕБИТЕЛЬСКОГО РЫНКА И ЛИЦЕНЗИРОВАНИЯ ИРКУТСКОЙ ОБЛАСТИ
ПРИКАЗ
от 16 августа 2012 года N 21-спр
О ПЕРСОНАЛЬНЫХ ДАННЫХ
____________________________________________________________________
Утратил силу на основании Приказа Службы потребительского рынка и лицензирования Иркутской области от 02.10.2014 N 18-спр.
____________________________________________________________________
В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", распоряжением Правительства Иркутской области от 13 июня 2012 года N 285-рп "Об отдельных мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 года N 211", руководствуясь Положением о службе потребительского рынка и лицензирования Иркутской области, утвержденным постановлением Правительства Иркутской области от 18 мая 2010 года N 111-пп,
ПРИКАЗЫВАЮ:
Утвердить прилагаемые Правила обработки персональных данных в службе потребительского рынка и лицензирования Иркутской области;
Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей в службе потребительского рынка и лицензирования Иркутской области;
Утвердить прилагаемые Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в службе потребительского рынка и лицензирования Иркутской области;
Утвердить прилагаемые Правила работы с обезличенными персональными данными в службе потребительского рынка и лицензирования Иркутской области;
Утвердить прилагаемый Перечень информационных систем персональных данных в службе потребительского рынка и лицензирования Иркутской области;
Утвердить прилагаемый Перечень персональных данных, обрабатываемых в службе потребительского рынка и лицензирования Иркутской области в связи с реализацией трудовых отношений;
Утвердить прилагаемый Перечень должностей государственных гражданских служащих службы потребительского рынка и лицензирования Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных;
Утвердить прилагаемый Перечень должностей государственных гражданских служащих службы потребительского рынка и лицензирования Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
Утвердить прилагаемую Типовую форму согласия на получение и обработку персональных данных в службе потребительского рынка и лицензирования Иркутской области;
Утвердить прилагаемую Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с поступлением, прохождением государственной гражданской службы в службе потребительского рынка и лицензирования Иркутской области;
Утвердить прилагаемый Порядок доступа служащих службы потребительского рынка и лицензирования Иркутской области в помещения, в которых ведется обработка персональных данных.
2. Начальнику отдела мобилизационной подготовки, кадровой работы и делопроизводства службы потребительского рынка и лицензирования Иркутской области дополнительно включить в должностной регламент советника отдела мобилизационной подготовки, кадровой работы и делопроизводства, осуществляющего функции кадровика, следующие обязанности:
- предоставлять субъекту персональные данные по его просьбе;
- доводить до сведения государственных гражданских служащих службы положения законодательства Российской Федерации о персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;
- организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;
- разъяснять субъекту персональных данных юридические последствия отказа предоставления его персональных данных;
в должностной регламент начальника отдела мобилизационной подготовки, кадровой работы и делопроизводства службы потребительского рынка и лицензирования Иркутской области следующие обязанности:
- осуществлять внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных в службе потребительского рынка и лицензирования Иркутской области, в том числе требований к защите персональных данных.
3. Настоящий приказ подлежит официальному опубликованию и размещению на официальном сайте службы потребительского рынка и лицензирования Иркутской области в информационно-телекоммуникационной сети "Интернет".
4. Настоящий приказ вступает в силу со дня его официального опубликования.
Руководитель службы
С.Б. Петров
УТВЕРЖДЕНЫ
приказом службы потребительского
рынка и лицензирования
Иркутской области
от 16.08.2012 N 21-спр
Правила обработки персональных данных в службе потребительского рынка и лицензирования Иркутской области
1. Настоящими Правилами обработки персональных данных в службе потребительского рынка и лицензирования Иркутской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; содержание обрабатываемых персональных данных для каждой цели обработки персональных данных; категории субъектов, персональные данные которых обрабатываются; сроки обработки и хранения; порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. Настоящие Правила разработаны в соответствии со статьей 42 Федерального закона от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27 июля 2006 года N 152 ФЗ "О персональных данных, Постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
3. В настоящих Правилах используются следующие основные понятия:?
персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
субъект персональных данных - служащие службы (лица, замещающие должности государственной гражданской службы, и иные лица, замещающие должности, не являющиеся должностями государственной гражданской службы Иркутской области), лица, претендующие на замещение должностей государственной гражданской службы в службе и состоящие в кадровом резерве службы, лица, ранее состоявшие на гражданской службе (в трудовых отношениях) в службе, личные дела которых не переданы на хранение в государственный архив Иркутской области;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Принципы обработки персональных данных:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Должностные лица должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
5. Обработка персональных данных в службе потребительского рынка и лицензирования Иркутской области (далее - служба) осуществляется для следующих целей:
- обработка персональных данных осуществляется в соответствии с законодательством о государственной гражданской службе, трудовым законодательством;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6. Руководитель службы назначает лицо, ответственное за организацию обработки персональных данных в службе и определяет лиц, уполномоченных на обработку персональных данных, обеспечивающих обработку персональных данных в соответствии с требованиями законодательства и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
7. Должностные лица службы, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8. Содержание обрабатываемых персональных данных определяются нормативными правовыми актами законодательства о государственной гражданской службе и трудового законодательства Российской Федерации.
9. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку в письменной форме. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона от 27 июля 2006 года N 152 ФЗ "О персональных данных".
10. При сборе персональных данных уполномоченные должностные лица службы обязаны предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27 июля 2006 года N 152 ФЗ "О персональных данных".
Если предоставление персональных данных является обязательным в соответствии с федеральным законом, уполномоченные должностные лица службы обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
11. При обработке персональных данных уполномоченные должностные лица службы обязаны соблюдать следующие требования:
- обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- персональные данные следует получать лично у субъекта персональных данных. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъекта персональных данных, получить письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных в течение трех рабочих дней с момента возникновения необходимости;
- запрещается получать, обрабатывать и приобщать к личному делу субъекта персональных данных не установленные Федеральными законами от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации" и от 27 июля 2006 года N 152- ФЗ "О персональных данных" персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
- передача персональных данных субъекта персональных данных третьей стороне не допускается без его письменного согласия, за исключением случаев, установленных федеральными законами;
- в случае выявления неполных, неточных или неактуальных персональных данных в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица службы обязаны внести в них необходимые изменения с уведомлением субъекта персональных данных или его представителя в течение трех рабочих дней с момента выявления;
- в случае представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица службы в срок, не превышающий семи рабочих дней со дня получения таких сведений, обязаны уничтожить такие персональные данные с уведомлением субъекта персональных данных или его представителя в течение трех рабочих дней со дня уничтожения;
- в случае выявления недостоверных персональных данных служащего службы или неправомерных действий с ними уполномоченных на обработку должностных лиц при обращении или по запросу служащего, являющегося субъектом персональных данных, или его представителя либо уполномоченного органа по защите прав субъектов персональных данных, уполномоченные должностные лица службы обязаны осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки;
- в случае подтверждения факта недостоверности персональных данных уполномоченные должностные лица службы на основании документов, представленных служащим, являющимся субъектом персональных данных, или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные и снять их блокирование в течение десяти рабочих дней;
- в случае выявления неправомерных действий с персональными данными уполномоченные должностные лица службы в срок, не превышающий трех рабочих дней с даты такого выявления, обязаны устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений уполномоченные должностные лица службы в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с персональными данными, обязаны уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченные должностные лица службы обязаны уведомить служащего, являющегося субъектом персональных данных, или его представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
