ПРАВИТЕЛЬСТВО ВОРОНЕЖСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 26 сентября 2017 года N 748
Об утверждении документов, определяющих политику в отношении обработки персональных данных в правительстве Воронежской области
(с изменениями на 12 апреля 2021 года)
(в ред. постановлений правительства Воронежской области от 30.12.2019 N 1344, от 16.04.2020 N 336, от 12.04.2021 N 190)
В соответствии с Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.05.2003 N 58-ФЗ "О системе государственной службы Российской Федерации", от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" правительство Воронежской области постановляет:
1. Утвердить прилагаемые:
1.1. Правила обработки персональных данных в правительстве Воронежской области.
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в правительстве Воронежской области.
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и правовыми актами правительства Воронежской области.
(в ред. постановления правительства Воронежской области от 30.12.2019 N 1344)
1.4. Перечни персональных данных, обрабатываемых в правительстве Воронежской области в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных и иных функций.
(в ред. постановления правительства Воронежской области от 30.12.2019 N 1344)
1.5. Утратил силу с 1 января 2020 года. - Постановление правительства Воронежской области от 30.12.2019 N 1344.
1.6. Должностные обязанности лица, ответственного за организацию обработки персональных данных в правительстве Воронежской области.
1.7. Типовую форму обязательства служащего правительства Воронежской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
1.8. Типовую форму согласия на обработку персональных данных служащих правительства Воронежской области, иных субъектов персональных данных.
(пп. 1.8 в ред. постановления правительства Воронежской области от 30.12.2019 N 1344)
1.9. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.
1.10. Порядок доступа служащих правительства Воронежской области в помещения, в которых ведется обработка персональных данных.
1.11. Утратил силу с 1 января 2020 года. - Постановление правительства Воронежской области от 30.12.2019 N 1344.
2. Контроль за исполнением настоящего постановления возложить на заместителя губернатора Воронежской области - руководителя аппарата губернатора и правительства Воронежской области Трухачева С.Б.
(п. 2 в ред. постановления правительства Воронежской области от 30.12.2019 N 1344)
Исполняющий обязанности
губернатора Воронежской области
Г.И.МАКИН
Утверждены
постановлением
правительства Воронежской области
от 26.09.2017 N 748
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПРАВИТЕЛЬСТВЕ ВОРОНЕЖСКОЙ ОБЛАСТИ
(в ред. постановлений правительства Воронежской области от 30.12.2019 N 1344, от 12.04.2021 N 190)
1. Общие положения
1.1. Правила обработки персональных данных в правительстве Воронежской области (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют политику правительства Воронежской области как оператора, осуществляющего обработку персональных данных, и для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.2. Обработка персональных данных в правительстве Воронежской области выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в правительстве Воронежской области.
Обезличивание персональных данных в правительстве Воронежской области не осуществляется.
(абзац введен постановлением правительства Воронежской области от 30.12.2019 N 1344)
В правительстве Воронежской области для автоматизированной обработки персональных данных применяются информационные системы персональных данных других операторов. Правительство Воронежской области не является оператором информационных систем персональных данных.
(абзац введен постановлением правительства Воронежской области от 30.12.2019 N 1344)
1.3. Обработка персональных данных в правительстве Воронежской области осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
1.4. В правительстве Воронежской области к работе с персональными данными допускаются лица, замещающие государственные должности Воронежской области в правительстве Воронежской области, должности государственной гражданской службы Воронежской области в правительстве Воронежской области, и лица, замещающие должности, не являющиеся должностями государственной гражданской службы Воронежской области, в правительстве Воронежской области (далее - служащие правительства Воронежской области), в должностные обязанности которых входит обработка персональных данных либо осуществление доступа к персональным данным.
Правовым актом правительства Воронежской области утверждается перечень должностей служащих правительства Воронежской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень должностей).
Служащие правительства Воронежской области, замещающие должности, включенные в Перечень должностей, уполномочены осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в правительстве Воронежской области. Обработка персональных данных либо доступ к персональным данным за исключением своих собственных персональных данных служащими правительства Воронежской области, не уполномоченными на совершение таких действий с персональными данными в порядке, предусмотренном настоящими Правилами, в правительстве Воронежской области запрещены.
(в ред. постановления правительства Воронежской области от 12.04.2021 N 190)
Отделом информационной безопасности правительства Воронежской области осуществляется ведение перечня лиц, которые уполномочены осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в правительстве Воронежской области.
Ответственность за наличие у лиц, замещающих государственные должности Воронежской области в правительстве Воронежской области, и руководителей структурных подразделений правительства Воронежской области и секретариатов в правительстве Воронежской области (далее - структурные подразделения правительства Воронежской области) полномочий осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в правительстве Воронежской области несет лицо, ответственное за организацию обработки персональных данных в правительстве Воронежской области. Ответственность за наличие у остальных служащих правительства Воронежской области полномочий осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в правительстве Воронежской области несут руководители структурных подразделений правительства Воронежской области, в которых служащие правительства Воронежской области замещают соответствующие должности.
Служащие правительства Воронежской области, уполномоченные осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в правительстве Воронежской области, могут осуществлять обработку персональных данных как неавтоматизированным, так и автоматизированным способами.
(п. 1.4 в ред. постановления правительства Воронежской области от 30.12.2019 N 1344)
1.5. Действие настоящих Правил не распространяется на отношения, возникающие при:
организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с Федеральным законом от 22 октября 2004 года N 125-ФЗ "Об архивном деле в Российской Федерации";
обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21 июля 1993 года N 5485-1 "О государственной тайне", к сведениям, составляющим государственную тайну.
2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в правительстве Воронежской области используются следующие процедуры:
2.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2.2. Ознакомление служащих правительства Воронежской области, которые уполномочены осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в правительстве Воронежской области, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), правовыми актами правительства Воронежской области по вопросам обработки персональных данных.
Перед началом обработки персональных данных служащие правительства Воронежской области, которые уполномочены осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в правительстве Воронежской области, подписывают обязательство служащего правительства Воронежской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (далее - обязательство прекратить обработку персональных данных), и предоставляют его в отдел информационной безопасности правительства Воронежской области.
Обработка персональных данных за исключением своих собственных персональных данных служащими правительства Воронежской области до момента подписания обязательства прекратить обработку персональных данных запрещается.
(в ред. постановления правительства Воронежской области от 12.04.2021 N 190)
Подписание лицами, замещающими государственные должности Воронежской области в правительстве Воронежской области, и руководителями структурных подразделений правительства Воронежской области обязательства прекратить обработку персональных данных, предусмотренного настоящими Правилами, обеспечивает отдел информационной безопасности правительства Воронежской области. Обеспечение подписания остальными служащими правительства Воронежской области обязательства прекратить обработку персональных данных осуществляют руководители структурных подразделений правительства Воронежской области, в которых служащие правительства Воронежской области замещают соответствующие должности.
В случае если служащий правительства Воронежской области, который уполномочен осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в правительстве Воронежской области, переведен или назначен на другую должность, включенную в Перечень должностей, то он перед началом обработки персональных данных на новой должности повторно подписывает обязательство прекратить обработку персональных данных и предоставляет его в отдел информационной безопасности правительства Воронежской области.
