МИНИСТЕРСТВО ПРОСВЕЩЕНИЯ, НАУКИ И ПО ДЕЛАМ МОЛОДЕЖИ КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ

ПРИКАЗ

от 30 апреля 2021 года N 22/418


Об утверждении Положения об обработке и обеспечении безопасности персональных данных в Министерстве просвещения и науки Кабардино-Балкарской Республики

(с изменениями на 13 октября 2023 года)

(в ред. Приказа Минпросвещения Кабардино-Балкарской Республики от 13.10.2023 N 22/1128)

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", в целях проведения работ по обработке персональных данных и защите информации в Министерстве просвещения, науки и по делам молодежи Кабардино-Балкарской Республики приказываю:

1. Утвердить прилагаемое Положение об обработке и обеспечении безопасности персональных данных в Министерстве просвещения, науки и по делам молодежи Кабардино-Балкарской Республики.

2. Контроль за исполнением приказа оставляю за собой.

Министр
А.ЕЗАОВ

Утверждено
приказом
Министерства просвещения,
науки и по делам молодежи Кабардино-Балкарской Республики от 30 апреля 2021 г. N 22/418

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ПРОСВЕЩЕНИЯ И НАУКИ КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ

(в ред. Приказа Минпросвещения Кабардино-Балкарской Республики от 13.10.2023 N 22/1128)

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и устанавливает единый порядок обработки персональных данных в Министерстве просвещения и науки Кабардино-Балкарской Республики (далее - Минпросвещения КБР).

(в ред. Приказа Минпросвещения Кабардино-Балкарской Республики от 13.10.2023 N 22/1128)

1.2. Цель разработки Положения - определение порядка обработки персональных данных в Минпросвещения КБР; обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. Порядок ввода в действие и изменения Положения.

1.3.1. Настоящее Положение вступает в силу с момента его утверждения министром просвещения, науки и по делам молодежи КБР и действует бессрочно, до замены его новым Положением.

1.3.2. Все изменения в Положение вносятся приказом.

1.4. Все работники Минпросвещения КБР должны быть ознакомлены с настоящим Положением под роспись.

1.5. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения или продлевается на основании заключения экспертной комиссии Минпросвещения КБР, если иное не определено законом.

2. Основные понятия

В целях настоящего Положения используются следующие термины и понятия:

Оператор персональных данных (далее - оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. В рамках настоящего Положения оператором является Министерство просвещения и науки Кабардино-Балкарской Республики.

(в ред. Приказа Минпросвещения Кабардино-Балкарской Республики от 13.10.2023 N 22/1128)

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация о физическом лице.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), блокирование, уничтожение персональных данных.

Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Обработка персональных данных без использования средств автоматизации (неавтоматизированная) - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников, требование не допускать их распространения без согласия работника или иного законного основания.

3. Состав персональных данных работников

В состав персональных данных, обрабатываемых в Минпросвещения КБР, входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, о наличии (отсутствии) судимости, а также о предыдущих местах их работы.

3.1. Комплекс документов, сопровождающий процесс оформления трудовых отношений работника в Минпросвещения КБР при его приеме, переводе и увольнении.

3.2. Информация, представляемая работником при поступлении на работу в Минпросвещения КБР, должна иметь документальную форму. При заключении трудового договора (служебного контракта) в соответствии со ст. 65 Трудового кодекса Российской Федерации и Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" лицо, поступающее на работу, предъявляет работодателю:

- анкету (N 667-р);

- паспорт или иной документ, удостоверяющий личность;

- трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства, либо трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;

- страховое свидетельство государственного пенсионного страхования;

- документы воинского учета - для военнообязанных и лиц, подлежащих воинскому учету;

- документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;

- справку о наличии (отсутствии) судимости;

- свидетельство о присвоении ИНН (при его наличии у работника).

3.3. При оформлении работника в Минпросвещения КБР работником отдела кадров заполняется унифицированная форма Т-2 "Личная карточка работника", в которой отражаются следующие анкетные и биографические данные работника:

- общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные);

- сведения о воинском учете;

- данные о приеме на работу.

В дальнейшем в личную карточку вносятся:

- сведения о переводах на другую работу;

- сведения об аттестации;

- сведения о повышении квалификации;

- сведения о профессиональной переподготовке;

- сведения о наградах (поощрениях), почетных званиях;

- сведения об отпусках;

- сведения о социальных гарантиях;

- сведения о месте жительства и контактных телефонах.