В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Иркутской области от 1 марта 2021 года N 123-пп "О министерстве жилищной политики и энергетики Иркутской области", руководствуясь статьей 21 Устава Иркутской области, приказываю:
1. Утвердить:
1) Правила обработки персональных данных в министерстве жилищной политики и энергетики Иркутской области (Приложение 1);
2) Правила рассмотрения и запросов субъектов персональных данных или их представителей, поступивших в министерство жилищной политики и энергетики Иркутской области (Приложение 2);
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятыми в соответствии с ним иными нормативными правовыми актами, а также правовыми актами министерства жилищной политики и энергетики Иркутской области (Приложение 3);
4) Положение о комиссии по осуществлению внутреннего контроля за обработкой персональных данных в министерстве жилищной политики и энергетики Иркутской области (Приложение 4);
5) Правила работы с обезличенными данными в министерстве жилищной политики и энергетики Иркутской области в случае обезличивания персональных данных (Приложение 5);
6) Перечень информационных систем персональных данных в министерстве жилищной политики и энергетики Иркутской области (Приложение 6);
7) Перечень персональных данных, обрабатываемых в министерстве жилищной политики и энергетики Иркутской области, в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (Приложение 7);
8) Перечень должностей государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве жилищной политики и энергетики Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (Приложение 8);
9) Перечень должностей государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве жилищной политики и энергетики Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (Приложение 9);
10) Типовое обязательство государственного гражданского служащего Иркутской области, работника, замещающего должность, не являющуюся должностью государственной гражданской службы Иркутской области, в министерстве жилищной политики и энергетики Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (прекращения трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение 10);
11) Типовую форму согласия на обработку персональных данных государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве жилищной политики и энергетики Иркутской области, иных субъектов персональных данных (Приложение 11);
12) Типовую форму согласия на обработку персональных данных независимых экспертов, включенных в состав аттестационной комиссии, конкурсной комиссии для проведения конкурса на замещение вакантной должности государственной гражданской службы Иркутской области в министерстве жилищной политики и энергетики Иркутской области (Приложение 12);
13) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение 13);
14) Порядок доступа государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве жилищной политики и энергетики Иркутской области в помещения, в которых ведется обработка персональных данных (Приложение 14).
2. Признать утратившими силу:
3. Настоящий приказ подлежит официальному опубликованию в общественно-политической газете "Областная", сетевом издании "Официальный интернет-портал правовой информации Иркутской области" (ogirk.ru), на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru), а также размещению на официальном сайте министерства жилищной политики и энергетики Иркутской области в информационно-телекоммуникационной сети "Интернет".
Министр жилищной политики и энергетики
Иркутской области
А.Н.НИКИТИН
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЖИЛИЩНОЙ ПОЛИТИКИ И ЭНЕРГЕТИКИ ИРКУТСКОЙ ОБЛАСТИ
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и устанавливают процедуры, направленные на выявление и предотвращение в министерстве жилищной политики и энергетики Иркутской области (далее - оператор, министерство) нарушений законодательства Российской Федерации в сфере персональных данных (далее - законодательство о персональных данных), а также определяют цели обработки персональных данных, для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона.
Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством о персональных данных.
3. Действие настоящих Правил не распространяется на отношения, указанные в части 2 статьи 1 Федерального закона.
4. Для выявления и предотвращения нарушений, предусмотренных законодательством о персональных данных, в министерстве используются следующие процедуры:
1) назначение ответственного за организацию обработки персональных данных;
2) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством о персональных данных;
3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, правовым актам оператора;
4) ознакомление государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве (далее - служащие), непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, правовыми актами оператора по вопросам обработки персональных данных и (или) обучение указанных служащих;
5) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
6) иные процедуры, предусмотренные законодательством.
5. Целями обработки персональных данных оператором являются:
1) осуществление кадровой работы в министерстве;
2) реализация иных возложенных на министерство в соответствии с законодательством полномочий, включая осуществление функций, предусмотренных Положением о министерстве жилищной политики и энергетики Иркутской области, утвержденным постановлением Правительства Иркутской области от 1 марта 2021 года N 123-пп, и осуществление (оказание) соответствующих государственных услуг и функций (далее - иная деятельность).
6. Обработка персональных данных при осуществлении кадровой работы в министерстве осуществляется в отношении следующих категорий субъектов: