Приказ Министерства социального развития Новосибирской области от 26.12.2012 № 1593

 




                 МИНИСТЕРСТВО СОЦИАЛЬНОГО РАЗВИТИЯ
                       НОВОСИБИРСКОЙ ОБЛАСТИ

                               ПРИКАЗ

26.12.2012                                                    N 1593

                            Новосибирск

   Об утверждении процедур, направленных на организацию работы с
обращениями субъектов персональных данных в министерство социального
                   развития Новосибирской области


     Во исполнение  требований  статьи  14  Федерального  закона  от
27.07.2006 N  152-ФЗ  "О персональных  данных",  в целях  реализации
права субъекта  персональных  данных на  доступ  к его  персональным
данным, обрабатываемым в информационных системах персональных данных
в министерстве социального  развития Новосибирской области (далее  -
министерство),

ПРИКАЗЫВАЮ:
     1. Для определения процедур, направленных на организацию работы
с обращениями   в   министерство  субъектов   персональных   данных,
утвердить правила рассмотрения запроса субъекта персональных  данных
или  его представителя  на  доступ  к  своим персональным  данным  в
министерстве социального развития Новосибирской области  (приложение
N 1).
     2. Для  соблюдения правил  и  принципов обработки  персональных
данных, предусмотренных Федеральным  законом от 27.07.2006 N  152-ФЗ
"О   персональных  данных",   утвердить   форму  согласия   субъекта
персональных данных на обработку персональных данных в  министерстве
социального развития Новосибирской области (приложение N 2).
     3. В   целях  организации   соблюдения   положений  статьи   21
Федерального закона от 27.07.2006 N 152-ФЗ "О персональных  данных",
для   исполнения    обязанностей   министерства   перед    субъектом
персональных  данных  и   уполномоченным  органом  по  защите   прав
субъектов    персональных    данных    по    устранению    нарушений
законодательства,  допущенных  при  обработке  персональных  данных,
утвердить:
     3.1. Форму уведомления об устранении нарушений, допущенных  при
обработке   персональных   данных   субъекта   персональных   данных
(приложение N 3);
     3.2. Формы  уведомления  об  уничтожении  персональных   данных
физического лица (приложение N 4).
     4. Заместителям министра - начальникам управлений,  начальникам
управлений, начальникам  отделов министерства принять  к сведению  и
довести до всех работников соответствующих структурных подразделений
министерства,   допущенных  к   обработке   персональных  данных   в
информационных системах персональных данных министерства, информацию
о формах, утвержденных настоящим приказом.
     5. Директору ГБУ  НСО  "Соцтехсервис" Рыжковой  Н.В. принять  к
сведению  и доводить  до  всех  работников ГБУ  НСО  "Соцтехсервис",
допущенных к обработке персональных данных в информационных системах
персональных данных министерства, информацию о формах,  утвержденных
настоящим приказом.
     6. Контроль за исполнением приказа оставляю за собой.



И.о. министра                                          Р.В. Ануфриева



                                                      ПРИЛОЖЕНИЕ N 1
                                              к приказу министерства
                                                социального развития
                                               Новосибирской области
                                                от 26.12.2012 N 1593


 Правила рассмотрения запроса субъекта персональных данных или его
 представителя на доступ к своим персональным данным в министерстве
             социального развития Новосибирской области

                         1. Общие положения

     1.1. Правила рассмотрения запроса субъекта персональных  данных
или  его представителя  на  доступ  к  своим персональным  данным  в
министерстве  социального развития  Новосибирской  области (далее  -
Правила)  устанавливают   порядок   рассмотрения  запроса   субъекта
персональных данных или его  представителя на доступ к  персональным
данным  (далее -  запрос)  при  поступлении запроса  в  министерство
социального развития Новосибирской области (далее - министерство).
     1.2. Правила    обязательны    для    соблюдения    работниками
министерства  и  ГБУ  НСО "Соцтехсервис",  допущенными  к  обработке
персональных данных  в информационных  системах персональных  данных
министерства.
     1.3. Настоящие Правила  могут быть  пересмотрены, изменены  или
дополнены  в  соответствии  с  изменениями  требований   нормативных
правовых документов по обеспечению безопасности персональных данных,
действующих в Российской Федерации.

    2. Правила рассмотрения запроса субъекта персональных данных

     2.1. В соответствии с частью 7 статьи 14 Федерального закона от
27.07.2006 N  152-ФЗ "О  персональных  данных" субъект  персональных
данных имеет право на получение информации, касающейся обработки его
персональных данных, в том числе содержащей:
     1) подтверждение    факта   обработки    персональных    данных
министерством;
     2) правовые основания и цели обработки персональных данных;
     3) цели   и   применяемые   министерством   способы   обработки
персональных данных;
     4) наименование  и место  нахождения  министерства, сведения  о
лицах (за исключением работников министерства), которые имеют доступ
к персональным данным или  которым могут быть раскрыты  персональные
данные  на  основании  договора с  министерством  или  на  основании
федерального законодательства;
     5) обрабатываемые    персональные   данные,    относящиеся    к
соответствующему   субъекту   персональных   данных,   источник   их
получения,  если   иной  порядок  представления   таких  данных   не
предусмотрен федеральным законодательством;
     6) сроки обработки персональных  данных, в  том числе сроки  их
хранения;
     7) информацию   об   осуществленной   или   о    предполагаемой
трансграничной передаче данных;
     9) наименование  или  фамилию,  имя,  отчество  и  адрес  лица,
осуществляющего   обработку   персональных   данных   по   поручению
министерства,  если обработка  поручена  или будет  поручена  такому
лицу;
     10) иные  сведения,  предусмотренные  Федеральным  законом   от
27.07.2006 N 152-ФЗ "О персональных данных".
     2.2. Запрос  направляется   субъектом  персональных  данных   в
письменном  виде,  заполненный  в  соответствии  с  формой   запроса
субъекта персональных данных на  доступ к своим персональным  данным
(приложение N 1 к Правилам).
     2.3. Поступивший запрос  направляется  лицу, ответственному  за
обеспечение безопасности персональных данных в министерстве, в целях
подготовки ответа.
     2.4. Запрос регистрируется лицом, ответственным за  обеспечение
безопасности персональных  данных  в министерстве,  в журнале  учета
обращений субъектов персональных  данных в министерство  социального
развития Новосибирской области  по форме согласно  приложению N 2  к
Правилам.
     2.5. Запрос регистрируется лицом, ответственным за  обеспечение
безопасности персональных  данных в министерстве,  в соответствии  с
порядком,  установленным  в  Инструкции  по  ведению  журнала  учета
обращений субъектов персональных  данных в министерство  социального
развития Новосибирской области (приложение N 3 к Правилам).
     2.6. Сроки подготовки ответа устанавливаются в соответствии  со
статьей  20   Федерального  закона   от  27.07.2006   N  152-ФЗ   "О
персональных данных"  и составляют  тридцать дней  с даты  получения
запроса.
     2.7. Право  субъекта  персональных  данных  на  доступ  к   его
персональным данным может быть ограничено в соответствии с частью  8
статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных
данных.

                 3. Ответственность должностных лиц

     3.1. Лицо, отвечающее за делопроизводство в министерстве, несет
ответственность за    своевременную    регистрацию    запросов     и
подготовленных  ответов,  а  также за  направление  запросов  (копий
запросов)   лицу,   ответственному   за   обеспечение   безопасности
персональных данных в министерстве.
     3.2. Лицо,    ответственное   за    обеспечение    безопасности
персональных  данных  в   министерстве,  несет  ответственность   за
организацию учета обращений субъектов персональных данных в  журнале
учета обращений субъектов персональных данных.
     3.3. Лицо,    ответственное   за    обеспечение    безопасности
персональных  данных  в   министерстве,  несет  ответственность   за
своевременную  подготовку  ответа на  запрос  субъекта  персональных
данных.

                         4. Права субъекта

     4.1. Если субъект персональных данных считает, что министерство
осуществляет обработку   его   персональных  данных   с   нарушением
требований федерального законодательства  или иным образом  нарушает
его права и  законные интересы,  субъект персональных данных  вправе
обжаловать действие  или бездействие  министерства в  уполномоченном
органе по защите прав  субъектов персональных данных или в  судебном
порядке.
     4.2. Субъект персональных  данных имеет право  на защиту  своих
прав и законных интересов, в том числе на возмещение убытков и (или)
компенсацию морального вреда в судебном порядке.


                            ___________



                                                      ПРИЛОЖЕНИЕ N 1
                                             к Правилам рассмотрения
                                                    запроса субъекта
                                                 персональных данных
                                               или его представителя
                                                   на доступ к своим
                                                 персональным данным
                                                      в министерстве
                                                социального развития
                                               Новосибирской области


    Форма запроса субъекта персональных данных на доступ к своим
                        персональным данным
     Я,_____________________________________________________________,
                             (фамилия, имя, отчество)
паспорт_______ _____________, выдан____________________________
____________________________________________________________________
________________________________ "_____"______________ _________г.,
     в соответствии с  частью  7 статьи  14  Федерального закона  от
27.07.2006 N 152-ФЗ "О  персональных данных" прошу предоставить  мне
информацию,   касающуюся   обработки   моих   персональных   данных,
содержащую (нужное подчеркнуть):
     1) подтверждение    факта   обработки    персональных    данных
министерством социального  развития Новосибирской  области (далее  -
министерство);
     2) правовые основания и цели обработки персональных данных;
     3) цели   и   применяемые   министерством   способы   обработки
персональных данных;
     4) наименование  и место  нахождения  министерства, сведения  о
лицах (за исключением работников министерства), которые имеют доступ
к персональным данным или  которым могут быть раскрыты  персональные
данные  на  основании  договора с  министерством  или  на  основании
федерального закона;
     5) обрабатываемые    персональные   данные,    относящиеся    к
соответствующему   субъекту   персональных   данных,   источник   их
получения,  если   иной  порядок  представления   таких  данных   не
предусмотрен федеральным законом;
     6) сроки обработки персональных  данных, в  том числе сроки  их
хранения;
     7) порядок осуществления  субъектом  персональных данных  прав,
предусмотренных настоящим приказом;
     8) информацию   об   осуществленной   или   о    предполагаемой
трансграничной передаче данных;
     9) наименование  или  фамилию,  имя,  отчество  и  адрес  лица,
осуществляющего   обработку   персональных   данных   по   поручению
министерства,  если обработка  поручена  или будет  поручена  такому
лицу;
     10) иные  сведения,  предусмотренные  Федеральным  законом   от
27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными
законами.
     Я понимаю, что мое право  на доступ к моим персональным  данным
может быть ограничено  по причинам,  установленным в соответствии  с
частью 8  статьи 14 Федерального  закона от  27.07.2006 N 152-ФЗ  "О
персональных данных".
     Соответствующий запрос   на  доступ   к   информации  о   своих
персональных данных мной  направлен в министерство по  следующей(им)
причине(ам):________________________________________________________
____________________________________________________________________.
     (указать причину(ы), заполнение поля не является обязательным)
     Ответ прошу  направить  в  письменной  (электронной)  форме  по
следующему адресу:__________________________________________________
____________________________________________________________________.

Дата                                         Подпись


                            ___________



                                                      ПРИЛОЖЕНИЕ N 2
                                             к Правилам рассмотрения
                                                    запроса субъекта
                                                 персональных данных
                                               или его представителя
                                                   на доступ к своим
                                                 персональным данным
                                                      в министерстве
                                                социального развития
                                               Новосибирской области


   Форма журнала учета обращений субъектов персональных данных в
      министерство социального развития Новосибирской области

|—————|———————————|———————————|———————————|——————————————|———————————|
| N   | Дата      | Реквизиты | Причина   | Результат    | Реквизиты |
| п/п | обращения | запроса   | обращения | рассмотрения | ответа    |
|     |           |           |           | обращения    |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|
|     |           |           |           |              |           |
|—————|———————————|———————————|———————————|——————————————|———————————|


                            ___________



                                                      ПРИЛОЖЕНИЕ N 3
                                             к Правилам рассмотрения
                                                    запроса субъекта
                                                 персональных данных
                                               или его представителя
                                                   на доступ к своим
                                                 персональным данным
                                                      в министерстве
                                                социального развития
                                               Новосибирской области


Инструкция по ведению журнала учета обращений субъектов персональных
  данных в министерство социального развития Новосибирской области

                         1. Общие положения

     1.1. Инструкция по  ведению журнала  учета обращений  субъектов
персональных   данных    в    министерство   социального    развития
Новосибирской  области (далее  -  Инструкция) устанавливает  порядок
заполнения  журнала учета  обращений  субъектов персональных  данных
(далее - журнал)  в министерстве социального развития  Новосибирской
области (далее - министерство).
     1.2. Инструкцией руководствуются  работники министерства и  ГБУ
НСО "Соцтехсервис",  участвующие в обработке  персональных данных  в
информационных системах персональных данных министерства.

                     2. Порядок ведения журнала

     2.1. Журнал заводится в министерстве в единственном экземпляре,
на бумажном носителе.
     2.2. Дополнительно допускается  ведение  журнала в  электронном
виде, при этом он должен быть подписан квалифицированной электронной
подписью, а  автоматизированное  рабочее место,  на котором  ведется
журнал в электронном  виде, должно  быть аттестовано по  требованиям
безопасности информации.
     2.3. Журнал распечатывается,  прошивается и заверяется  печатью
министерства для документов, страницы пронумеровываются.
     2.4. Журнал  хранится  у лица,  ответственного  за  обеспечение
безопасности  персональных  данных  в  министерстве,  или  у   лица,
назначенного  ответственным  за  техническую  защиту  информации   в
министерстве.

           3. Порядок заполнения журнала учета обращений

     3.1. Журнал  заполняется  лицом, ответственным  за  обеспечение
безопасности персональных данных в министерстве, в течение 3 дней  с
момента   поступления  запроса   субъекта   персональных  данных   в
министерство.
     3.2. Запрос,  поступивший  от  субъекта  персональных   данных,
учитывается в  соответствии с правилами  ведения делопроизводства  в
министерстве. Запросу присваивается входящий номер, который вносится
в графу "Реквизиты запроса" журнала.
     3.3. Поступивший запрос  направляется  лицу, ответственному  за
обеспечение безопасности персональных данных в министерстве, в целях
подготовки ответа.
     3.4. В графе "Дата обращения" проставляется дата поступления  и
регистрации запроса в министерство.
     3.5. В  графе  "Причина обращения"  кратко  излагается  причина
обращения   субъекта   персональных  данных,   указанная   субъектом
персональных данных в запросе на доступ к своим персональным данным.
В графе  "Причина обращения"  ставится  прочерк в  том случае,  если
субъект персональных данных в запросе на доступ к своим персональным
данным не указал причину обращения.
     3.6. В  графе  "Результат рассмотрения  обращения"  указывается
принято или отклонено обращение.
     3.7. Ответ  на  запрос, поступивший  от  субъекта  персональных
данных,   учитывается   в    соответствии   с   правилами    ведения
делопроизводства.
     3.8. Присвоенный исходящий номер вносится лицом,  ответственным
за обеспечение  безопасности персональных данных  в министерстве,  в
графу "Реквизиты  ответа" журнала  в  течение 3  рабочих дней  после
подготовки ответа на запрос.


                            ___________



                                                      ПРИЛОЖЕНИЕ N 2
                                              к приказу министерства
                                                социального развития
                                               Новосибирской области
                                                от 26.12.2012 N 1593


            Форма согласия субъекта персональных данных
на обработку персональных данных в министерстве социального развития
                       Новосибирской области


     Я, ____________________________________________________________
                         (Фамилия, Имя, Отчество)
документ, удостоверяющий личность __________________________________
номер ______________, выданный __________________"___"________г.
     согласен предоставить    министерству   социального    развития
Новосибирской  области  (далее  -  министерство)  свои  персональные
данные для следующей(их) цели(ей) обработки:________________________
                                (цель обработки персональных данных)
в объеме:___________________________________________________________
___________________________________________________________________,
     (перечень персональных данных)
     В отношении   моих  персональных   данных   при  их   обработке
министерством  могут  осуществляться следующие  действия:  просмотр,
копирование, хранение,  использование,  и передача  третьим лицам  в
рамках  действующего  законодательства  и  для  осуществления  целей
обработки персональных данных.
     Мне разъяснили,  что  в  министерстве  используются   следующие
способы обработки персональных данных:
      - автоматизированный  в информационных  системах  персональных
данных министерства;
      - неавтоматизированный.
     Я поставлен(а)  в   известность  о  том,   что  передача   моих
персональных данных третьим лицам в ходе их обработки  министерством
будет  осуществлена  по  закрытым  (шифрованным)  каналам  связи   с
использованием сертифицированных средств защиты информации.
     Со своими правами  субъекта персональных данных,  установленных
Федеральным законом  от 27  июля 2006  г. N  152-ФЗ "О  персональных
данных" ознакомлен(а).
     Персональные данные могут обрабатываться не более 5 лет со  дня
подписания данного согласия. По истечении данного срока персональные
данные  должны   быть  уничтожены  в   соответствии  с   действующим
законодательством, если будут достигнуты цели обработки персональных
данных.
     
"__" ____________ 20___г. ______________________________________
                               Подпись субъекта персональных данных


                            ___________



                                                      ПРИЛОЖЕНИЕ N 3
                                              к приказу министерства
                                                социального развития
                                               Новосибирской области
                                                от 26.12.2012 N 1593


Форма уведомления об устранении нарушений, допущенных при обработке
          персональных данных субъекта персональных данных
                                                                                            
Копия (при необходимости):       Руководителю Федеральной службы по           
                                 надзору в сфере связи,                       
                                 информационных технологий и                  
                                 массовых коммуникаций по                     
                                 Новосибирской области                        
                                                                                            
                                                                                            
                                      ______________________________
                                                     Ф.И.О. субъекта
                                       _____________________________
                                          персональных данных, адрес
                                       _____________________________

                            УВЕДОМЛЕНИЕ
   об устранении нарушений, допущенных при обработке персональных
                               данных


     Министерство социального  развития   Новосибирской  области   в
соответствии с _____________________________________________________
     (правовое основание   устранения  нарушений,   допущенных   при
обработке персональных данных)
настоящим сообщает, что нарушение(я), допущенное(ые) при обработке
персональных данных, принадлежащих: ________________________________
                                              (категории, либо
____________________________________________________________________
     Ф.И.О. субъектов, персональные данные которых обрабатываются)
___________________________________________________________________,
     и выявленные в ходе __________________________________________,
                              (наименование мероприятия по контролю)
____________________________________________________________________
     
устранены путем_____________________________________________________
                                      (наименование мероприятия(ий))
     
     



———————————————————   ————————————————      ————————————————————————
 (должность)            (подпись)             (расшифровка подписи) 


"__" _______________ 20 __ г.


                            ___________



                                                      ПРИЛОЖЕНИЕ N 4
                                              к приказу министерства
                                                социального развития
                                               Новосибирской области
                                                от 26.12.2012 N 1593


  Формы уведомления об уничтожении персональных данных физического
                                лица

    Форма (1) уведомления об уничтожении информации, содержащей
      персональные данные (в случае достижения цели обработки)

                            УВЕДОМЛЕНИЕ
N _______________ " ___ " ___________ 20____ г.

На N_________ от _______________
 ________________________________
(Ф.И.О. субъекта персональных данных)


             Уважаемый(ая) __________________________!
                               Ф.И.О
     Министерство социального    развития   Новосибирской    области
уведомляет Вас о том, что  в связи с достижением "___" _______  20__
года    цели    обработки     Ваших    персональных    данных,     а
именно:______________________________________________________________
____________________________________________________________________,
     (указать цель обработки персональных данных)
     "___" ____________  20__  г.,  в  соответствии  с  требованиями
статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных
данных", Ваши персональные данные уничтожены.


Министр социального
развития Новосибирской области _______________ С.И. Пыхтин
                                (подпись)
                                  М.П.


    Форма (2) уведомления об уничтожении информации, содержащей
 персональные данные, в случае невозможности устранения выявленных
                             нарушений

                            УВЕДОМЛЕНИЕ
N _______________ " ___ " ___________ 20____ г.

На N_________ от _______________
 ________________________________
(Ф.И.О. субъекта персональных данных)


Уважаемый(ая)
______________________________________________________!

     Министерство социального    развития   Новосибирской    области
уведомляет  Вас  о  том,  что в  связи  с  выявлением  неправомерных
действий  с  персональными   данными  и  невозможностью   устранения
допущенных  нарушений  "___"____________20__ г.,  в  соответствии  с
требованиями статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О
персональных данных", Ваши персональные данные уничтожены.


Министр социального
развития Новосибирской области _______________ С.И. Пыхтин
                                 (подпись)
                                    М.П.

    Форма (3) уведомления об уничтожении информации, содержащей
   персональные данные, в случае принятия решения о правомерности
           отзыва согласия субъектом персональных данных

                            УВЕДОМЛЕНИЕ
N _______________ " ___ " ___________ 20____ г.

На N_________ от _______________
 ________________________________
(Ф.И.О. субъекта персональных данных)


Уважаемый(ая) _____________________________________________________!
     
     Министерство социального    развития   Новосибирской    области
уведомляет Вас о том, что в связи с отзывом Вами  "____"____________
20__  года  согласия  на  обработку  персональных  данных  "  ___  "
____________  20__  г.,  в соответствии  с  требованиями  статьи  21
Федерального закона от 27.07.2006 N 152-ФЗ "О персональных  данных",
Ваши персональные данные уничтожены.

Министр социального
развития Новосибирской области _______________ С.И. Пыхтин
                                  (подпись)
                                     М.П.


                            ___________