Расширенный поиск
Постановление правительства Воронежской области от 26.09.2017 № 748Правительство Воронежской области П О С Т А Н О В Л Е Н И Е от 26 сентября 2017 г. № 748 Об утверждении документов, определяющих политику в отношении обработки персональных данных в правительстве Воронежской области В соответствии с федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.05.2003 № 58-ФЗ «О системе государственной службы Российской Федерации», от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» правительство Воронежской области п о с т а н о в л я е т: 1. Утвердить прилагаемые: 1.1. Правила обработки персональных данных в правительстве Воронежской области. 1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в правительстве Воронежской области. 1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами, правовыми актами правительства Воронежской области. 1.4. Перечень персональных данных, обрабатываемых в правительстве Воронежской области в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных и иных функций. 1.5. Перечень должностей служащих правительства Воронежской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным. 1.6. Должностные обязанности лица, ответственного за организацию обработки персональных данных в правительстве Воронежской области. 1.7. Типовую форму обязательства служащего правительства Воронежской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей. 1.8. Типовую форму согласия на обработку персональных данных государственных гражданских служащих Воронежской области, иных субъектов персональных данных. 1.9. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные. 1.10. Порядок доступа служащих правительства Воронежской области в помещения, в которых ведется обработка персональных данных. 1.11. Перечень информационных систем персональных данных правительства Воронежской области. 2. Контроль за исполнением настоящего постановления оставляю за собой.
Исполняющий обязанности губернатора Воронежской области Г.И. Макин УТВЕРЖДЕНЫ постановлением правительства Воронежской области от 26 сентября 2017 г. № 748 Правила обработки персональных данных в правительстве Воронежской области 1. Общие положения 1.1. Правила обработки персональных данных в правительстве Воронежской области (далее – Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют политику правительства Воронежской области как оператора, осуществляющего обработку персональных данных, и для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований. 1.2. Обработка персональных данных в правительстве Воронежской области выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в правительстве Воронежской области. 1.3. Обработка персональных данных в правительстве Воронежской области осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных. 1.4. К работе с персональными данными допускаются лица, замещающие государственные должности Воронежской области и должности государственной гражданской службы Воронежской области, а также лица, замещающие должности, не являющиеся должностями гражданской службы Воронежской области, в должностные обязанности которых входит обработка персональных данных либо осуществление доступа к персональным данным. 1.5. Действие настоящих Правил не распространяется на отношения, возникающие при: организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с Федеральным законом от 22 октября 2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21 июля 1993 № 5485-1 «О государственной тайне», к сведениям, составляющим государственную тайну. 2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в правительстве Воронежской области используются следующие процедуры: 2.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных. 2.2. Ознакомление сотрудников, имеющих доступ к персональным данным и (или) непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с нормативными правовыми актами Воронежской области по отдельным вопросам, касающимся обработки и защиты персональных данных. 2.3. Ограничение обработки персональных данных достижением цели обработки. 2.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. 2.5. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в сфере персональных данных. 2.6. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 2.7. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях – актуальности по отношению к целям обработки персональных данных. 3. Цели обработки персональных данных 3.1. Реализация кадровой политики в правительстве Воронежской области и исполнительных органах государственной власти Воронежской области. 3.2. Учет лиц, представленных к награждению наградами Воронежской области, наградами министерств и ведомств Российской Федерации, государственными наградами Российской Федерации. 3.3. Реализация задач в правительстве Воронежской области, исполнительных органах государственной власти Воронежской области и иных органах по профилактике коррупционных и иных правонарушений. 3.4. Ведение воинского учета и бронирования граждан Российской Федерации, пребывающих в запасе Вооруженных сил Российской Федерации и работающих в правительстве Воронежской области и исполнительных органах государственной власти Воронежской области. 3.5. Учет регистрации и обеспечение рассмотрения устных, письменных обращений, поступивших в правительство Воронежской области. 3.6. Реализация конституционных полномочий Президента Российской Федерации по осуществлению помилования, обеспечение участия органов государственной власти Воронежской области в рассмотрении вопросов, связанных с помилованием. 3.7. Осуществление государственных функций правительством Воронежской области в соответствии с указом губернатора Воронежской области от 19.02.2009 № 81-у «Об утверждении Реестра государственных функций исполнительных органов государственной власти Воронежской области». 4. Содержание обрабатываемых персональных данных Содержание обрабатываемых персональных данных определено Перечнем персональных данных, обрабатываемых в правительстве Воронежской области в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных и иных функций. 5. Категории субъектов персональных данных Субъектами персональных данных, обрабатываемых в правительстве Воронежской области, являются: 5.1. Лица, замещающие государственные должности Воронежской области, государственные гражданские служащие правительства Воронежской области и государственные гражданские служащие, замещающие высшие должности государственной гражданской службы Воронежской области категории «руководители» в исполнительных органах государственной власти Воронежской области. 5.2. Лица, ранее замещавшие государственные должности Воронежской области, ранее замещавшие должности государственной гражданской службы в правительстве Воронежской области и высшие должности государственной гражданской службы Воронежской области категории «руководители» в исполнительных органах государственной власти Воронежской области. 5.3. Граждане, претендующие на замещение вакантных должностей государственной гражданской службы Воронежской области. 5.4. Лица, замещающие должности, не являющиеся должностями государственной гражданской службы, работодателем которых является заместитель губернатора Воронежской области – руководитель аппарата губернатора и правительства Воронежской области. 5.5. Иные должностные лица и граждане, юридические лица, обработка персональных данных которых производится в целях, установленных настоящими Правилами, в том числе лица, осужденные и отбывающие наказание в учреждениях уголовно-исполнительной системы, находящихся на территории Воронежской области, осужденные и содержащиеся в следственных изоляторах Воронежской области, привлеченные к участию в следственных действиях или в судебном разбирательстве, а также лица, отбывшие назначенное судом наказание, имеющие неснятую судимость. 6. Сроки обработки и хранения персональных данных 6.1. Персональные данные хранятся на бумажном носителе в структурных подразделениях правительства Воронежской области, в функции которых входит обработка персональных данных в соответствии с положениями об этих подразделениях. Персональные данные хранятся и обрабатываются в электронном виде в информационных системах согласно Перечню информационных систем персональных данных. 6.2. Сроки хранения персональных данных на бумажном носителе определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки. 6.3. Срок хранения персональных данных в электронном виде должен соответствовать сроку хранения бумажных носителей. 6.4. При хранении персональных данных на электронных носителях сотрудником отдела информационной безопасности правительства Воронежской области обеспечивается регулярное резервное копирование информации с целью недопущения потери персональных данных при выходе из строя носителей персональных данных. 6.5. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами, без использования средств вычислительной техники (без использования средств автоматизации). 6.6. Руководителем структурного подразделения правительства Воронежской области, осуществляющего обработку персональных данных, устанавливается контроль за хранением и использованием носителей персональных данных, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях. 6.7. Уточнение (изменение, дополнение) персональных данных при осуществлении их обработки без использования средств вычислительной техники (без использования средств автоматизации) может производиться путем обновления (в том числе частичного) или изменения данных на материальном носителе. Если это не допускается техническими особенностями материального носителя – путем фиксации на том же материальном носителе сведений об изменениях, вносимых в персональные данные, либо путем изготовления нового материального носителя с уточненными персональными данными. 7. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований 7.1. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации. 7.2. Структурными подразделениями правительства Воронежской области, служащие которых производят обработку персональных данных либо имеют доступ к персональным данным (далее – структурные подразделения правительства Воронежской области), осуществляется контроль и выделение по истечении срока хранения, установленного законодательством Российской Федерации, документов и машинных носителей информации, содержащих персональные данные, подлежащих уничтожению. 7.3. В случае отсутствия возможности уничтожения персональных данных структурные подразделения правительства Воронежской области осуществляют блокирование таких персональных данных и уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации. 7.4. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). 7.5. Уничтожение бумажных носителей осуществляется с использованием уничтожителей бумаги. Уничтожение персональных данных на машинных носителях информации осуществляется путем их физического разрушения, исключающего дальнейшее восстановление информации или с использованием средств гарантированного удаления информации. Уничтожение персональных данных, внесенных в информационные системы, осуществляется оператором информационной системы. УТВЕРЖДЕНЫ постановлением правительства Воронежской области от 26 сентября 2017 г. № 748 Правила рассмотрения запросов субъектов персональных данных или их представителей в правительстве Воронежской области 1. Настоящими Правилами определяется порядок рассмотрения запросов субъектов персональных данных или их представителей в правительстве Воронежской области. 2. Субъекты персональных данных в соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных в правительстве Воронежской области; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые в правительстве Воронежской области способы обработки персональных данных; 4) наименование и место нахождения правительства Воронежской области, сведения о лицах (за исключением работников правительства Воронежской области), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с правительством Воронежской области или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных; 8) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению правительства Воронежской области, если обработка поручена или будет поручена такому лицу; 9) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных. 3. Субъекты персональных данных вправе требовать от правительства Воронежской области уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 4. Сведения, предусмотренные пунктом 2 настоящих Правил, должны быть предоставлены субъекту персональных данных правительством Воронежской области в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. 5. Сведения, предусмотренные пунктом 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю правительством Воронежской области при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего: 1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с правительством Воронежской области (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в правительстве Воронежской области; 3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 6. Правительство Воронежской области обязано сообщить в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя. 7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя правительство Воронежской области обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. 8. Правительство Воронежской области обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, правительство Воронежской области обязано уничтожить такие персональные данные. Правительство Воронежской области обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. 9. В случае если сведения, предусмотренные пунктом 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе повторно обратиться в правительство Воронежской области лично или направить повторный запрос в целях получения сведения и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. 10. Субъект персональных данных вправе повторно обратиться в правительство Воронежской области лично или направить повторный запрос в целях получения сведений, предусмотренных пунктом 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса. 11. Правительство Воронежской области вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих Правил. Такой отказ должен быть мотивированным. 12. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». УТВЕРЖДЕНЫ постановлением правительства Воронежской области от 26 сентября 2017 г. № 748 Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и правовыми актами правительства Воронежской области 1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами, правовыми актами правительства Воронежской области (далее – Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в правительстве Воронежской области организовывается проведение плановых и внеплановых проверок условий обработки персональных данных. 2.1. Плановые проверки соответствия обработки персональных данных установленным требованиям проводятся на основании утвержденного губернатором Воронежской области ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям. 2.2. Внеплановые проверки проводятся на основании поступившего письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных. 3. Проверки персональных данных в правительстве Воронежской области осуществляются комиссией, образуемой распоряжением правительства Воронежской области (далее – Комиссия) из числа служащих, замещающих должности, предусмотренные Перечнем должностей служащих правительства Воронежской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным. В проведении проверки не может участвовать служащий правительства Воронежской области, прямо или косвенно заинтересованный в ее результатах. Информация по документуЧитайте также
Изменен протокол лечения ковида23 февраля 2022 г. МедицинаГермания может полностью остановить «Северный поток – 2»23 февраля 2022 г. ЭкономикаБогатые уже не такие богатые23 февраля 2022 г. ОбществоОтныне иностранцы смогут найти на портале госуслуг полезную для себя информацию23 февраля 2022 г. ОбществоВакцина «Спутник М» прошла регистрацию в Казахстане22 февраля 2022 г. МедицинаМТС попала в переплет в связи с повышением тарифов22 февраля 2022 г. ГосударствоРегулятор откорректировал прогноз по инфляции22 февраля 2022 г. ЭкономикаСтоимость нефти Brent взяла курс на повышение22 февраля 2022 г. ЭкономикаКурсы иностранных валют снова выросли21 февраля 2022 г. Финансовые рынки |
Архив статей
2024 Ноябрь
|