МИНИСТЕРСТВО ФИНАНСОВ ХАБАРОВСКОГО КРАЯ
ПРИКАЗ
от 26 октября 2011 г. № 162П
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В
МИНИСТЕРСТВЕ ФИНАНСОВ ХАБАРОВСКОГО КРАЯ
В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Федеральным законом от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации", Трудовым кодексом Российской Федерации приказываю:
1. Утвердить прилагаемое Положение
об обработке персональных данных в министерстве финансов края (далее - Положение).
2. Утвердить прилагаемый Перечень должностей государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Хабаровского края в министерстве финансов края, уполномоченных на обработку персональных данных государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Хабаровского края в министерстве финансов края, граждан, участвующих в конкурсе на замещение должности государственной гражданской службы Хабаровского края, а также персональных данных, содержащихся в материалах судебных дел, дел об административных правонарушениях, материалах исполнительных производств, рассмотренных обращений граждан, и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (не приводится).
3. Установить, что в министерстве финансов края ведение и хранение личного дела, личной карточки, трудовой книжки государственного гражданского служащего и работника, (далее - гражданский служащий (работник), а также хранение личного дела гражданского служащего (работника), с которым прекращены государственно-служебные (трудовые) отношения, в течение установленного срока с дальнейшей его передачей в архив, в порядке, установленном законодательством Российской Федерации, осуществляется сектором кадров управления финансирования государственных органов края и административного обеспечения министерства финансов края.
4. Установить, что в министерстве финансов края хранение материалов судебных дел, дел об административных правонарушениях, материалов исполнительных производств и рассмотренных обращений граждан в течение установленного срока с дальнейшей передачей в архив, в порядке, установленном законодательством Российской Федерации, осуществляется юридической службой министерства финансов края.
5. Контроль за выполнением настоящего приказа возложить на начальника управления финансирования государственных органов края и административного обеспечения министерства финансов края С.Н.Соловьева.
Заместитель Председателя
Правительства края - министр
А.С.Кацуба
УТВЕРЖДЕНО
Приказом
Министерства финансов
Хабаровского края
от 26 октября 2011 г. № 162П
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В
МИНИСТЕРСТВЕ ФИНАНСОВ КРАЯ
1. Общие положения
1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Федеральным законом от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации", Указом Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", иными нормативными правовыми актами Российской Федерации и Хабаровского края и определяет порядок получения, обработки, хранения, передачи и любого другого использования персональных данных государственного гражданского служащего, работника, замещающего должность, не являющуюся должностью государственной гражданской службы (далее - персональные данные) в министерстве финансов края, а также гражданина.
1.2. В настоящем Положении в соответствии со статьей 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" используются следующие понятия:
ПЕРСОНАЛЬНЫЕ ДАННЫЕ СУБЪЕКТА - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
ОПЕРАТОР - государственный орган, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ - обработка персональных данных с помощью средств вычислительной техники;
РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ - совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Заместитель Председателя Правительства края - министр финансов (далее - министр):
1.3.1. обеспечивает организационные и технические меры по обеспечению безопасности персональных данных гражданского служащего (работника) от неправомерного их использования, утраты, а также от иных неправомерных действий;
1.3.2. определяет лиц из числа гражданских служащих, уполномоченных на обработку персональных данных (далее - оператор), обеспечивающих обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
1.4. При обработке персональных данных оператором обеспечивается конфиденциальность персональных данных, за исключением случаев, установленных законодательством Российской Федерации.
2. Состав, сбор, обработка и защита персональных данных
2.1. Состав персональных данных определяется на основании Перечня сведений, конфиденциального характера, утвержденного приказом министерства "О защите сведений конфиденциального характера" от 28 июня 2009 г. № 84П.
2.2. Сбор персональных данных гражданского служащего (работника), гражданина осуществляется оператором с его письменного согласия на обработку персональных данных в соответствии с приложением № 1 к данному Положению (не приводится) на основании документальных сведений, представленных:
2.2.1. гражданином при поступлении на государственную гражданскую службу, (на работу) в министерство на условиях, предусмотренных законодательством Российской Федерации и Хабаровского края о государственной гражданской службе и труде;
2.2.2. гражданином, претендующим на конкурсной основе на замещение вакантной должности государственной гражданской службы министерства либо на включение в кадровый резерв министерства;
2.2.3. представленных сотрудником министерства в процессе государственно-служебных (трудовых) отношений в соответствии с законодательством Российской Федерации о государственной гражданской службе и труде.
2.3. Целью обработки персональных данных является обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия сотруднику министерства в прохождении службы (работы), обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения сотрудником министерства должностных обязанностей, обеспечении его личной безопасности и членов его семьи, обеспечении сотруднику министерства установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также сохранности принадлежащего ему имущества и сохранности имущества министерства.
2.4. Обработка персональных данных (в том числе автоматизированная) осуществляется оператором путем накопления, систематизации, учета, архивного хранения персональных данных посредством формирования, ведения и хранения в течение установленного срока:
2.4.1. личного дела гражданского служащего, иных материалов, содержащих его персональные данные, личной карточки в соответствии с унифицированной формой № Т-2ГС (МС), утвержденной Постановлением Госкомстата России от 05 января 2004 г. № 1, а также хранение личного дела гражданского служащего, с которым прекращены государственно-служебные отношения, с дальнейшей передачей указанного личного дела в архив в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609;
2.4.2. личного дела, личной карточки работника в соответствии с унифицированной формой № Т-2, утвержденной Постановлением Госкомстата России от 05 января 2004 г. № 1, иных материалов, содержащих его персональные данные, а также хранение личного дела работника, с которым прекращены трудовые отношения, с дальнейшей передачей указанного личного дела в архив в соответствии с Указаниями по применению и заполнению форм первичной учетной документации по учету труда и его оплаты, утвержденными Постановлением Госкомстата России от 05 января 2004 г. № 1.
2.4.3. реестра гражданских служащих министерства;
2.4.4. кадрового резерва министерства в соответствии с действующим законодательством;
2.4.5. судебных дел, дел об административных правонарушениях, материалов исполнительных производств, материалов рассмотренных обращений граждан.
2.5. Формирование, ведение, хранение и передача персональных данных, содержащихся в информационных системах министерства, осуществляется в соответствии с порядком работы в локальной вычислительной сети министерства с учетом особенностей, предусмотренных Постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
2.6. Обработка оператором персональных данных сотрудника министерства, гражданина осуществляется с соблюдением общих требований по их защите:
2.6.1. персональные данные предоставляются лично сотрудником министерства. В случае возникновения необходимости получения персональных данных сотрудника министерства у третьей стороны, он извещается об этом заблаговременно для получения его письменного согласия и уведомления о целях, предполагаемых источниках и способах получения принадлежащих ему персональных данных;
2.6.2. запрещается получать, обрабатывать и приобщать к личному делу сотрудника министерства персональные данные об его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе, в профессиональных союзах;
2.6.3. при принятии решений, затрагивающих интересы сотрудника министерства, запрещается основываться на его персональных данных, полученных исключительно в результате автоматизированной обработки или с использованием электронных носителей;
2.6.4 обеспечение конфиденциальности персональных данных сотрудника министерства, гражданина, за исключением общедоступных персональных данных, а также случаев обезличивания его персональных данных;
2.6.5. в случае выявления недостоверных персональных данных сотрудника министерства, гражданина или неправомерных действий с ними оператора, при обращении или по запросу сотрудника министерства, гражданина или его законного представителя в соответствии с приложением № 2 к данному Положению (не приводится), либо уполномоченного органа по защите прав субъектов персональных данных, оператором осуществляется блокирование персональных данных с момента такого обращения или получения такого запроса на период проверки;
2.6.6. в случае подтверждения факта недостоверности персональных данных оператором на основании документов, представленных сотрудником министерства, гражданином или его законным представителем, либо уполномоченным органом по защите прав субъектов персональных данных, уточняются персональные данные, и снимается их блокирование;
2.6.7. в случае выявления неправомерных действий с персональными данными сотрудника министерства, гражданина оператором в срок, не превышающий трех рабочих дней с даты выявления, устраняются допущенные нарушения. В случае невозможности устранения допущенных нарушений оператором в срок, не превышающий трех рабочих дней с даты выявления, неправомерности действий с персональными данными сотрудника министерства, гражданина, они уничтожаются. Об устранении допущенных нарушений или об уничтожении персональных данных оператор уведомляет сотрудника министерства, гражданина или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
3. Передача и хранение персональных данных
3.1. Передача персональных данных сотрудника министерства, гражданина не допускается:
3.1.1. третьей стороне без его письменного согласия за исключением случаев, установленных федеральным законодательством;
3.1.2. его законному представителю осуществляется в порядке, установленном законодательством Российской Федерации, и ограничивается только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
3.2. Трансграничная передача персональных данных гражданского служащего (работника) на территории иностранных государств осуществляется в соответствии с Федеральным законом "О персональных данных".
3.3. Персональные данные сотрудника министерства, гражданина обрабатываются и хранятся в секторе кадров управления финансирования государственных органов края и административного обеспечения, в юридической службе, у главного специалиста по мобилизационной работе министерства.
3.4. В целях обеспечения защиты персональных данных, хранящихся в личных делах, сотрудникам министерства, гражданам предоставляется право:
3.4.1. получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
3.4.2. осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
3.4.3. требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства Российской Федерации. Сотрудник министерства при отказе оператора исключить или исправить его персональные данные вправе заявить в письменной форме министру о своем несогласии. Персональные данные оценочного характера сотрудник министерства может дополнить заявлением, выражающим его личное мнение;
3.4.4. требовать от оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные их персональные данные, обо всех произведенных в них изменениях или исключениях из них;
3.4.5. обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если сотрудник министерства полагает, что оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации, или иным образом нарушает его права и свободы.
