АРХИВНОЕ АГЕНТСТВО КРАСНОЯРСКОГО КРАЯ
ПРИКАЗ
от 14 ноября 2011 г. № 41-о
ОБ УТВЕРЖДЕНИИ ПОРЯДКА ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ И РАБОТНИКОВ В АРХИВНОМ АГЕНТСТВЕ
КРАСНОЯРСКОГО КРАЯ И ПЕРЕЧНЯ ЛИЦ, УПОЛНОМОЧЕННЫХ
НА ПОЛУЧЕНИЕ, ОБРАБОТКУ, ХРАНЕНИЕ, ПЕРЕДАЧУ
И ДРУГОЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ И РАБОТНИКОВ
В АРХИВНОМ АГЕНТСТВЕ КРАСНОЯРСКОГО КРАЯ
И ОТВЕТСТВЕННЫХ ЗА НАРУШЕНИЕ РЕЖИМА
ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со статьей 87
Трудового кодекса Российской Федерации, Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных", Указом
Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", пунктами 3.27
и 4.3
Положения об архивном агентстве Красноярского края, утвержденного Постановлением Правительства Красноярского края от 07.10.2008 № 117-п, приказываю:
1. Утвердить Порядок
хранения и использования персональных данных государственных гражданских служащих и работников в архивном агентстве Красноярского края согласно приложению № 1.
2. Утвердить Перечень
лиц, уполномоченных на получение, обработку, хранение, передачу и другое использование персональных данных государственных гражданских служащих и работников в архивном агентстве Красноярского края и ответственных за нарушение режима защиты персональных данных, согласно приложению № 2.
3. Контроль за исполнением Приказа оставляю за собой.
4. Опубликовать Приказ в "Ведомостях высших органов государственной власти Красноярского края".
5. Приказ вступает в силу в день, следующий за днем его официального опубликования.
Руководитель
архивного агентства
Красноярского края
А.Б. КАЗИЦИН
Приложение № 1
к Приказу
архивного агентства
Красноярского края
от 14 ноября 2011 г. № 41-о
ПОРЯДОК
ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ И РАБОТНИКОВ
В АРХИВНОМ АГЕНТСТВЕ КРАСНОЯРСКОГО КРАЯ
1. Настоящий Порядок устанавливает механизм получения, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих и работников в архивном агентстве Красноярского края (далее - субъекты персональных данных).
2. Уполномоченными лицами, указанными в приложении № 2
, должна обеспечиваться конфиденциальность персональных данных, за исключением случаев, предусмотренных федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами Красноярского края (далее - законодательство).
3. Архивное агентство Красноярского края (далее - агентство) не имеет права получать и обрабатывать персональные данные субъектов персональных данных об их политических, религиозных и иных убеждениях, о членстве в общественных объединениях и профсоюзной деятельности, а также о частной жизни, за исключением случаев, предусмотренных законодательством.
4. Персональные данные хранятся в отделе по работе с государственными и муниципальными архивами и отделе финансово-экономической деятельности и материально-технического обеспечения агентства на бумажных носителях и электронных носителях с ограниченным доступом.
Исключение возможности несанкционированного доступа к персональным данным при их хранении обеспечивается:
запретом доступа к персональным данным, кроме лиц, определенных в соответствии с пунктом 2
настоящего Порядка;
хранением материальных носителей в специальных шкафах, сейфах;
запретом нахождения посторонних лиц в служебных помещениях агентства, в которых располагаются соответствующие шкафы, сейфы, персональные компьютеры, в отсутствие лиц, определенных в соответствии с пунктом 2
настоящего Порядка.
На личных делах гриф ограничения доступа не ставится.
5. Уполномоченным лицам не разрешается, покидая помещение, оставлять какие-либо документы, содержащие персональные данные, на столе, оставлять шкафы, сейфы, в которых находятся материальные носители с персональными данными, незапертыми.
6. Субъекты персональных данных в агентстве имеют право знакомиться только со своими персональными данными и персональными данными иных субъектов, являющимися общедоступными.
7. Начальник отдела по работе с государственными и муниципальными архивами и ведущий специалист-юрист отдела по работе с государственными и муниципальными архивами передают в отдел финансово-экономической деятельности и материально-технического обеспечения агентства персональные данные о субъектах персональных данных в объемах и сроки, необходимые для обеспечения начисления заработной платы и других выплат, оформления отчетности, страховых свидетельств и выдачи в подотчет денежных средств.
8. Начальник отдела по работе с государственными и муниципальными архивами и ведущий специалист-юрист отдела по работе с государственными и муниципальными архивами вправе с письменного согласия субъекта персональных данных передавать его персональные данные в другие отделы агентства в случаях, предусмотренных законодательством.
При этом необходимо передавать персональные данные способом, исключающим доступ к ним посторонних лиц. Не допускается передавать персональные данные по телефону или факсу.
9. В отделах агентства может находиться список субъектов персональных данных (с их согласия) с указанием основных биографических данных каждого из них (фамилия, имя, отчество, дата рождения, адрес места жительства, номер домашнего и сотового телефонов).
10. Личные дела субъектов персональных данных в агентстве могут выдаваться на рабочие места только руководителю агентства. Передача личных дел руководителю агентства через третьи лица не допускается.
Ознакомление лиц, включенных в Перечень, определенный в соответствии с пунктом 2
настоящего Порядка, с личными делами субъектов персональных данных, а также субъекта персональных данных с его личным делом осуществляется в помещении отдела по работе с государственными и муниципальными архивами агентства в присутствии специалиста этого отдела, ведущего кадровую работу.
11. На рабочем столе исполнителя всегда должен находиться только тот объем документов, с которым в настоящий момент он работает. Документы, с которыми закончена работа, немедленно подшиваются в соответствующее личное дело.
12. Субъекты персональных данных в агентстве обязаны в семидневный срок сообщать об уточнении (изменении и дополнении) своих персональных данных.
Уточнение персональных данных (изменение и дополнение) осуществляется на основании приказов по личному составу и документов, представляемых субъектом персональных данных.
По устному заявлению субъекта персональных данных могут быть уточнены (изменены и дополнены) следующие персональные данные: номер телефона (домашний, сотовый), работа близких родственников (наименование, место нахождения, телефоны).
13. При выдаче справок и иных документов (далее - справки), содержащих любую информацию, относящуюся к определенному или определяемому на основании такой информации субъекту персональных данных, необходимо удостовериться в личности лица, которому эти документы выдаются.
Справки подписываются руководителем агентства (лицом, его замещающим, либо лицом, им уполномоченным) и заверяются печатью. Справки на подписание представляют уполномоченные лица.
Не допускается выдавать справки родственникам или сослуживцам субъекта персональных данных.
14. Руководитель агентства или его заместитель в целях обеспечения защиты и надлежащего хранения и использования персональных данных субъектов персональных данных в агентстве обязаны:
1) предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в том числе содержащую:
а) подтверждение факта обработки персональных данных оператором, а также цель такой обработки;
б) способы обработки персональных данных, применяемые оператором;
в) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
г) перечень обрабатываемых персональных данных и источник их получения;
д) сроки обработки персональных данных, в том числе сроки их хранения;
е) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных;
2) принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;
3) ознакомить субъекта персональных данных с его правами в области защиты персональных данных;
4) обеспечить субъекту персональных данных или его законному представителю доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
5) осуществить блокирование персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними при обращении или по запросу субъекта персональных данных или его законного представителя с момента такого обращения или получения такого запроса на период проверки;
6) осуществлять иные действия, предусмотренные законодательством.
15. В целях обеспечения защиты персональных данных, хранящихся в личном деле, субъект персональных данных имеет право:
получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
требовать исключения или исправления неверных или неполных персональных данных. Персональные данные оценочного характера субъект персональных данных имеет право дополнить заявлением, выражающим его собственную точку зрения;
требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них изменениях или исключениях из них;
обжаловать в установленном порядке действия уполномоченных лиц;
осуществлять иные права, предусмотренные действующим законодательством.
16. В случае нарушения норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных руководителем агентства, уполномоченными лицами, указанные лица несут дисциплинарную и иную ответственность в соответствии с законодательством.
Приложение № 2
к Приказу
архивного агентства
Красноярского края
от 14 ноября 2011 г. № 41-о
ПЕРЕЧЕНЬ
ЛИЦ, УПОЛНОМОЧЕННЫХ НА ПОЛУЧЕНИЕ, ОБРАБОТКУ, ХРАНЕНИЕ,
ПЕРЕДАЧУ И ДРУГОЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ И РАБОТНИКОВ
В АРХИВНОМ АГЕНТСТВЕ КРАСНОЯРСКОГО КРАЯ
И ОТВЕТСТВЕННЫХ ЗА НАРУШЕНИЕ РЕЖИМА ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Заместитель руководителя агентства.
2. Начальник отдела по работе с государственными и муниципальными архивами.
3. Заведующий отделом - главный бухгалтер финансово-экономической деятельности и материально-технического обеспечения.
4. Ведущий специалист-юрист отдела по работе с государственными и муниципальными архивами.
5. Ведущий специалист отдела по работе с государственными и муниципальными архивами.
6. Старший бухгалтер отдела финансово-экономической деятельности и материально-технического обеспечения.
7. Системный администратор отдела финансово-экономической деятельности и материально-технического обеспечения.
