МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
ПРИКАЗ
от 25 декабря 2009 г. № 60-ПА
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННОГО СЛУЖАЩЕГО МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ И ВЕДЕНИЮ ЕГО ЛИЧНОГО ДЕЛА
В соответствии с Федеральным законом
от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации" и во исполнение требований Указа
Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" приказываю:
1. Утвердить прилагаемое Положение
по обеспечению защиты персональных данных государственного гражданского служащего Министерства здравоохранения Кабардино-Балкарской Республики и ведению его личного дела.
2. Назначить ответственным лицом за сбор и хранение персональных данных государственных гражданских служащих Министерства здравоохранения Кабардино-Балкарской Республики и ведение их личных дел Тарканову Джульетту Хачимовну - начальника отдела государственной службы, кадров и делопроизводства Министерства здравоохранения Кабардино-Балкарской Республики.
3. Определить ответственными лицами за обработку персональных данных государственных гражданских служащих Министерства здравоохранения Кабардино-Балкарской Республики гражданских служащих отдела государственной службы, кадров и делопроизводства, отдела бухгалтерского учета и отчетности, отдела государственных закупок.
4. Ответственным лицам за сбор, хранение и обработку персональных данных государственных гражданских служащих и ведение их личных дел по Министерству здравоохранения Кабардино-Балкарской Республики:
обеспечить защиту персональных данных государственных гражданских служащих Министерства здравоохранения Кабардино-Балкарской Республики, содержащихся в их личных делах и в соответствующих автоматизированных программах, от неправомерного их использования или утраты;
учесть, что за нарушение режима защиты персональных данных государственных гражданских служащих Министерства здравоохранения Кабардино-Балкарской Республики указанные лица несут ответственность в соответствии с действующим законодательством.
5. Приказ Министерства здравоохранения Кабардино-Балкарской Республики от 26 декабря 2006 года № 84-П "Об утверждении Положения по обеспечению защиты персональных данных государственного служащего Министерства здравоохранения Кабардино-Балкарской Республики и ведению его личного дела" считать утратившим силу.
6. Начальнику отдела государственной службы, кадров и делопроизводства Министерства здравоохранения Кабардино-Балкарской Республики (Д.Х. Тарканова) ознакомить с настоящим Приказом государственных гражданских служащих Министерства здравоохранения Кабардино-Балкарской Республики под личную роспись.
Нумерация пунктов дана в соответствии с официальным текстом документа.
6. Контроль за исполнением настоящего Приказа оставляю за собой.
Министр
В.БИЦУЕВ
Утверждено
Приказом
Министерства здравоохранения
Кабардино-Балкарской Республики
от 25 декабря 2009 г. № 60-ПА
ПОЛОЖЕНИЕ
ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО
МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
И ВЕДЕНИЮ ЕГО ЛИЧНОГО ДЕЛА
1. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных государственного гражданского служащего Министерства здравоохранения Кабардино-Балкарской Республики (далее - гражданский служащий), а также ведения его личного дела в соответствии со статьей 42
Федерального закона от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Федеральный закон), гл. 14
Трудового кодекса Российской Федерации, Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных", другими действующими нормативными правовыми актами Российской Федерации, Указом
Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела".
2. Цель настоящего Положения - защита персональных данных гражданских служащих от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной, строго охраняемой информацией.
3. Настоящее Положение и изменения к нему утверждаются министром здравоохранения Кабардино-Балкарской Республики и вводятся приказом по Министерству здравоохранения Кабардино-Балкарской Республики. Все гражданские служащие должны быть ознакомлены под роспись с данным Положением.
- министр;
- заместители министра;
- руководитель административного департамента;
- начальник отдела государственной службы, кадров и делопроизводства;
- гражданский служащий, носитель данных.
26. Внешний доступ.
Массовые потребители персональных данных вне Министерства здравоохранения Кабардино-Балкарской Республики - государственные и негосударственные функциональные структуры в установленном порядке:
- налоговые органы;
- правоохранительные органы;
- органы статистики;
- Фонд ОМС;
- страховые агентства;
- военкоматы;
- органы социального страхования;
- пенсионные фонды.
В официальном тексте документа, видимо, допущена опечатка: возможно, в нижеследующем пункте после слов "Сведения о проходящем" следует читать "гражданскую службу".
27. Другие организации. Сведения о проходящем гражданском служащем или уже уволенном могут быть предоставлены другой организации только по письменному запросу на бланке организации с приложением копии заявления работника.
28. Родственники и члены семей:
- персональные данные работника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого гражданского служащего;
- в случае расторжения брака бывшая супруга (супруг) имеет право обратиться в организацию с письменным запросом о размере заработной платы гражданского служащего без его согласия (Трудовой кодекс Российской Федерации).
29. Гражданский служащий обязан представлять представителю нанимателя комплекс достоверных документированных персональных данных, перечень которых установлен данным Положением.
30. В срок, не превышающий 5 рабочих дней, гражданский служащий обязан лично либо через своего законного представителя сообщать гражданскому служащему, ответственному за сбор информации, об изменении своих персональных данных либо представить соответствующие документы.
31. Представление гражданским служащим подложных документов или ложных сведений при поступлении на гражданскую службу является основанием для расторжения служебного контракта.
32. Гражданский служащий, ответственный за сбор информации, при получении персональных данных или получении измененных персональных данных гражданского служащего должен:
- проверить достоверность сведений, сверяя данные, представленные гражданским служащим, с имеющимися у гражданского служащего документами;
- сделать копии представленных документов;
- подшить в личное дело гражданского служащего;
- внести соответствующие изменения в кадровые документы;
- при необходимости подготовить и подписать соответствующие документы, в которых отразить соответствующие изменения;
- донести до сведения гражданских служащих, ответственных за обработку персональных данных, об изменениях этих данных.
33. Если персональные данные гражданского служащего возможно получить только у третьей стороны, то гражданский служащий отдела государственной службы, кадров и делопроизводства, ответственный за получение, хранение и обработку:
- уведомляет гражданского служащего не позднее 5 рабочих дней до даты запроса о получении данных у третьей стороны, сообщив гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа гражданского служащего дать письменное согласие на их получение;
- получает от гражданского служащего письменное согласие;
- при получении согласия делает запрос и получает необходимые данные.
34. В случае выявления неправомерных действий с персональными данными гражданского служащего:
- гражданский служащий или его законный представитель либо уполномоченный органа по защите прав субъектов персональных данных обращается к министру здравоохранения Кабардино-Балкарской Республики с заявлением;
- министр здравоохранения Кабардино-Балкарской Республики издает приказ о блокировании персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения такого запроса на период проверки, и назначает ответственного за проведение служебного расследования;
- если в ходе служебного расследования подтвердился факт использования недостоверных персональных данных, то гражданский служащий, ответственный за получение персональных данных, обязан уточнить персональные данные, внести соответствующие изменения и поправки в документы и снять их блокирование;
- если в ходе служебного расследования выявлен факт неправомерных действий с персональными данными, то гражданский служащий, ответственный за обработку данных и допустивший подобные действия, в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений данный гражданский служащий в срок, не превышающий трех рабочих дней с даты такого выявления, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных гражданский служащий, ответственный за сбор персональных данных, обязан уведомить гражданского служащего или его законного представителя, а в случае если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган.
35. При передаче персональных данных гражданских служащих специалисты, ответственные за получение и обработку персональных данных, должны соблюдать следующие требования:
- не сообщать персональные данные работника третьей стороне без письменного согласия гражданского служащего, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
- не сообщать персональные данные гражданского служащего в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные гражданских служащих, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные гражданских служащих, обязаны соблюдать конфиденциальность.
36. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных гражданских служащих, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
