ПРАВИТЕЛЬСТВО КАМЧАТСКОГО КРАЯ
РАСПОРЯЖЕНИЕ
от 10 августа 2012 г. № 325-РП
(в ред. Распоряжения
Правительства Камчатского края
от 23.07.2013 № 345-РП)
В соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных", Законом
Камчатского края от 04.05.2008 № 56 "О государственной гражданской службе Камчатского края", в целях обеспечения защиты персональных данных в рамках согласованного функционирования и взаимодействия между исполнительными органами государственной власти и Главным управлением губернатора и Правительства Камчатского края по вопросам государственной службы, кадрам и наградам, являющимся структурным подразделением Аппарата губернатора и Правительства Камчатского края:
1. Руководителям исполнительных органов государственной власти Камчатского края в срок не позднее 10 дней со дня подписания настоящего Распоряжения обеспечить заключение с Аппаратом губернатора и Правительства Камчатского края Соглашения
об обеспечении защиты персональных данных государственных гражданских служащих, замещающих должности государственной гражданской службы Камчатского края в соответствующем исполнительном органе государственной власти Камчатского края, по форме согласно приложению.
2. Контроль за исполнением настоящего Распоряжения возложить на заместителя председателя Правительства Камчатского края - руководителя Аппарата губернатора и Правительства Камчатского края - А.Ю. Войтова.
3. Настоящее Распоряжение вступает в силу со дня его подписания.
Губернатор
Камчатского края
В.И.ИЛЮХИН
Приложение
к Распоряжению Правительства
Камчатского края
от 10.08.2012 № 325-РП
Форма Соглашения об обеспечении
безопасности персональных данных
государственных гражданских
служащих Камчатского края, замещающих
должности государственной гражданской
службы Камчатского края в исполнительном
органе государственной власти
Камчатского края
СОГЛАШЕНИЕ
ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ КАМЧАТСКОГО КРАЯ,
ЗАМЕЩАЮЩИХ ДОЛЖНОСТИ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ
КАМЧАТСКОГО КРАЯ В_______________________________________
(НАИМЕНОВАНИЕ ИСПОЛНИТЕЛЬНОГО ОРГАНА
ГОСУДАРСТВЕННОЙ ВЛАСТИ КАМЧАТСКОГО КРАЯ)
(в ред. Распоряжения
Правительства Камчатского края
от 23.07.2013 № 345-РП)
(см. текст в предыдущей редакции
)
г. Петропавловск-Камчатский "___" ____________ 20___ года
Аппарат губернатора и Правительства Камчатского края, в лице __________________________, действующего на основании __________________________, утвержденного ___________________________________, именуемый в дальнейшем "Аппарат" с одной стороны, и (наименование исполнительного органа государственной власти Камчатского края), именуемое(ая) в дальнейшем (Министерство, Агентство, Служба, Инспекция, Администрация, Представительство) в лице ______________________, действующего на основании _______________________, с другой стороны, именуемые в дальнейшем "Стороны", заключили настоящее Соглашение о нижеследующем:
1. Стороны принимают на себя обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, в том числе при формировании кадрового резерва на государственной гражданской службе Камчатского края (далее - кадровый резерв) в соответствии с Законом
Камчатского края 19.03.2009 № 246 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Камчатского края", ведении реестра государственных гражданских служащих исполнительных органов государственной власти Камчатского края (далее - реестр гражданских служащих) в соответствии с Распоряжением Правительства Камчатского края от 28.10.2011 № 513-РП/1, в процессе взаимодействия между структурным подразделением Аппарата - Главным управлением губернатора и Правительства Камчатского края по вопросам государственной службы, кадрам и наградам, являющимся держателем реестра гражданских служащих, в соответствии с условиями настоящего Соглашения.
2. В настоящем Соглашении используются термины и определения, установленные Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных".
3. в целях исполнения настоящего Соглашения Стороны обязуются:
3.1. Осуществлять обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных исключительно в целях:
1) ведения реестра гражданских служащих, в котором субъектами персональных данных являются государственные гражданские служащие исполнительных органов государственной власти Камчатского края;
2) формирования кадрового резерва, в котором субъектами персональных данных являются государственные гражданские служащие исполнительных органов государственной власти Камчатского края, а также граждане Российской Федерации, зачисляемые в кадровый резерв.
3.2. Хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, уничтожать персональные данные по достижении целей обработки или в случае утраты необходимости в их достижении.
3.3. Принимать меры по обеспечению безопасности персональных данных, за исключением случаев их обезличивания, распространения или предоставления.
3.4. Принимать необходимые правовые, организационные и технические меры, в том числе:
1) определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применять прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учитывать машинные носители персональных данных;
6) обнаруживать факты несанкционированного доступа к персональным данным и принимать меры;
7) восстанавливать персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
8) устанавливать правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивать регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) осуществлять контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
3.5. Принимать правовые, организационные и технические меры, в том числе указанные в пункте 3.4 настоящего Соглашения для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.6. Не передавать друг другу персональные данные по открытым каналам телефонной, телеграфной и факсимильной связи, а также с использованием международной телекоммуникационной сети "Интернет" без принятия согласованных сторонами мер, обеспечивающих защиту персональных данных.
3.7. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.8. Вести учет сотрудников, осуществляющих обработку персональных данных. К обработке персональных данных допускать сотрудников, давших письменное согласие о неразглашении персональных данных и соблюдению требований по обеспечению безопасности персональных данных.
3.9. Предоставлять субъектам персональных данных при их обращении или при получении от них запроса информацию, касающуюся обработки их персональных данных, в том числе содержащую:
1) подтверждение факта обработки персональных данных, а также цель такой обработки;
2) способы обработки персональных данных;
3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
4) перечень, содержание и источник получения обрабатываемых персональных данных;
5) сроки обработки персональных данных, в том числе сроки их хранения;
6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных;
7) иные сведения, предусмотренные законодательством Российской Федерации.
3.10. Сообщать субъекту персональных данных о выявленных фактах распространения его персональных данных. Сообщать другой Стороне о выявленных фактах распространения полученных от нее персональных данных, а также об обнаруженных попытках третьих лиц получить несанкционированный доступ к персональным данным или нарушить функционирование информационных систем персональных данных.
3.11. Обеспечить возможность контроля со стороны уполномоченных федеральных органов исполнительной власти за соблюдением правил обработки персональных данных, установленных законодательством Российской Федерации.
4. Сторона, нарушившая требования, установленные законодательством Российской Федерации и настоящим Соглашением к мерам безопасности персональных данных, обязуется возместить убытки, понесенные субъектом персональных данных в связи с распространением персональных данных.
5. Права и обязанности Сторон по настоящему Соглашению в случае реорганизации (преобразования) какой-либо из Сторон переходят к соответствующему правопреемнику (правопреемникам).
6. При рассмотрении спорных вопросов, связанных с настоящим Соглашением, Стороны обязуются руководствоваться законодательством Российской Федерации. Стороны будут принимать все необходимые меры к тому, чтобы в случае возникновения
спорных вопросов решить их путем переговоров. Если спор не решен путем переговоров, он подлежит разрешению в судебных органах.
7. Любые поправки, изменения и дополнения к настоящему Соглашению имеют силу только в том случае, если они составлены в письменном виде и подписаны уполномоченными представителями каждой из Сторон.
8. Настоящее Соглашение вступает в силу с момента его подписания Сторонами и действует в течение 3 (трех) лет. В случае если ни одна из Сторон не заявит о прекращении действия Соглашения за 30 (тридцать) дней до истечения срока его действия, Соглашение автоматически пролонгируется на следующие 3 (три) года.
9. Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному экземпляру для каждой из Сторон.
10. Адреса, реквизиты и подписи Сторон.
"Аппарат" "______________":
Юридический адрес:
683040 г. Петропавловск-Камчатский _______________________
Пл. Ленина, 1; факс (4152) 42-35-03
