Приказ Министерства по делам молодежи, физической культуры и спорта Омской области от 29.04.2015 N 37 "Об организации работы с персональными данными в Министерстве по делам молодежи, физической культуры и спорта Омской области"
МИНИСТЕРСТВО ПО ДЕЛАМ МОЛОДЕЖИ, ФИЗИЧЕСКОЙ КУЛЬТУРЫ И
СПОРТА ОМСКОЙ ОБЛАСТИ
ПРИКАЗ
от 29 апреля 2015 г. № 37
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В
МИНИСТЕРСТВЕ ПО ДЕЛАМ МОЛОДЕЖИ, ФИЗИЧЕСКОЙ КУЛЬТУРЫ И
СПОРТА ОМСКОЙ ОБЛАСТИ
В целях выполнения требований статьи 18.1 Федерального закона "О персональных данных", руководствуясь постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказываю:
Утвердить:
1. Положение о защите персональных данных в Министерстве по делам молодежи, физической культуры и спорта Омской области (приложение № 1).
2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве по делам молодежи, физической культуры и спорта Омской области (приложение № 2).
3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве по делам молодежи, физической культуры и спорта Омской области (приложение № 3).
4. Правила работы с обезличенными персональными данными в Министерстве по делам молодежи, физической культуры и спорта Омской области (приложение № 4).
5. Перечень информационных систем персональных данных в Министерстве по делам молодежи, физической культуры и спорта Омской области (приложение № 5).
6. Перечень должностей государственных гражданских служащих Министерства по делам молодежи, физической культуры и спорта Омской области, замещение которых предусматривает обработку персональных данных (приложение № 6).
7. Типовое обязательство государственного гражданского служащего Министерства по делам молодежи, физической культуры и спорта Омской области, осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (приложение № 7).
8. Типовую форму согласия на обработку персональных данных государственных гражданских служащих и работников Министерства по делам молодежи, физической культуры и спорта Омской области, а также иных субъектов персональных данных (приложение № 8).
9. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 9).
10. Приказ Министерства по делам молодежи, физической культуры и спорта Омской области от 20 августа 2013 года № 62 "О персональных данных в Министерстве по делам молодежи, физической культуры и спорта Омской области" признать утратившим силу.
Министр
А.С.Фабрициус
Приложение № 1
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
ПОЛОЖЕНИЕ
о защите персональных данных в Министерстве по делам
молодежи, физической культуры и спорта Омской области
1. Общие положения
1.1. Настоящее Положение о защите персональных данных в Министерстве по делам молодежи, физической культуры и спорта Омской области (далее - Положение) разработано на основании Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона Российской Федерации "О государственной гражданской службе Российской Федерации", Федерального закона "О персональных данных" (далее - Федеральный закон) и других нормативных правовых актов Российской Федерации.
1.2. Настоящее Положение устанавливает принципы обработки персональных данных в Министерстве по делам молодежи, физической культуры и спорта Омской области (далее - Министерство), цели обработки персональных данных, перечень персональных данных, обрабатываемых в Министерстве, категории субъектов, персональные данные которых обрабатываются, правила обработки и хранения персональных данных, права и обязанности сторон, порядок доступа к персональным данным и их передачу, защиту персональных данных, ответственность за разглашение конфиденциальной информации, связанной с персональными данными.
1.3. Настоящее Положение разработано в целях обеспечения выполнения обязанностей по защите персональных данных субъектов персональных данных Министерства от несанкционированного доступа и разглашения, неправомерного их использования или утраты. Персональные данные являются конфиденциальной, строго охраняемой информацией.
1.4. Основные термины и определения, применяемые в настоящем Положении:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
4) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
5) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
6) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
7) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
8) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные данным субъектом.
Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных или по решению Министерства либо по решению суда или иных уполномоченных государственных органов.
1.5. К субъектам персональных данных Министерства относятся лица - носители персональных данных, передавшие свои персональные данные Министерству (как на добровольной основе, так и в рамках выполнения требований нормативно-правовых актов) для приема, получения, поиска, сбора, систематизации, накопления, хранения, уточнения, обновления, изменения, использования, распространения (в том числе передачи), обезличивания.
1.6. Персональные данные защищаются от несанкционированного доступа в соответствии с нормативно-правовыми актами Российской Федерации, нормативно-распорядительными актами и рекомендациями регулирующих органов в области защиты информации, а также утвержденными регламентами и инструкциями Министерства.
1.7. Сбор, хранение, использование и распространение персональных данных лица без письменного его согласия не допускаются. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75-летнего срока хранения, если иное не определено законодательством.
1.8. Должностное лицо Министерства, в обязанности которого входит организация работы с персональными данными субъектов персональных данных, обязано обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.
1.9. Настоящее Положение и изменения к нему утверждаются приказом Министерства и являются обязательными для исполнения всеми сотрудниками, имеющими доступ к персональным данным субъектов персональных данных. Для субъектов персональных данных данное Положение должно быть доступно для ознакомления (размещено в сети общего пользования на сайте Министерства).
2. Принципы обработки персональных данных
2.1. Обработка персональных данных в Министерстве осуществляется на основе следующих принципов:
- законности целей и способов обработки персональных данных и добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Министерства;
- осуществление обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
2.3. Субъект персональных данных является собственником своих персональных данных и самостоятельно решает вопрос передачи Министерству своих персональных данных.
2.4. Оператором персональных данных является Министерство, которому субъект персональных данных добровольно передает во владение свои персональные данные. Министерство выполняет функцию владения этими данными и обладает полномочиями распоряжения ими в пределах, установленных законодательством.
2.5. Потребителями (пользователями) персональных данных являются юридические и физические лица, обращающиеся к собственнику и (или) оператору персональных данных за получением необходимых сведений и пользующиеся ими без права передачи, разглашения.
2.6. Получение, хранение, комбинирование, передача или любое другое использование персональных данных субъекта персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников и обучающихся, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3. Цели обработки персональных данных
3.1. Обработка персональных данных субъекта персональных данных осуществляется исключительно в целях обеспечения соблюдения Конституции Российской Федерации, Федерального закона "О государственной гражданской службе Российской Федерации", Трудового кодекса Российской Федерации, других законов и иных нормативных правовых актов, содействия в трудоустройстве, гражданскому служащему в прохождении гражданской службы, продвижении по службе, обучении, обеспечения личной безопасности гражданского служащего и членов его семьи, обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества государственного органа, контроля количества и качества выполняемой работы, исполнения служебного контракта, трудового договора, иных договоров и соглашений, заключенных в Министерстве.
4. Перечень персональных данных, обрабатываемых в
Министерстве
4.1. В Министерстве обрабатываются следующие персональные данные:
- фамилия, имя, отчество;
- дата и место рождения;
- пол;
- образование, повышение квалификации или наличие специальных знаний;
- профессия (специальность);
- сведения о трудовой деятельности;
- состояние в браке, состав семьи, сведения о родственниках;
- паспортные данные;
- адрес регистрации и фактического проживания;
- номер телефона;
- идентификационный номер;
- номер страхового свидетельства государственного пенсионного страхования;
- сведения о воинском учете;
- фотография;
- другие сведения, необходимые для включения в анкету, утвержденную распоряжением Правительства Российской Федерации от 26 мая 2005 года № 667-р;
- сведения о прохождении гражданской службы;
- сведения о состоянии здоровья, относящиеся к вопросу о возможности пребывания на государственной гражданской службе или возможности выполнения служебных обязанностей;
- сведения, необходимые для передачи в налоговую инспекцию и пенсионный фонд;
- сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также сведения о доходах, имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.
4.2. Персональные данные являются конфиденциальной информацией.
Документы, содержащие персональные данные, являются конфиденциальными, однако, учитывая их массовость и определенное место обработки и хранения, соответствующий гриф ограничения на них не ставится.
Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении срока хранения, если иное не определено законом.
5. Категории субъектов, персональные данные которых
обрабатываются
К субъектам, персональные данные которых обрабатываются в Министерстве, относятся:
- государственные гражданские служащие Омской области, замещающие должности государственной гражданской службы Омской области в Министерстве, работники Министерства, замещающие должности, не относящиеся к должностям государственной гражданской службы Омской области;
- лица, претендующие на замещение вакантной должности, на включение в кадровый резерв на замещение вакантной должности;
- лица, выполняющие работы по договорам гражданско-правового характера, а также лица, состоящие в иных договорных отношениях с Министерством;
- руководители государственных учреждений Омской области, функции и полномочия учредителя которых осуществляет Министерство;
- лица, претендующие на включение (включенные) в информационную базу резерва управленческих кадров, а также резервы управленческих кадров разных уровней;
- лица, представляемые к награждению ведомственными наградами, государственными наградами Омской области, наградами высших органов государственной власти Омской области, государственными наградами Российской Федерации;
- лица, обращающиеся в Министерство с целью получения государственных услуг, представляемых Министерством;
- лица, обращающиеся в Министерство по вопросам, отнесенным к компетенции Министерства.
6. Правила обработки и хранения персональных данных
6.1. Министерство получает сведения о персональных данных, предоставленных субъектом персональных данных из следующих документов:
- паспорт или иной документ, удостоверяющий личность;
- трудовая книжка;
- страховое свидетельство государственного пенсионного страхования;
- свидетельство о постановке на учет в налоговом органе, содержащее сведения об идентификационном номере налогоплательщика;
- документы воинского учета, содержащие сведения о воинском учете военнообязанных и лиц, подлежащих призыву на военную службу;
- документ об образовании, о квалификации или о наличии специальных знаний или специальной подготовки, содержащий сведения об образовании, профессии;
- иные документы и сведения, предоставляемые субъектом персональных данных при приеме на работу, а также в процессе работы.
Субъект персональных данных обязан представлять Министерству достоверные сведения о себе. Министерство имеет право проверять достоверность указанных сведений в порядке, не противоречащем законодательству Российской Федерации.
6.2. Субъект персональных данных является собственником своих персональных данных и самостоятельно решает вопрос передачи Министерству своих персональных данных. Все персональные данные субъекта персональных данных Министерство получает непосредственно у указанных субъектов, за исключением персональных данных лиц, сведения о которых представляют в Министерство лица, обращающиеся в Министерство с целью представления к награждению (соответствующие персональные данные предоставляются их оператором с согласия субъекта персональных данных в соответствии с законодательством).
6.3. Если персональные данные субъекта персональных данных возможно получить исключительно у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Министерство должно сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта персональных данных представить письменное согласие на их получение.
6.4. Условием обработки персональных данных субъекта персональных данных является его письменное согласие. В Министерстве утверждается Типовая форма согласия на обработку персональных данных гражданских служащих Министерства, иных субъектов персональных данных.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
6.5. Согласия субъекта персональных данных на обработку его персональных данных не требуется в следующих случаях:
- обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов персональных данных, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;
- обработка персональных данных осуществляется в целях исполнения трудового или иного договора или соглашения между работником и Министерством;
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия при данных обстоятельствах невозможно;
- осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами.
6.6. Для обработки персональных данных, содержащихся в письменном согласии субъекта персональных данных на обработку его персональных данных, дополнительное согласие не требуется.
6.7. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных в письменной форме дает его законный представитель.
В случае смерти субъекта персональных данных согласие на обработку его персональных данных при необходимости дает в письменной форме один из его наследников, если такое согласие не было дано субъектом персональных данных при его жизни.
6.8. Персональные данные в Министерстве обрабатываются с использованием средств автоматизации и (или) без использования таких средств.
6.9. Круг лиц, допущенных к работе с персональными данными субъектов персональных данных, определяется правовым актом Министерства.
6.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели их обработки.
6.11. Для хранения персональных данных используются специально оборудованные шкафы или сейфы, которые запираются на ключ.
Помещения, в которых хранятся персональные данные субъектов персональных данных, в рабочее время при отсутствии в них работников должны быть закрыты.
Проведение уборки помещений, в которых хранятся персональные данные, должно производиться в присутствии соответствующих работников.
7. Права и обязанности сторон
7.1. Субъект персональных данных обязан:
- передавать в Министерство или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Федеральным законом "О государственной гражданской службе Российской Федерации", трудовым законодательством, иными законами Российской Федерации, иными нормативными правовыми актами, включая сведения об образовании, специальных знаниях, стаже работы, отношении к воинской обязанности, гражданстве, месте жительства, семейном положении и др.;
- своевременно, в срок, не превышающий одного месяца, сообщать в Министерство об изменении своих персональных данных.
7.2. Субъект персональных данных имеет право:
7.2.1. На полную информацию о своих персональных данных и об их обработке.
7.2.2. На свободный бесплатный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральными законами. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю Министерства при личном обращении либо при получении запроса. Правила рассмотрения запросов субъектов персональных данных или их представителей утверждаются нормативным правовым актом Министерства.
Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Право субъекта персональных данных на доступ к своим персональным данным ограничивается в следующих случаях:
- обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- предоставление персональных данных нарушает права и законные интересы третьих лиц.
7.2.3. Требовать от Министерства исключения, исправления или уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации, Федерального закона. Указанное требование должно быть оформлено письменным заявлением субъекта персональных данных на имя Министра по делам молодежи, физической культуры и спорта Омской области (далее - Министр). При отказе работодателя исключить или исправить персональные данные субъекта персональных данных последний имеет право заявить в письменном виде Министерству о своем несогласии с соответствующим обоснованием такого несогласия.
Персональные данные оценочного характера субъект персональных данных имеет право дополнить заявлением, выражающим его собственную точку зрения.
7.2.4. Требовать об извещении Министерством всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта персональных данных, обо всех произведенных в них исключениях, исправлениях или дополнениях.
7.2.5. Получать сведения о Министерстве, о месте его нахождения, о наличии у Министерства персональных данных, относящихся к соответствующему субъекту персональных данных.
7.2.6. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- подтверждение факта обработки персональных данных в Министерстве, а также цель такой обработки;
- способы обработки персональных данных, применяемые Министерством;
- сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для него может повлечь за собой обработка его персональных данных.
7.2.7. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или судебном порядке любые неправомерные действия или бездействия Министерства при обработке и защите персональных данных.
7.3. Министерство обязано безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлению субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Министерство обязано уведомить соответствующего субъекта персональных данных и третьих лиц, которым персональные данные этого субъекта были переданы.
Министерство обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа, в установленные законодательством сроки.
7.4. В случае выявления недостоверных персональных данных или неправомерных действий с ними Министерство обязано осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента получения такой информации на период проверки. В случае подтверждения факта недостоверности персональных данных Министерство на основании соответствующих документов обязано уточнить персональные данные и снять их блокирование.
7.5. В случае выявления неправомерных действий с персональными данными Министерство в срок, не превышающий трех рабочих дней с даты такого выявления, обязано устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Министерством в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязано уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Министерство обязано уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган.
7.6. В случае достижения цели обработки персональных данных Министерство обязано незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных.
7.7. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Министерство обязано прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением сторон и (или) федеральным законом. Об уничтожении персональных данных Министерство обязано уведомить субъекта персональных данных.
7.8. Министерство обязано проводить внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных, установленных законодательством.
8. Порядок доступа к персональным данным субъекта и их
передача
8.1. Внутренний доступ (доступ внутри Министерства) к персональным данным субъектов персональных данных имеют сотрудники структурных подразделений Министерства, которым эти данные необходимы для выполнения должностных обязанностей.
Перечень должностей служащих, имеющих право доступа к персональным данным субъекта персональных данных, утверждается нормативным правовым актом Министерства.
Список пользователей, допущенных к работе в автоматизированных и информационных системах персональных данных, утверждается Министром или лицом, его замещающим.
После прекращения юридических отношений с субъектом персональных данных (увольнения работника и т.п.) документы, содержащие его персональные данные, хранятся в Министерстве в течение сроков, установленных архивным и иным законодательством Российской Федерации.
При переводе гражданского служащего на должность гражданской службы в другом государственном органе его личное дело передается в государственный орган по новому месту замещения должности гражданской службы.
При назначении гражданского служащего на государственную должность Российской Федерации или государственную должность субъекта Российской Федерации его личное дело передается в государственный орган по месту замещения государственной должности Российской Федерации или государственной должности субъекта Российской Федерации.
Личные дела гражданских служащих, уволенных с гражданской службы, хранятся кадровой службой Министерства в течение 10 лет со дня увольнения с гражданской службы, после чего передаются в архив.
8.2. Внешний доступ.
К числу массовых потребителей персональных данных вне Министерства относятся следующие государственные и негосударственные структуры:
- налоговые органы;
- правоохранительные органы;
- органы лицензирования и сертификации;
- органы прокуратуры и ФСБ;
- органы статистики;
- страховые агентства;
- военкоматы;
- органы социального страхования;
- пенсионные фонды;
- подразделения государственных и муниципальных органов управления.
Надзорно-контрольные органы имеют доступ к информации исключительно в сфере своей компетенции.
8.3. Внешний доступ со стороны третьих лиц к персональным данным субъекта персональных данных осуществляется с его письменного согласия, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью субъекта персональных данных или других лиц, и иных случаев, установленных законодательством.
8.4. Министерство обязано сообщать персональные данные субъекта персональных данных по надлежаще оформленным запросам суда, прокуратуры, иных правоохранительных органов.
8.5. Сведения о работающем сотруднике или уже уволенном могут быть предоставлены другой организации только с письменного запроса на бланке организации, с приложением копии заявления работника.
8.6. Персональные данные субъекта персональных данных могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого субъекта персональных данных.
8.7. В случае развода бывшая супруга (супруг) имеют право обратиться в Министерство с письменным запросом о размере заработной платы работника без его согласия в соответствии с нормами трудового и семейного законодательства.
8.8. При передаче персональных данных Министерство обязано соблюдать следующие требования:
8.8.1. Не сообщать персональные данные субъекта персональных данных третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральными законами.
8.8.2. Не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия.
8.8.3. Предупреждать лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными в порядке, установленном федеральными законами.
8.8.4. Не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о пребывании на государственной гражданской службе, а также возможности выполнения работником трудовой функции.
8.8.5. Передавать персональные данные субъекта персональных данных представителям работников и иных категорий субъектов персональных данных в порядке, установленном Трудовым кодексом Российской Федерации и Федеральным законом, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций.
8.8.6. Разрешать доступ к персональным данным исключительно специально уполномоченным лицам (при этом указанные лица должны иметь право получать лишь те персональные данные, которые необходимы для выполнения конкретных функций).
8.9. Ответы на правомерные письменные запросы других предприятий, учреждений и организаций даются Министерством в письменной форме, в том объеме, который позволяет не разглашать излишний объем персональных сведений.
9. Защита персональных данных
9.1. Комплекс мер по защите персональных данных направлен на предупреждение нарушений доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивает безопасность информации в процессе осуществления деятельности Министерства.
9.2. Министерство при обработке персональных данных обязано принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, установленными Правительством Российской Федерации.
9.3. Мероприятия по защите персональных данных подразделяются на внутреннюю и внешнюю защиту.
9.3.1. Внутренняя защита включает следующие организационно-технические мероприятия:
1) регламентация доступа персонала к конфиденциальным сведениям, документам и базам данных входит в число основных направлений организационной защиты информации и предназначена для разграничения полномочий между руководством и специалистами Министерства;
2) для защиты персональных данных в Министерстве применяются следующие принципы и правила:
- ограничение и регламентация состава сотрудников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные;
- реализация разрешительной системы допуска работников Министерства к информационным ресурсам, информационной системе и связанным с ее использованием работам, документам;
- ограничение доступа пользователей в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации;
- учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену и уничтожение;
- резервирование технических средств, дублирование массивов и носителей информации;
- использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- использование защищенных каналов связи;
- строгое избирательное и обоснованное распределение документов и информации между сотрудниками;
- рациональное размещение рабочих мест сотрудников, при котором исключалось бы бесконтрольное использование защищаемой информации;
- знание сотрудниками требований нормативно-методических документов по защите персональных данных;
- организация порядка уничтожения информации;
- своевременное выявление нарушений требований разрешительной системы доступа сотрудниками подразделения;
- воспитательная и разъяснительная работа с работниками Министерства по предупреждению утраты ценных сведений при работе с конфиденциальными документами;
- защита паролями доступа персональных компьютеров, на которых содержатся персональные данные;
3) личные дела работников могут выдаваться только Министру, первому заместителю Министра, заместителям Министра в отношении гражданских служащих и работников структурных подразделений Министерства, деятельность которых координируется заместителями Министра, сотрудникам управления организации деятельности, государственной службы и кадров Министерства, руководителям структурных подразделений Министерства в отношении гражданских служащих, замещающих должности в данном подразделении, сотрудников данного подразделения с уведомлением ответственного за организацию обработки персональных данных, а также в исключительных случаях, по письменному разрешению Министра.
9.3.2. Внешняя защита включает следующие организационно-технические мероприятия:
1) для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией;
2) целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания реквизитов документа и др.;
3) для защиты персональных данных соблюдается ряд мер организационно-технического характера:
- размещение технических средств, позволяющих осуществлять обработку персональных данных, в пределах охраняемой территории;
- организация физической защиты помещений и собственно технических средств, позволяющих осуществлять обработку персональных данных;
- предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок.
9.4. Порядок конкретных мероприятий по защите персональных данных с использованием или без использования электронно-вычислительной машины определяется правовым актом Министерства, иными локальными актами.
10. Ответственность за разглашение конфиденциальной
информации, связанной с персональными данными
10.1. Персональная ответственность является одним из главных требований к организации функционирования системы защиты персональных данных и обязательным условием обеспечения эффективности функционирования данной системы.
10.2. Министерство несет ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
10.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую, уголовную и иную предусмотренную законодательством ответственность.
10.4. Каждый сотрудник Министерства, получающий для работы конфиденциальный документ, несет персональную ответственность за сохранность носителя и конфиденциальность полученной информации.
10.5. Должностные лица, в обязанность которых входит ведение персональных данных, обязаны обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, если иное не предусмотрено законом.
Неправомерный отказ в предоставлении собранных в установленном порядке персональных данных, либо несвоевременное их предоставление в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации влечет наложение на должностных лиц административного наказания в порядке, установленном Кодексом Российской Федерации об административных правонарушениях.
10.6. Неправомерность деятельности Министерства по сбору и использованию персональных данных может быть установлена в судебном порядке.
Приложение № 2
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
ПРАВИЛА
рассмотрения запросов субъектов персональных данных или их
представителей в Министерстве по делам молодежи, физической
культуры и спорта Омской области
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных в Министерстве по делам молодежи, физической культуры и спорта Омской области (далее - Министерство) в соответствии с Федеральным законом Российской Федерации "О персональных данных" (далее - Федеральный закон), в том числе содержащей:
1) подтверждение факта обработки персональных данных в Министерстве;
2) правовые основания и цели обработки персональных данных;
3) применяемые способы обработки персональных данных;
4) сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании Федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Сведения предоставляются субъекту персональных данных или его представителю при обращении в Министерство либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер и дата заключения договора), либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Субъект персональных данных вправе обратиться повторно в Министерство или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
При обращении субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных Министерство обязано:
- сообщить в порядке, предусмотренном статьей 14 Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо направить письменный ответ в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя;
- в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;
- предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные. Уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
- сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.
Приложение № 3
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
ПРАВИЛА
осуществления внутреннего контроля соответствия обработки
персональных данных требованиям к защите персональных
данных в Министерстве по делам молодежи, физической
культуры и спорта Омской области
Настоящие Правила разработаны в соответствии Федеральным законом "О персональных данных" (далее - Федеральный закон), Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона "О персональных данных".
В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Министерстве по делам молодежи, физической культуры и спорта Омской области (далее - Министерство) организовывается проведение периодических проверок условий обработки персональных данных.
Проверки осуществляются ответственным за организацию обработки персональных данных в Министерстве либо комиссией, образуемой распоряжением Министерства.
В проведении проверки не может участвовать гражданский служащий, прямо или косвенно заинтересованный в ее результатах.
Проверки соответствия обработки персональных данных установленным требованиям в Министерстве проводятся на основании поступившего в Министерство письменного заявления о нарушениях правил обработки персональных данных. Проведение организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
- порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
- порядок и условия применения средств защиты информации;
- эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- состояние учета машинных носителей персональных данных;
- соблюдение правил доступа к персональным данным;
- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
- осуществление мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществление мероприятий по обеспечению целостности персональных данных.
Ответственный за организацию обработки персональных данных в Министерстве, комиссия имеют право:
- запрашивать у сотрудников Министерства информацию, необходимую для реализации полномочий;
- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
- вносить Министру предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
- вносить Министру предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в Министерстве, комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Министру докладывает ответственный за организацию обработки персональных данных либо председатель комиссии в форме письменного заключения.
Министр, назначивший внеплановую проверку, обязан контролировать своевременность и правильность ее проведения.
Приложение № 4
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
ПРАВИЛА
работы с обезличенными персональными данными в Министерстве
по делам молодежи, физической культуры и спорта
Омской области
Настоящие Правила разработаны в соответствии с Федеральным законом "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года № 996 "Об утверждении требований и методов по обезличиванию персональных данных".
Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения персональных данных, снижения класса информационных систем персональных данных оператора, а также после достижения целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
Методами обезличивания персональных данных являются:
- метод введения идентификатора (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным).
Для реализации метода устанавливаются атрибуты персональных данных, записи которых подлежат замене идентификаторами, разрабатывается система идентификации, обеспечивается ведение и хранение таблиц соответствия;
- метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений, позволяющих идентифицировать субъекта).
Для реализации метода выделяются атрибуты персональных данных, записи которых подвергаются изменению, определяется набор правил внесения изменений и возможность независимого внесения изменений для данных каждого субъекта;
- метод декомпозиции (разбиение множества записей персональных данных на несколько подмножеств (частей) и создание таблиц, устанавливающих связи между подмножествами, с последующим раздельным хранением записей, соответствующих этим подмножествам).
Для реализации метода предварительно разрабатываются правила декомпозиции, правила установления соответствия между записями в различных хранилищах, правила внесения изменений и дополнений в записи и хранилища;
- метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).
Для реализации метода разрабатываются правила и алгоритмы перемешивания, правила и алгоритмы деобезличивания и внесения изменений в записи.
Предложения по обезличиванию персональных данных, обоснование такой необходимости и методы обезличивания определяют руководители структурных подразделений Министерства по делам молодежи, физической культуры и спорта Омской области (далее - Министерство), осуществляющих обработку персональных данных.
Работники Министерства, осуществляющие обработку персональных данных в информационных системах персональных данных совместно с работниками Министерства, ответственными за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных.
Обезличенные персональные данные не подлежат разглашению и являются конфиденциальными.
Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования;
5) правил доступа в помещения, в которых расположены элементы информационных систем.
При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) правил доступа к ним и в помещения, в которых они хранятся.
Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.
Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Приложение № 5
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
Перечень
информационных систем персональных данных в Министерстве
по делам молодежи, физической культуры и спорта
Омской области
1. "Парус-кадры";
2. "ПАРУС-Бюджет 8".
Приложение № 6
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
ПЕРЕЧЕНЬ
должностей государственных гражданских служащих
Министерства по делам молодежи, физической культуры и
спорта Омской области, уполномоченных на получение,
обработку, хранение, передачу и любое другое использование
персональных данных и несущих ответственность в
соответствии с законодательством Российской Федерации за
нарушение режима защиты этих персональных данных
- Министр по делам молодежи, физической культуры и спорта Омской области (далее - Министр);
- первый заместитель Министра по делам молодежи, физической культуры и спорта Омской области;
- заместители Министра - в отношении гражданских служащих и работников структурных подразделений Министерства по делам молодежи, физической культуры и спорта Омской области (далее - Министерство), деятельность которых, координируется соответствующими заместителями Министра;
- помощник Министра;
- начальник управления финансов Министерства;
- начальник управления организации деятельности, государственной службы и кадров Министерства;
- начальник отдела бухгалтерского учета управления финансов Министерства;
- начальник отдела административно-хозяйственного обеспечения управления организации деятельности, государственной службы и кадров Министерства;
- главный специалист управления организации деятельности, государственной службы и кадров Министерства;
- главный специалист отдела бухгалтерского учета управления финансов Министерства;
- ведущий специалист управления организации деятельности, государственной службы и кадров Министерства;
- гражданские служащие и работники Министерства в отношении собственных персональных данных.
Приложение № 7
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
Типовое обязательство
государственного гражданского служащего Министерства по
делам молодежи, физической культуры и спорта
Омской области, непосредственно осуществляющего обработку
персональных данных, в случае расторжения с ним
служебного контракта
Я, ___________________________________________________________________,
(фамилия, имя, отчество)
замещающий должность государственной гражданской службы Омской области
___________________________________________________________________________
(наименование должности)
Министерства по делам молодежи, физической культуры и спорта Омской
области, непосредственно осуществляющий обработку персональных данных,
обязуюсь в случае расторжения служебного контракта прекратить обработку
персональных данных, ставших мне известными в связи с исполнением
должностных обязанностей.
В соответствии со статьей 7 Федерального закона "О персональных данных"
я уведомлен(а) о том, что персональные данные являются конфиденциальной
информацией и я обязан(а) не раскрывать третьим лицам и не распространять
персональные данные без согласия субъекта персональных данных, ставших
известными мне в связи с исполнением должностных обязанностей.
Ответственность, предусмотренная Федеральным законом "О персональных
данных" и другими федеральными законами, мне разъяснена.
________________ __________________
(дата) (подпись) (расшифровка подписи)
Приложение № 8
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
Типовая форма
согласия на обработку персональных данных государственных
гражданских служащих и работников Министерства по делам
молодежи, физической культуры и спорта Омской области,
а также иных субъектов персональных данных
г. Омск "___" __________ 20__ г.
Я, ___________________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный(ная) по адресу _____________________________________
______________________________________________________________________,
паспорт серия ______ № _________, выдан _______________________________
_________________, ___________________________________________________,
(дата) (кем выдан)
свободно, своей волей и в своем интересе даю согласие уполномоченным
должностным лицам ________________________________________________________,
(наименование органа исполнительной власти Омской области)
зарегистрированного по адресу: _______________________________________,
на обработку (любое действие (операцию) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, размещение на
официальном сайте Министерства по делам молодежи, физической культуры и
спорта Омской области, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение) следующих персональных данных:
- фамилия, имя, отчество, дата и место рождения, гражданство;
- прежние фамилия, имя, отчество, дата, место и причина изменения (в
случае изменения)*;
- владение иностранными языками и языками народов Российской Федерации;
- образование (когда и какие образовательные учреждения закончил,
номера дипломов, направление подготовки или специальность по диплому,
квалификация по диплому);
- послевузовское профессиональное образование (наименование
образовательного или научного учреждения, год окончания), ученая степень,
ученое звание (когда присвоены, номера дипломов, аттестатов);
- выполняемая работа с начала трудовой деятельности (включая военную
службу, работу по совместительству, предпринимательскую деятельность и
т.п.);
- классный чин федеральной государственной гражданской службы и (или)
гражданской службы субъекта Российской Федерации и (или) муниципальной
службы, дипломатический ранг, воинское и (или) специальное звание, классный
чин правоохранительной службы (кем и когда присвоены);
- государственные награды, ведомственные, иные награды и знаки отличия
(кем награжден и когда);
- степень родства, фамилии, имена, отчества, даты рождения близких
родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
- места рождения, места работы и домашние адреса близких родственников
(отца, матери, братьев, сестер и детей), а также мужа (жены);
- фамилии, имена, отчества, даты рождения, места рождения, места работы
и домашние адреса бывших мужей (жен);
- пребывание за границей (когда, где, с какой целью);
- близкие родственники (отец, мать, братья, сестры и дети), а также муж
(жена), в том числе бывшие, постоянно проживающие за границей и (или)
оформляющие документы для выезда на постоянное место жительства в другое
государство (фамилия, имя, отчество, с какого времени проживают за
границей);
- адрес регистрации и фактического проживания;
- дата регистрации по месту жительства;
- паспорт (серия, номер, кем и когда выдан);
- паспорт, удостоверяющий личность гражданина Российской Федерации за
пределами Российской Федерации (серия, номер, кем и когда выдан);
- номер телефона;
- отношение к воинской обязанности, сведения по воинскому учету (для
граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную
службу);
- идентификационный номер налогоплательщика;
- номер страхового свидетельства обязательного пенсионного страхования;
- наличие (отсутствие) судимости;
- допуск к государственной тайне, оформленный за период работы, службы,
учебы (форма, номер и дата);
- наличие (отсутствие) заболевания, препятствующего поступлению на
федеральную государственную гражданскую службу Российской Федерации или ее
прохождению, подтвержденного заключением медицинского учреждения;
- результаты обязательных медицинских осмотров (обследований), а также
обязательного психиатрического освидетельствования;
- сведения о доходах, имуществе и обязательствах имущественного
характера, а также о доходах, об имуществе и обязательствах имущественного
характера членов семьи;
- сведения о последнем месте государственной или муниципальной службы.
Вышеуказанные персональные данные предоставляю для обработки в
целях обеспечения соблюдения в отношении меня законодательства
Российской Федерации в сфере отношений, связанных с поступлением
на государственную гражданскую службу Омской области, ее
прохождением и прекращением (трудовых и непосредственно
связанных с ними отношений) для реализации полномочий, возложенных
на ____________________________________________________________ действующим
(наименование органа исполнительной власти Омской области)
законодательством.
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты
подписания настоящего согласия в течение всего срока государственной
гражданской службы Омской области в Министерстве по делам молодежи,
физической культуры и спорта Омской области;
2) согласие на обработку персональных данных может быть отозвано на
основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных,
_______________________________________________________________________
(наименование органа исполнительной власти Омской области)
вправе продолжить обработку персональных данных без согласия при
наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2
статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ "О
персональных данных";
4) после увольнения с государственной гражданской службы Омской области
(прекращения трудовых отношений) персональные данные хранятся в
_______________________________________________________________________
(наименование органа исполнительной власти Омской области)
в течение срока хранения документов, предусмотренных действующим
законодательством Российской Федерации.
Дата начала обработки персональных данных:
_____________________________________________
(число, месяц, год)
______________________________
(подпись)
Приложение № 9
к приказу Министерства по делам
молодежи, физической культуры и
спорта Омской области
от 29 апреля 2015 г. № 37
Типовая форма
разъяснения субъекту персональных данных юридических
последствий отказа предоставить свои персональные данные
Мне, __________________________________________________________________
(фамилия, имя, отчество)
разъяснена необходимость предоставления персональных данных, а также
разъяснено, что в случае их непредоставления Министерство по делам
молодежи, физической культуры и спорта Омской области откажет в:
- заключении служебного контракта;
- заключении трудового договора;
- заключении договора гражданско-правового характера;
- участии в конкурсе на замещение вакантной должности, на включение в
кадровый резерв Министерства по делам молодежи, физической культуры и
спорта Омской области на замещение вакантной должности, резерв
управленческих кадров;
- направлении представления к награждению ведомственными наградами,
государственными наградами Омской области, наградами высших органов
государственной власти Омской области, государственными наградами
Российской Федерации.
"___" __________ 20__ г.
(дата)
___________________ _____________________
(подпись) (расшифровка подписи)
------------------------------------------------------------------