Приказ № 107 от 07.06.2018
Приказ Департамента строительства Вологодской области от 4 июня 2018 г. N 107
«О порядке обработки и защиты персональных данных в Департаменте строительства Вологодской области»
В целях исполнения Департаментом строительства области требований Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных», постановлений Правительства Российской Федерации от 15 сентября 2008 года N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 01 ноября 2012 года N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и от 21 марта 2012 года N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» приказываю:
1. Утвердить следующие документы, определяющие порядок, правила и меры по защите персональных данных (далее — ПДн) в Департаменте строительства области (далее — Департамент):
Положение о порядке обработки и защиты персональных данных в Департаменте строительства Вологодской области (приложение N 1);
Перечень персональных данных, обрабатываемых в Департаменте строительства Вологодской области в связи с реализацией служебных (трудовых) отношений (приложение N 2);
Перечень должностей Департамента строительства Вологодской области, замещение которых предусматривает осуществление обработки персональных данных (приложение N 3);
Правила работы с обезличенными данными в Департаменте строительства Вологодской области (приложение N 4);
Перечень должностей государственной гражданской службы в Департаменте строительства Вологодской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение N 5);
Правила рассмотрения запросов субъектов персональных данных или их представителей в Департаменте строительства Вологодской области (приложение N 6);
Правила осуществления внутреннего контроля соответствия обработки персональных данных в Департаменте строительства Вологодской области требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Департамента строительства Вологодской области (приложение N 7);
Типовая форма протокола проведения внутренней проверки условий обработки персональных данных в Департаменте строительства Вологодской области (приложение N 8);
Порядок доступа лиц, замещающих должности государственной гражданской службы в Департаменте строительства Вологодской области, в помещения, в которых ведется обработка персональных данных (приложение N 9);
Перечень информационных систем персональных данных Департамента строительства Вологодской области (приложение N 10);
Типовое обязательство лица, замещающего должность государственной гражданской службы в Департаменте строительства Вологодской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта либо перевода на иную должность в Департаменте строительства Вологодской области прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 11);
Типовая форма согласия на обработку персональных данных лиц, замещающих должности в Департаменте, иных субъектов персональных данных (приложение N 12);
Типовая форма разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные в Департамент строительства Вологодской области (приложение N 13);
Форма журнала регистрации работ системного администратора в ИСПДы (приложение N 14);
Типовая форма акта об уничтожении персональных данных (приложение N 15);
Типовая форма журнала учета съемных машинных носителей персональных данных (приложение N 16).
2. Назначить Ф.А. Манулика, главного специалиста Департамента, лицом, ответственным за организацию обработки ПДн в Департаменте.
3. Главному специалисту Департамента (Ф.А. Манулику) ознакомить государственных гражданских служащих Департамента, осуществляющих обработку ПДн в Департаменте, с настоящим приказом.
4. Управлению правовой и организационно-кадровой работы Департамента (Ю.В. Загляда) обеспечить размещение настоящего приказа на официальном сайте Департамента в информационно-телекоммуникационной сети «Интернет».
5. Признать утратившими силу пункты 1 — 6 приказа начальника Департамента от 26 августа 2014 года N 134 «О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами».
6. Настоящий приказ вступает в силу по истечении 10 дней после дня его опубликования.
|
И.о. начальника Департамента |
Н.Н. Овчарук |
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Положение
о порядке обработки и защиты персональных данных в Департаменте строительства Вологодской области
(далее — Положение)
I. Общие положения
1.1. Настоящее Положение разработано в соответствии с Федеральными законами от 27 июля 2006 года N 152-ФЗ «О персональных данных», от 27 июля 2004 года N 79-ФЗ «О государственной гражданской службе Российской Федерации», от 2 мая 2006 года N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», от 6 декабря 2011 года N 402-ФЗ «О бухгалтерском учете», от 21 декабря 1996 года N 159-ФЗ «О дополнительных гарантиях по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей», Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, указами Президента Российской Федерации от 30 мая 2005 года N 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», от 7 сентября 2010 года N 1099 «О мерах по совершенствованию государственной наградной системы Российской Федерации», постановлениями Правительства Российской Федерации от 27 ноября 2006 года N 719 «Об утверждении Положения о воинском учете», от 15 сентября 2008 года N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 1 ноября 2012 года N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 17 декабря 2010 года N 1050 «О реализации отдельных мероприятий государственной программы Российской Федерации «Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации», от 21 марта 2006 года N 153 «О некоторых вопросах реализации основного мероприятия «Выполнение государственных обязательств по обеспечению жильем категорий граждан, установленных федеральным законодательством» государственной программы Российской Федерации «Обеспечение доступным и комфортным жильем и коммунальными услугами граждан Российской Федерации», от 10 декабря 2002 года N 879 «Об утверждении Положения о регистрации и учете граждан, имеющих право на получение социальных выплат для приобретения жилья в связи с переселением из районов Крайнего Севера и приравненных к ним местностей», приказом ФСТЭК России от 18 февраля 2013 года N 21 «Об утверждении Состава и содержания организационный и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», приказом Министерства строительства и жилищно-коммунального хозяйства Российской Федерации от 12 августа 2016 года N 560/пр «Об утверждении критериев отнесения граждан, чьи денежные средства привлечены для строительства многоквартирных домов и чьи права нарушены, к числу пострадавших граждан и правил ведения реестра пострадавших граждан», законами Вологодской области от 6 апреля 2009 года N 1985-ОЗ «О наделении органов местного самоуправления отдельными государственными полномочиями по обеспечению жильем отдельных категорий граждан, установленных федеральными законами «О ветеранах» и «О социальной защите инвалидов в Российской Федерации», от 5 июля 2012 года N 2811-ОЗ «О разграничении полномочий между органами государственной власти области в сфере содействия развитию жилищного строительства при создании жилищно-строительных кооперативов отдельными категориями граждан», от 15 января 2013 года N 2965-ОЗ «О регулировании некоторых вопросов обеспечения жилыми помещениями детей-сирот и детей, оставшихся без попечения родителей», от 14 октября 2014 года N 3436-ОЗ «О мере государственной поддержки отдельных категорий граждан в области индивидуального жилищного строительства», постановлениями Губернатора Вологодской области от 22 мая 2007 года N 164 «Об утверждении Положения о представлении лицом, замещающим государственную должность области (гражданином при решении вопроса о назначении на государственную должность области), должность государственной гражданской службы области (кандидатом на замещение должности государственной гражданской службы области), сведений о доходах, об имуществе и обязательствах имущественного характера, а также сведений о доходах, об имуществе и обязательствах имущественного характера своих супруга (супруги) и несовершеннолетних детей», от 14 марта 2013 года N 131 «О поощрениях Губернатора Вологодской области», постановлениями Правительства Вологодской области от 13 июня 2007 года N 723 «Об управлении и распоряжении жилищным фондом области», от 22 июня 2009 года N 945 «О порядке предоставления органами местного самоуправления единовременных денежных выплат на строительство или приобретение жилых помещений в рамках осуществления отдельных государственных полномочий по предоставлению мер социальной поддержки по обеспечению жильем отдельных категорий граждан в соответствии с федеральными законами «О ветеранах» и «О социальной защите инвалидов в Российской Федерации», от 29 января 2010 года N 49 «О регулировании некоторых вопросов предоставления жилых помещений по договорам социального найма или единовременной денежной выплаты на строительство или приобретение жилого помещения, установленной Федеральным законом «О ветеранах», в рамках осуществления органами местного самоуправления отдельных государственных полномочий по предоставлению мер социальной поддержки по обеспечению жильем ветеранов Великой Отечественной войны 1941 — 1945 годов», от 9 августа 2010 года N 914 «О предоставлении единовременной субсидии на приобретение жилого помещения государственным гражданским служащим области», от 14 января 2013 года N 36 «О некоторых вопросах реализации Федеральных законов «О содействии развитию жилищного строительства» и «О введении в действие Земельного кодекса Российской Федерации» в части создания жилищно-строительных кооперативов отдельными категориями граждан», от 28 марта 2016 года N 288 «О создании единой централизованной информационной системы бюджетного (бухгалтерского) учета и отчетности», от 11 июля 2016 года N 597 «О Департаменте строительства Вологодской области», от 26 декабря 2007 года N 1865 «О компенсации расходов граждан на заготовку древесины для собственных нужд», приказами Департамента строительства Вологодской области от 4 февраля 2013 года N 10 «Об общественном совете при Департаменте строительства Вологодской области», от 14 мая 2018 года N 96 «О поощрениях Департамента строительства Вологодской области».
1.2. Положение определяет порядок обработки персональных данных в Департаменте строительства Вологодской области (далее — Департамент) и меры по обеспечению безопасности персональных данных.
1.3. В настоящем Положении используются понятия, применяемые в значениях, определенных в Федеральном законе от 27 июля 2006 года N 152-ФЗ «О персональных данных» (далее — Федеральный закон N 152-ФЗ).
1.4. В Департаменте обрабатываются персональные данные лиц, претендующих на замещение должностей государственной гражданской службы Департамента (далее — гражданской службы), и лиц, замещающих данные должности, а также иных физических лиц, персональные данные которых представлены в Департамент (далее — субъекты персональных данных).
Перечень персональных данных, обрабатываемых в Департаменте в связи с реализацией служебных (трудовых) отношений, изложен в приложении N 2 к настоящему приказу.
1.5. Обработка персональных данных в Департаменте осуществляется в целях реализации возложенных на Департамент полномочий, определяемых законами, Положением о Департаменте, иными нормативными правовыми актами.
1.6. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением случаев, установленных федеральными законами), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации — сведениями, составляющими государственную тайну.
1.7. Департамент является оператором, организующим и осуществляющим обработку персональных данных. Функции оператора возлагаются на структурные подразделения Департамента.
1.8. Обязанности по обработке персональных данных возлагаются на лиц, замещающих должности в структурных подразделениях Департамента в соответствии с перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных, и должностными регламентами.
Перечень должностей в Департаменте, замещение которых предусматривает осуществление обработки персональных данных, изложен в приложении N 3 к настоящему приказу.
Перечень должностей Департамента, замещение которых предусматривает осуществление доступа к персональным данным, приведен в разделе IV настоящего Положения.
1.9. Оператор (должностные лица, осуществляющие обработку персональных данных) при обработке персональных данных обладает полномочиями и исполняет обязанности, установленные Федеральным законом N 152-ФЗ, Трудовым кодексомРоссийской Федерации, настоящим Положением и иными нормативными правовыми актами.
1.10. Лица, непосредственно осуществляющие обработку персональных данных, в обязательном порядке под подпись знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, локальными актами оператора по вопросам обработки персональных данных и документами, устанавливающими обязанности данных лиц по соблюдению требований конфиденциальности и безопасности персональных данных.
1.11. В случае попытки кого-либо получить от лиц, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны об этом немедленно сообщать непосредственному руководителю.
II. Порядок обработки персональных данных субъектов персональных данных
2.1. Определение объема, содержания и способа обработки персональных данных осуществляется в соответствии с заявленными целями и правовым основанием, определяющим их получение.
2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, сроком исковой давности, приказом Министерства культуры Российской Федерации от 25 августа 2010 года N 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», иными нормативными правовыми актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также по истечении срока хранения персональные данные подлежат уничтожению.
2.3. При обработке персональных данных лиц, претендующих на замещение должностей гражданской службы в Департаменте, замещающих данные должности, соблюдаются требования, установленные статьей 86 Трудового кодекса Российской Федерации, пунктом 5 Положения; о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 года N 609, и иными нормативными правовыми актами.
2.3.1. Персональные данные в течение периода прохождения гражданской службы и работы обрабатываются специалистом Департамента, осуществляющим кадровую работу, а также в централизованной бухгалтерии Государственного казенного учреждения Вологодской области «Областное казначейство» (далее — ГКУ ВО «Областное казначейство»).
2.3.2. После прекращения служебного контракта (трудового договору) и освобождения лица от замещаемой должности до 1 апреля 2016 года персональные данные, содержащиеся:
на бумажных носителях — хранятся в управлении правовой организационно-кадровой работы, в течение срока, установленного законодательством и утвержденной в Департаменте номенклатурой дел;
в электронном архивном хранилище БУ ВО «Центр информационных технологий», доступ к которому предоставляется на основании письменной заявки, в течение срока, установленного законодательством, после чего подлежат уничтожению.
После прекращения служебного контракта (трудового договора) и освобождения лица от замещаемой должности с 1 апреля 2016 года его персональные данные, содержащиеся:
на бумажных носителях — хранятся в управлении правовой и организационно-кадровой работы в течение срока, установленного законодательством и утвержденной в Департаменте номенклатурой дел;
в информационных системах персональных данных — хранятся в ГКУ ВО «Областное казначейство» в течение срока, установленного законодательством, после чего подлежат уничтожению.
2.3.3. Персональные данные лиц, претендующих на замещение должностей гражданской службы в Департаменте, хранятся в управлении правовой и организационно-кадровой работы в течение трех лет со дня их получения, после чего подлежат уничтожению.
2.3.4. Персональные данные, собираемые при формировании резерва управленческих кадров Департамента, обрабатываются в управлении правовой и организационно-кадровой работы в сроки прохождения конкурсного отбора и нахождения в резерве. В последующем хранятся на бумажных носителях в течение трех лет со дня завершения конкурса, после чего подлежат уничтожению.
2.3.5. Персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантных должностей гражданской службы в Департаменте и конкурсе по формированию кадрового резерва, и граждан, участвовавших в конкурсах, но не прошедших конкурсный отбор, хранятся на бумажных носителях в управлении правовой и организационно-кадровой работы в течение трех лет после проведения конкурса, после чего подлежат уничтожению, если не возвращены по запросам граждан.
2.3.6. Персональные данные лиц, замещающих должности гражданской службы в Департаменте, связанные с подготовкой наградных документов Департамента, обрабатываются в управлении правовой и организационно-кадровой работы на бумажных носителях. Бумажные носители хранятся в течение пяти лет со дня их получения, после чего уничтожаются.
2.4. Обработка персональных данных иных физических лиц, представляемых в Департамент, осуществляется в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.
2.4.1. Персональные данные обрабатываются в целях реализации полномочий Департамента, в том числе по рассмотрению обращений физических лиц; исполнению договоров и ведению расчетов с физическими лицами; установлению (назначению) и выплате пенсии за выслугу лет лицам, замещавшим должности гражданской службы в Департаменте, а также в органах исполнительной государственной власти области, ранее ликвидированных либо реорганизованных и не имеющих правопреемников (далее — Пенсия за выслугу лет); представлению к награждению наградами области; при работе Общественного совета при Департаменте.
2.4.2. Обращения, содержащие персональные данные физических лиц, обрабатываются в Департаменте в течение срока рассмотрения обращений. В последующем указанные персональные данные:
на бумажных носителях — хранятся в течение пяти лет со дня рассмотрения обращения, после чего проводится экспертиза ценности документов должностными лицами, ответственными за ведение делопроизводства по документам, содержащим персональные данные, в соответствующих структурных подразделениях Департамента, по результатам которой составляются описи дел постоянного срока хранения и акты о выделении дел к уничтожению. Дела постоянного хранения подлежат хранению в архиве Департамента;
в электронном виде хранятся в автоматизированной системе электронного документооборота Правительства области и органов исполнительной государственной власти области (модуль «Обращения граждан») в течение срока эксплуатации системы.
2.4.3. Персональные данные, собираемые в целях исполнения договоров, государственных контрактов и ведения расчетов с физическими лицами, обрабатываются в отделе финансово-экономических ресурсов управления жилищной политики и финансово-экономических ресурсов Департамента, а также в ГКУ ВО «Областное казначейство» в течение срока действия договора или ведения расчетов с физическими лицами, в последующем хранятся на бумажных носителях и в единой централизованной информационной системе бюджетного (бухгалтерского) учета и отчетности в течение пяти лет, после чего подлежат уничтожению.
2.4.4. Персональные данные, необходимые при сборе документов, необходимых для установления (назначения) и выплаты пенсии за выслугу лет, обрабатываются в управлении правовой и организационно-кадровой работы на бумажных носителях и подлежат передаче в Департамент социальной защиты населения области.
2.4.5. Персональные данные граждан, связанные с подготовкой наградных документов Губернатора области, обрабатываются в управлении строительства Департамента на бумажных носителях и передаются в отдел наград Департамента управления делами Правительства области.
2.4.6. Персональные данные граждан, связанные с работой общественного совета при Департаменте, обрабатываются в управлении правовой и организационно-кадровой работы на бумажных носителях. Бумажные носители хранятся в течение пяти лет со дня их получения, после чего уничтожаются.
2.4.7. Персональные данные граждан, связанные с предоставлением Департаментом государственных услуг:
2.4.7.1. По категории «Списки детей-сирот и детей, оставшихся без попечения родителей, которые подлежат обеспечению жилыми помещениями специализированного жилищного фонда по договорам найма на территории области». Сводные списки формируются в отделе жилищной политики управления жилищной политики и финансово-экономических ресурсов Департамента на основании заявлений граждан в информационной системе персональных данных «Государственные услуги Департамента строительства области» (далее — ИСПДн «Государственные услуги Департамента»). Учетные дела заводятся на каждого гражданина, хранятся на бумажном носителе в течение пяти лет после обеспечения гражданина жилым помещением, затем уничтожаются;
2.4.7.2. По категории «Списки гражданских служащих, имеющих право на получение единовременной субсидии на приобретение жилого помещения». Учетные дела формируются в отделе жилищной политики управления жилищной политики и финансово-экономических ресурсов Департамента, после получения единовременной субсидии хранятся на бумажных носителях в течение пяти лет, затем уничтожаются. В ИСПДн «Государственные услуги Департамента» формируется обезличенный сводный список;
2.4.7.3. По категории «Списки ветеранов Великой Отечественной войны, инвалидов и ветеранов боевых действий, нуждающихся в улучшении жилищных условий по Вологодской области». Сводные списки формируются в отделе жилищной политики управления жилищной политики и финансово- экономических ресурсов Департамента в ИСПДн «Государственные услуги Департамента» на основании списков, поступающих на бумажном носителе из органов местного самоуправления области. Списки в бумажном виде хранятся в течение пяти лет после улучшения жилищных условий ветераном Отечественной войны, затем уничтожаются;
2.4.7.4. По категории «Списки граждан, подавших заявление на предоставление компенсации расходов на заготовку древесины». На основании заявлений граждан в отделе жилищной политики управления жилищной политики и финансово-экономических ресурсов Департамента формируются учетные дела на бумажном носителе, которые хранятся в течение пяти лет, затем уничтожаются. В ИСПДн «Государственные услуги Департамента» формируется обезличенный сводный список;
2.4.7.5. По категории «Списки граждан, признанных вынужденными переселенцами». Учетные дела формируются в органах местного самоуправления области. В отделе жилищной политики управления жилищной политики и финансово-экономических ресурсов Департамента составляются сводные реестры в ИСПДн «Государственные услуги Департамента» и на бумажном носителе. Списки в бумажном виде хранятся в течение пяти лет с момента формирования, затем уничтожаются;
2.4.7.6. По категории «Списки граждан, имеющих право быть принятыми в члены жилищно-строительных кооперативов». Сводные списки формируются в отделе жилищной политики управления жилищной политики и финансово- экономических ресурсов Департамента в ИСПДн «Государственные услуги Департамента» на основании списков, поступающих на бумажном носителе из органов местного самоуправления области. Списки в бумажном виде хранятся в течение пяти лет с момента формирования, затем уничтожаются;
2.4.7.7. По категории «Ведение и актуализация реестра граждан, пострадавших от недобросовестных действий строительных организаций». В отделе государственного строительного надзора и отделе надзора в сфере долевого строительства управления государственного строительного надзора Департамента на основании заявлений граждан в ИСПДн «Государственные услуги Департамента» формируются обезличенные реестры по формату Министерства строительства и жилищно-коммунального хозяйства. Заявления, копии договоров и паспортов хранятся в течение пяти лет после подачи заявления гражданином, затем уничтожаются.
2.5. В целях обеспечения защиты персональных данных, хранящихся у оператора, субъекты персональных данных имеют право на доступ к своим персональным данным, получение информации, касающейся обработки своих персональных данных, и обжалование действий (бездействия) оператора в соответствии с Федеральным законом N 152-ФЗ, Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.
2.6. При обработке персональных данных, осуществляемой без использования средств автоматизации, оператором выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования автоматизации».
2.7. Правила работы с обезличенными данными в Департаменте и перечень должностей гражданской службы в Департаменте, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных изложены в приложениях N 4 и 5 к настоящему приказу.
2.8. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание), или путем уничтожения материального носителя. Бумажные носители персональных данных уничтожаются путем сжигания или измельчения до степени, исключающей возможность прочтения текста.
2.9. Уничтожение персональных данных осуществляется комиссией на основании акта об уничтожении (приложение N 15 к настоящему приказу).
2.10. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
III. Меры по обеспечению безопасности персональных данных при их обработке в Департаменте
3.1. Безопасность персональных данных достигается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении их.
3.2. Персональные данные субъектов персональных данных в Департаменте обрабатываются на бумажных и электронных носителях в специальных предназначенных для этого помещениях, занимаемых структурными подразделениями Департамента, осуществляющими деятельность по обработке персональных данных.
3.3. Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных статьей 19 Федерального закона N 152-ФЗ, разделом III Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687, постановлениемПравительства Российской Федерации от 1 ноября 2012 года N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК России от 18 февраля 2013 года N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами.
К организационным и техническим мерам защиты персональных данных относятся в том числе:
определение мест хранения материальных носителей, содержащих персональные данные, соблюдение условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ;
организация порядка уничтожения информации, содержащей персональные данные;
обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;
соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
соблюдение пользователями порядка реагирования на инциденты и восстановления работоспособности информационных систем.
3.4. Не допускается обработка персональных данных в информационных системах персональных данных при отсутствии:
утвержденных организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;
настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными Правительством Российской Федерации, ФСТЭК России, ФСБ России.
IV. Доступ к персональным данным и информационным системам персональных данных
4.1. Доступ ко всем персональным данным, обрабатываемым в Департаменте, имеют лица, замещающие должности:
начальника Департамента;
заместителя начальника Департамента, начальника управления строительства;
заместителя начальника Департамента, начальника управления жилищной политики и финансово-экономических ресурсов;
заместителя начальника Департамента, начальника управления государственного строительного надзора;
начальника управления правовой и организационно-кадровой работы; ведущего консультанта управления правовой и организационно-кадровой работы, осуществляющего кадровую работу;
советника — в отношении персональных данных, необходимых начальнику Департамента, заместителям начальника Департамента.
4.2. Доступ к персональным данным гражданских служащих и претендентов на замещение должностей гражданской службы, претендентов в резерв управленческих кадров Вологодской области, лиц, претендующих на выплаты пенсии за выслугу лет, претендентов на получение наградных документов Департамента, участников конкурса на заключение договора на обучение в целях профессиональной подготовки кадров для гражданской службы имеют:
руководители структурных подразделений Департамента — в отношении персональных данных претендентов на замещение должностей в соответствующих структурных подразделениях Департамента;
государственные гражданские служащие управления правовой и организационно-кадровой работы Департамента;
лица, входящие в состав соответствующих конкурсных комиссий, — в отношении претендентов, участвующих в конкурсе на замещение вакантных должностей гражданской службы и конкурсе по формированию кадрового резерва;
лица, входящие в состав соответствующих аттестационных комиссий, комиссий по соблюдению требований к служебному поведению и урегулированию конфликта интересов, иных комиссий, образуемых в соответствии с Федеральным законом от 27 июля 2004 года N 79-ФЗ «О государственной гражданской службе Российской Федерации», — в отношении рассматриваемых на соответствующих комиссиях персональных данных субъектов персональных данных.
4.3. Доступ к персональным данным иных физических лиц, представляемым в Департамент, имеют:
государственные гражданские служащие Департамента, на которых возложены функции по рассмотрению обращений граждан и функции по предоставлению государственных услуг Департамента в соответствии с должностными регламентами.
4.4. Доступ к информационным системам персональных данных и электронным носителям, на которых хранятся персональные данные; имеют также уполномоченные лица:
бюджетного учреждения в сфере информационных технологий Вологодской области «Центр информационных технологий» — с целью сопровождения, администрирования и технической поддержки инфраструктуры информационных систем персональных данных;
ГКУ ВО «Областное казначейство».
Обязательным условием допуска к проведению данных работ является возложение на уполномоченных лиц обязанности обеспечения конфиденциальности персональных данных и безопасности персональных данных при работе с информационными системами персональных данных.
4.5. Персональные данные могут предоставляться организациям и учреждениям по запросу, в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.
4.6. Предоставление персональных данных субъектов персональных данных осуществляется лицам, которые в соответствии с пунктами 4.1 — 4.3 настоящего Положения имеют право доступа к персональным данным, по их запросу, либо в случае направления им для рассмотрения соответствующих обращений физических лиц, либо для выполнения своих должностных обязанностей по обработке персональных данных.
4.7. Лица, указанные в пунктах 4.1 — 4.3. настоящего Положения, имеют право получать на ознакомление только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.
4.8. В случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне, либо угрозы жизни и здоровью субъекта персональных данных оператор обязан отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации.
4.9. При передаче персональных данных оператор обязан предупредить в установленном порядке лиц, получающих персональные данные субъектов персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
4.10. При привлечении по договору к работам по обработке и (или) защите персональных данных сторонних юридических и (или) физических лиц обязательным условием допуска к проведению таких работ является подписание обязательства о неразглашении информации с лицами, проводящими работы.
4.11. При направлении третьей стороне документов, содержащих персональные данные, или выписок из них необходимо руководствоваться общим порядком обращения с документированной информацией, содержащей служебную информацию ограниченного распространения, определенным Инструкцией о порядке обращения со служебной информацией ограниченного распространения в Правительстве области, утвержденной постановлением Губернатора от 16 мая 2012 года N 256.
4.12. Трансграничная передача персональных данных на территорию иностранных государств может осуществляться оператором в соответствии со статьей 12 Федерального закона N 152-ФЗ.
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Перечень
персональных данных, обрабатываемых в Департаменте строительства Вологодской области в связи с реализацией служебных (трудовых) отношений
1. Персональные данные, обрабатываемые в связи с реализацией служебных (трудовых) отношений:
фамилия, имя, отчество (в том числе информация о смене фамилии, имени, отчества);
дата и место рождения; гражданство;
данные российского паспорта (серия, номер, когда и кем выдан);
данные заграничного паспорта (серия, номер, кем и когда выдан);
сведения о пребывании за границей (когда, где, с какой целью);
место жительства и дата регистрации по месту жительства, место фактического проживания;
номера контактных телефонов;
семейное положение (информация о вступлении в брак, в случае развода — данные о разводе);
сведения о близких родственниках (отец, мать, усыновители, усыновленные, братья и сестры, дети, а также жена (муж), в том числе бывшие):
степень родства, фамилия, имя, отчество (в том числе информация о смене фамилии, имени, отчества);
дата и место рождения;
место работы (учебы), должность;
адрес регистрации и фактического проживания (в случае проживания за границей — с какого времени проживают);
сведения об оформлении документов для выезда на постоянное место жительства в другое государство (в том числе в связи с работой либо обучением);
сведения о полученном образовании;
сведения о судимости;
сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу;
сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и языков народов Российской Федерации);
сведения о трудовой деятельности, общем трудовом стаже и стаже гражданской службы Российской Федерации, муниципальной службы;
сведения о состоянии здоровья (заключение медицинского учреждения установленной формы об отсутствии заболевания, препятствующего поступлению на гражданскую службу и ее прохождению);
сведения о замещаемой должности;
сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы;
сведения о классных чинах, воинских и специальных званиях;
сведения о дополнительном профессиональном образовании;
сведения о награждении государственными и ведомственными наградами, иными наградами и знаками отличия;
сведения об отпусках и командировках;
сведения о прохождении аттестации и сдаче квалификационного экзамена;
сведения об участии в конкурсных процедурах, включении в кадровый резерв;
информация о проведении служебных проверок, наложении дисциплинарных взысканий;
сведения о поощрении;
сведения о доходах (расходах), имуществе обязательствах имущественного характера, в том числе супруга (супруги) и несовершеннолетних детей;
сведения о временной нетрудоспособности;
реквизиты идентификационного номера налогоплательщика (ИНН);
реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
реквизиты полиса обязательного медицинского страхования;
сведения о социальных льготах;
информация о доходах, выплатах и удержаниях;
номера банковских счетов;
номер служебного телефона;
фото;
сведения об адресах сайтов или страниц сайтов, на которых субъект персональных данных разместил общедоступную информацию, а также данные, позволяющие его идентифицировать.
2. Персональные данные, обрабатываемые при проведении конкурсных процедур, проходящих в рамках конкурса на замещение вакантных должностей гражданской службы:
фамилия, имя, отчество (в том числе информация о смене фамилии, имени, отчества);
дата и место рождения;
гражданство;
место жительства и дата регистрации по месту жительства, место фактического проживания;
номера контактных телефонов, адрес электронной почты;
сведения об образование (наименование образовательной организации, дата окончания обучения, специальность, направление подготовки);
сведения о наличии ученых званий и степеней;
сведения о трудовой деятельности с указанием периодов работы, наименования организации, профиля деятельности организации, должности, выполняемых функциональных обязанностей;
сведения о трудовой деятельности, стаже государственной службы Российской Федерации;
сведения о классных чинах; сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и языков народов Российской Федерации);
сведения о награждении государственными и ведомственными наградами, иными наградами и знаками отличия;
сведения о близких родственниках (отец, мать, дети, а также жена (муж):
степень родства, фамилия, имя, отчество;
данные паспорта гражданина Российской Федерации (серия, номера когда и кем выдан).
3. Персональные данные, обрабатываемые при формировании кадрового резерва Департамента:
фамилия, имя, отчество (в том числе информация о смене фамилии, имени, отчества);
дата и место рождения; гражданство;
данные Российского паспорта (серия, номер, когда и кем выдан);
место жительства и дата регистрации по месту жительства;
место фактического проживания;
номера контактных телефонов;
семейное положение;
сведения о близких родственниках (отец, мать, дети, а также жена (муж):
— степень родства, фамилия, имя, отчество;
— дата рождения;
— место работы (учебы), должность;
сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу;
сведения о классных чинах, воинских и специальных званиях;
сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы;
сведения о судимости;
данные заграничного паспорта (серия, номер, кем и когда выдан);
сведения о пребывании за границей (когда, где, с какой целью);
сведения о награждении государственными и ведомственными наградами, иными наградами и знаками отличия;
сведения о полученном и дополнительном образовании;
сведения о наличии ученых званий и степеней;
сведения о трудовой деятельности, общем стаже государственной службы;
сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и языков народов Российской Федерации);
сведения об участии в общественной жизни;
сведения о состоянии здоровья (заключение медицинского учреждения установленной формы);
фото.
4. Персональные данные, обрабатываемые в связи с подготовкой наградных документов Департамента:
фамилия, имя, отчество;
дата рождения;
место работы, должность, дата назначения (перевода), основания назначения (перевода), трудовой стаж;
образование, наличие ученых званий и степеней;
сведения о наградах и поощрениях.
5. Персональные данные физических лиц, обрабатываемые в связи рассмотрением обращений:
фамилия, имя, отчество;
адрес местожительства (места пребывания);
иные персональные данные, содержащиеся в обращениях.
6. Персональные данные, обрабатываемые при заключении договоров и ведении расчетов с физическими лицами:
фамилия, имя, отчество;
паспортные данные (серия, номер, когда и кем выдан);
адрес местожительства (места пребывания);
реквизиты идентификационного номера налогоплательщика (ИНН);
реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
информация о выплатах;
сведения о наличии ученых званий и степеней;
номера банковских счетов.
7. Персональные данные, обрабатываемые при сборе документов, необходимых для установления (назначения) и выплаты пенсии за выслугу лет лицам, замещавшим должности гражданской службы в Департаменте, а также в подведомственных организациях, ранее ликвидированных, либо реорганизованных и не имеющих правопреемников:
фамилия, имя, отчество;
место жительства и дата регистрации по месту жительства, место фактического проживания;
реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
реквизиты идентификационного номера налогоплательщика (ИНН);
данные Российского паспорта (серия, номер, когда и кем выдан);
номера контактных телефонов;
сведения о месячном денежном содержании, учитываемом по должности гражданской службы;
сведения о периодах службы (работы) в должностях, учитываемых при назначении пенсии за выслугу лет;
сведения о размере получаемой пенсии, о получении (неполучении) доплат, иных постоянных социальных выплат;
данные военного билета;
данные трудовой книжки.
8. Персональные данные физических лиц, награжденных и представленных к награждению наградами области:
фамилия, имя, отчество;
дата рождения;
место работы, должность, дата назначения (перевода), основания назначения (перевода), трудовой стаж; образование, наличие ученых званий и степеней; сведения о наградах и поощрениях.
9. Персональные данные, обрабатываемые при организации работы общественного совета при Департаменте:
фамилия, имя, отчество;
дата рождения;
место рождения;
гражданство;
адрес регистрации, фактического проживания;
данные паспорта;
номер телефона;
электронный адрес;
сведения об образовании;
сведения о трудовой деятельности; сведения о наградах.
10. Персональные данные граждан, связанные с предоставлением Департаментом строительства области государственных услуг:
10.1. По категории «Списки детей-сирот и детей, оставшихся без попечения родителей, которые подлежат обеспечению жилыми помещениями специализированного жилищного фонда по договорам найма на территории области»:
фамилия, имя, отчество;
дата рождения;
место рождения;
гражданство;
адрес регистрации, фактического проживания;
данные паспорта;
номер телефона.
10.2. По категории «Списки гражданских служащих, имеющих правота получение единовременной субсидии на приобретение жилого помещения»:
фамилия, имя, отчество;
дата рождения;
место рождения;
гражданство;
адрес регистрации, фактического проживания;
данные паспорта;
данные паспорта совершеннолетних членов семьи;
данные свидетельства о рождении несовершеннолетних детей;
данные свидетельства о регистрации брака;
номер телефона.
10.3. По категории «Списки ветеранов Великой Отечественной войны, инвалидов и ветеранов боевых действий, нуждающихся в улучшении жилищных условий по Вологодской области»:
фамилия, имя, отчество;
дата рождения;
место рождения;
гражданство;
адрес регистрации, фактического проживания;
данные паспорта;
данные удостоверения участника ВОВ, инвалида и ветерана боевых действий;
номер телефона.
10.4. По категории «Списки граждан, подавших заявление на предоставление компенсации расходов на заготовку древесины»:
фамилия, имя, отчество;
дата рождения;
место рождения;
гражданство;
адрес регистрации, фактического проживания;
данные паспорта;
данные паспорта совершеннолетних членов семьи;
данные свидетельства о рождении несовершеннолетних детей;
данные свидетельства о регистрации брака;
номер телефона.
10.5. По категории «Списки граждан, признанных вынужденными переселенцами»:
фамилия, имя, отчество;
дата рождения;
место рождения;
гражданство;
адрес регистрации, фактического проживания;
данные паспорта;
данные паспорта совершеннолетних членов семьи;
данные свидетельства о рождении несовершеннолетних детей;
данные свидетельства о регистрации брака;
номер телефона.
10.6. По категории «Списки граждан, имеющих право быть принятым в члены жилищно-строительных кооперативов»:
фамилия, имя, отчество;
дата рождения;
место рождения;
гражданство;
адрес регистрации, фактического проживания;
данные паспорта;
данные паспорта совершеннолетних членов семьи;
данные свидетельства о рождении несовершеннолетних детей;
состояние здоровья;
стаж работы по специальности.
10.7. По категории «Ведение и актуализация реестра граждан, пострадавших от недобросовестных действий строительных организаций»:
фамилия, имя, отчество;
дата рождения;
место рождения; гражданство;
адрес регистрации, фактического проживания;
данные паспорта.
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Перечень
должностей Департамента строительства Вологодской области, замещение которых предусматривает осуществление обработки персональных данных
Главный консультант отдела жилищной политики управления жилищной политики и финансово-экономических ресурсов;
ведущий консультант отдела жилищной политики управления жилищной политики и финансово-экономических ресурсов;
консультант отдела жилищной политики управления жилищной политики и финансово-экономических ресурсов;
главный специалист отдела жилищной политики управления жилищной политики и финансово-экономических ресурсов;
главный консультант отдела финансово-экономических ресурсов управления жилищной политики и финансово-экономических ресурсов, осуществляющий финансовую работу;
ведущий консультант управления правовой и организационно-кадровой работы, осуществляющий кадровую работу;
старший специалист 1 разряда управления правовой и организационно-кадровой работы, осуществляющий кадровую работу;
консультант отдела государственного строительного надзора управления государственного строительного надзора;
консультант отдела надзора в сфере долевого строительства управления государственного строительного надзора.
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Правила
работы с обезличенными данными в Департаменте строительства Вологодской области
(далее — Правила)
1. Настоящие Правила разработаны в соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных», приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 «Об утверждении требований и методов по обезличиванию персональных данных» и определяют порядок обезличивания персональных данных в Департаменте.
2. Обезличивание персональных данных в Департаменте производится в случаях, предусмотренных действующим законодательством, а также по решению лица, ответственного за организацию обработки персональных данных в Департаменте, о необходимости обезличивания персональных данных.
3. Обезличивание персональных данных может быть проведено с целью ведения бухгалтерского и кадрового учета, снижения ущерба от распространения защищаемых персональных данных, снижения класса информационных систем персональных данных Департамента, ведения статистических данных, а также по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.
4. В Департаменте могут быть использованы следующие способы обезличивания персональных данных:
замена части сведений идентификаторами;
сокращение перечня обрабатываемых персональных данных;
понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
деление сведений на части и обработка в разных информационных системах;
иные способы — исходя из целей обезличивания персональных данных
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Перечень
должностей государственной гражданской службы в Департаменте строительства Вологодской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных
Главный консультант отдела жилищной политики управления жилищной политики и финансово-экономических ресурсов;
ведущий консультант отдела жилищной политики управления жилищной политики и финансово-экономических ресурсов;
консультант отдела жилищной политики управления жилищной политики и финансово-экономических ресурсов;
главный специалист отдела жилищной политики управления жилищной политики и финансово-экономических ресурсов;
главный консультант отдела финансово-экономических ресурсов управления жилищной политики и финансово-экономических ресурсов, осуществляющий финансовую работу;
ведущий консультант управления правовой и организационно-кадровой работы, осуществляющий кадровую работу;
старший специалист 1 разряда управления правовой и организационно-кадровой работы, осуществляющий кадровую работу;
консультант отдела государственного строительного надзора управления государственного строительного надзора;
консультант отдела надзора в сфере долевого строительства управления государственного строительного надзора.
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Правила
рассмотрения запросов субъектов персональных данных или их представителей в Департаменте строительства Вологодской области
(далее — Правила)
1. Настоящие Правила разработаны в соответствии с требованиями Трудового кодекса Российской Федерации, Федеральных законов от 27 июля 2004 года N 79-ФЗ «О государственной гражданской службе Российской Федерации», от 27 июля 2006 года N 152-ФЗ «О персональных данных» (далее — Федеральный закон N 152-ФЗ) и определяют порядок рассмотрения поступающих в Департамент строительства Вологодской области (далее — Департамент) запросов субъектов персональных данных или их представителей.
2. Поступающий в Департамент запрос субъекта персональных данных или его представителя (далее — запрос) должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Департаментом (номер служебного контракта (трудового договора), дата заключения служебного контракта (трудового договора), условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Департаментом;
подпись субъекта персональных данных или его представителя.
3. В случае если запрос подается представителем субъекта персональных данных, предъявляется документ, подтверждающий полномочия на осуществление действий от имени субъекта персональных данных.
4. Запрос может быть подан лично или направлен в Департамент почтовым отправлением по адресу: г. Вологда, ул. Герцена, д. 27, либо в форме электронного документа посредством портала Вологодской области (официального сайтаДепартамента) в информационно-телекоммуникационной сети «Интернет», направлен по E-mail: MUN@gov35.ru.
5. Заявление и прилагаемые документы, направляемые в электронном виде, подписываются усиленной квалифицированной электронной подписью субъекта персональных данных или его представителя.
6. Запрос, направленный в Департамент, принимается и регистрируется в журнале учета запросов субъектов персональных данных или их представителей специалистом Департамента, осуществляющий кадровую работу.
7. Запросы рассматриваются с соблюдением требований Федерального закона N 152-ФЗ, Федерального закона от 2 мая 2006 года N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и настоящих Правил.
Ответ, подготовленный по результатам рассмотрения запроса, направляется субъекту персональных данных или его представителю по почте или по каналам электронной связи.
8. В случае выявления неправомерной обработки персональных данных, неточных, неполных или неактуальных персональных данных при рассмотрении запроса лицо, ответственное за его рассмотрение, осуществляет устранение нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию, уничтожению персональных данных в соответствии с требованиями статьи 21 Федерального закона N 152-ФЗ.
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Правила
осуществления внутреннего контроля соответствия обработки персональных данных в Департаменте строительства Вологодской области (далее — Департамент) требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Департамента
(далее — Правила)
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных», постановлениями Правительства Российской Федерации от 21 марта 2012 года N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», от 1 ноября 2012 года N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и определяют основания, порядок и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. Внутренний контроль соответствия обработки персональных данных установленным требованиям законодательства Российской Федерации в сфере персональных данных осуществляется с целью предупреждения, выявления и пресечения несанкционированного доступа к персональным Данным, несанкционированных и непреднамеренных воздействий на защищаемую информацию и проводится в виде проверок условий обработки персональных данных в структурных подразделениях Департамента, обрабатывающих персональные данные (далее — проверки).
3. Проверки проводятся комиссией по защите информации в Департаменте (далее — Комиссия), состав которой утверждается правовым актом Департамента.
4. Проверки проводятся на основании ежегодного плана проверок соответствия обработки персональных данных в Департаменте установленным требованиям к защите персональных данных (плановые проверки) или на основании поступившего в Департамент письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).
5. При организации плановых проверок в состав Комиссии могут быть включены уполномоченные лица бюджетного учреждения в сфере информационных технологий Вологодской области «Центр информационных технологий» (далее — БУ ВО «ЦИТ»), осуществляющего сопровождение, администрирование и техническую поддержку инфраструктуры информационных систем персональных данных.
6. План проверок формируется Комиссией до 10 декабря года, предшествующего году проведения проверок, согласуется с БУ ВО «ЦИТ» и утверждается руководителем Департамента.
В срок, не превышающий трех рабочих дней после утверждения, но не позднее 20 декабря года, предшествующего году проведения проверок, план проверок направляется руководителям структурных подразделений Департамента, осуществляющих обработку персональных данных, подлежащих проверке в планируемом году.
7. Проведение внеплановой проверки организуется лицом, ответственным за организацию обработки персональных данных в Департаменте, в течение семи рабочих дней со дня поступления соответствующего заявления.
8. Проверка осуществляется непосредственно на месте обработки персональных данных путем изучения документов, опроса либо при необходимости путем осмотра служебных мест лиц, непосредственно осуществляющих обработку персональных данных, в пределах полномочий проверяющих.
9. Во время проверок устанавливается, в том числе: соблюдение правил доступа к персональным данным; соблюдение правил передачи (предоставления) персональных данных; состояние учета машинных носителей персональных данных, хранение бумажных и машинных носителей с персональными данными;
соблюдение инструкций по обработке и хранению персональных данных; соблюдение парольной политики; соблюдение антивирусной политики; соблюдение правил работы со съемными носителями персональных данных;
соблюдение ответственными за криптографические средства защиты информации правил работы с ними;
знание и соблюдение порядка работы со средствами защиты информации; соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;
соблюдение порядка резервирования баз данных и хранения резервных копий;
соблюдение порядка уничтожения информации, содержащей персональные данные.
10. По результатам каждой проверки в срок, не превышающий пяти рабочих дней, составляется протокол проведения проверки по форме согласно приложению N 10 к настоящему Приказу, который подписывается членами Комиссии и в срок, не превышающий трех рабочих дней со дня подписания, доводится до руководителя проверяемого структурного подразделения Департамента и начальника Департамента. При выявлении в ходе проверки нарушений или недостатков, создающих предпосылки к возникновению нарушений, в протоколе дается предписание о мерах и сроках по их устранению.
11. О неисполнении или ненадлежащем исполнении структурным подразделением Департамента предписанных мер председатель Комиссии информирует руководителя Департамента.
Приложение N 8
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Типовая форма
Протокол
проведения внутренней проверки условий
обработки персональных данных в Департаменте
строительства Вологодской области
Комиссия в составе:
председатель комиссии __________________________________________
(Ф.И.О.) (должность)
члены комиссии: __________________________________________
(Ф.И.О.) (должность)
__________________________________________
(Ф.И.О.) (должность)
провела проверку условий обработки персональных данных в
_________________________________________________________________________
(наименование структурного подразделения Департамента)
Проверка осуществлялась в соответствии с
_________________________________________________________________________
В ходе проверки установлено:
_________________________________________________________________________
_________________________________________________________________________
Выявленные недостатки или нарушения:
_________________________________________________________________________
_________________________________________________________________________
Меры по устранению недостатков или нарушений:
_________________________________________________________________________
_________________________________________________________________________
Срок устранения: _______________________________.
«____» ________ 20_____ г.
Председатель комиссии _____________________
(подпись)
Члены комиссии: _____________________
(подпись)
_____________________
(подпись)
Должность руководителя проверяемого
подразделения _____________ ______________________
(подпись) (фамилия, инициалы)
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Порядок
доступа лиц, замещающих должности государственной гражданской службы в Департаменте строительства Вологодской области, в помещения, в которых ведется обработка персональных данных
(далее — Порядок)
I. Общие положения
1.1. Настоящий Порядок разработан с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 15 сентября 2008 года N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации».
1.2. В помещениях, в которых ведется обработка персональных данных, обеспечивается сохранность носителей персональных данных, а также исключается возможность несанкционированного проникновения в эти помещения посторонних лиц.
II. Порядок доступа в помещения, в которых ведется обработка персональных данных
2.1. В Департаменте строительства Вологодской области (далее Департамент) персональные данные обрабатываются в помещениях:
кабинеты N N 501, 503, 509, 518, 520, 614.
2.2. Помещения, в которых ведется обработка и хранение персональных данных, запираются на ключ. Помещения, в которых хранятся большие массивы персональных данных (кабинеты N N 503, 518, 614), в нерабочее: время опечатываются.
2.3. Вскрытие и закрытие (опечатывание) помещений, в которых ведется обработка персональных данных, осуществляется лицами, непосредственно работающими в данных помещениях. Посторонние посетители допускаются только в присутствии данных лиц.
2.4. Ответственность за организацию доступа лиц в помещения, где обрабатываются персональные данные, несет руководитель структурного подразделения Департамента, в котором ведется обработка персональных данных.
2.5. Перед началом рабочего дня лица, имеющие право доступа в помещение, в которых ведется обработка персональных данных, обязаны провести внешний осмотр с целью установления целостности двери, дверных косяков, запирающих и опечатывающих устройств.
2.6. По окончании рабочего дня лица, имеющие право доступа) в помещения, в которых ведется обработка персональных данных, обязаны:
закрыть окна;
отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;
закрыть и опечатать дверь.
2.7. При обнаружении повреждения двери, запирающих и опечатывающих устройств лица, имеющие право доступа в охраняемое помещение, обязаны:
не вскрывать помещение, доложить о происшествии непосредственному руководителю или лицу, ответственному за организацию обработки персональных данных в Департаменте;
в присутствии не менее двух лиц, включая непосредственного руководителя и лица, ответственного за организацию обработки персональных данных в Департаменте, вскрыть помещение и осмотреть его;
составить акт по результатам осмотра помещения, который подписывается лицами, присутствующими при осмотре и вскрытии помещения, и представать его руководителю структурного подразделения Департамента. Руководитель структурного подразделения Департамента передает акт лицу, ответственному за организацию обработки персональных данных в Департаменте, для организации проверки.
2.8. При работе с информацией, содержащей персональные данные, двери помещений должны быть закрыты.
2.9. При посещении помещений, где обрабатываются персональные данные, государственными гражданскими служащими области, иными лицами, не имеющими права доступа к персональным данным, лицом, работающим в данном кабинете, принимаются меры, исключающие визуальный просмотр обрабатываемых в информационных системах, в электронном виде и на бумажных носителях персональных данных.
2.10. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещений, в которых ведется обработка персональных данных, а также проведение других работ осуществляется в присутствии лица, работающего в данном помещении.
2.11. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается в присутствии не менее двух человек. Работы по устранению аварии проводятся в присутствии не менее двух человек.
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Перечень
информационных систем персональных данных Департамента строительства Вологодской области
1. «Государственные услуги Департамента строительства Вологодской области»
Приложение N 11
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
лица, замещающего должность государственного гражданского служащего
в Департаменте строительства Вологодской области, непосредственно
осуществляющего обработку персональных данных, в случае
расторжения с ним служебного контракта либо перевода на иную
должность в Департаменте строительства Вологодской области
прекратить обработку персональных данных, ставших
известными ему в связи с исполнением должностных обязанностей
Я, ________________________________________________________________,
замещающий(ая) должность
________________________________________________________________________,
обязуюсь прекратить обработку персональных данных, ставших известными мне
в связи с исполнением должностных обязанностей, после прекращения права
на допуск к информации, содержащей персональные данные (в случае перевода
на иную должность, не предусматривающую доступ к персональным данным, или
прекращения служебного контракта).
Я предупрежден(а) о том, что в случае нарушения данного
обязательства буду привлечен(а) к ответственности в соответствии с
действующим законодательством Российской Федерации.
_____________________
(подпись)
«__» __________ 20__ г.
Приложение N 12
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Типовая форма
Согласие на обработку персональных данных лиц,
замещающих должности в Департаменте, иных субъектов
персональных данных
1. Я, ______________________________________________________________
проживающий(ая) по адресу: ______________________________________________
паспорт: серия ___________________ номер ______________ кем и когда выдан
_________________________________________________________________________
настоящим даю согласие Департаменту строительства Вологодской области
находящемуся по адресу: г. Вологда ул. Герцена д. 27, на обработку моих
персональных данных.
Цель обработки персональных данных: ________________________________
_________________________________________________________________________
_________________________________________________________________________
Перечень персональных данных, на обработку которых дается согласие:
_________________________________________________________________________
_________________________________________________________________________
_________________________________________________________________________
Перечень действий с персональными данными, на совершение которых
дается согласие, и способов обработки персональных данных (действие или
совокупность действий, совершаемых с использованием средств автоматизации
или без использования таких средств, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
использование, извлечение, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение:
_________________________________________________________________________
_________________________________________________________________________
_________________________________________________________________________
Срок, в течение которого действует согласие:
_________________________________________________________________________
_________________________________________________________________________
Настоящее согласие может быть отозвано по письменному заявлению.
С порядком отзыва согласия на обработку персональных данных
ознакомлен (а).
«__» _____________ 20__ г. __________________
(подпись)
Приложение N 13
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Типовая форма
Разъяснение субъекту персональных данных юридических
последствий отказа представить свои персональные данные
в Департамент строительства Вологодской области
Мне, ___________________________________________________________________,
претендующему(ей) (замещающему(ей) на должность
_________________________________________________________________________
_________________________________________________________________________
________________________________________________________________________,
разъяснено, что:
в случае моего отказа в представлении своих персональных данных в
Департамент строительства Вологодской области для замещения вышеназванной
должности заключение служебного контракта (трудового договора) со мной
невозможно;
в случае отзыва мною согласия на обработку персональных данных,
представленных в Департамент строительства Вологодской области с целью
оформления служебных (трудовых) отношений, заключенный со мною служебный
контракт (трудовой договор) подлежит расторжению.
_____________________
(подпись)
«__» ___________ 20__г.
Приложение N 14
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Форма
Журнал
регистрации работ системного администратора в ИСПДн
|
Дата |
Наименование работ |
Ф.И.О. исполнителя работ |
ИСПДн |
Роспись |
|
1 |
2 |
3 |
4 |
5 |
|
|
|
|
|
|
Приложение N 15
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Типовая форма
Акт
об уничтожении персональных данных
Комиссия в составе:
|
|
Ф.И.О. |
Должность |
|
Председатель |
|
|
|
Члены комиссии |
|
|
|
|
|
провела отбор носителей персональных данных и установила, что в
соответствии с требованиями положений нормативных правовых актов
Российской Федерации информация, записанная на них в процессе
эксплуатации, подлежит уничтожению:
|
N п/п |
Дата |
Тип носителя |
Регистрационный номер носителя персональных данных |
Примечание |
|
|
|
|
|
|
|
|
|
|
|
|
Всего подлежит уничтожению носителей ____________________________________
_________________________________________________________________________
(цифрами и прописью)
Персональные данные, находящиеся на машинном носителе информации,
уничтожены путем
_________________________________________________________________________
(стирания на устройстве гарантированного уничтожения информации и т.п.)
Персональные данные, находящиеся на бумажных носителях уничтожены путем
_________________________________________________________________________
(разрезания, сжигания, механического уничтожения, сдачи предприятию
по утилизации и т.п.)
Уничтоженные носители с книг и журналов учета списаны.
Председатель комиссии: __________________/________________/
Члены комиссии: __________________/________________/
Примечание:
1. Акт составляется раздельно на каждый способ уничтожения носителей.
2. Все листы акта, а также все произведенные исправления и дополнения в
акте заверяются подписями всех членов комиссии.
Приложение N 16
к приказу Департамента
строительства Вологодской области
от «04» июня 2018 года N 107
Типовая форма
Журнал учета
съемных машинных носителей персональных данных
Учетный инвентарный номер носителя |
Наименование/тип носителя |
Откуда поступил или куда направлен |
Кому выдан носитель (подразделение, Ф.И.О.) |
Место нахождения/хранения носителя (адрес, кабинет) |
Дата и расписка |
Подпись ответственного лица |
Примечание |
|
|
В получении |
О возврате |
|||||||
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
|
|
|
|
|
|
|
|
|
|
