Приказ Минстроя Пензенской обл. от 25.11.2015 N 783/ОД "Об отдельных вопросах, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных"
МИНИСТЕРСТВО СТРОИТЕЛЬСТВА
И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ
ПРИКАЗ
от 25 ноября 2015 г. № 783/ОД
ОБ ОТДЕЛЬНЫХ ВОПРОСАХ, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ
ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ
"О ПЕРСОНАЛЬНЫХ ДАННЫХ"
Список изменяющих документов
(в ред. Приказа Минстроя Пензенской обл.
от 15.12.2015 № 895/ОД)
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями), постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (с последующими изменениями), руководствуясь Положением о Министерстве строительства и жилищно-коммунального хозяйства Пензенской области, утвержденным постановлением Правительства Пензенской области 14.02.2014 № 90-пП (с последующими изменениями), приказываю:
1. Утвердить прилагаемые:
1.1. Правила обработки персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.4. Правила работы с обезличенными персональными данными, обрабатываемыми в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.5. Перечень должностей государственных гражданских служащих Министерства строительства и жилищно-коммунального хозяйства Пензенской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
1.6. Перечень должностей государственной гражданской службы Министерства строительства и жилищно-коммунального хозяйства Пензенской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
1.7. Порядок доступа государственных гражданских служащих Министерства строительства и жилищно-коммунального хозяйства Пензенской области в помещения, в которых ведется обработка персональных данных.
1.8. Инструкцию ответственному за организацию обработки персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.9. Форму согласия на обработку персональных данных.
1.10. Форму обязательства о неразглашении персональных данных.
1.11. Перечень персональных данных, обрабатываемых в Министерстве строительства и жилищно-коммунального хозяйства.
2. Признать утратившими силу:
2.1. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 14.03.2011 № 2-30 "Об утверждении перечня общедоступных сведений в Управлении жилищно-коммунального хозяйства Пензенской области".
2.2. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 14.03.2011 № 2-33 "Об утверждении перечней персональных данных и информационных систем персональных данных в Управлении жилищно-коммунального хозяйства Пензенской области".
2.3. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 14.04.2011 № 2-53 "Об утверждении положения об обработке и защите персональных данных в Управлении жилищно-коммунального хозяйства Пензенской области".
2.4. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-177 "Об утверждении Правил работы с обезличенными персональными данными в Управлении жилищно-коммунального хозяйства Пензенской области".
2.5. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-178 "Об утверждении Перечня должностей государственной гражданской службы в Управлении жилищно-коммунального хозяйства Пензенской области, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным в Управлении жилищно-коммунального хозяйства Пензенской области".
2.6. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-179 "Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении жилищно-коммунального хозяйства Пензенской области".
2.7. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-180 "Об утверждении Порядка доступа работников Управления жилищно-коммунального хозяйства Пензенской области в помещения, в которых ведется обработка персональных данных".
2.8. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-181 "Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в Управлении жилищно-коммунального хозяйства Пензенской области".
2.9. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 07.10.2011 № 2-182 "Об утверждении инструкции и назначении ответственного за организацию обработки персональных данных в Управлении жилищно-коммунального хозяйства Пензенской области".
3. Опубликовать настоящий приказ на официальном сайте Министерства строительства и жилищно-коммунального хозяйства Пензенской области в информационно-телекоммуникационной сети Интернет.
4. Контроль за исполнением настоящего приказа оставляю за собой.
Врио Министра
А.Г.ГРИШАЕВ
Утверждены
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА
И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Обработка персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) должна осуществляться на законной основе.
2. Обработка персональных данных в Министерстве должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6. Необходимые меры, принимаемые для обеспечения выполнения Министерством обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон) и принятыми в соответствии с ним нормативными правовыми актами, являются:
а) назначение лица, ответственного за организацию обработки персональных данных;
б) издание документов, определяющих политику Министерства в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
в) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с пунктом 7 настоящих Правил;
г) осуществление внутреннего контроля соответствия обработки персональных данных нормам Федерального закона и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
д) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых Министерством мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
е) ознакомление работников Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Министерства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
ж) устранение нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных в соответствии со статьей 21 Федерального закона;
з) выполнение иных мер, установленных постановлением Правительства Российской Федерации от 24.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
7. При обработке персональных данных Министерство обязано принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах Министерства включают в себя:
а) определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
б) разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;
в) проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;
г) установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;
д) обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
е) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
ж) учет лиц, допущенных к работе с персональными данными в информационной системе;
з) контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
и) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
к) описание системы защиты персональных данных.
8. Целями обработки персональных данных в Министерстве являются:
а) обеспечение соблюдения законов и иных нормативных правовых актов;
б) использование персональных данных в деятельности с применением средств автоматизации или без таких средств, включая хранение этих данных в архивах и размещение в информационно-телекоммуникационных сетях с целью предоставления доступа к ним;
в) заполнение базы данных автоматизированной информационной системы в целях повышения эффективности и быстрого поиска, проведения мониторинговых исследований, формирования статистических и аналитических отчетов в вышестоящие органы.
9. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, со сроком хранения, определенным частью 7 статьи 5 Федерального закона.
Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.
Утверждены
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА
И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Настоящими Правилами рассмотрения запросов субъектов персональных данных или их представителей в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Правила) определяется порядок рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).
2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями) (далее - Федеральный закон) и принятыми в соответствии с ним нормативными правовыми актами.
3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных в соответствии с частью 7 статьи 14 Федерального закона, в том числе содержащей:
- подтверждение факта обработки персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство);
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных в Министерстве;
- наименование и местонахождение Министерства, сведения о лицах (за исключением работников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению руководства Министерства, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона.
5. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Сведения, указанные в пункте 2 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Указанные сведения предоставляются Министерством субъекту персональных данных или его представителю при его обращении либо при получении запроса от субъекта персональных данных или его представителя.
7. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8. Все поступившие запросы регистрируются в установленном порядке в соответствии с Инструкцией по делопроизводству в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
9. Субъект персональных данных вправе обратиться повторно в Министерство или направить ему повторный запрос в целях получения сведений, указанных в пункте 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 статьи 14 Федерального закона, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7 настоящих Правил, должен содержать обоснование направления повторного запроса.
10. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона. Такой отказ должен быть мотивированным.
11. Прошедшие регистрацию запросы в тот же день докладываются Министру строительства и жилищно-коммунального хозяйства Пензенской области либо лицу, его заменяющему, который определяет порядок и сроки их рассмотрения, дает по каждому из них письменное указание исполнителям.
12. Министр строительства и жилищно-коммунального хозяйства Пензенской области (лицо, временно замещающее его), и должностное лицо, ответственное за организацию обработки персональных данных в Министерстве, назначаемое приказом Министерства, при рассмотрении и разрешении запросов обязаны:
- внимательно разобраться в их существе, в случае необходимости истребовать дополнительные материалы или направить сотрудников на места для проверки фактов, изложенных в запросах, принять другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о персональных данных;
- принять по ним законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;
- сообщить в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса - разъяснить также порядок обжалования принятого решения.
13. Министерство обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение тридцати календарных дней с даты получения запроса субъекта персональных данных или его представителя.
14. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя должностное лицо, ответственное за организацию обработки персональных данных в Министерстве, обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
15. Министерство обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
16. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, подтверждения факта неточности, достижения цели обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных Министерство принимает меры по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных в соответствии со статьей 21 Федерального закона.
17. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.
18. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Если при проверке выявлены факты совершения государственным гражданским служащим Министерства действия (бездействия), содержащего признаки административного правонарушения или состава преступления, информация передается незамедлительно в правоохранительные органы. Результаты служебной проверки докладываются Министру строительства и жилищно-коммунального хозяйства Пензенской области либо лицу, временно замещающего его.
19. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.
20. Ответы на запросы печатаются на бланке установленной формы и регистрируются за теми же номерами, что и запросы.
21. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.
Утверждены
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО
ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законодательством и принятыми в соответствии с ними нормативными правовыми актами.
2. Настоящие Правила разработаны в соответствии Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями), Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (с последующими изменениями), Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (с последующими изменениями) и другими нормативными правовыми актами.
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями).
4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) организовывается проведение периодических проверок условий обработки персональных данных.
5. Проверки осуществляются ответственным за организацию обработки персональных данных в Министерстве, назначенным приказом Министерства, либо комиссией по контролю соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве, состав которой утверждается приказом Министерства (далее - комиссия).
В проведении проверки не может участвовать работник Министерства, прямо или косвенно заинтересованный в ее результатах.
6. Проверки соответствия обработки персональных данных установленным требованиям в Министерстве проводятся на основании утвержденного Министром строительства и жилищно-коммунального хозяйства Пензенской области ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям, или на основании поступившего в Министерство письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
- порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
- порядок и условия применения средств защиты информации;
- эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- состояние учета машинных носителей персональных данных;
- соблюдение правил доступа к персональным данным;
- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
- мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществление мероприятий по обеспечению целостности персональных данных.
8. Ответственный за организацию обработки персональных данных в Министерстве, комиссия имеют право:
- запрашивать у сотрудников Министерства информацию, необходимую для реализации полномочий;
- вносить Министру строительства и жилищно-коммунального хозяйства Пензенской области либо лицу, временно исполняющему его обязанности, предложения:
по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
9. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в Министерстве или комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
10. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Министру строительства и жилищно-коммунального хозяйства Пензенской области либо лицу, временно исполняющему его обязанности, докладывает ответственный за организацию обработки персональных данных либо председатель комиссии в форме письменного заключения.
Утверждены
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ,
ОБРАБАТЫВАЕМЫМИ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА
И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Настоящие Правила работы с обезличенными данными Министерства строительства и жилищно-коммунального хозяйства Пензенской области разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Обезличивание персональных данных может быть проведено в статистических целях и в целях предупреждения ущерба от разглашения персональных данных.
4. Обезличивание персональных данных возможно любыми незапрещенными способами.
В Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:
сокращение перечня обрабатываемых персональных данных;
замена части сведений идентификаторами;
понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, наименование места жительства может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
обработка разных персональных данных в разных информационных системах;
иными способами, определяемыми Министром строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министр), исходя из целей обезличивания персональных данных.
5. Ответственность за обезличивание персональных данных несут лица, замещающие должности, вошедшие в Перечень должностей государственных гражданских служащих Министерства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
6. Руководители структурных подразделений Министерства, осуществляющих обработку персональных данных, вносят Министру предложения по обезличиванию персональных данных с указанием обоснования обезличивания персональных данных и способа обезличивания.
7. Решение о необходимости и способе обезличивания персональных данных принимает Министр.
8. Государственные гражданские служащие Министерства, замещающие должности, замещение которых предусматривает осуществление обработки персональных данных, и вошедшие в Перечень должностей в Министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, проводят непосредственное обезличивание выбранным способом.
Утвержден
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ
МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ
ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО
ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Министр строительства и жилищно-коммунального хозяйства Пензенской области
2. Первый заместитель Министра строительства и жилищно-коммунального хозяйства Пензенской области
3. Заместитель Министра строительства и жилищно-коммунального хозяйства Пензенской области
4. Начальник управления
5. Начальник отдела по обеспечению деятельности Министерства
6. Заместитель начальника управления правовой и кадровой работы
7. Главный специалист-эксперт управления правовой и кадровой работы
8. Заместитель начальника управления финансирования целевых программ и бюджетного учета - заместитель главного бухгалтера
9. Консультант управления финансирования целевых программ и бюджетного учета
10. Главный специалист-эксперт управления финансирования целевых программ и бюджетного учета
Утвержден
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
№ п/п
Наименование должности
Замещение должности предусматривает
Категория персональных данных
1
Министр строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, содержащиеся в обращениях граждан
2
Первый заместитель Министра строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, содержащиеся в обращениях граждан
3
Заместитель Министра строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные сотрудников курируемых структурных подразделений; персональные данные граждан, содержащиеся в обращениях граждан
4
Начальник управления
осуществление доступа к персональным данным
персональные данные сотрудников курируемых структурных подразделений; персональные данные граждан, содержащиеся в обращениях граждан
5
Начальник отдела по обеспечению деятельности Министерства строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан
6
Начальник отдела
осуществление доступа к персональным данным
персональные данные сотрудников возглавляемых структурных подразделений; персональные данные граждан, содержащиеся в обращениях граждан
7
Начальник управления правовой и кадровой работы
осуществление обработки персональных данных
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, включенных в кадровый резерв Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, подавшие документы для участия в конкурсах; персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области, необходимые для выполнения мероприятий по гражданской обороне; персональные данные граждан, содержащиеся в обращениях граждан
8
Заместитель начальника управления правовой и кадровой работы
9
Главный специалист-эксперт управления правовой и кадровой работы
10
Начальник управления финансирования целевых программ и бюджетного учета - главный бухгалтер
осуществление обработки персональных данных
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, представленные в целях заключения договоров и ведения расчетов с физическими лицами, возмещения расходов, связанных с привлечением экспертов; персональные данные граждан, содержащиеся в обращениях граждан
11
Заместитель начальника управления финансирования целевых программ и бюджетного учета - заместитель главного бухгалтера
12
Консультант управления финансирования целевых программ и бюджетного учета
13
Главный специалист-эксперт управления финансирования целевых программ и бюджетного учета
14
Иные государственные гражданские Пензенской области и работники в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные граждан, содержащиеся в обращениях граждан
Утвержден
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок доступа государственных гражданских служащих Министерства строительства и жилищно-коммунального хозяйства Пензенской области (далее - гражданские служащие) в помещения, в которых ведется обработка персональных данных (далее - Порядок), устанавливает единые требования к доступу гражданских служащих в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство), и обеспечения соблюдения требований законодательства о персональных данных.
2. Настоящий Порядок обязателен для применения и исполнения всеми гражданскими служащими.
3. Помещения, в которых ведется обработка персональных данных, должны отвечать определенным нормам и исключать возможность бесконтрольного проникновения в них посторонних лиц и гарантировать сохранность находящихся в этих помещениях документов и средств автоматизации.
4. Входные двери оборудуются замками, гарантирующими надежное закрытие помещений в нерабочее время.
5. По завершении рабочего дня помещения, в которых ведется обработка персональных данных, закрываются и опечатываются.
6. Вскрытие помещений производится строго теми гражданскими служащими, которые имеют доступ в эти помещения.
7. При отсутствии вышеуказанных должностных лиц вскрытие помещения производится Министром строительства и жилищно-коммунального хозяйства Пензенской области либо его заместителем.
8. В случае утраты ключей от помещений немедленно производится замена замков.
9. Уборка в помещениях, где ведется обработка персональных данных, производится в присутствии гражданских служащих, работающих в этих помещениях.
10. При обнаружении повреждений запоров или других признаков, указывающих на возможное проникновение в помещения, в которых ведется обработка персональных данных, посторонних лиц, эти помещения не вскрываются, а составляется акт и о случившемся немедленно ставятся в известность руководство Министерства и органы полиции.
Одновременно принимаются меры по охране места происшествия, и до прибытия сотрудников полиции в эти помещения никто не допускается.
Утверждена
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ИНСТРУКЦИЯ
ОТВЕТСТВЕННОМУ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО
ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Настоящая Инструкция ответственному за организацию обработки персональных данных (далее - Инструкция) в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) определяет ответственность, обязанности и права лица, назначенного ответственным за организацию обработки персональных данных в Министерстве.
2. Инструкция разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями), Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (с последующими изменениями), Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение, выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
3. Ответственный за организацию обработки персональных данных в Министерстве отвечает за осуществление внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, доведению до сведений служащих Министерства положений, законодательства Российской Федерации о персональных данных локальных актов по вопросам обработки персональных данных, требований к защите персональных данных, организации приема и обработки обращений и осуществлению контроля за приемом и обработкой таких обращений запросов.
4. Ответственный за организацию обработки персональных данных в Министерстве обязан:
- определить порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни
защищенности персональных данных;
- определять порядок и условия применения средств защиты информации;
- анализировать эффективность применения мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- контролировать состояние учета машинных носителей персональных данных;
- проверять соблюдение правил доступа к персональным данным;
- контролировать проведение мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечивать конфиденциальность персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля.
5. Ответственный за организацию обработки персональных данных в Министерстве имеет право:
- осуществлять проверки по контролю соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве;
- запрашивать у сотрудников Министерства информацию, необходимую для реализации полномочий;
- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
применять меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
- вносить Министру предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
- вносить Министру предложения о привлечении к дисциплинарной ответственности служащих, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
Утверждено
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
Список изменяющих документов
(в ред. Приказа Минстроя Пензенской обл.
от 15.12.2015 № 895/ОД)
Согласие
на обработку персональных данных
Я, (фамилия, имя, отчество), (основной документ, удостоверяющий личность), (сведения о дате выдачи указанного документа), зарегистрированный по адресу: (адрес регистрации), замещающий (ая) должность (наименование должности) даю согласие Министерству строительства и жилищно-коммунального хозяйства Пензенской области (440018, г. Пенза, ул. Суворова, д. 156), (информация о лице, осуществляющем обработку персональных данных по поручению Министерства строительства и жилищно-коммунального хозяйства Пензенской области), (адрес лица, осуществляющего обработку персональных данных по поручению Министерства строительства и жилищно-коммунального хозяйства Пензенской области) на обработку моих персональных данных (фамилия, имя, отчество, год, месяц, дата и место рождения, адрес места проживания и регистрации, семейное положение, сведения о доходах, имуществе, обязательствах имущественного характера, образование, сведения о награждении, квалификация, трудовой стаж, сведения воинского учета, сведения о регистрации в системе обязательного пенсионного страхования, сведения о постановке на учет в налоговом органе, свидетельства о рождении несовершеннолетних детей, заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов, законов Пензенской области и иных нормативных правовых актов Российской Федерации и Пензенской области, содействия в прохождении государственной гражданской службы в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области, в обучении и должностном росте, а также в целях обеспечения сохранности имущества Министерства, учета результатов исполнения мной должностных обязанностей, с учетом обеспечения моей личной безопасности и членов моей семьи, обеспечения сохранности принадлежащего мне имущества, в период действия служебного контракта, заключенного со мной.
Я согласен (на) с обработкой персональных данных смешанным способом (неавтоматизированным и автоматизированным) с передачей отдельных персональных данных по сети Интернет (в Пенсионный Фонд, налоговые органы).
Я, согласен (на) на предоставление в Пензенское отделение № 8624 ПАО "Сбербанк России" моих персональных данных (паспортных данных) с целью обслуживания в рамках договора по зачислению заработной платы на мою банковскую карту.
Я, согласен (на) (не согласен (на)) с включением моих персональных данных (ненужное вычеркнуть) (фамилия, имя, отчество, занимаемая должность, телефоны (рабочий, домашний, мобильный), дата рождения в общедоступный источник персональных данных "Список работников Министерства строительства и жилищно-коммунального хозяйства Пензенской области".
В случае неправомерного использования Министерством строительства и жилищно-коммунального хозяйства Пензенской области предоставленных данных настоящее согласие будет мною отозвано письменно.
(подпись) (расшифровка подписи)
Утверждено
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
Обязательство
о неразглашении персональных данных
Я, ______________________________________________________________________________________________
(фамилия, имя, отчество)
замещающий (ая) должность государственной гражданской службы Министерства
_________________________________________________________________________________________________
(наименование должности)
предупрежден (а), что на период исполнения должностных обязанностей в соответствии с должностным регламентом, мне будет предоставлен допуск к работе с персональными данными.
Настоящим добровольно принимаю на себя обязательства:
- не разглашать сведения, составляющие персональные данные, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей;
- не сообщать устно или письменно, не передавать третьим лицам и не раскрывать публично сведения о персональных данных, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей;
- в случае попытки третьих лиц получить от меня сведения о персональных данных, немедленно сообщать об этом непосредственному руководителю;
- не использовать сведения о персональных данных с целью получения выгоды;
- незамедлительно сообщать непосредственному руководителю об утрате или недостаче носителей информации, пропусков, удостоверений, ключей от хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению сведений о персональных данных;
- в случае прекращения служебного контракта все материальные носители, содержащие сведения о персональных данных (флеш-накопители, дискеты, компакт-диски, документы, черновики, распечатки и пр.) передать начальнику управления (отдела);
- выполнять требования нормативных правовых актов, регламентирующих вопросы обработки и защиты персональных данных;
Я предупрежден (а), что в случае нарушения данного обязательства буду привлечен (а) к ответственности в соответствии с действующим законодательством Российской Федерации.
(подпись) (расшифровка подписи)
"___" ______________ 2015 г.
РЕШЕНИЕ
(пример заполнения)
1. Принять к сведению информацию по данным вопросам
2. ____________________________________________________________
3. Продолжить мероприятия ______________________________________
4. Провести ___________________________________________________
5. Ход выполнения работы рассмотреть на очередном заседании ПДТК.
Председатель ПДТК: ______________________________ ___________________
Ф.И.О. Подпись
Секретарь ПДТК: ______________________________ ___________________
Ф.И.О. Подпись
Утвержден
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ
В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО
ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
№ пп
Основания для обработки
Содержание сведений
Срок хранения, условия прекращения обработки
1
2
3
4
Управление правовой и кадровой работы
Категория субъектов персональных данных: государственные гражданские служащие и работники Министерства строительства и жилищно-коммунального хозяйства Пензенской области
1.
Федеральный закон
от 27.07.2004 № 79-ФЗ
"О государственной гражданской службе Российской Федерации" (с последующими изменениями),
Трудовой кодекс Российской Федерации, согласие работника
Фамилия, имя, отчество, место и дата рождения;
информация об образовании: наименование образовательного учреждения, специальность, квалификация, дата окончания обучения (номер, дата выдачи документа об образовании); дата, место, тема (специальность) прохождения повышения квалификации (переподготовки), ученое звание, ученая степень;
место работы, должность, период работы, причины увольнения, дата заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска за выслугу лет, длительность отпуска за ненормированный служебный день; обязанности работника, дополнительные социальные льготы и гарантии, категория персонала, продолжительность рабочей недели, система оплаты, данные об аттестации, информация об отпусках
Срок хранения 75 лет после увольнения. Прекращение обработки персональных данных производится по истечении срока давности
Категория субъектов персональных данных: участники конкурсов на замещение вакантных должностей в Министерства строительства и жилищно-коммунального хозяйства Пензенской области, конкурсов на включение в кадровый резерв Министерства строительства и жилищно-коммунального хозяйства
Пензенской области
2.
Федеральный закон
от 27.07.2004 № 79-ФЗ
"О государственной гражданской службе Российской Федерации" (с последующими изменениями), согласие участника конкурса.
Закон Пензенской области от 09.03.2005
№ 751-ЗПО
"О государственной гражданской службе Пензенской области"
Фамилия, имя, отчество, место и дата рождения;
информация об образовании: наименование образовательного учреждения, специальность, квалификация, дата окончания обучения (номер, дата выдачи документа об образовании); дата, место, тема (специальность) прохождения повышения квалификации (переподготовки), ученое звание, ученая степень;
место работы, должность, период работы, причины увольнения
3 года после участия в конкурсе
Категория субъектов персональных данных: лица, представленные к награждению и Награжденные государственными наградами Российской Федерации,
Пензенской области
3.
Федеральный закон от 27.07.2004 № 79-ФЗ
"О государственной гражданской службе Российской Федерации" (с последующими изменениями). Закон Пензенской области от 09.03.2005 № 751-ЗПО
"О государственной гражданской службе Пензенской области", согласие лица, представленного к награждению
Фамилия, имя, отчество, место и дата рождения, информация об образовании (наименование образовательного учреждения, год окончания), информация о трудовом стаже (место работы, должность, период работы), данные о наградах, медалях, поощрениях, почетных званиях, семейное положение и состав семьи (муж/жена, дети), информация об ученом звании, ученой степени
Согласование кандидатуры на получение награды
Категория субъектов персональных данных: лица, которым назначена пенсия за выслугу лет
4.
Закон Пензенской области от 08.09.2004
№ 653-ЗПО
"О государственном пенсионном обеспечении за выслугу лет государственных гражданских служащих Пензенской области и лиц, замещающих государственные должности Пензенской области"
(с последующими изменениями)
Фамилия, имя, отчество, дата рождения, информация о стаже государственной гражданской службы (место работы, должность, период работы), данные о размере пенсии за выслугу лет на государственной гражданской службе
Назначение пенсии
Отдел по обеспечению деятельности Министерства
Категория субъектов персональных данных:
лица, обратившиеся с заявлениями и обращениями
5.
Федеральный закон от 02.05.2006 № 59-ФЗ
"О порядке рассмотрения обращений граждан Российской Федерации".
Фамилия, имя, отчество, контактный телефон гражданина Российской Федерации, оформившего обращение
Срок хранения
5 лет
Управление финансирования целевых программ и бюджетного учета
Категория субъектов персональных данных: государственные гражданские служащие и работники Министерства строительства и жилищно-коммунального хозяйства Пензенской области
6.
Трудовой Кодекс Российской Федерации,
Федеральный закон от 27.07.2004 № 79-ФЗ
"О государственной гражданской службе Российской Федерации" (с последующими изменениями), Закон Пензенской области от 09.03.2005 № 751-ЗПО
"О государственной гражданской службе Пензенской области"
Фамилия, имя, отчество, место и дата рождения;
информация об образовании: наименование образовательного учреждения, специальность, квалификация, дата окончания обучения (номер, дата выдачи документа об образовании); дата, место, тема (специальность) прохождения повышения квалификации (переподготовки), ученое звание, ученая степень;
место работы, должность, период работы, причины увольнения, дата заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска за выслугу лет, длительность отпуска за ненормированный служебный день; обязанности работника, дополнительные социальные льготы и гарантии, категория персонала, продолжительность рабочей недели, система оплаты, данные об аттестации, информация об отпусках
Срок хранения 75 лет после увольнения. Прекращение обработки персональных данных производится по истечении срока давности
------------------------------------------------------------------
МИНИСТЕРСТВО СТРОИТЕЛЬСТВА
И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ
ПРИКАЗ
от 25 ноября 2015 г. № 783/ОД
ОБ ОТДЕЛЬНЫХ ВОПРОСАХ, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ
ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ
"О ПЕРСОНАЛЬНЫХ ДАННЫХ"
Список изменяющих документов
(в ред. Приказа Минстроя Пензенской обл.
от 15.12.2015 № 895/ОД)
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями), постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (с последующими изменениями), руководствуясь Положением о Министерстве строительства и жилищно-коммунального хозяйства Пензенской области, утвержденным постановлением Правительства Пензенской области 14.02.2014 № 90-пП (с последующими изменениями), приказываю:
1. Утвердить прилагаемые:
1.1. Правила обработки персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.4. Правила работы с обезличенными персональными данными, обрабатываемыми в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.5. Перечень должностей государственных гражданских служащих Министерства строительства и жилищно-коммунального хозяйства Пензенской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
1.6. Перечень должностей государственной гражданской службы Министерства строительства и жилищно-коммунального хозяйства Пензенской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
1.7. Порядок доступа государственных гражданских служащих Министерства строительства и жилищно-коммунального хозяйства Пензенской области в помещения, в которых ведется обработка персональных данных.
1.8. Инструкцию ответственному за организацию обработки персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
1.9. Форму согласия на обработку персональных данных.
1.10. Форму обязательства о неразглашении персональных данных.
1.11. Перечень персональных данных, обрабатываемых в Министерстве строительства и жилищно-коммунального хозяйства.
2. Признать утратившими силу:
2.1. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 14.03.2011 № 2-30 "Об утверждении перечня общедоступных сведений в Управлении жилищно-коммунального хозяйства Пензенской области".
2.2. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 14.03.2011 № 2-33 "Об утверждении перечней персональных данных и информационных систем персональных данных в Управлении жилищно-коммунального хозяйства Пензенской области".
2.3. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 14.04.2011 № 2-53 "Об утверждении положения об обработке и защите персональных данных в Управлении жилищно-коммунального хозяйства Пензенской области".
2.4. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-177 "Об утверждении Правил работы с обезличенными персональными данными в Управлении жилищно-коммунального хозяйства Пензенской области".
2.5. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-178 "Об утверждении Перечня должностей государственной гражданской службы в Управлении жилищно-коммунального хозяйства Пензенской области, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным в Управлении жилищно-коммунального хозяйства Пензенской области".
2.6. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-179 "Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении жилищно-коммунального хозяйства Пензенской области".
2.7. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-180 "Об утверждении Порядка доступа работников Управления жилищно-коммунального хозяйства Пензенской области в помещения, в которых ведется обработка персональных данных".
2.8. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 03.10.2011 № 2-181 "Об утверждении Правил рассмотрения запросов субъектов персональных данных или их представителей в Управлении жилищно-коммунального хозяйства Пензенской области".
2.9. Приказ Управления жилищно-коммунального хозяйства Пензенской области от 07.10.2011 № 2-182 "Об утверждении инструкции и назначении ответственного за организацию обработки персональных данных в Управлении жилищно-коммунального хозяйства Пензенской области".
3. Опубликовать настоящий приказ на официальном сайте Министерства строительства и жилищно-коммунального хозяйства Пензенской области в информационно-телекоммуникационной сети Интернет.
4. Контроль за исполнением настоящего приказа оставляю за собой.
Врио Министра
А.Г.ГРИШАЕВ
Утверждены
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА
И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Обработка персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) должна осуществляться на законной основе.
2. Обработка персональных данных в Министерстве должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6. Необходимые меры, принимаемые для обеспечения выполнения Министерством обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон) и принятыми в соответствии с ним нормативными правовыми актами, являются:
а) назначение лица, ответственного за организацию обработки персональных данных;
б) издание документов, определяющих политику Министерства в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
в) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с пунктом 7 настоящих Правил;
г) осуществление внутреннего контроля соответствия обработки персональных данных нормам Федерального закона и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
д) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых Министерством мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
е) ознакомление работников Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Министерства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
ж) устранение нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных в соответствии со статьей 21 Федерального закона;
з) выполнение иных мер, установленных постановлением Правительства Российской Федерации от 24.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
7. При обработке персональных данных Министерство обязано принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах Министерства включают в себя:
а) определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
б) разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;
в) проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;
г) установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;
д) обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
е) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
ж) учет лиц, допущенных к работе с персональными данными в информационной системе;
з) контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
и) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
к) описание системы защиты персональных данных.
8. Целями обработки персональных данных в Министерстве являются:
а) обеспечение соблюдения законов и иных нормативных правовых актов;
б) использование персональных данных в деятельности с применением средств автоматизации или без таких средств, включая хранение этих данных в архивах и размещение в информационно-телекоммуникационных сетях с целью предоставления доступа к ним;
в) заполнение базы данных автоматизированной информационной системы в целях повышения эффективности и быстрого поиска, проведения мониторинговых исследований, формирования статистических и аналитических отчетов в вышестоящие органы.
9. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, со сроком хранения, определенным частью 7 статьи 5 Федерального закона.
Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.
Утверждены
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА
И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Настоящими Правилами рассмотрения запросов субъектов персональных данных или их представителей в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Правила) определяется порядок рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).
2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями) (далее - Федеральный закон) и принятыми в соответствии с ним нормативными правовыми актами.
3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных в соответствии с частью 7 статьи 14 Федерального закона, в том числе содержащей:
- подтверждение факта обработки персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство);
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных в Министерстве;
- наименование и местонахождение Министерства, сведения о лицах (за исключением работников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению руководства Министерства, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона.
5. Субъект персональных данных вправе требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Сведения, указанные в пункте 2 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Указанные сведения предоставляются Министерством субъекту персональных данных или его представителю при его обращении либо при получении запроса от субъекта персональных данных или его представителя.
7. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8. Все поступившие запросы регистрируются в установленном порядке в соответствии с Инструкцией по делопроизводству в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области.
9. Субъект персональных данных вправе обратиться повторно в Министерство или направить ему повторный запрос в целях получения сведений, указанных в пункте 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 статьи 14 Федерального закона, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7 настоящих Правил, должен содержать обоснование направления повторного запроса.
10. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона. Такой отказ должен быть мотивированным.
11. Прошедшие регистрацию запросы в тот же день докладываются Министру строительства и жилищно-коммунального хозяйства Пензенской области либо лицу, его заменяющему, который определяет порядок и сроки их рассмотрения, дает по каждому из них письменное указание исполнителям.
12. Министр строительства и жилищно-коммунального хозяйства Пензенской области (лицо, временно замещающее его), и должностное лицо, ответственное за организацию обработки персональных данных в Министерстве, назначаемое приказом Министерства, при рассмотрении и разрешении запросов обязаны:
- внимательно разобраться в их существе, в случае необходимости истребовать дополнительные материалы или направить сотрудников на места для проверки фактов, изложенных в запросах, принять другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о персональных данных;
- принять по ним законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;
- сообщить в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса - разъяснить также порядок обжалования принятого решения.
13. Министерство обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение тридцати календарных дней с даты получения запроса субъекта персональных данных или его представителя.
14. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя должностное лицо, ответственное за организацию обработки персональных данных в Министерстве, обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
15. Министерство обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
16. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, подтверждения факта неточности, достижения цели обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных Министерство принимает меры по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных в соответствии со статьей 21 Федерального закона.
17. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.
18. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Если при проверке выявлены факты совершения государственным гражданским служащим Министерства действия (бездействия), содержащего признаки административного правонарушения или состава преступления, информация передается незамедлительно в правоохранительные органы. Результаты служебной проверки докладываются Министру строительства и жилищно-коммунального хозяйства Пензенской области либо лицу, временно замещающего его.
19. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.
20. Ответы на запросы печатаются на бланке установленной формы и регистрируются за теми же номерами, что и запросы.
21. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.
Утверждены
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО
ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законодательством и принятыми в соответствии с ними нормативными правовыми актами.
2. Настоящие Правила разработаны в соответствии Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями), Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (с последующими изменениями), Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (с последующими изменениями) и другими нормативными правовыми актами.
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями).
4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) организовывается проведение периодических проверок условий обработки персональных данных.
5. Проверки осуществляются ответственным за организацию обработки персональных данных в Министерстве, назначенным приказом Министерства, либо комиссией по контролю соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве, состав которой утверждается приказом Министерства (далее - комиссия).
В проведении проверки не может участвовать работник Министерства, прямо или косвенно заинтересованный в ее результатах.
6. Проверки соответствия обработки персональных данных установленным требованиям в Министерстве проводятся на основании утвержденного Министром строительства и жилищно-коммунального хозяйства Пензенской области ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям, или на основании поступившего в Министерство письменного заявления субъекта персональных данных о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
- порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
- порядок и условия применения средств защиты информации;
- эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- состояние учета машинных носителей персональных данных;
- соблюдение правил доступа к персональным данным;
- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
- мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществление мероприятий по обеспечению целостности персональных данных.
8. Ответственный за организацию обработки персональных данных в Министерстве, комиссия имеют право:
- запрашивать у сотрудников Министерства информацию, необходимую для реализации полномочий;
- вносить Министру строительства и жилищно-коммунального хозяйства Пензенской области либо лицу, временно исполняющему его обязанности, предложения:
по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
9. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в Министерстве или комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
10. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Министру строительства и жилищно-коммунального хозяйства Пензенской области либо лицу, временно исполняющему его обязанности, докладывает ответственный за организацию обработки персональных данных либо председатель комиссии в форме письменного заключения.
Утверждены
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ,
ОБРАБАТЫВАЕМЫМИ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА
И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Настоящие Правила работы с обезличенными данными Министерства строительства и жилищно-коммунального хозяйства Пензенской области разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Обезличивание персональных данных может быть проведено в статистических целях и в целях предупреждения ущерба от разглашения персональных данных.
4. Обезличивание персональных данных возможно любыми незапрещенными способами.
В Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:
сокращение перечня обрабатываемых персональных данных;
замена части сведений идентификаторами;
понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, наименование места жительства может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
обработка разных персональных данных в разных информационных системах;
иными способами, определяемыми Министром строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министр), исходя из целей обезличивания персональных данных.
5. Ответственность за обезличивание персональных данных несут лица, замещающие должности, вошедшие в Перечень должностей государственных гражданских служащих Министерства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
6. Руководители структурных подразделений Министерства, осуществляющих обработку персональных данных, вносят Министру предложения по обезличиванию персональных данных с указанием обоснования обезличивания персональных данных и способа обезличивания.
7. Решение о необходимости и способе обезличивания персональных данных принимает Министр.
8. Государственные гражданские служащие Министерства, замещающие должности, замещение которых предусматривает осуществление обработки персональных данных, и вошедшие в Перечень должностей в Министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, проводят непосредственное обезличивание выбранным способом.
Утвержден
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ
МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ
ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО
ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Министр строительства и жилищно-коммунального хозяйства Пензенской области
2. Первый заместитель Министра строительства и жилищно-коммунального хозяйства Пензенской области
3. Заместитель Министра строительства и жилищно-коммунального хозяйства Пензенской области
4. Начальник управления
5. Начальник отдела по обеспечению деятельности Министерства
6. Заместитель начальника управления правовой и кадровой работы
7. Главный специалист-эксперт управления правовой и кадровой работы
8. Заместитель начальника управления финансирования целевых программ и бюджетного учета - заместитель главного бухгалтера
9. Консультант управления финансирования целевых программ и бюджетного учета
10. Главный специалист-эксперт управления финансирования целевых программ и бюджетного учета
Утвержден
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
№ п/п
Наименование должности
Замещение должности предусматривает
Категория персональных данных
1
Министр строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, содержащиеся в обращениях граждан
2
Первый заместитель Министра строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, содержащиеся в обращениях граждан
3
Заместитель Министра строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные сотрудников курируемых структурных подразделений; персональные данные граждан, содержащиеся в обращениях граждан
4
Начальник управления
осуществление доступа к персональным данным
персональные данные сотрудников курируемых структурных подразделений; персональные данные граждан, содержащиеся в обращениях граждан
5
Начальник отдела по обеспечению деятельности Министерства строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан
6
Начальник отдела
осуществление доступа к персональным данным
персональные данные сотрудников возглавляемых структурных подразделений; персональные данные граждан, содержащиеся в обращениях граждан
7
Начальник управления правовой и кадровой работы
осуществление обработки персональных данных
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, включенных в кадровый резерв Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, подавшие документы для участия в конкурсах; персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области, необходимые для выполнения мероприятий по гражданской обороне; персональные данные граждан, содержащиеся в обращениях граждан
8
Заместитель начальника управления правовой и кадровой работы
9
Главный специалист-эксперт управления правовой и кадровой работы
10
Начальник управления финансирования целевых программ и бюджетного учета - главный бухгалтер
осуществление обработки персональных данных
персональные данные сотрудников Министерства строительства и жилищно-коммунального хозяйства Пензенской области; персональные данные граждан, представленные в целях заключения договоров и ведения расчетов с физическими лицами, возмещения расходов, связанных с привлечением экспертов; персональные данные граждан, содержащиеся в обращениях граждан
11
Заместитель начальника управления финансирования целевых программ и бюджетного учета - заместитель главного бухгалтера
12
Консультант управления финансирования целевых программ и бюджетного учета
13
Главный специалист-эксперт управления финансирования целевых программ и бюджетного учета
14
Иные государственные гражданские Пензенской области и работники в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области
осуществление доступа к персональным данным
персональные данные граждан, содержащиеся в обращениях граждан
Утвержден
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок доступа государственных гражданских служащих Министерства строительства и жилищно-коммунального хозяйства Пензенской области (далее - гражданские служащие) в помещения, в которых ведется обработка персональных данных (далее - Порядок), устанавливает единые требования к доступу гражданских служащих в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство), и обеспечения соблюдения требований законодательства о персональных данных.
2. Настоящий Порядок обязателен для применения и исполнения всеми гражданскими служащими.
3. Помещения, в которых ведется обработка персональных данных, должны отвечать определенным нормам и исключать возможность бесконтрольного проникновения в них посторонних лиц и гарантировать сохранность находящихся в этих помещениях документов и средств автоматизации.
4. Входные двери оборудуются замками, гарантирующими надежное закрытие помещений в нерабочее время.
5. По завершении рабочего дня помещения, в которых ведется обработка персональных данных, закрываются и опечатываются.
6. Вскрытие помещений производится строго теми гражданскими служащими, которые имеют доступ в эти помещения.
7. При отсутствии вышеуказанных должностных лиц вскрытие помещения производится Министром строительства и жилищно-коммунального хозяйства Пензенской области либо его заместителем.
8. В случае утраты ключей от помещений немедленно производится замена замков.
9. Уборка в помещениях, где ведется обработка персональных данных, производится в присутствии гражданских служащих, работающих в этих помещениях.
10. При обнаружении повреждений запоров или других признаков, указывающих на возможное проникновение в помещения, в которых ведется обработка персональных данных, посторонних лиц, эти помещения не вскрываются, а составляется акт и о случившемся немедленно ставятся в известность руководство Министерства и органы полиции.
Одновременно принимаются меры по охране места происшествия, и до прибытия сотрудников полиции в эти помещения никто не допускается.
Утверждена
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ИНСТРУКЦИЯ
ОТВЕТСТВЕННОМУ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО
ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Настоящая Инструкция ответственному за организацию обработки персональных данных (далее - Инструкция) в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) определяет ответственность, обязанности и права лица, назначенного ответственным за организацию обработки персональных данных в Министерстве.
2. Инструкция разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями), Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (с последующими изменениями), Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение, выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
3. Ответственный за организацию обработки персональных данных в Министерстве отвечает за осуществление внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, доведению до сведений служащих Министерства положений, законодательства Российской Федерации о персональных данных локальных актов по вопросам обработки персональных данных, требований к защите персональных данных, организации приема и обработки обращений и осуществлению контроля за приемом и обработкой таких обращений запросов.
4. Ответственный за организацию обработки персональных данных в Министерстве обязан:
- определить порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни
защищенности персональных данных;
- определять порядок и условия применения средств защиты информации;
- анализировать эффективность применения мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- контролировать состояние учета машинных носителей персональных данных;
- проверять соблюдение правил доступа к персональным данным;
- контролировать проведение мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечивать конфиденциальность персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля.
5. Ответственный за организацию обработки персональных данных в Министерстве имеет право:
- осуществлять проверки по контролю соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве;
- запрашивать у сотрудников Министерства информацию, необходимую для реализации полномочий;
- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
применять меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
- вносить Министру предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
- вносить Министру предложения о привлечении к дисциплинарной ответственности служащих, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
Утверждено
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
Список изменяющих документов
(в ред. Приказа Минстроя Пензенской обл.
от 15.12.2015 № 895/ОД)
Согласие
на обработку персональных данных
Я, (фамилия, имя, отчество), (основной документ, удостоверяющий личность), (сведения о дате выдачи указанного документа), зарегистрированный по адресу: (адрес регистрации), замещающий (ая) должность (наименование должности) даю согласие Министерству строительства и жилищно-коммунального хозяйства Пензенской области (440018, г. Пенза, ул. Суворова, д. 156), (информация о лице, осуществляющем обработку персональных данных по поручению Министерства строительства и жилищно-коммунального хозяйства Пензенской области), (адрес лица, осуществляющего обработку персональных данных по поручению Министерства строительства и жилищно-коммунального хозяйства Пензенской области) на обработку моих персональных данных (фамилия, имя, отчество, год, месяц, дата и место рождения, адрес места проживания и регистрации, семейное положение, сведения о доходах, имуществе, обязательствах имущественного характера, образование, сведения о награждении, квалификация, трудовой стаж, сведения воинского учета, сведения о регистрации в системе обязательного пенсионного страхования, сведения о постановке на учет в налоговом органе, свидетельства о рождении несовершеннолетних детей, заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов, законов Пензенской области и иных нормативных правовых актов Российской Федерации и Пензенской области, содействия в прохождении государственной гражданской службы в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области, в обучении и должностном росте, а также в целях обеспечения сохранности имущества Министерства, учета результатов исполнения мной должностных обязанностей, с учетом обеспечения моей личной безопасности и членов моей семьи, обеспечения сохранности принадлежащего мне имущества, в период действия служебного контракта, заключенного со мной.
Я согласен (на) с обработкой персональных данных смешанным способом (неавтоматизированным и автоматизированным) с передачей отдельных персональных данных по сети Интернет (в Пенсионный Фонд, налоговые органы).
Я, согласен (на) на предоставление в Пензенское отделение № 8624 ПАО "Сбербанк России" моих персональных данных (паспортных данных) с целью обслуживания в рамках договора по зачислению заработной платы на мою банковскую карту.
Я, согласен (на) (не согласен (на)) с включением моих персональных данных (ненужное вычеркнуть) (фамилия, имя, отчество, занимаемая должность, телефоны (рабочий, домашний, мобильный), дата рождения в общедоступный источник персональных данных "Список работников Министерства строительства и жилищно-коммунального хозяйства Пензенской области".
В случае неправомерного использования Министерством строительства и жилищно-коммунального хозяйства Пензенской области предоставленных данных настоящее согласие будет мною отозвано письменно.
(подпись) (расшифровка подписи)
Утверждено
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
Обязательство
о неразглашении персональных данных
Я, ______________________________________________________________________________________________
(фамилия, имя, отчество)
замещающий (ая) должность государственной гражданской службы Министерства
_________________________________________________________________________________________________
(наименование должности)
предупрежден (а), что на период исполнения должностных обязанностей в соответствии с должностным регламентом, мне будет предоставлен допуск к работе с персональными данными.
Настоящим добровольно принимаю на себя обязательства:
- не разглашать сведения, составляющие персональные данные, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей;
- не сообщать устно или письменно, не передавать третьим лицам и не раскрывать публично сведения о персональных данных, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей;
- в случае попытки третьих лиц получить от меня сведения о персональных данных, немедленно сообщать об этом непосредственному руководителю;
- не использовать сведения о персональных данных с целью получения выгоды;
- незамедлительно сообщать непосредственному руководителю об утрате или недостаче носителей информации, пропусков, удостоверений, ключей от хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению сведений о персональных данных;
- в случае прекращения служебного контракта все материальные носители, содержащие сведения о персональных данных (флеш-накопители, дискеты, компакт-диски, документы, черновики, распечатки и пр.) передать начальнику управления (отдела);
- выполнять требования нормативных правовых актов, регламентирующих вопросы обработки и защиты персональных данных;
Я предупрежден (а), что в случае нарушения данного обязательства буду привлечен (а) к ответственности в соответствии с действующим законодательством Российской Федерации.
(подпись) (расшифровка подписи)
"___" ______________ 2015 г.
РЕШЕНИЕ
(пример заполнения)
1. Принять к сведению информацию по данным вопросам
2. ____________________________________________________________
3. Продолжить мероприятия ______________________________________
4. Провести ___________________________________________________
5. Ход выполнения работы рассмотреть на очередном заседании ПДТК.
Председатель ПДТК: ______________________________ ___________________
Ф.И.О. Подпись
Секретарь ПДТК: ______________________________ ___________________
Ф.И.О. Подпись
Утвержден
приказом
Министерства строительства
и жилищно-коммунального хозяйства
Пензенской области
от 25 ноября 2015 г. № 783/ОД
ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ
В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И ЖИЛИЩНО-КОММУНАЛЬНОГО
ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
№ пп
Основания для обработки
Содержание сведений
Срок хранения, условия прекращения обработки
1
2
3
4
Управление правовой и кадровой работы
Категория субъектов персональных данных: государственные гражданские служащие и работники Министерства строительства и жилищно-коммунального хозяйства Пензенской области
1.
Федеральный закон
от 27.07.2004 № 79-ФЗ
"О государственной гражданской службе Российской Федерации" (с последующими изменениями),
Трудовой кодекс Российской Федерации, согласие работника
Фамилия, имя, отчество, место и дата рождения;
информация об образовании: наименование образовательного учреждения, специальность, квалификация, дата окончания обучения (номер, дата выдачи документа об образовании); дата, место, тема (специальность) прохождения повышения квалификации (переподготовки), ученое звание, ученая степень;
место работы, должность, период работы, причины увольнения, дата заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска за выслугу лет, длительность отпуска за ненормированный служебный день; обязанности работника, дополнительные социальные льготы и гарантии, категория персонала, продолжительность рабочей недели, система оплаты, данные об аттестации, информация об отпусках
Срок хранения 75 лет после увольнения. Прекращение обработки персональных данных производится по истечении срока давности
Категория субъектов персональных данных: участники конкурсов на замещение вакантных должностей в Министерства строительства и жилищно-коммунального хозяйства Пензенской области, конкурсов на включение в кадровый резерв Министерства строительства и жилищно-коммунального хозяйства
Пензенской области
2.
Федеральный закон
от 27.07.2004 № 79-ФЗ
"О государственной гражданской службе Российской Федерации" (с последующими изменениями), согласие участника конкурса.
Закон Пензенской области от 09.03.2005
№ 751-ЗПО
"О государственной гражданской службе Пензенской области"
Фамилия, имя, отчество, место и дата рождения;
информация об образовании: наименование образовательного учреждения, специальность, квалификация, дата окончания обучения (номер, дата выдачи документа об образовании); дата, место, тема (специальность) прохождения повышения квалификации (переподготовки), ученое звание, ученая степень;
место работы, должность, период работы, причины увольнения
3 года после участия в конкурсе
Категория субъектов персональных данных: лица, представленные к награждению и Награжденные государственными наградами Российской Федерации,
Пензенской области
3.
Федеральный закон от 27.07.2004 № 79-ФЗ
"О государственной гражданской службе Российской Федерации" (с последующими изменениями). Закон Пензенской области от 09.03.2005 № 751-ЗПО
"О государственной гражданской службе Пензенской области", согласие лица, представленного к награждению
Фамилия, имя, отчество, место и дата рождения, информация об образовании (наименование образовательного учреждения, год окончания), информация о трудовом стаже (место работы, должность, период работы), данные о наградах, медалях, поощрениях, почетных званиях, семейное положение и состав семьи (муж/жена, дети), информация об ученом звании, ученой степени
Согласование кандидатуры на получение награды
Категория субъектов персональных данных: лица, которым назначена пенсия за выслугу лет
4.
Закон Пензенской области от 08.09.2004
№ 653-ЗПО
"О государственном пенсионном обеспечении за выслугу лет государственных гражданских служащих Пензенской области и лиц, замещающих государственные должности Пензенской области"
(с последующими изменениями)
Фамилия, имя, отчество, дата рождения, информация о стаже государственной гражданской службы (место работы, должность, период работы), данные о размере пенсии за выслугу лет на государственной гражданской службе
Назначение пенсии
Отдел по обеспечению деятельности Министерства
Категория субъектов персональных данных:
лица, обратившиеся с заявлениями и обращениями
5.
Федеральный закон от 02.05.2006 № 59-ФЗ
"О порядке рассмотрения обращений граждан Российской Федерации".
Фамилия, имя, отчество, контактный телефон гражданина Российской Федерации, оформившего обращение
Срок хранения
5 лет
Управление финансирования целевых программ и бюджетного учета
Категория субъектов персональных данных: государственные гражданские служащие и работники Министерства строительства и жилищно-коммунального хозяйства Пензенской области
6.
Трудовой Кодекс Российской Федерации,
Федеральный закон от 27.07.2004 № 79-ФЗ
"О государственной гражданской службе Российской Федерации" (с последующими изменениями), Закон Пензенской области от 09.03.2005 № 751-ЗПО
"О государственной гражданской службе Пензенской области"
Фамилия, имя, отчество, место и дата рождения;
информация об образовании: наименование образовательного учреждения, специальность, квалификация, дата окончания обучения (номер, дата выдачи документа об образовании); дата, место, тема (специальность) прохождения повышения квалификации (переподготовки), ученое звание, ученая степень;
место работы, должность, период работы, причины увольнения, дата заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска за выслугу лет, длительность отпуска за ненормированный служебный день; обязанности работника, дополнительные социальные льготы и гарантии, категория персонала, продолжительность рабочей недели, система оплаты, данные об аттестации, информация об отпусках
Срок хранения 75 лет после увольнения. Прекращение обработки персональных данных производится по истечении срока давности
------------------------------------------------------------------