Приказ Волгоградоблгостехнадзора от 06.07.2015 N 195 "Об утверждении документов, определяющих политику в отношении обработки персональных данных в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области"
ИНСПЕКЦИЯ ГОСУДАРСТВЕННОГО НАДЗОРА
ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН
И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
ПРИКАЗ
от 6 июля 2015 г. № 195
ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, ОПРЕДЕЛЯЮЩИХ ПОЛИТИКУ В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНСПЕКЦИИ ГОСУДАРСТВЕННОГО
НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН И ДРУГИХ
ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. приказа Волгоградоблгостехнадзора
от 21.10.2015 № 275)
В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемые:
Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 1);
Правила рассмотрения запросов субъектов персональных данных или их представителей в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 2);
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 3);
Правила работы с обезличенными данными в случае обезличивания персональных данных в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 4);
перечень информационных систем персональных данных, используемых в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 5);
перечни персональных данных, обрабатываемых в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение 6);
перечень должностей государственных гражданских служащих инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение 7);
перечень должностей государственных гражданских служащих инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 8);
обязательство о неразглашении информации, содержащей персональные данные и другие сведения конфиденциального характера (приложение 9);
согласие на обработку персональных данных государственного гражданского служащего Волгоградской области инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 10);
согласие на обработку персональных данных (приложение 11);
Порядок доступа государственных гражданских служащих инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области в помещения, в которых ведется обработка персональных данных (приложение 12).
2. Приказ вступает в силу через 10 календарных дней после его официального опубликования.
Руководитель
Волгоградоблгостехнадзора
Б.В.РЕПНИКОВ
Приложение 1
к приказу
инспекции государственного
надзора за техническим
состоянием самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ,
НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ
ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, А ТАКЖЕ ОПРЕДЕЛЯЮЩИЕ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ
ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК
УНИЧТОЖЕНИЯ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ
НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ В ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ
ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в инспекции государственного надзора за техническим состоянием самоходных машин и других видов Волгоградской области (далее - Правила), разработаны на основании требований Трудового кодекса Российской Федерации, федеральных законов от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации", от 22 октября 2004 г. № 125-ФЗ "Об архивном деле в Российской Федерации", от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Указа Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлений Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
1.2. Целью Правил является определение порядка действий при обработке персональных данных, содержания обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков их обработки и хранения, порядка уничтожения при достижении целей обработки или при наступлении иных законных оснований в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (далее именуется - инспекция).
1.3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
1.4. Действие настоящих Правил не распространяется на отношения, возникшие при обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
2. Принципы и цели обработки персональных данных
2.1. Принципы обработки персональных данных:
2.1.1. обработка персональных данных должна осуществляться на законной и справедливой основе;
2.1.2. обработка персональных данных должна ограничиваться достижением конкретных определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.1.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.1.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Должностные лица инспекции должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
2.1.7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, законодательством Волгоградской области, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
2.2. Обработке в инспекции подлежат только персональные данные, которые отвечают нижеследующим целям их обработки:
2.2.1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов, законов Волгоградской области, иных нормативных правовых актов Российской Федерации и Волгоградской области, содействие государственному гражданскому служащему в прохождении государственной гражданской службы Волгоградской области, в обучении и должностном росте, обеспечение личной безопасности государственного гражданского служащего и членов его семьи, обеспечение сохранности принадлежащего ему имущества и имущества инспекции, учет результатов исполнения им должностных обязанностей;
2.2.2. исполнение полномочий инспекции при предоставлении государственных услуг, предусмотренных Федеральным законом от 27 июля 2010 г. № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
2.2.3. статистическим целям;
2.2.4. исполнения договора, стороной которого является субъект персональных данных.
3. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных
3.1. Инспекция устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
3.1.1. издание нормативных правовых актов, локальных актов инспекции по вопросам обработки персональных данных;
3.1.2. назначение ответственного за организацию обработки персональных данных;
3.1.3. определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в инспекции и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;
3.1.4. ознакомление государственных гражданских служащих инспекции, непосредственно осуществляющих обработку персональных данных, под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику инспекции в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
3.1.5. получение персональных данных лично у субъекта персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны инспекции извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;
3.1.6. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
3.1.7. опубликование на официальном сайте инспекции в информационно-телекоммуникационной сети "Интернет" документов, определяющих политику инспекции в отношении обработки персональных данных, реализуемые требования к защите персональных данных;
3.1.8. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике инспекции в отношении обработки персональных данных, локальным актам инспекции.
4. Содержание обрабатываемых персональных данных
4.1. Информация о персональных данных может содержаться:
4.1.1. на бумажных носителях;
4.1.2. на электронных носителях;
4.1.3. в информационных системах персональных данных инспекции;
4.1.4. на портале Губернатора и Администрации Волгоградской области и других интернет-ресурсах, оператором которых является инспекция.
4.2. Персональные данные в инспекции обрабатываются как без использования средств автоматизации, так и с применением средств вычислительной техники.
5. Категории субъектов, персональные данные которых
обрабатываются, сроки их обработки и хранения
5.1. К категориям субъектов, персональные данные которых обрабатываются в инспекции, относятся:
5.1.1. государственные гражданские служащие инспекции;
5.1.2. работники, занимающие должности, не отнесенные к должностям государственной гражданской службы Волгоградской области, и осуществляющие техническое обеспечение деятельности инспекции;
5.1.3. кандидаты на замещение вакантных должностей и на включение в кадровый резерв инспекции;
5.1.4. граждане, обратившиеся в инспекцию за предоставлением государственных услуг;
5.1.5. граждане, которые являются или могут являться стороной договора с инспекцией;
5.1.6. граждане, в отношении которых ведется производство по делам об административных правонарушениях.
5.2. Документы, содержащие персональные данные, обрабатываются в сроки, обусловленные заявленными целями их обработки.
5.3. Использование персональных данных осуществляется с момента их получения оператором и прекращается:
5.3.1. по достижении целей обработки персональных данных;
5.3.2. в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.
5.4. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел инспекции.
6. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
6.1. В случае достижения цели обработки персональных данных инспекция обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению инспекции) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению инспекции) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если инспекция не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных инспекция обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению инспекции) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению инспекции) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если инспекция не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.3. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.
7. Обязанности уполномоченных лиц на получение, обработку,
хранение, передачу и любое другое использование персональных
данных при обработке персональных данных
7.1. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:
7.1.1. знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;
7.1.2. хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
7.1.3. соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;
7.1.4. обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
7.2. При обработке персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:
7.2.1. использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
7.2.2. передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;
7.2.3. выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.
8. Права и обязанности субъекта персональных данных
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
8.1.1. подтверждение факта обработки персональных данных;
8.1.2. правовые основания и цели обработки персональных данных;
8.1.3. цели и применяемые оператором способы обработки персональных данных;
8.1.4. наименование и место нахождения инспекции, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с инспекцией или на основании законодательства;
8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;
8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;
8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.
8.2. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
8.3. Субъект персональных данных вправе требовать от инспекции уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.4. Сведения, указанные в пункте 8.1 раздела 8 Правил, должны быть предоставлены субъекту персональных данных в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8.5. Если субъект персональных данных считает, что инспекция осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие инспекции в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.7. Субъект персональных данных обязан:
8.7.1. передавать инспекции комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;
8.7.2. своевременно сообщать уполномоченным инспекцией лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных.
8.8. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
9. Ответственность лиц, уполномоченных на получение,
обработку, хранение, передачу и любое другое использование
персональных данных
9.1. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.
9.2. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется инспекцией путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.
9.3. Проверки выполнения требований законодательства при обработке персональных данных проводятся в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленными инспекцией.
10. Меры, принимаемые для защиты персональных данных
10.1. Инспекция для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных принимает следующие меры:
10.1.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
10.1.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
10.1.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
10.1.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
10.1.5. учет машинных носителей персональных данных;
10.1.6. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
10.1.7. восстановление персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
10.1.8. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
10.1.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Приложение 2
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ
ИХ ПРЕДСТАВИТЕЛЕЙ В ИНСПЕКЦИИ ГОСУДАРСТВЕННОГО НАДЗОРА
ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ
ТЕХНИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Настоящими Правилами регулируется процесс рассмотрения запросов субъектов персональных данных или их представителей в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (далее - Правила).
2. Обработке подлежат только персональные данные, которые отвечают целям их обработки, несовместимая с целями сбора персональных данных обработка персональных данных не допускается.
3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
4. Субъект персональных данных при обращении либо при направлении запроса имеет право на получение информации, касающейся обработки его персональных данных.
5. Запрос о предоставлении сведений должен содержать:
5.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
5.2. сведения о дате выдачи указанного документа и выдавшем его органе;
5.3. сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);
5.4. либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
5.5. подпись субъекта персональных данных или его представителя.
6. Рассмотрению подлежат запросы, направленные в форме электронного документа и подписанные электронной подписью в соответствии с законодательством Российской Федерации.
7. По запросу субъекта предоставляется нижеследующая информация:
7.1. касающаяся обработки его персональных данных;
7.2. подтверждение факта обработки персональных данных оператором;
7.3. правовые основания и цели обработки персональных данных;
7.4. цели и применяемые оператором способы обработки персональных данных;
7.5. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Закон № 152-ФЗ);
7.6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Законом № 152-ФЗ;
7.7. сроки обработки персональных данных, в том числе сроки их хранения;
7.8. порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
7.9. об осуществленной или о предполагаемой трансграничной передаче данных;
7.10. наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
7.11. иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
8. Сведения, указанные в п. 7 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9. В течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя оператор обязан сообщить субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными.
10. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
11. Повторный запрос с целью получения сведений, указанных в п. 7 настоящих Правил, и ознакомления с такими персональными данными может быть направлен не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
12. Повторный запрос с целью получения сведений, указанных в п. 7 настоящих Правил, а также с целью ознакомления с обрабатываемыми персональными данными может быть рассмотрен до истечения срока, указанного в п. 11 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту персональных данных для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
13. Повторный запрос наряду со сведениями, указанными в п. 5 настоящих Правил, должен содержать обоснование направления повторного запроса.
14. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. п. 11, 12 и 13 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность предоставления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
15. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование с момента такого обращения или получения указанного запроса на период проверки.
16. Возможность ознакомления субъекта персональных данных или его представителя с персональными данными, относящимися к этому субъекту персональных данных, предоставляется оператором безвозмездно.
Приложение 3
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПЕРСОНАЛЬНЫХ
ДАННЫХ", ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ
ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ
ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами и локальными актами инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (далее - Правила), разработаны с учетом Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (далее именуется - инспекция) требованиям к защите персональных данных и действуют постоянно.
2. Тематика внутреннего контроля
2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:
2.1.1. соблюдение пользователями информационных систем персональных данных инспекции парольной политики;
2.1.2. соблюдение пользователями информационных систем персональных данных инспекции антивирусной политики;
2.1.3. соблюдение пользователями информационных систем персональных данных инспекции правил работы со съемными носителями персональных данных;
2.1.4. соблюдение ответственными за криптографические средства защиты информации правил работы с ними;
2.1.5. соблюдение порядка доступа в помещения инспекции, где расположены элементы информационных систем персональных данных;
2.1.6. соблюдение порядка резервирования баз данных и хранения резервных копий;
2.1.7. знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.
2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:
2.2.1. хранение бумажных носителей с персональными данными;
2.2.2. доступ к бумажным носителям с персональными данными;
2.2.3. доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.
3. Порядок проведения проверок условий обработки
персональных данных
3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям инспекция организует проведение периодических проверок условий обработки персональных данных.
3.2. Проверки проводятся по необходимости в соответствии с поручением руководителя инспекции.
3.3. Проверки осуществляются комиссией, образуемой приказом инспекции.
3.4. Проверки осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.
3.5. Результаты каждой проверки заносятся в протокол. Протокол подписывается всеми членами комиссии.
3.6. При выявлении в ходе проверки нарушений в протоколе делается запись о мероприятиях по устранению нарушений и сроках исполнения.
3.7. Протоколы хранятся у ответственного за организацию обработки персональных данных в инспекции.
3.8. Ответственный за организацию обработки персональных данных докладывает руководителю инспекции о результатах проверки и мерах, необходимых для устранения нарушений.
Приложение 4
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНСПЕКЦИИ ГОСУДАРСТВЕННОГО НАДЗОРА
ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ
ТЕХНИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящие Правила работы с обезличенными данными инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области разработаны с учетом Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие Правила определяют порядок работы с обезличенными данными в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области.
2. Термины и определения
2.1. В настоящих Правилах используются термины и определения, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
3. Условия обезличивания
3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
3.2.1. уменьшение перечня обрабатываемых сведений;
3.2.2. замена части сведений идентификаторами;
3.2.3. обобщение некоторых сведений;
3.2.4. понижение точности некоторых сведений;
3.2.5. деление сведений на части и обработка в разных информационных системах;
3.2.6. другие способы.
3.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
4. Порядок работы с обезличенными персональными
4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
4.3.1. парольной политики;
4.3.2. антивирусной политики;
4.3.3. правил работы со съемными носителями (если они используются);
4.3.4. правил резервного копирования;
4.3.5. правил доступа в помещения, где расположены элементы информационных систем.
4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
4.4.1. правил хранения бумажных носителей;
4.4.2. правил доступа к ним и в помещения, где они хранятся.
Приложение 5
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИСПОЛЬЗУЕМЫХ
В ИНСПЕКЦИИ ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ
СОСТОЯНИЕМ САМОХОДНЫХ МАШИН ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Информационная система персональных данных "Кадры".
2. Информационная система персональных данных "1С Бухгалтерия".
3. Информационная система персональных данных "СБИС ++".
4. Автоматизированная система обработки конфиденциальной информации Волгоградской области.
5. Государственная информационная система Волгоградской области "Учет и регистрация тракторов, самоходных машин и прицепов к ним".
Приложение 6
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПЕРЕЧНИ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ
ОБЛАСТИ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ
ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ
И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ
1. В связи с реализацией служебных или трудовых отношений в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области обрабатывается следующий перечень персональных данных:
1.1. фотография;
1.2. анкетные и биографические данные;
1.3. паспортные данные;
1.4. занимаемая должность;
1.5. адрес места жительства;
1.6. домашний, сотовый телефоны;
1.7. сведения об образовании, присвоении ученой степени, ученого звания (если таковые имеются);
1.8. сведения о повышении квалификации, переподготовке и стажировке;
1.9. сведения о стаже и профессиональной мобильности;
1.10. сведения о воинском учете и реквизиты документов воинского учета;
1.11. сведения о заработной плате (ведомости начисления заработной платы, табель учета рабочего времени, штатное расписание);
1.12. сведения о социальных льготах;
1.13. сведения о судимости и дисквалификации;
1.14. сведения о составе семьи и о близких родственниках (в том числе бывших);
1.15. сведения о трудовой деятельности;
1.16. сведения о пребывании за границей;
1.17. информация о владении иностранными языками;
1.18. информация об оформленных допусках к государственной тайне;
1.19. информация о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках без сохранения заработной платы;
1.20. место работы или учебы членов семьи и родственников;
1.21. сведения о доходах, расходах, имуществе и обязательствах имущественного характера государственного гражданского служащего, его супруги (супруга) и несовершеннолетних детей;
1.22. сведения о прохождении и результатах аттестации, присвоении классных чинов;
1.23. материалы служебных проверок, расследований;
1.24. сведения о периодах нетрудоспособности;
1.25. сведения о награждении и поощрении;
1.26. сведения из записей актов гражданского состояния;
1.27. сведения о соблюдении государственным гражданским служащим инспекции ограничений и запретов, установленных действующим законодательством;
1.28. идентификационный номер налогоплательщика (ИНН);
1.29. страховой номер индивидуального лицевого счета (СНИЛС);
1.30. реквизиты страхового медицинского полиса обязательного медицинского страхования;
1.31. медицинское заключение о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению.
2. В связи с оказанием государственных услуг и осуществлением государственных функций в инспекции обрабатывается следующий перечень персональных данных:
2.1. паспортные данные;
2.2. адрес места жительства;
2.3. домашний, сотовый телефоны;
2.4. сведения об образовании и присуждении квалификации;
2.5. сведения о стаже;
2.6. сведения о месте работы, должность;
2.7. идентификационный номер налогоплательщика (ИНН).
Приложение 7
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ
ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Список изменяющих документов
(в ред. приказа Волгоградоблгостехнадзора
от 21.10.2015 № 275)
1. Начальник отдела финансово-экономической работы.
(п. 1 в ред. приказа Волгоградоблгостехнадзора от 21.10.2015 № 275)
2. Заведующий сектором кадровой работы и делопроизводства.
Приложение 8
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ
ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА
К ПЕРСОНАЛЬНЫМ ДАННЫМ
Структурные подразделения инспекции
Должность
Заместитель руководителя инспекции - начальник организационно-инспекционного отдела
Отдел организационно-инспекционный
Консультант
Младший консультант
Главный специалист
Отдел финансово-экономической и административно-хозяйственной работы
Начальник отдела - главный бухгалтер
Сектор хозяйственного обеспечения
Заведующий сектором
Младший консультант
Сектор кадровой работы и делопроизводства
Заведующий сектором
Младший консультант
Сектор правовой работы
Заведующий сектором
Сектор внутреннего финансового аудита
Заведующий сектором
Сектор мобилизационной работы и защиты информации
Главный специалист
Районные (городские) инспекции
Младший консультант
Главный специалист
Приложение 9
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ОБЯЗАТЕЛЬСТВО
государственного гражданского служащего (работника) инспекции
государственного надзора за техническим состоянием самоходных машин и
других видов техники Волгоградской области, непосредственно
осуществляющего обработку персональных данных, в случае расторжения с
ним служебного контракта или трудового договора прекратить обработку
персональных данных, ставших известными ему в связи с исполнением
должностных обязанностей
Я, ____________________________________________________________________
(фамилия, имя, отчество)
___________________________________________________________________________
(должность)
обязуюсь прекратить обработку персональных данных, ставших известными мне в
связи с исполнением должностных (служебных) обязанностей, в случае
расторжения со мной служебного контракта, освобождения меня от замещаемой
должности и увольнения с государственной гражданской службы (прекращения
(расторжения) трудового договора).
Я предупрежден(а) о том, что в случае разглашения мной сведений,
касающихся персональных данных работника, или их утраты я несу
ответственность в соответствии со статьей 90 Трудового кодекса Российской
Федерации.
_____________ ________________________ ______________________________
(дата) (подпись) (Ф.И.О.)
Приложение 10
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
Согласие
на обработку персональных данных работника
"__" ________ 20__ г.
Я, ___________________________________________________________________,
(Ф.И.О.)
зарегистрированный(ная) по адресу _________________________________________
__________________________________________________________________________,
паспорт серия _________ № ___________, выдан ___________, _________________
(дата) (кем выдан)
__________________________________________________________________________,
свободно, своей волей и в своем интересе даю согласие уполномоченным
должностным лицам Инспекции государственного надзора за техническим
состоянием самоходных машин и других видов техники Волгоградской области,
расположенной по адресу: г. Волгоград, ул. Коммунистическая, 19,
на обработку (любое действие (операцию) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение) следующих
персональных данных:
фамилия, имя, отчество, дата и место рождения, гражданство;
прежние фамилия, имя, отчество, дата, место и причина изменения (в
случае изменения);
владение иностранными языками и языками народов Российской Федерации;
образование (когда и какие образовательные учреждения закончил, номера
дипломов, направление подготовки или специальность по диплому, квалификация
по диплому);
послевузовское профессиональное образование (наименование
образовательного или научного учреждения, год окончания), ученая степень,
ученое звание (когда присвоены, номера дипломов, аттестатов);
выполняемая работа с начала трудовой деятельности;
классный чин государственной гражданской службы Волгоградской области
(кем и когда присвоены);
государственные награды, иные награды и знаки отличия (кем награжден и
когда);
степень родства, фамилии, имена, отчества, даты рождения близких
родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
места рождения, места работы и домашние адреса близких родственников
(отца, матери, братьев, сестер и детей), а также мужа (жены);
фамилии, имена, отчества, даты рождения, места рождения, места работы
и домашние адреса бывших мужей (жен);
пребывание за границей (когда, где, с какой целью);
близкие родственники (отец, мать, братья, сестры и дети), а также муж
(жена), в том числе бывшие, постоянно проживающие за границей и (или)
оформляющие документы для выезда на постоянное место жительства в другое
государство (фамилия, имя, отчество, с какого времени проживают за
границей);
адрес регистрации и фактического проживания;
дата регистрации по месту жительства;
паспорт (серия, номер, кем и когда выдан);
свидетельства о государственной регистрации актов гражданского
состояния;
номер телефона;
отношение к воинской обязанности, сведения по воинскому учету (для
граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную
службу);
идентификационный номер налогоплательщика;
номер страхового свидетельства обязательного пенсионного страхования;
наличие (отсутствие) судимости;
допуск к государственной тайне, оформленный за период работы, службы,
учебы (форма, номер и дата);
заключение медицинского учреждения о наличии (отсутствии) заболевания,
препятствующего поступлению на государственную гражданскую службу
Российской Федерации или ее прохождению;
сведения о доходах, расходах, об имуществе и обязательствах
имущественного характера, а также о доходах, о расходах, об имуществе и
обязательствах имущественного характера супруги (супруга) и
несовершеннолетних детей.
Вышеуказанные персональные данные предоставляю для обработки в целях
обеспечения соблюдения в отношении меня законодательства Российской
Федерации в сфере отношений, связанных с поступлением на государственную
гражданскую службу Волгоградской области (работу), ее прохождением и
прекращением (трудовых и непосредственно связанных с ними отношений) для
реализации функций, возложенных на Инспекцию государственного надзора за
техническим состоянием самоходных машин и других видов техники
Волгоградской области.
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты
подписания настоящего согласия в течение всего срока государственной
гражданской службы Волгоградской области (работы) в Инспекции
государственного надзора за техническим состоянием самоходных машин и
других видов техники Волгоградской области;
2) согласие на обработку персональных данных может быть отозвано на
основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных Инспекция
государственного надзора за техническим состоянием самоходных машин и
других видов техники Волгоградской области вправе продолжить обработку
персональных данных при наличии оснований, указанных в пунктах 2 - 11 части
1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27
июля 2006 г. № 152-ФЗ "О персональных данных";
4) после увольнения с государственной гражданской службы Волгоградской
области (прекращения трудовых отношений) персональные данные хранятся в
Инспекции государственного надзора за техническим состоянием самоходных
машин и других видов техники Волгоградской области в течение срока хранения
документов, предусмотренного действующим законодательством Российской
Федерации;
5) персональные данные, предоставляемые в отношении третьих лиц, будут
обрабатываться только в целях осуществления и выполнения функций,
возложенных законодательством Российской Федерации на Инспекцию
государственного надзора за техническим состоянием самоходных машин и
других видов техники Волгоградской области.
Дата начала обработки персональных данных: ____________________________
(число, месяц, год)
____________________________
(подпись)
Приложение 11
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
СОГЛАСИЕ
на обработку персональных данных
Я, ________________________________________________________________________
(Ф.И.О.)
__________________________________ серия ____ № __________ выдан __________
(вид документа, удостоверяющего личность)
__________________________________________________________________________,
(когда и кем)
код подразделения _______________________,
проживающий(ая) по адресу: ________________________________________________
__________________________________________________________________________,
настоящим даю свое согласие на обработку __________________________________
___________________________________________________________________________
(наименование и адрес оператора)
моих персональных данных и подтверждаю, что, давая такое согласие, я
действую своей волей и в своих интересах.
Согласие дается мною для целей ____________________________________________
___________________________________________________________________________
(цель обработки персональных данных)
и распространяется на следующую информацию: _______________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(перечень персональных данных)
Настоящее согласие предоставляется на осуществление любых действий в
отношении моих персональных данных, которые необходимы или желаемы для
достижения указанных выше целей, включая (без ограничения) сбор,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
использование, распространение (в том числе передача), обезличивание,
блокирование, уничтожение, трансграничную передачу персональных данных, а
также осуществление любых иных действий с моими персональными данными с
учетом федерального законодательства.
В случае неправомерного использования предоставленных мною
персональных данных согласие отзывается моим письменным заявлением.
Данное согласие действует с "__" ______________ ____ г.
_______________ __________________________________________
(подпись) (фамилия, инициалы лица, давшего согласие)
"__" ____________________ г.
(дата)
Приложение 12
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ
ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок доступа государственных гражданских служащих инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Персональные данные относятся к конфиденциальной информации. Должностные лица инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области, имеющие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
6. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.
------------------------------------------------------------------
ИНСПЕКЦИЯ ГОСУДАРСТВЕННОГО НАДЗОРА
ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН
И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
ПРИКАЗ
от 6 июля 2015 г. № 195
ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, ОПРЕДЕЛЯЮЩИХ ПОЛИТИКУ В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНСПЕКЦИИ ГОСУДАРСТВЕННОГО
НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН И ДРУГИХ
ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. приказа Волгоградоблгостехнадзора
от 21.10.2015 № 275)
В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемые:
Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 1);
Правила рассмотрения запросов субъектов персональных данных или их представителей в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 2);
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 3);
Правила работы с обезличенными данными в случае обезличивания персональных данных в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 4);
перечень информационных систем персональных данных, используемых в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 5);
перечни персональных данных, обрабатываемых в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение 6);
перечень должностей государственных гражданских служащих инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение 7);
перечень должностей государственных гражданских служащих инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 8);
обязательство о неразглашении информации, содержащей персональные данные и другие сведения конфиденциального характера (приложение 9);
согласие на обработку персональных данных государственного гражданского служащего Волгоградской области инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (приложение 10);
согласие на обработку персональных данных (приложение 11);
Порядок доступа государственных гражданских служащих инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области в помещения, в которых ведется обработка персональных данных (приложение 12).
2. Приказ вступает в силу через 10 календарных дней после его официального опубликования.
Руководитель
Волгоградоблгостехнадзора
Б.В.РЕПНИКОВ
Приложение 1
к приказу
инспекции государственного
надзора за техническим
состоянием самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ,
НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ
ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, А ТАКЖЕ ОПРЕДЕЛЯЮЩИЕ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ
ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК
УНИЧТОЖЕНИЯ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ
НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ В ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ
ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в инспекции государственного надзора за техническим состоянием самоходных машин и других видов Волгоградской области (далее - Правила), разработаны на основании требований Трудового кодекса Российской Федерации, федеральных законов от 27 июля 2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации", от 22 октября 2004 г. № 125-ФЗ "Об архивном деле в Российской Федерации", от 27 июля 2006 г. № 152-ФЗ "О персональных данных", Указа Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлений Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
1.2. Целью Правил является определение порядка действий при обработке персональных данных, содержания обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков их обработки и хранения, порядка уничтожения при достижении целей обработки или при наступлении иных законных оснований в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (далее именуется - инспекция).
1.3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
1.4. Действие настоящих Правил не распространяется на отношения, возникшие при обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
2. Принципы и цели обработки персональных данных
2.1. Принципы обработки персональных данных:
2.1.1. обработка персональных данных должна осуществляться на законной и справедливой основе;
2.1.2. обработка персональных данных должна ограничиваться достижением конкретных определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.1.5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.1.6. при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Должностные лица инспекции должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
2.1.7. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, законодательством Волгоградской области, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
2.2. Обработке в инспекции подлежат только персональные данные, которые отвечают нижеследующим целям их обработки:
2.2.1. обеспечение соблюдения Конституции Российской Федерации, федеральных законов, законов Волгоградской области, иных нормативных правовых актов Российской Федерации и Волгоградской области, содействие государственному гражданскому служащему в прохождении государственной гражданской службы Волгоградской области, в обучении и должностном росте, обеспечение личной безопасности государственного гражданского служащего и членов его семьи, обеспечение сохранности принадлежащего ему имущества и имущества инспекции, учет результатов исполнения им должностных обязанностей;
2.2.2. исполнение полномочий инспекции при предоставлении государственных услуг, предусмотренных Федеральным законом от 27 июля 2010 г. № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
2.2.3. статистическим целям;
2.2.4. исполнения договора, стороной которого является субъект персональных данных.
3. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных
3.1. Инспекция устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
3.1.1. издание нормативных правовых актов, локальных актов инспекции по вопросам обработки персональных данных;
3.1.2. назначение ответственного за организацию обработки персональных данных;
3.1.3. определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в инспекции и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;
3.1.4. ознакомление государственных гражданских служащих инспекции, непосредственно осуществляющих обработку персональных данных, под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику инспекции в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
3.1.5. получение персональных данных лично у субъекта персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны инспекции извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;
3.1.6. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
3.1.7. опубликование на официальном сайте инспекции в информационно-телекоммуникационной сети "Интернет" документов, определяющих политику инспекции в отношении обработки персональных данных, реализуемые требования к защите персональных данных;
3.1.8. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике инспекции в отношении обработки персональных данных, локальным актам инспекции.
4. Содержание обрабатываемых персональных данных
4.1. Информация о персональных данных может содержаться:
4.1.1. на бумажных носителях;
4.1.2. на электронных носителях;
4.1.3. в информационных системах персональных данных инспекции;
4.1.4. на портале Губернатора и Администрации Волгоградской области и других интернет-ресурсах, оператором которых является инспекция.
4.2. Персональные данные в инспекции обрабатываются как без использования средств автоматизации, так и с применением средств вычислительной техники.
5. Категории субъектов, персональные данные которых
обрабатываются, сроки их обработки и хранения
5.1. К категориям субъектов, персональные данные которых обрабатываются в инспекции, относятся:
5.1.1. государственные гражданские служащие инспекции;
5.1.2. работники, занимающие должности, не отнесенные к должностям государственной гражданской службы Волгоградской области, и осуществляющие техническое обеспечение деятельности инспекции;
5.1.3. кандидаты на замещение вакантных должностей и на включение в кадровый резерв инспекции;
5.1.4. граждане, обратившиеся в инспекцию за предоставлением государственных услуг;
5.1.5. граждане, которые являются или могут являться стороной договора с инспекцией;
5.1.6. граждане, в отношении которых ведется производство по делам об административных правонарушениях.
5.2. Документы, содержащие персональные данные, обрабатываются в сроки, обусловленные заявленными целями их обработки.
5.3. Использование персональных данных осуществляется с момента их получения оператором и прекращается:
5.3.1. по достижении целей обработки персональных данных;
5.3.2. в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.
5.4. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел инспекции.
6. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
6.1. В случае достижения цели обработки персональных данных инспекция обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению инспекции) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению инспекции) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если инспекция не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных инспекция обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению инспекции) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению инспекции) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если инспекция не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.3. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.
7. Обязанности уполномоченных лиц на получение, обработку,
хранение, передачу и любое другое использование персональных
данных при обработке персональных данных
7.1. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:
7.1.1. знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;
7.1.2. хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
7.1.3. соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;
7.1.4. обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
7.2. При обработке персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:
7.2.1. использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
7.2.2. передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;
7.2.3. выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.
8. Права и обязанности субъекта персональных данных
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
8.1.1. подтверждение факта обработки персональных данных;
8.1.2. правовые основания и цели обработки персональных данных;
8.1.3. цели и применяемые оператором способы обработки персональных данных;
8.1.4. наименование и место нахождения инспекции, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с инспекцией или на основании законодательства;
8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;
8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;
8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.
8.2. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
8.3. Субъект персональных данных вправе требовать от инспекции уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.4. Сведения, указанные в пункте 8.1 раздела 8 Правил, должны быть предоставлены субъекту персональных данных в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8.5. Если субъект персональных данных считает, что инспекция осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие инспекции в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.7. Субъект персональных данных обязан:
8.7.1. передавать инспекции комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;
8.7.2. своевременно сообщать уполномоченным инспекцией лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных.
8.8. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
9. Ответственность лиц, уполномоченных на получение,
обработку, хранение, передачу и любое другое использование
персональных данных
9.1. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.
9.2. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется инспекцией путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.
9.3. Проверки выполнения требований законодательства при обработке персональных данных проводятся в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленными инспекцией.
10. Меры, принимаемые для защиты персональных данных
10.1. Инспекция для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных принимает следующие меры:
10.1.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
10.1.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
10.1.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
10.1.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
10.1.5. учет машинных носителей персональных данных;
10.1.6. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
10.1.7. восстановление персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
10.1.8. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
10.1.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Приложение 2
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ
ИХ ПРЕДСТАВИТЕЛЕЙ В ИНСПЕКЦИИ ГОСУДАРСТВЕННОГО НАДЗОРА
ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ
ТЕХНИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Настоящими Правилами регулируется процесс рассмотрения запросов субъектов персональных данных или их представителей в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (далее - Правила).
2. Обработке подлежат только персональные данные, которые отвечают целям их обработки, несовместимая с целями сбора персональных данных обработка персональных данных не допускается.
3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
4. Субъект персональных данных при обращении либо при направлении запроса имеет право на получение информации, касающейся обработки его персональных данных.
5. Запрос о предоставлении сведений должен содержать:
5.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
5.2. сведения о дате выдачи указанного документа и выдавшем его органе;
5.3. сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения);
5.4. либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
5.5. подпись субъекта персональных данных или его представителя.
6. Рассмотрению подлежат запросы, направленные в форме электронного документа и подписанные электронной подписью в соответствии с законодательством Российской Федерации.
7. По запросу субъекта предоставляется нижеследующая информация:
7.1. касающаяся обработки его персональных данных;
7.2. подтверждение факта обработки персональных данных оператором;
7.3. правовые основания и цели обработки персональных данных;
7.4. цели и применяемые оператором способы обработки персональных данных;
7.5. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Закон № 152-ФЗ);
7.6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Законом № 152-ФЗ;
7.7. сроки обработки персональных данных, в том числе сроки их хранения;
7.8. порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
7.9. об осуществленной или о предполагаемой трансграничной передаче данных;
7.10. наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
7.11. иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
8. Сведения, указанные в п. 7 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9. В течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя оператор обязан сообщить субъекту или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными.
10. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
11. Повторный запрос с целью получения сведений, указанных в п. 7 настоящих Правил, и ознакомления с такими персональными данными может быть направлен не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
12. Повторный запрос с целью получения сведений, указанных в п. 7 настоящих Правил, а также с целью ознакомления с обрабатываемыми персональными данными может быть рассмотрен до истечения срока, указанного в п. 11 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены субъекту персональных данных для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
13. Повторный запрос наряду со сведениями, указанными в п. 5 настоящих Правил, должен содержать обоснование направления повторного запроса.
14. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. п. 11, 12 и 13 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность предоставления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
15. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование с момента такого обращения или получения указанного запроса на период проверки.
16. Возможность ознакомления субъекта персональных данных или его представителя с персональными данными, относящимися к этому субъекту персональных данных, предоставляется оператором безвозмездно.
Приложение 3
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПЕРСОНАЛЬНЫХ
ДАННЫХ", ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ
ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ
ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами и локальными актами инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (далее - Правила), разработаны с учетом Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области (далее именуется - инспекция) требованиям к защите персональных данных и действуют постоянно.
2. Тематика внутреннего контроля
2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:
2.1.1. соблюдение пользователями информационных систем персональных данных инспекции парольной политики;
2.1.2. соблюдение пользователями информационных систем персональных данных инспекции антивирусной политики;
2.1.3. соблюдение пользователями информационных систем персональных данных инспекции правил работы со съемными носителями персональных данных;
2.1.4. соблюдение ответственными за криптографические средства защиты информации правил работы с ними;
2.1.5. соблюдение порядка доступа в помещения инспекции, где расположены элементы информационных систем персональных данных;
2.1.6. соблюдение порядка резервирования баз данных и хранения резервных копий;
2.1.7. знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.
2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:
2.2.1. хранение бумажных носителей с персональными данными;
2.2.2. доступ к бумажным носителям с персональными данными;
2.2.3. доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.
3. Порядок проведения проверок условий обработки
персональных данных
3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям инспекция организует проведение периодических проверок условий обработки персональных данных.
3.2. Проверки проводятся по необходимости в соответствии с поручением руководителя инспекции.
3.3. Проверки осуществляются комиссией, образуемой приказом инспекции.
3.4. Проверки осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных.
3.5. Результаты каждой проверки заносятся в протокол. Протокол подписывается всеми членами комиссии.
3.6. При выявлении в ходе проверки нарушений в протоколе делается запись о мероприятиях по устранению нарушений и сроках исполнения.
3.7. Протоколы хранятся у ответственного за организацию обработки персональных данных в инспекции.
3.8. Ответственный за организацию обработки персональных данных докладывает руководителю инспекции о результатах проверки и мерах, необходимых для устранения нарушений.
Приложение 4
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНСПЕКЦИИ ГОСУДАРСТВЕННОГО НАДЗОРА
ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ
ТЕХНИКИ ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящие Правила работы с обезличенными данными инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области разработаны с учетом Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие Правила определяют порядок работы с обезличенными данными в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области.
2. Термины и определения
2.1. В настоящих Правилах используются термины и определения, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
3. Условия обезличивания
3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
3.2.1. уменьшение перечня обрабатываемых сведений;
3.2.2. замена части сведений идентификаторами;
3.2.3. обобщение некоторых сведений;
3.2.4. понижение точности некоторых сведений;
3.2.5. деление сведений на части и обработка в разных информационных системах;
3.2.6. другие способы.
3.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
4. Порядок работы с обезличенными персональными
4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
4.3.1. парольной политики;
4.3.2. антивирусной политики;
4.3.3. правил работы со съемными носителями (если они используются);
4.3.4. правил резервного копирования;
4.3.5. правил доступа в помещения, где расположены элементы информационных систем.
4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
4.4.1. правил хранения бумажных носителей;
4.4.2. правил доступа к ним и в помещения, где они хранятся.
Приложение 5
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИСПОЛЬЗУЕМЫХ
В ИНСПЕКЦИИ ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ
СОСТОЯНИЕМ САМОХОДНЫХ МАШИН ВОЛГОГРАДСКОЙ ОБЛАСТИ
1. Информационная система персональных данных "Кадры".
2. Информационная система персональных данных "1С Бухгалтерия".
3. Информационная система персональных данных "СБИС ++".
4. Автоматизированная система обработки конфиденциальной информации Волгоградской области.
5. Государственная информационная система Волгоградской области "Учет и регистрация тракторов, самоходных машин и прицепов к ним".
Приложение 6
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПЕРЕЧНИ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ
ОБЛАСТИ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ ИЛИ ТРУДОВЫХ
ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ
И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ
1. В связи с реализацией служебных или трудовых отношений в инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области обрабатывается следующий перечень персональных данных:
1.1. фотография;
1.2. анкетные и биографические данные;
1.3. паспортные данные;
1.4. занимаемая должность;
1.5. адрес места жительства;
1.6. домашний, сотовый телефоны;
1.7. сведения об образовании, присвоении ученой степени, ученого звания (если таковые имеются);
1.8. сведения о повышении квалификации, переподготовке и стажировке;
1.9. сведения о стаже и профессиональной мобильности;
1.10. сведения о воинском учете и реквизиты документов воинского учета;
1.11. сведения о заработной плате (ведомости начисления заработной платы, табель учета рабочего времени, штатное расписание);
1.12. сведения о социальных льготах;
1.13. сведения о судимости и дисквалификации;
1.14. сведения о составе семьи и о близких родственниках (в том числе бывших);
1.15. сведения о трудовой деятельности;
1.16. сведения о пребывании за границей;
1.17. информация о владении иностранными языками;
1.18. информация об оформленных допусках к государственной тайне;
1.19. информация о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках без сохранения заработной платы;
1.20. место работы или учебы членов семьи и родственников;
1.21. сведения о доходах, расходах, имуществе и обязательствах имущественного характера государственного гражданского служащего, его супруги (супруга) и несовершеннолетних детей;
1.22. сведения о прохождении и результатах аттестации, присвоении классных чинов;
1.23. материалы служебных проверок, расследований;
1.24. сведения о периодах нетрудоспособности;
1.25. сведения о награждении и поощрении;
1.26. сведения из записей актов гражданского состояния;
1.27. сведения о соблюдении государственным гражданским служащим инспекции ограничений и запретов, установленных действующим законодательством;
1.28. идентификационный номер налогоплательщика (ИНН);
1.29. страховой номер индивидуального лицевого счета (СНИЛС);
1.30. реквизиты страхового медицинского полиса обязательного медицинского страхования;
1.31. медицинское заключение о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению.
2. В связи с оказанием государственных услуг и осуществлением государственных функций в инспекции обрабатывается следующий перечень персональных данных:
2.1. паспортные данные;
2.2. адрес места жительства;
2.3. домашний, сотовый телефоны;
2.4. сведения об образовании и присуждении квалификации;
2.5. сведения о стаже;
2.6. сведения о месте работы, должность;
2.7. идентификационный номер налогоплательщика (ИНН).
Приложение 7
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ
ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Список изменяющих документов
(в ред. приказа Волгоградоблгостехнадзора
от 21.10.2015 № 275)
1. Начальник отдела финансово-экономической работы.
(п. 1 в ред. приказа Волгоградоблгостехнадзора от 21.10.2015 № 275)
2. Заведующий сектором кадровой работы и делопроизводства.
Приложение 8
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ
ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА
К ПЕРСОНАЛЬНЫМ ДАННЫМ
Структурные подразделения инспекции
Должность
Заместитель руководителя инспекции - начальник организационно-инспекционного отдела
Отдел организационно-инспекционный
Консультант
Младший консультант
Главный специалист
Отдел финансово-экономической и административно-хозяйственной работы
Начальник отдела - главный бухгалтер
Сектор хозяйственного обеспечения
Заведующий сектором
Младший консультант
Сектор кадровой работы и делопроизводства
Заведующий сектором
Младший консультант
Сектор правовой работы
Заведующий сектором
Сектор внутреннего финансового аудита
Заведующий сектором
Сектор мобилизационной работы и защиты информации
Главный специалист
Районные (городские) инспекции
Младший консультант
Главный специалист
Приложение 9
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ОБЯЗАТЕЛЬСТВО
государственного гражданского служащего (работника) инспекции
государственного надзора за техническим состоянием самоходных машин и
других видов техники Волгоградской области, непосредственно
осуществляющего обработку персональных данных, в случае расторжения с
ним служебного контракта или трудового договора прекратить обработку
персональных данных, ставших известными ему в связи с исполнением
должностных обязанностей
Я, ____________________________________________________________________
(фамилия, имя, отчество)
___________________________________________________________________________
(должность)
обязуюсь прекратить обработку персональных данных, ставших известными мне в
связи с исполнением должностных (служебных) обязанностей, в случае
расторжения со мной служебного контракта, освобождения меня от замещаемой
должности и увольнения с государственной гражданской службы (прекращения
(расторжения) трудового договора).
Я предупрежден(а) о том, что в случае разглашения мной сведений,
касающихся персональных данных работника, или их утраты я несу
ответственность в соответствии со статьей 90 Трудового кодекса Российской
Федерации.
_____________ ________________________ ______________________________
(дата) (подпись) (Ф.И.О.)
Приложение 10
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
Согласие
на обработку персональных данных работника
"__" ________ 20__ г.
Я, ___________________________________________________________________,
(Ф.И.О.)
зарегистрированный(ная) по адресу _________________________________________
__________________________________________________________________________,
паспорт серия _________ № ___________, выдан ___________, _________________
(дата) (кем выдан)
__________________________________________________________________________,
свободно, своей волей и в своем интересе даю согласие уполномоченным
должностным лицам Инспекции государственного надзора за техническим
состоянием самоходных машин и других видов техники Волгоградской области,
расположенной по адресу: г. Волгоград, ул. Коммунистическая, 19,
на обработку (любое действие (операцию) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение) следующих
персональных данных:
фамилия, имя, отчество, дата и место рождения, гражданство;
прежние фамилия, имя, отчество, дата, место и причина изменения (в
случае изменения);
владение иностранными языками и языками народов Российской Федерации;
образование (когда и какие образовательные учреждения закончил, номера
дипломов, направление подготовки или специальность по диплому, квалификация
по диплому);
послевузовское профессиональное образование (наименование
образовательного или научного учреждения, год окончания), ученая степень,
ученое звание (когда присвоены, номера дипломов, аттестатов);
выполняемая работа с начала трудовой деятельности;
классный чин государственной гражданской службы Волгоградской области
(кем и когда присвоены);
государственные награды, иные награды и знаки отличия (кем награжден и
когда);
степень родства, фамилии, имена, отчества, даты рождения близких
родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
места рождения, места работы и домашние адреса близких родственников
(отца, матери, братьев, сестер и детей), а также мужа (жены);
фамилии, имена, отчества, даты рождения, места рождения, места работы
и домашние адреса бывших мужей (жен);
пребывание за границей (когда, где, с какой целью);
близкие родственники (отец, мать, братья, сестры и дети), а также муж
(жена), в том числе бывшие, постоянно проживающие за границей и (или)
оформляющие документы для выезда на постоянное место жительства в другое
государство (фамилия, имя, отчество, с какого времени проживают за
границей);
адрес регистрации и фактического проживания;
дата регистрации по месту жительства;
паспорт (серия, номер, кем и когда выдан);
свидетельства о государственной регистрации актов гражданского
состояния;
номер телефона;
отношение к воинской обязанности, сведения по воинскому учету (для
граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную
службу);
идентификационный номер налогоплательщика;
номер страхового свидетельства обязательного пенсионного страхования;
наличие (отсутствие) судимости;
допуск к государственной тайне, оформленный за период работы, службы,
учебы (форма, номер и дата);
заключение медицинского учреждения о наличии (отсутствии) заболевания,
препятствующего поступлению на государственную гражданскую службу
Российской Федерации или ее прохождению;
сведения о доходах, расходах, об имуществе и обязательствах
имущественного характера, а также о доходах, о расходах, об имуществе и
обязательствах имущественного характера супруги (супруга) и
несовершеннолетних детей.
Вышеуказанные персональные данные предоставляю для обработки в целях
обеспечения соблюдения в отношении меня законодательства Российской
Федерации в сфере отношений, связанных с поступлением на государственную
гражданскую службу Волгоградской области (работу), ее прохождением и
прекращением (трудовых и непосредственно связанных с ними отношений) для
реализации функций, возложенных на Инспекцию государственного надзора за
техническим состоянием самоходных машин и других видов техники
Волгоградской области.
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты
подписания настоящего согласия в течение всего срока государственной
гражданской службы Волгоградской области (работы) в Инспекции
государственного надзора за техническим состоянием самоходных машин и
других видов техники Волгоградской области;
2) согласие на обработку персональных данных может быть отозвано на
основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных Инспекция
государственного надзора за техническим состоянием самоходных машин и
других видов техники Волгоградской области вправе продолжить обработку
персональных данных при наличии оснований, указанных в пунктах 2 - 11 части
1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27
июля 2006 г. № 152-ФЗ "О персональных данных";
4) после увольнения с государственной гражданской службы Волгоградской
области (прекращения трудовых отношений) персональные данные хранятся в
Инспекции государственного надзора за техническим состоянием самоходных
машин и других видов техники Волгоградской области в течение срока хранения
документов, предусмотренного действующим законодательством Российской
Федерации;
5) персональные данные, предоставляемые в отношении третьих лиц, будут
обрабатываться только в целях осуществления и выполнения функций,
возложенных законодательством Российской Федерации на Инспекцию
государственного надзора за техническим состоянием самоходных машин и
других видов техники Волгоградской области.
Дата начала обработки персональных данных: ____________________________
(число, месяц, год)
____________________________
(подпись)
Приложение 11
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
СОГЛАСИЕ
на обработку персональных данных
Я, ________________________________________________________________________
(Ф.И.О.)
__________________________________ серия ____ № __________ выдан __________
(вид документа, удостоверяющего личность)
__________________________________________________________________________,
(когда и кем)
код подразделения _______________________,
проживающий(ая) по адресу: ________________________________________________
__________________________________________________________________________,
настоящим даю свое согласие на обработку __________________________________
___________________________________________________________________________
(наименование и адрес оператора)
моих персональных данных и подтверждаю, что, давая такое согласие, я
действую своей волей и в своих интересах.
Согласие дается мною для целей ____________________________________________
___________________________________________________________________________
(цель обработки персональных данных)
и распространяется на следующую информацию: _______________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(перечень персональных данных)
Настоящее согласие предоставляется на осуществление любых действий в
отношении моих персональных данных, которые необходимы или желаемы для
достижения указанных выше целей, включая (без ограничения) сбор,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
использование, распространение (в том числе передача), обезличивание,
блокирование, уничтожение, трансграничную передачу персональных данных, а
также осуществление любых иных действий с моими персональными данными с
учетом федерального законодательства.
В случае неправомерного использования предоставленных мною
персональных данных согласие отзывается моим письменным заявлением.
Данное согласие действует с "__" ______________ ____ г.
_______________ __________________________________________
(подпись) (фамилия, инициалы лица, давшего согласие)
"__" ____________________ г.
(дата)
Приложение 12
к приказу
инспекции государственного
надзора за техническим
самоходных машин
и других видов техники
Волгоградской области
от 06.07.2015 № 195
ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ИНСПЕКЦИИ
ГОСУДАРСТВЕННОГО НАДЗОРА ЗА ТЕХНИЧЕСКИМ СОСТОЯНИЕМ
САМОХОДНЫХ МАШИН И ДРУГИХ ВИДОВ ТЕХНИКИ ВОЛГОГРАДСКОЙ
ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок доступа государственных гражданских служащих инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Персональные данные относятся к конфиденциальной информации. Должностные лица инспекции государственного надзора за техническим состоянием самоходных машин и других видов техники Волгоградской области, имеющие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
6. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.
------------------------------------------------------------------