Приказ Государственной инспекции по охране и использованию объектов животного мира Пермского края от 07.11.2014 N СЭД-52-02-33-170 "Об обработке и защите персональных данных в Государственной инспекции по охране и использованию объектов животного мира Пермского края"
ГОСУДАРСТВЕННАЯ ИНСПЕКЦИЯ ПО ОХРАНЕ И ИСПОЛЬЗОВАНИЮ
ОБЪЕКТОВ ЖИВОТНОГО МИРА ПЕРМСКОГО КРАЯ
ПРИКАЗ
от 7 ноября 2014 г. № СЭД-52-02-33-170
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОЙ
ИНСПЕКЦИИ ПО ОХРАНЕ И ИСПОЛЬЗОВАНИЮ ОБЪЕКТОВ ЖИВОТНОГО МИРА
ПЕРМСКОГО КРАЯ
В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить Положение об обработке и защите персональных данных в Государственной инспекции по охране и использованию объектов животного мира Пермского края (далее - Положение, Инспекция) согласно приложению 1 к настоящему Приказу.
2. Создать экспертную комиссию для решения вопроса об уничтожении документов, содержащих персональные данные, в составе:
Крохалев Антон Анатольевич, начальник отдела организационного, правового и кадрового обеспечения Инспекции (председатель комиссии);
Монахова Наталья Георгиевна - главный специалист отдела охотничьего хозяйства (член комиссии);
Ашкинезер Яна Александровна - старший специалист 1 разряда отдела организационного, правового и кадрового обеспечения Инспекции (секретарь комиссии).
3. Назначить ответственными за обработку персональных данных в Инспекции (уполномоченные лица Инспекции, осуществляющие в Инспекции обработку персональных данных):
Шлыкову Светлану Леонидовну, консультанта отдела организационного, правового и кадрового обеспечения Инспекции - за обработку персональных данных государственных гражданских служащих Инспекции и лиц, состоящих с ними в родстве, а также граждан, претендующих на замещение должностей в Инспекции;
Лаптеву Наталью Сергеевну, консультанта финансово-экономического отдела Инспекции - за обработку персональных данных должностных лиц Инспекции при начислении и перечислении им денежного содержания и иных выплат;
Пестову Надежду Александровну, консультанта финансово-экономического отдела Инспекции - за обработку персональных данных при оказании государственной услуги по выдаче разрешений на добычу охотничьих ресурсов, за исключением охотничьих ресурсов, находящихся на особо охраняемых природных территориях федерального значения, а также занесенных в Красную книгу Российской Федерации;
Ладыгина Игоря Валентиновича, консультанта отдела охотничьего хозяйства Инспекции - за обработку персональных данных при оказании государственной услуги по выдаче разрешений на содержание и разведение охотничьих ресурсов в полувольных условиях и искусственно созданной среде обитания (кроме охотничьих ресурсов, занесенных в Красную книгу Российской Федерации), за исключением разрешений на содержание и разведение охотничьих ресурсов, находящихся на особо охраняемых природных территориях федерального значения, в полувольных условиях и искусственно созданной среде обитания, а также при выдаче разрешений на добычу объектов животного мира, не отнесенных к охотничьим ресурсам и водным биологическим ресурсам, при выдаче разрешений на использование объектов животного мира, не отнесенных к охотничьим ресурсам и водным биологическим ресурсам, при заключении охотхозяйственных соглашений;
Трушникову Галину Сергеевну, главного специалиста отдела борьбы с браконьерством Инспекции - за обработку персональных данных при оказании государственной услуги по выдаче охотничьих билетов и при аннулировании охотничьего билета.
4. Государственным охотничьим инспекторам в муниципальных районах (специалистам отдела государственного охотничьего надзора Инспекции) в соответствии с Положением осуществлять обработку персональных данных при оказании государственной услуги по выдаче разрешений на добычу охотничьих ресурсов, за исключением охотничьих ресурсов, находящихся на особо охраняемых природных территориях федерального значения, а также занесенных в Красную книгу Российской Федерации, а также при оказании государственной услуги по выдаче охотничьих билетов.
5. Начальникам отделов Инспекции:
5.1. ознакомить всех сотрудников в возглавляемых структурных подразделениях Инспекции (далее - гражданские служащие) с Положением под расписку;
5.2. контролировать соблюдение Положения гражданскими служащими в возглавляемых структурных подразделениях;
5.3. в месячный срок вносить изменения в должностные регламенты гражданских служащих, ответственных за обработку персональных данных в Инспекции, в соответствии Типовым содержанием раздела должностного регламента ответственного за организацию обработки персональных данных в Инспекции согласно приложению 2 к настоящему Приказу.
6. Начальнику отдела организационного, правового и кадрового обеспечения Инспекции А.А.Крохалеву обеспечить опубликование настоящего Приказа на официальном сайте Инспекции в информационно-телекоммуникационной сети "Интернет" по адресу: www.igm.permkrai.ru.
7. Директору государственного казенного учреждения Пермского края "Пермохота" Н.В.Середе в месячный срок представить в отдел организационного, правового и кадрового обеспечения Инспекции локальный нормативный акт об обработке и защите персональных данных в возглавляемом им учреждении.
8. Контроль за исполнением настоящего Приказа возложить на заместителя начальника Инспекции, начальника отдела государственного охотничьего надзора А.Е.Порошина.
И.о. начальника Инспекции
А.Е.ПОРОШИН
Приложение 1
к Приказу
Государственной инспекции по
охране и использованию объектов
животного мира Пермского края
от 07.11.2014 № СЭД-52-02-33-170
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОЙ
ИНСПЕКЦИИ ПО ОХРАНЕ И ИСПОЛЬЗОВАНИЮ ОБЪЕКТОВ ЖИВОТНОГО МИРА
ПЕРМСКОГО КРАЯ
I. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных в Государственной инспекции по охране и использованию объектов животного мира Пермского края (далее - Положение, Инспекция) определяет:
- правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
- правила рассмотрения запросов субъектов персональных данных или их представителей;
- правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и принятыми в соответствии с ним нормативными правовыми актами;
- перечни персональных данных, обрабатываемых в связи с реализацией служебных отношений, а также в связи с предоставлением государственных услуг и осуществлением государственных функций.
1.2. Положение определяет деятельность Инспекции как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Обработка персональных данных в Инспекции осуществляется с соблюдением принципов и условий, предусмотренных Положением и законодательством в сфере персональных данных.
II. Процедуры, направленные на выявление и предотвращение
нарушений законодательства в сфере персональных данных
2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством в сфере персональных данных, в Инспекции используются следующие процедуры:
2.1.1. осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;
2.1.2. оценка вреда, который может быть причинен субъектам персональных данных;
2.1.3. ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с законодательством о персональных данных, в том числе с требованиями к защите персональных данных, установленных настоящим Положением;
2.1.4. осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством в сфере персональных данных;
2.1.5. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.1.6. обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
III. Цели обработки персональных данных
3.1. В Инспекции персональные данные могут обрабатываться в целях:
3.1.1. осуществления статистических целей, за исключением целей, указанных в статье 15 Федерального закона "О персональных данных";
3.1.2. выполнения возложенных на Инспекцию функций и полномочий.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Обработка персональных данных, несовместимых с целями сбора персональных данных, указанными в пункте 3.1 Положения, не допускается.
3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным в пункте 3.1 Положения целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
IV. Условия и порядок обработки персональных данных
государственных гражданских служащих Инспекции
4.1. Персональные данные государственных гражданских служащих Инспекции (далее - гражданские служащие) и лиц, состоящих с ними в родстве, граждан, претендующих на замещение должностей в Инспекции, обрабатываются в целях осуществления кадровой работы, в том числе содействия гражданским служащим и работникам в прохождении государственной гражданской службы, работы, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения безопасности гражданских служащих, включая членов их семей, обеспечения гражданским служащим установленных законодательством условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.
4.2. В Инспекции обрабатываются следующие категории персональных данных:
4.2.1. фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения), число, месяц, год и место рождения, гражданство (в том числе предыдущие гражданства, иные гражданства);
4.2.2. вид, серия, номер документа, удостоверяющего личность на территории Российской Федерации, наименование органа, выдавшего его, дата выдачи;
4.2.3. адрес регистрации и фактического проживания, дата регистрации по месту жительства;
4.2.4. номер контактного телефона или сведения о других способах связи;
4.2.5. номер страхового свидетельства обязательного пенсионного страхования;
4.2.6. идентификационный номер налогоплательщика;
4.2.7. реквизиты полиса обязательного медицинского страхования;
4.2.8. реквизиты свидетельств государственной регистрации актов гражданского состояния;
4.2.9. степень родства, фамилии, имена, отчества, даты рождения, места рождения, места работы, домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены) (в том числе бывших);
4.2.10. выполняемая работа с начала трудовой деятельности (в том числе военная служба, работа по совместительству, предпринимательская деятельность);
4.2.11. образование (когда и какие образовательные организации окончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
4.2.12. сведения об ученой степени;
4.2.13. отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу), реквизиты документов воинского учета;
4.2.14. владение иностранными языками и языками народов Российской Федерации, степень владения;
4.2.15. наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению, наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденных заключениями медицинского учреждения;
4.2.16. фотография;
4.2.17. классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены);
4.2.18. сведения о пребывании за границей (когда, где, с какой целью);
4.2.19. близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
4.2.20. государственные награды, иные награды и знаки отличия (кем награжден и когда);
4.2.21. наличие (отсутствие) судимости;
4.2.22. информация о допуске к государственной тайне, оформленном за период работы, службы, учебы (форма, номер и дата);
4.2.23. сведения о профессиональной переподготовке и (или) повышении квалификации;
4.2.24. информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
4.2.25. сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе, обязательствах имущественного характера супругов и несовершеннолетних детей;
4.2.26. номер индивидуального лицевого счета, дата его открытия, номер банковской карты;
4.2.27. иные персональные данные, необходимые для достижения целей, указанных в пункте 4.1 Положения.
4.3. Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей в Инспекции, осуществляется без их согласия в рамках целей, указанных в пункте 4.1 Положения, на основании пунктов 2, 3, 11 части 1 статьи 6 Федерального закона "О персональных данных".
4.4. Обработка специальных категорий персональных данных гражданских служащих Инспекции, граждан, претендующих на замещение должностей в Инспекции, осуществляется без их согласия в рамках целей, указанных в пункте 4.1 Положения, на основании пунктов 2, 2.3, 3, 4, 6, 7, 8 части 2 и части 3 статьи 10 Федерального закона "О персональных данных", за исключением случаев получения персональных данных у третьей стороны.
4.5. Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей в Инспекции, осуществляется при условии получения согласия указанных лиц в следующих случаях:
4.5.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных законодательством о государственной гражданской службе и трудовым законодательством;
4.5.2. при трансграничной передаче персональных данных;
4.5.3. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
4.6. В случаях, предусмотренных пунктом 4.5 Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных" (форма 1 к Положению).
4.7. Обработка персональных данных гражданских служащих Инспекции и лиц, состоящих с ними в родстве (свойстве), граждан, претендующих на замещение должностей в Инспекции, осуществляется уполномоченными должностными лицами Инспекции (далее - уполномоченный гражданский служащий) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих, граждан, претендующих на замещение должностей в Инспекции, осуществляется путем:
4.8.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровые подразделения);
4.8.2. копирования оригиналов документов;
4.8.3. внесения сведений в учетные формы;
4.8.4. формирования персональных данных в ходе кадровой работы;
4.8.5. внесения персональных данных в информационные системы (при наличии);
4.8.6. получения персональных данных непосредственно от гражданских служащих, претендующих на замещение должностей в Инспекции.
4.9. В случае возникновения необходимости получения персональных данных гражданских служащих, граждан, претендующих на замещение должностей в Инспекции, у третьей стороны следует известить об этом заранее гражданского служащего, гражданина, претендующего на замещение должности в Инспекции, получить письменное согласие и сообщить о целях и способах получения персональных данных.
4.10. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего персональные данные, не предусмотренные пунктом 4.2 Положения, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
4.11. При сборе персональных данных уполномоченный гражданский служащий, осуществляющий сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей в Инспекции и подведомственных организациях, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством. По факту проведения разъяснений заполняется специальная форма (форма 2 к Положению).
Уполномоченный гражданский служащий принимает на себя обязательство в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (форма 3 к Положению).
4.12. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей в Инспекции, осуществляется лишь в случаях и в порядке, предусмотренных законодательством.
V. Условия и порядок обработки персональных данных субъектов
в связи с предоставлением государственных услуг
и исполнением государственных функций
5.1. В Инспекции обработка персональных данных субъектов персональных данных осуществляется в целях предоставления государственных услуг и исполнения государственных функций.
5.2. Персональные данные субъектов персональных данных, обратившихся в Инспекцию лично, а также направивших индивидуальные или коллективные письменные обращения (запросы) или обращения (запросы) в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений (запросов) с последующим уведомлением о результатах рассмотрения.
5.3. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона "О персональных данных".
5.4. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, осуществляется уполномоченными гражданскими служащими структурных подразделений Инспекции, предоставляющих соответствующие государственные услуги и (или) исполняющих государственные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Уполномоченный гражданский служащий принимает на себя обязательство в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (форма 3 к Положению).
5.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Инспекцию для получения государственной услуги или в целях исполнения государственной функции, осуществляется путем:
5.5.1. получения оригиналов необходимых документов (заявление);
5.5.2. заверения копий документов;
5.5.3. внесения сведений в учетные формы (на бумажных и электронных носителях).
Категория обрабатываемых персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, определяется в соответствии с законодательством и административными регламентами.
5.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных. Субъект персональных данных дает оператору согласие на обработку персональных данных (форма 1 к Положению).
5.7. При сборе персональных данных уполномоченный гражданский служащий, осуществляющий получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственной функции, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные. По факту проведения разъяснений заполняется специальная форма (форма 2 к Положению).
5.8. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Инспекцией осуществляется лишь в случаях и в порядке, предусмотренных законодательством.
5.9. Государственные охотничьи инспектора в муниципальных районах (специалисты отдела государственного охотничьего надзора Инспекции) обязаны сдавать все документы с персональными данными граждан, обратившихся к ним для предоставления государственных услуг, уполномоченному гражданскому служащему (уполномоченные лица Инспекции, осуществляющие в Инспекции обработку персональных данных по соответствующим государственным услугам) не позднее трех месяцев от даты получения персональных данных.
VI. Порядок обработки персональных данных субъектов
персональных данных в информационных системах
6.1. Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах Инспекции, осуществляется в соответствии с Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
6.2. Уполномоченному гражданскому служащему, имеющему право осуществлять обработку персональных данных в информационных системах Инспекции, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.
Информация может вноситься как в автоматическом режиме, при получении персональных данных с Единого портала государственных и муниципальных услуг (функций) или официального сайта Инспекции в сети Интернет, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
6.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Инспекции, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
6.3.1. определение угроз безопасности персональных данных при их обработке в информационных системах;
6.3.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством уровни защищенности персональных данных;
6.3.3. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
6.3.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
6.3.5. учет машинных носителей персональных данных;
6.3.6. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
6.3.7. восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
6.3.8. установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах;
6.3.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.
6.4. В случае выявления нарушений порядка обработки персональных данных уполномоченными гражданскими служащими руководителем Инспекции незамедлительно принимаются меры по установлению причин нарушений и их устранению.
VII. Сроки обработки и хранения персональных данных
7.1. Сроки обработки и хранения персональных данных гражданских служащих, граждан, претендующих на замещение должностей в Инспекции, определяются в соответствии с законодательством.
С учетом положений законодательства устанавливаются следующие сроки обработки и хранения персональных данных в отделе организационного, правового и кадрового обеспечения (специалист, ответственный за кадровую работу):
7.1.1. персональные данные, содержащиеся в приказах по личному составу гражданских служащих (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению в течение 75 лет в порядке, предусмотренном законодательством;
7.1.2. персональные данные, содержащиеся в личных делах гражданских служащих, а также личных карточках гражданских служащих и работников Инспекции, хранятся в течение 75 лет в порядке, предусмотренном законодательством;
7.1.3. персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданским служащим, подлежат хранению в течение 75 лет в порядке, предусмотренном законодательством;
7.1.4. персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих, подлежат хранению в течение пяти лет;
7.1.5. персональные данные, содержащиеся в документах граждан, претендующих на замещение должностей в Инспекции, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
7.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Инспекцию в связи с получением государственных услуг и исполнением государственных функций, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.
7.3. Персональные данные граждан, обратившихся в Инспекцию лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
7.4. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Инспекцией государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях Инспекции, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственной услуги или исполнением государственной функции, в соответствии с положениями о структурных подразделениях Инспекции.
7.5. Если сроки хранения персональных данных не установлены законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели их обработки и хранения.
7.6. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
7.7. Уполномоченные должностные лица Инспекции обеспечивают раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных Положением.
7.8. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделении Инспекции, в которых обрабатываются соответствующие персональные данные.
7.9. Срок хранения персональных данных, внесенных в информационную систему Инспекции, указанную в пункте 6.1 Положения, должен соответствовать сроку хранения бумажных оригиналов.
VIII. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
8.1. Отделом организационного, правового и кадрового обеспечения (специалист, ответственный за документооборот и ведение архива), осуществляется контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
8.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Инспекции (далее - Экспертная комиссия), состав которой утверждается приказом Инспекции.
По итогам заседания составляются протокол и акт о выделении к уничтожению документов с указанием уничтожаемых дел и их количества, проверяется их комплектность, акт подписывается председателем и членами Экспертной комиссии и утверждается руководителем Инспекции.
8.3. Специалист, ответственный за документооборот и ведение архива, организует работу по уничтожению документов, содержащих персональные данные.
8.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
8.5. По итогам уничтожения дел (на бумажном и (или) электронном носителях) в акт о выделении к уничтожению документов вносится соответствующая запись.
IX. Рассмотрение запросов субъектов персональных данных
или их представителей
9.1. Гражданские служащие, граждане, претендующие на замещение должностей в Инспекции, а также граждане, персональные данные которых обрабатываются в Инспекции, в том числе в связи с предоставлением государственных услуг и осуществлением государственных функций, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
9.1.1. подтверждение факта обработки персональных данных;
9.1.2. правовые основания и цели обработки персональных данных;
9.1.3. применяемые способы обработки персональных данных;
9.1.4. наименование и местонахождение Инспекции, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании законодательства;
9.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;
9.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
9.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством в области персональных данных;
9.1.8. информацию об осуществленной или предполагаемой трансграничной передаче данных;
9.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Инспекции, если обработка поручена такой организации или лицу;
9.1.10. иные сведения, предусмотренные законодательством в области персональных данных.
9.2. Субъекты персональных данных, указанные в пункте 9.1 Положения, вправе требовать от Инспекции уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Сведения, указанные в подпунктах 9.1.1-9.1.10 пункта 9.1 Положения, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9.4. Сведения, указанные в подпунктах 9.1.1-9.1.10 пункта 9.1 Положения, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения Инспекции, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:
9.4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
9.4.2. сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Инспекцией, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.5. В случае если сведения, указанные в подпунктах 9.1.1-9.1.8 пункта 9.1 Положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Инспекцию или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.6. Субъект персональных данных вправе обратиться повторно в Инспекцию или направить повторный запрос в целях получения сведений, указанных в подпунктах 9.1.1-9.1.8 пункта 9.1 Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7.5 Положения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7.4 Положения, должен содержать обоснование направления повторного запроса.
9.7. Инспекция вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9.5 и 9.6 Положения, с мотивированным указанием причин отказа.
9.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Форма 1
Начальнику Государственной инспекции
по охране и использованию объектов
животного мира Пермского края
____________________________________
(ФИО руководителя)
Согласие на обработку персональных данных
Я, ___________________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный по адресу: _____________________________________________
__________________________________________________________________________,
основной документ, удостоверяющий личность ________________________________
___________________________________________________________________________
__________________________________________________________________________,
(наименование документа, удостоверяющего личность, серия и номер, сведения
о дате выдачи документа и выдавшем его органе)
___________________________________________________________________________
(должность)
даю согласие Государственной инспекции по охране и использованию объектов
животного мира Пермского края (оператор), 614990, г. Пермь, ул. Попова, 11,
на автоматизированную, а также без использования средств автоматизации
обработку следующих моих персональных данных, а именно - совершение
действий, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ
"О персональных данных", содержащихся в настоящем заявлении, в целях
обеспечения соблюдения законодательства о государственной гражданской
службе, трудового законодательства и иных нормативных правовых актов,
содействия в трудоустройстве, формирования кадрового резерва на
государственную гражданскую службу Пермского края, а именно (данные, не
требующиеся для реализации целей обработки персональных данных не
указываются или вычеркиваются):
фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или)
отчества в случае их изменения); число, месяц, год рождения; место
рождения; информация о гражданстве (в том числе предыдущие гражданства,
иные гражданства); вид, серия, номер документа, удостоверяющего личность,
наименование органа, выдавшего его, дата выдачи; адрес места жительства
(адрес регистрации, фактического проживания); номер контактного телефона
или сведения о других способах связи; реквизиты страхового свидетельства
государственного пенсионного страхования; идентификационный номер
налогоплательщика; реквизиты страхового медицинского полиса обязательного
медицинского страхования; реквизиты свидетельства государственной
регистрации актов гражданского состояния; информация о семейном положении,
составе семьи, близких родственниках (в том числе бывших); сведения о
трудовой деятельности; сведения о воинском учете и реквизиты документов
воинского учета; сведения об образовании, в том числе о послевузовском
профессиональном образовании (наименование и год окончания образовательного
учреждения, наименование и реквизиты документа об образовании,
квалификация, специальность по документу об образовании); сведения об
ученой степени; медицинское заключение по установленной форме об отсутствии
у гражданина заболевания, препятствующего поступлению на государственную
гражданскую службу или ее прохождению; фотография; сведения о прохождении
государственной гражданской службы; информация, содержащаяся в служебном
контракте, дополнительных соглашениях к служебному контракту; сведения о
пребывании за границей; информация о классном чине государственной
гражданской службы; информация о наличии или отсутствии судимости;
информация об оформленных допусках к государственной тайне; информация о
государственных наградах, иных наградах и знаках отличия; сведения о
профессиональной переподготовке и (или) повышении квалификации; сведения о
доходах, об имуществе и обязательствах имущественного характера, сведения о
расходах; иные персональные данные, необходимые для достижения целей,
предусмотренных пунктами 4.1 и 5.1 Положения об обработке и защите
персональных данных в Государственной инспекции по охране и использованию
объектов животного мира Пермского края:
___________________________________________________________________________
___________________________________________________________________________
Настоящее согласие действует со дня его подписания до дня отзыва в
письменной форме в случаях, предусмотренных действующим законодательством.
Об ответственности (последствиях) за достоверность представленных
сведений предупрежден(а).
"___" _____________ 20___ г. _________ _______________________
(дата) (подпись) (расшифровка подписи)
Форма 2
Разъяснения
субъекту персональных данных юридических последствий отказа
предоставить свои персональные данные
Я, _______________________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный по адресу: _____________________________________________
__________________________________________________________________________,
основной документ, удостоверяющий личность ________________________________
___________________________________________________________________________
__________________________________________________________________________,
разъяснено, что в случае моего отказа от предоставления своих персональных
данных для:
а) замещения должности государственной гражданской службы Пермского края;
б) включения в кадровый резерв на государственную гражданскую службу
Пермского края;
в) заключения служебного контракта;
г) получения результата государственной услуги,
___________________________________________________________________________
(нужное подчеркивается, вносятся дополнительные данные, при необходимости)
достижение цели обращения будет невозможно.
"___" _____________ 20__ г. ________ ________________________
(дата) (подпись) (расшифровка подписи)
Форма 3
ОБЯЗАТЕЛЬСТВО
государственного гражданского служащего Государственной
инспекции по охране и использованию объектов животного мира
Пермского края, уполномоченного на обработку персональных
данных, в случае расторжения с ним служебного контракта
прекратить обработку персональных данных, ставших
известными ему в связи с исполнением должностных
обязанностей
Я, _______________________________________________________________________,
(фамилия, имя, отчество)
___________________________________________________________________________
(должность)
__________________________________________________________________________,
обязуюсь прекратить обработку персональных данных, ставших известными мне в
связи с исполнением должностных обязанностей, в случае расторжения со мной
служебного контракта, освобождения меня от замещаемой должности и
увольнения с государственной гражданской службы Пермского края.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. N
152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные
данные являются конфиденциальной информацией и я обязан(а) не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, ставших известными мне в связи с исполнением
должностных обязанностей.
Мне разъяснено, что за нарушение требований Федерального закона от 27
июля 2006 г. № 152-ФЗ "О персональных данных" предусмотрена уголовная,
административная и гражданско-правовая ответственность.
"___" _____________ 20__ г. ________ ________________________
(дата) (подпись) (расшифровка подписи)
Приложение 2
к Приказу
Государственной инспекции по
охране и использованию объектов
животного мира Пермского края
от 07.11.2014 № СЭД-52-02-33-170
ТИПОВОЕ СОДЕРЖАНИЕ
РАЗДЕЛА ДОЛЖНОСТНОГО РЕГЛАМЕНТА ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОЙ ИНСПЕКЦИИ ПО ОХРАНЕ
И ИСПОЛЬЗОВАНИЮ ОБЪЕКТОВ ЖИВОТНОГО МИРА ПЕРМСКОГО КРАЯ
I. Ответственный за обработку персональных данных
1. ____________________________________________________________________
(должность, наименование структурного подразделения)
является ответственным за обработку персональных данных в Государственной
инспекции по охране и использованию объектов животного мира Пермского края
- уполномоченным лицом Инспекции, осуществляющим в Инспекции обработку
персональных данных в соответствии с требованиями Федерального закона от 27
июля 2006 г. № 152-ФЗ "О персональных данных", Постановления Правительства
Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня
мер, направленных на обеспечение выполнения обязанностей, предусмотренных
Федеральным законом "О персональных данных" и принятыми в соответствии с
ним нормативными правовыми актами, операторами, являющимися
государственными или муниципальными органами", других нормативных правовых
актов и Положения об обработке и защите персональных данных в
Государственной инспекции по охране и использованию объектов животного мира
Пермского края (далее - Положение, Инспекция, ответственный за обработку
персональных данных).
Ответственный за обработку персональных данных обязан:
принимать меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
соблюдать требования законодательства в области персональных данных, в том числе требования к защите персональных данных, Положение;
осуществлять прием и обработку обращений (заявлений) и запросов субъектов персональных данных или их представителей в соответствии с требованиями законодательства в области персональных данных, в том числе требованиями к защите персональных данных, Положением.
Ответственный за обработку персональных данных вправе:
знакомиться с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Инспекции в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучаться по соответствующим вопросам.
Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение возложенных обязанностей по обработке персональных данных, в том числе за соблюдение требований к защите персональных данных.
------------------------------------------------------------------