Приказ Госкомзаказа РБ от 01.07.2014 N 82 "Об утверждении Правил обработки персональных данных в Государственном комитете Республики Башкортостан по размещению государственных заказов"
Зарегистрировано в Управлении РБ по организации деятельности мировых судей и ведению регистров правовых актов 1 августа 2014 г. № 5014
-----------------------------------------------------------------------------
ГОСУДАРСТВЕННЫЙ КОМИТЕТ РЕСПУБЛИКИ БАШКОРТОСТАН
ПО РАЗМЕЩЕНИЮ ГОСУДАРСТВЕННЫХ ЗАКАЗОВ
ПРИКАЗ
от 1 июля 2014 г. № 82
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ГОСУДАРСТВЕННОМ КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН
ПО РАЗМЕЩЕНИЮ ГОСУДАРСТВЕННЫХ ЗАКАЗОВ
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемые Правила обработки персональных данных в Государственном комитете Республики Башкортостан по размещению государственных заказов.
2. Контроль за исполнением настоящего Приказа оставляю за собой.
Председатель
С.В.НОВИКОВ
Утверждены
Приказом Государственного комитета
Республики Башкортостан по размещению
государственных заказов
от 1 июля 2014 г. № 82
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОМ
КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН ПО РАЗМЕЩЕНИЮ
ГОСУДАРСТВЕННЫХ ЗАКАЗОВ
I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Правила обработки персональных данных в Государственном комитете Республики Башкортостан по размещению государственных заказов (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, процедуры выявления и предотвращения нарушений законодательства Российской Федерации в области персональных данных в Государственном комитете Республики Башкортостан по размещению государственных заказов (далее - Госкомитет).
1.2. Настоящие Правила определяют политику Госкомитета как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
II. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
РЕСПУБЛИКИ БАШКОРТОСТАН В ГОСКОМИТЕТЕ
2.1. Персональные данные государственных гражданских служащих Республики Башкортостан в Госкомитете (далее - гражданские служащие), граждан, претендующих на замещение должностей государственной гражданской службы Республики Башкортостан в Госкомитете (далее - граждане, претендующие на замещение должностей государственной гражданской службы), обрабатываются в целях обеспечения кадровой работы, в том числе в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим в прохождении государственной гражданской службы Республики Башкортостан (далее - гражданская служба), формирования кадрового резерва государственной гражданской службы Республики Башкортостан, обучения и должностного роста, учета результатов исполнения гражданскими служащими должностных обязанностей, обеспечения личной безопасности гражданских служащих и членов их семей, обеспечения гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества и имущества Госкомитета, а также в целях противодействия коррупции.
2.2. Обработка персональных данных и биометрических персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), положениями Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 года № 273-ФЗ "О противодействии коррупции", Трудовым кодексом Российской Федерации.
Обработка персональных данных и биометрических персональных данных гражданских служащих Госкомитета осуществляется в соответствии с Положением об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по размещению государственных заказов и ведении его личного дела, утвержденным Приказом Госкомитета от 1 июня 2011 года № 57.
Обработка специальных категорий персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2.3 части 2 статьи 10 Федерального закона № 152-ФЗ и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.
2.3. Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется при условии получения согласия указанных лиц в следующих случаях:
при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;
при трансграничной передаче персональных данных;
при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.4. В случаях, предусмотренных пунктом 2.3 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме согласно приложению № 1 к настоящим Правилам.
Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные и факт его получения оформляются в письменной форме согласно приложению № 2 к настоящим Правилам.
2.5. Обработка персональных данных гражданских служащих и членов их семей, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется уполномоченными на обработку персональных данных должностными лицами, назначенными приказом Госкомитета ответственными за сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Перечень должностей государственных гражданских служащих Республики Башкортостан в Госкомитете, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, приведен в приложении № 3 к настоящим Правилам.
2.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется в том числе путем:
получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы);
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационную базу Госкомитета.
2.7. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
2.8. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего персональные данные, не предусмотренные Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, в том числе касающиеся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.9. При сборе персональных данных уполномоченное должностное лицо на обработку персональных данных в Госкомитете, осуществляющее сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, обязано разъяснить им юридические последствия отказа предоставить их персональные данные.
2.10. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
III. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГРАЖДАНСКИХ СЛУЖАЩИХ И ЛИЦ, СОСТОЯЩИХ С НИМИ В РОДСТВЕ
(СВОЙСТВЕ), В СВЯЗИ С РАССМОТРЕНИЕМ ВОПРОСА
О ПРЕДОСТАВЛЕНИИ ЕДИНОВРЕМЕННОЙ СУБСИДИИ НА ПРИОБРЕТЕНИЕ
ЖИЛОГО ПОМЕЩЕНИЯ
3.1. В Госкомитете осуществляется обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения.
3.2. Перечень персональных данных, подлежащих обработке в связи с предоставлением единовременной субсидии на приобретение жилого помещения, определяется в соответствии с Постановлением Правительства Республики Башкортостан от 11 сентября 2013 года № 411 "О предоставлении государственным гражданским служащим Республики Башкортостан единовременной субсидии на приобретение жилого помещения" и включает в себя:
фамилию, имя, отчество;
адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);
выписку из домовой книги (справка о составе семьи и занимаемой общей площади жилого помещения);
копию финансового лицевого счета;
копии документов, подтверждающих родственные отношения (свидетельства о браке, о рождении ребенка (детей) (при наличии);
копию трудовой книжки;
копии документов о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений, кроме жилого помещения, в котором они зарегистрированы;
копию документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации);
заявление о согласии на обработку персональных данных лица (лиц), указанного(-ых) в заявлении и (или) представленных документах, не являющегося(-ихся) заявителем(-ями).
3.3. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве),при постановке на учет для получения единовременной выплаты осуществляется на основании заявления гражданского служащего, представляемого на имя председателя Госкомитетав Комиссию по рассмотрению вопросов предоставления государственным гражданским служащим Государственного комитета Республики Башкортостан по размещению государственных заказов единовременной субсидии на приобретение жилого помещения (далее - Комиссия).
3.4. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с предоставлением единовременной субсидии на приобретение жилого помещения, в частности сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами Госкомитета, входящими в состав Комиссии, путем:
получения оригиналов необходимых документов;
предоставления заверенных в установленном законодательством порядке копий документов.
3.5. Комиссия вправе проверять сведения, содержащиеся в документах, представленных гражданскими служащими о наличии условий, необходимых для постановки гражданского служащего на учет для получения единовременной субсидии на получение жилья.
3.6. Передача (распространение, предоставление) и использование персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), полученных в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.
IV. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
СУБЪЕКТОВ В СВЯЗИ С ОБРАБОТКОЙ ОБРАЩЕНИЙ ГРАЖДАН
4.1. Обработка персональных данных физических лиц осуществляется в целях организации приема граждан, обеспечения своевременного и полного объема рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Госкомитета, в порядке, установленном Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон № 59-ФЗ).
4.2. Персональные данные граждан, обратившихся в Госкомитет лично, а также направивших индивидуальные или коллективные письменные обращения, включая обращения объединений граждан, в том числе юридических лиц, или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим их уведомлением о результатах рассмотрения.
4.3. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные:
фамилия, имя, отчество;
почтовый адрес;
адрес электронной почты;
контактный телефон;
иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
4.4. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона № 152-ФЗ, Федерального закона № 59-ФЗ и иными нормативными правовыми актами, определяющими порядок обработки обращений граждан.
4.5. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется структурными подразделениями Госкомитета, по компетенции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.6. Обработка персональных данных субъектов, направивших обращение в Госкомитет, в соответствии с Федеральным законом № 59-ФЗ осуществляется путем:
получения оригиналов необходимых документов;
внесения персональных данных в регистрационную базу данных Госкомитета.
4.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных или от их уполномоченных представителей.
4.8. При рассмотрении обращений граждан запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
4.9. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Госкомитета, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, направивших обращение в адрес Госкомитета, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
4.10. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных Госкомитетом осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
V. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ
СИСТЕМАХ ГОСКОМИТЕТА
5.1. Обработка персональных данных в Госкомитете осуществляется:
в автоматизированных информационных системах отдела делопроизводства и кадров и отдела бюджетного учета и финансирования;
в автоматизированной информационной системе учета граждан, нуждающихся в улучшении жилищных условий.
5.2. Должностным лицам Госкомитета, уполномоченным на обработку персональных данных в автоматизированных информационных системах Госкомитета, предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе Госкомитета. Доступ предоставляется к автоматизированным информационным системам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.
5.3. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах Госкомитета, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер:
определение угроз безопасности персональных данных при их обработке в автоматизированных информационных системах Госкомитета;
применение организационных и технических процедур, необходимых для выполнения установленных законодательством требований по обеспечению безопасности к защите персональных данных, при их обработке в автоматизированных информационных системах Госкомитета;
применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
оценка эффективности проводимых мероприятий по обеспечению безопасности персональных данных до ввода в эксплуатацию автоматизированной информационной системы;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным;
восстановление персональных данных, модифицированных, удаленных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в Госкомитете, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в автоматизированных информационных системах Госкомитета.
5.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности автоматизированных информационных систем Госкомитета осуществляет уполномоченный специалист службы информационных технологий Госкомитета (далее - уполномоченный специалист). Уполномоченный специалист также организует и контролирует ведение учета материальных носителей персональных данных.
5.5. Уполномоченный специалист принимает все необходимые меры по восстановлению персональных данных, модифицированных, удаленных или уничтоженных вследствие несанкционированного доступа к ним.
5.6. Обмен персональными данными при их обработке в автоматизированных информационных системах Госкомитета осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
5.7. В случае выявления нарушений порядка обработки персональных данных в автоматизированных информационных системах Госкомитета уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
VI. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии с законодательством Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы:
персональные данные, содержащиеся в приказах по личному составу гражданских служащих (о приеме, переводе, об увольнении и установлении надбавок), подлежат хранению в отделе делопроизводства и кадров Госкомитета в течение трех лет с последующим формированием и передачей указанных документов в ведомственных архив Госкомитета или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где они хранятся в течение семидесяти пяти лет;
персональные данные, содержащиеся в личных делах гражданских служащих, уволенных с государственной гражданской службы, хранятся в отделе делопроизводства и кадров Госкомитета в течение трех лет со дня увольнения с государственной гражданской службы с последующим формированием и передачей указанных документов в ведомственных архив Госкомитета или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где они хранятся в течение семидесяти пяти лет;
персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданских служащих, подлежат хранению в течение трех лет в отделе делопроизводства и кадров Госкомитета с последующим формированием и передачей указанных документов в ведомственный архив Госкомитета или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где они хранятся в течение семидесяти пяти лет;
персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих, подлежат хранению в отделе делопроизводства и кадров Госкомитета в течение пяти лет с последующим уничтожением;
персональные данные, содержащиеся в документах граждан, претендующих на замещение должностей государственной гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в отделе делопроизводства и кадров Госкомитета в течение трех лет со дня завершения конкурса, после чего подлежат уничтожению.
6.2. Персональные данные граждан, обратившихся в Госкомитет лично, а также направивших индивидуальные или коллективные письменные обращения, включая обращения объединений граждан, в том числе юридических лиц, или обращения в форме электронного документа, хранятся в Госкомитете в течение пяти лет.
6.3. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
6.4. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Госкомитета.
6.5. Срок хранения персональных данных, внесенных в автоматизированные информационные системы Госкомитета, должен соответствовать сроку хранения бумажных оригиналов.
VII. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДОСТИЖЕНИИ
ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ
7.1. Структурными подразделениями Госкомитета осуществляется систематическое выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению, в соответствии с утвержденной номенклатурой дел. На основании представленных структурными подразделениями описей дел, содержащих персональные данные, отдел делопроизводства и кадров Госкомитета составляет Акт о выделении к уничтожению документов с истекшими сроками хранения.
7.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Экспертной комиссии Госкомитета (далее - ЭК Госкомитета), состав которой утверждается приказом Госкомитета.
По итогам заседания секретарем ЭК Госкомитета составляется протокол, который визируется членами ЭК Госкомитета и утверждается первым заместителем председателя Госкомитета.
7.3. Документы, содержащие персональные данные, уничтожаются в присутствии членов ЭК Госкомитета на бумагоуничтожительной машине, после чего секретарем комиссии делается соответствующая отметка об уничтожении документов в Акте.
7.4. Уничтожение по окончании срока обработки персональных данных, хранящихся на электронных носителях, производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
VIII. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Гражданские служащие, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
8.2. Обязательство государственного гражданского служащего Республики Башкортостан непосредственно осуществляющего обработку персональных данных в Госкомитете, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, оформляется в письменной форме согласно приложению № 4 к настоящим Правилам.
Приложение № 1
к Правилам обработки персональных
данных в Государственном комитете
Республики Башкортостан по
размещению государственных заказов
Согласие
на обработку персональных данных в Государственном комитете
Республики Башкортостан
по размещению государственных заказов
Я, ____________________________________________________________________
(фамилия, имя, отчество)
наименование документа, удостоверяющего личность: серия ______ номер ______
кем выдан ___ дата выдачи "__" _____ 20 г., зарегистрирован по адресу: ____
даю согласие Государственному комитету Республики Башкортостан по
размещению государственных заказов (далее - Госкомитет), расположенному по
адресу: 450018, Республика Башкортостан, г. Уфа, ул. Цюрупы, 13:
1) на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, в том числе фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, сведений о моих доходах, имуществе и обязательствах имущественного характера, моих биометрических персональных данных-фотографий, сведений о ближайших родственниках (в объеме, установленном унифицированной формой Т-2 (ГС)), специальной категории персональных данных - состояния здоровья (только относящихся к вопросу о возможности выполнения мною трудовой функции) и другой информации для совершения действий в целях содействия в трудоустройстве (участие в конкурсах на замещение вакантных должностей государственной гражданской службы), обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы, сдачи квалификационных экзаменов, прохождения аттестации и обеспечения сохранности имущества, пенсионного страхования, оформления доверенностей, безналичных платежей на мой картсчет в банке;
2) при необходимости предоставлять мои персональные данные в уполномоченные государственные органы в строгом соответствии с действующим законодательством;
3) на обработку и передачу для проверки в уполномоченные государственные органы сведений о доходах, имуществе и обязательствах имущественного характера моих ближайших родственников (супруга(и), несовершеннолетних детей) в объеме, предусмотренном действующим законодательством в целях противодействия коррупции;
4) на передачу моих персональных данных в медицинские учреждения для проведения медицинских осмотров и подтверждения ими моей профпригодности;
5) на передачу моих персональных данных в банк для начисления заработной платы на мой картсчет;
6) на предоставление паспортных данных, адреса регистрации по месту жительства, копий документов о повышении квалификации, аттестации, в том числе и трансграничную передачу персональных данных, соответствующим организациям для осуществления мною трудовых функций.
Настоящее согласие действует со дня его подписания до дня окончания срока действия всех взаимоотношений между мною и Госкомитетом либо достижения целей обработки персональных данных, либо до момента предоставления мною в письменной форме отзыва данного согласия.
Права, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", мне разъяснены.
личная подпись __________
"___" _____________ 20 г.
Зарегистрировано в журнале учета документов
о согласии на обработку персональных данных
государственных гражданских служащих
"___" _____________ 20 г. № ________
Приложение № 2
к Правилам обработки персональных
данных в Государственном комитете
Республики Башкортостан по
размещению государственных заказов
Разъяснение
субъекту персональных данных юридических последствий
отказа предоставить свои персональные данные
Мне,
___________________________________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные данные Государственному комитету Республики Башкортостан по размещению государственных заказов (далее - Госкомитет).
В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Федеральный закон), Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, определен перечень персональных данных, которые субъект персональных данных обязан предоставить Госкомитету связи с поступлением или прохождением государственной гражданской службы.
Без представления субъектом персональных данных обязательных для заключения служебного контракта сведений служебный контракт не может быть заключен.
На основании пункта 11 части 1 статьи 33 Федерального закона служебный контракт прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности государственной гражданской службы.
Я обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта, освобождения меня от замещаемой должности и увольнения меня с государственной гражданской службы в Госкомитете.
"___" _______________ _______________ _________________________________
(дата) (подпись) (фамилия, инициалы)
Приложение № 3
к Правилам обработки персональных
данных в Государственном комитете
Республики Башкортостан по
размещению государственных заказов
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
РЕСПУБЛИКИ БАШКОРТОСТАН В ГОСУДАРСТВЕННОМ КОМИТЕТЕ
РЕСПУБЛИКИ БАШКОРТОСТАН ПО РАЗМЕЩЕНИЮ ГОСУДАРСТВЕННЫХ
ЗАКАЗОВ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ
ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Руководство:
первый заместитель председателя;
заместители председателя.
2. Отдел делопроизводства и кадров:
начальник отдела;
главный специалист-эксперт;
старший специалист 2 разряда.
3. Отдел бюджетного учета и финансирования:
начальник отдела;
главный специалист-эксперт;
ведущий специалист-эксперт.
4. Отдел правового обеспечения, судебного и административного представительства:
начальник отдела;
заместитель начальника.
5. Информационно-техническая служба:
советник;
главный специалист-эксперт.
Приложение № 4
к Правилам обработки персональных
данных в Государственном комитете
Республики Башкортостан по
размещению государственных заказов
Обязательство
государственного гражданского служащего Республики
Башкортостан в Государственном комитете
Республики Башкортостан по размещению государственных
заказов, непосредственно осуществляющего
обработку персональных данных, в случае расторжения с
ним служебного контракта прекратить обработку персональных
данных, ставших известными ему в связи с исполнением
должностных обязанностей
Я,
___________________________________________________________________________
(фамилия, имя, отчество, должность, наименование подразделения)
в течение срока действия служебного контракта и после его окончания обязуюсь:
1. Не разглашать персональные данные и конфиденциальную информацию Государственного комитета Республики Башкортостан по размещению государственных заказов (далее - Госкомитет), в том числе персональные данные, содержащиеся в тексте обращений граждан, которые мне будут доверены или станут известны при исполнении служебных обязанностей.
2. Не сообщать персональные данные государственных гражданских служащих Госкомитета (далее - служащие) третьей стороне без их письменного согласия, за исключением случаев, когда это требуется в целях предупреждения угрозы жизни и (или) здоровью служащего, а также в иных случаях, установленных действующим законодательством.
3. Выполнять относящиеся ко мне требования приказов по защите персональных данных и иной конфиденциальной информации Госкомитета.
4. Разрешать в порядке, установленном законодательством и внутренним документооборотом, доступ к персональным данным сотрудников только специально уполномоченным лицам, при этом предупреждая их о том, что эти данные могут быть использованы лишь в тех целях, для которых они получены.
5. Соблюдать порядок обработки и передачи персональных данных служащих.
6. В случае попытки посторонних лиц получить от меня сведения о конфиденциальной информации Госкомитета немедленно сообщить непосредственному руководителю или ответственному за организацию обработки персональных данных в Госкомитете.
7. Обеспечивать сохранность документов, содержащих персональные данные служащих, удостоверений, ключей от хранилищ и сейфов (металлических шкафов).
8. В случае моего увольнения все носители с конфиденциальной информацией Госкомитета (электронные носители информации, рукописи, черновики и пр.), которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей во время прохождения государственной гражданской службы в Госкомитете, передать руководителю структурного подразделения.
9. Немедленно сообщать в отдел делопроизводства и кадров Госкомитета о неправомерном или случайном доступе к конфиденциальной информации, ее уничтожении, изменении, блокировании или распространении, утрате или недостаче бланков удостоверений, ключей от режимных помещений, хранилищ, сейфов, печатей и о других фактах.
10. Об утрате или недостаче носителей персональных данных служащих, ключей от хранилищ и сейфов и о других фактах, которые могут привести к утечке персональных данных служащих, немедленно сообщать в отдел делопроизводства и кадров Госкомитета.
Я предупрежден(а), что за нарушение норм, регулирующих получение, обработку, хранение и передачу персональных данных служащих и лиц, направивших обращение в Госкомитет, содержащее персональные данные, и иной конфиденциальной информации несу ответственность в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", статьей 90 Трудового кодекса Российской Федерации и иными федеральными законами. Мне известно, что нарушение этих положений может повлечь уголовную, административную, гражданско-правовую и иную ответственность в соответствии с действующим законодательством Российской Федерации.
_______________________ ___________________ "___" ________ 20 г.
(фамилия, инициалы) (подпись) (дата)
------------------------------------------------------------------
Зарегистрировано в Управлении РБ по организации деятельности мировых судей и ведению регистров правовых актов 1 августа 2014 г. № 5014
-----------------------------------------------------------------------------
ГОСУДАРСТВЕННЫЙ КОМИТЕТ РЕСПУБЛИКИ БАШКОРТОСТАН
ПО РАЗМЕЩЕНИЮ ГОСУДАРСТВЕННЫХ ЗАКАЗОВ
ПРИКАЗ
от 1 июля 2014 г. № 82
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ГОСУДАРСТВЕННОМ КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН
ПО РАЗМЕЩЕНИЮ ГОСУДАРСТВЕННЫХ ЗАКАЗОВ
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемые Правила обработки персональных данных в Государственном комитете Республики Башкортостан по размещению государственных заказов.
2. Контроль за исполнением настоящего Приказа оставляю за собой.
Председатель
С.В.НОВИКОВ
Утверждены
Приказом Государственного комитета
Республики Башкортостан по размещению
государственных заказов
от 1 июля 2014 г. № 82
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ГОСУДАРСТВЕННОМ
КОМИТЕТЕ РЕСПУБЛИКИ БАШКОРТОСТАН ПО РАЗМЕЩЕНИЮ
ГОСУДАРСТВЕННЫХ ЗАКАЗОВ
I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Правила обработки персональных данных в Государственном комитете Республики Башкортостан по размещению государственных заказов (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, процедуры выявления и предотвращения нарушений законодательства Российской Федерации в области персональных данных в Государственном комитете Республики Башкортостан по размещению государственных заказов (далее - Госкомитет).
1.2. Настоящие Правила определяют политику Госкомитета как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
II. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
РЕСПУБЛИКИ БАШКОРТОСТАН В ГОСКОМИТЕТЕ
2.1. Персональные данные государственных гражданских служащих Республики Башкортостан в Госкомитете (далее - гражданские служащие), граждан, претендующих на замещение должностей государственной гражданской службы Республики Башкортостан в Госкомитете (далее - граждане, претендующие на замещение должностей государственной гражданской службы), обрабатываются в целях обеспечения кадровой работы, в том числе в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим в прохождении государственной гражданской службы Республики Башкортостан (далее - гражданская служба), формирования кадрового резерва государственной гражданской службы Республики Башкортостан, обучения и должностного роста, учета результатов исполнения гражданскими служащими должностных обязанностей, обеспечения личной безопасности гражданских служащих и членов их семей, обеспечения гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества и имущества Госкомитета, а также в целях противодействия коррупции.
2.2. Обработка персональных данных и биометрических персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), положениями Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 года № 273-ФЗ "О противодействии коррупции", Трудовым кодексом Российской Федерации.
Обработка персональных данных и биометрических персональных данных гражданских служащих Госкомитета осуществляется в соответствии с Положением об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по размещению государственных заказов и ведении его личного дела, утвержденным Приказом Госкомитета от 1 июня 2011 года № 57.
Обработка специальных категорий персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2.3 части 2 статьи 10 Федерального закона № 152-ФЗ и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.
2.3. Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется при условии получения согласия указанных лиц в следующих случаях:
при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;
при трансграничной передаче персональных данных;
при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.4. В случаях, предусмотренных пунктом 2.3 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме согласно приложению № 1 к настоящим Правилам.
Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные и факт его получения оформляются в письменной форме согласно приложению № 2 к настоящим Правилам.
2.5. Обработка персональных данных гражданских служащих и членов их семей, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется уполномоченными на обработку персональных данных должностными лицами, назначенными приказом Госкомитета ответственными за сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Перечень должностей государственных гражданских служащих Республики Башкортостан в Госкомитете, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, приведен в приложении № 3 к настоящим Правилам.
2.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется в том числе путем:
получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы);
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационную базу Госкомитета.
2.7. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
2.8. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего персональные данные, не предусмотренные Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, в том числе касающиеся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.9. При сборе персональных данных уполномоченное должностное лицо на обработку персональных данных в Госкомитете, осуществляющее сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, обязано разъяснить им юридические последствия отказа предоставить их персональные данные.
2.10. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
III. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГРАЖДАНСКИХ СЛУЖАЩИХ И ЛИЦ, СОСТОЯЩИХ С НИМИ В РОДСТВЕ
(СВОЙСТВЕ), В СВЯЗИ С РАССМОТРЕНИЕМ ВОПРОСА
О ПРЕДОСТАВЛЕНИИ ЕДИНОВРЕМЕННОЙ СУБСИДИИ НА ПРИОБРЕТЕНИЕ
ЖИЛОГО ПОМЕЩЕНИЯ
3.1. В Госкомитете осуществляется обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения.
3.2. Перечень персональных данных, подлежащих обработке в связи с предоставлением единовременной субсидии на приобретение жилого помещения, определяется в соответствии с Постановлением Правительства Республики Башкортостан от 11 сентября 2013 года № 411 "О предоставлении государственным гражданским служащим Республики Башкортостан единовременной субсидии на приобретение жилого помещения" и включает в себя:
фамилию, имя, отчество;
адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);
выписку из домовой книги (справка о составе семьи и занимаемой общей площади жилого помещения);
копию финансового лицевого счета;
копии документов, подтверждающих родственные отношения (свидетельства о браке, о рождении ребенка (детей) (при наличии);
копию трудовой книжки;
копии документов о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений, кроме жилого помещения, в котором они зарегистрированы;
копию документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации);
заявление о согласии на обработку персональных данных лица (лиц), указанного(-ых) в заявлении и (или) представленных документах, не являющегося(-ихся) заявителем(-ями).
3.3. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве),при постановке на учет для получения единовременной выплаты осуществляется на основании заявления гражданского служащего, представляемого на имя председателя Госкомитетав Комиссию по рассмотрению вопросов предоставления государственным гражданским служащим Государственного комитета Республики Башкортостан по размещению государственных заказов единовременной субсидии на приобретение жилого помещения (далее - Комиссия).
3.4. Обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с предоставлением единовременной субсидии на приобретение жилого помещения, в частности сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами Госкомитета, входящими в состав Комиссии, путем:
получения оригиналов необходимых документов;
предоставления заверенных в установленном законодательством порядке копий документов.
3.5. Комиссия вправе проверять сведения, содержащиеся в документах, представленных гражданскими служащими о наличии условий, необходимых для постановки гражданского служащего на учет для получения единовременной субсидии на получение жилья.
3.6. Передача (распространение, предоставление) и использование персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), полученных в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.
IV. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
СУБЪЕКТОВ В СВЯЗИ С ОБРАБОТКОЙ ОБРАЩЕНИЙ ГРАЖДАН
4.1. Обработка персональных данных физических лиц осуществляется в целях организации приема граждан, обеспечения своевременного и полного объема рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Госкомитета, в порядке, установленном Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон № 59-ФЗ).
4.2. Персональные данные граждан, обратившихся в Госкомитет лично, а также направивших индивидуальные или коллективные письменные обращения, включая обращения объединений граждан, в том числе юридических лиц, или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим их уведомлением о результатах рассмотрения.
4.3. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные:
фамилия, имя, отчество;
почтовый адрес;
адрес электронной почты;
контактный телефон;
иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
4.4. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона № 152-ФЗ, Федерального закона № 59-ФЗ и иными нормативными правовыми актами, определяющими порядок обработки обращений граждан.
4.5. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется структурными подразделениями Госкомитета, по компетенции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.6. Обработка персональных данных субъектов, направивших обращение в Госкомитет, в соответствии с Федеральным законом № 59-ФЗ осуществляется путем:
получения оригиналов необходимых документов;
внесения персональных данных в регистрационную базу данных Госкомитета.
4.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных или от их уполномоченных представителей.
4.8. При рассмотрении обращений граждан запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
4.9. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Госкомитета, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, направивших обращение в адрес Госкомитета, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
4.10. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных Госкомитетом осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
V. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ
СИСТЕМАХ ГОСКОМИТЕТА
5.1. Обработка персональных данных в Госкомитете осуществляется:
в автоматизированных информационных системах отдела делопроизводства и кадров и отдела бюджетного учета и финансирования;
в автоматизированной информационной системе учета граждан, нуждающихся в улучшении жилищных условий.
5.2. Должностным лицам Госкомитета, уполномоченным на обработку персональных данных в автоматизированных информационных системах Госкомитета, предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе Госкомитета. Доступ предоставляется к автоматизированным информационным системам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.
5.3. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах Госкомитета, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер:
определение угроз безопасности персональных данных при их обработке в автоматизированных информационных системах Госкомитета;
применение организационных и технических процедур, необходимых для выполнения установленных законодательством требований по обеспечению безопасности к защите персональных данных, при их обработке в автоматизированных информационных системах Госкомитета;
применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
оценка эффективности проводимых мероприятий по обеспечению безопасности персональных данных до ввода в эксплуатацию автоматизированной информационной системы;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным;
восстановление персональных данных, модифицированных, удаленных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в Госкомитете, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в автоматизированных информационных системах Госкомитета.
5.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности автоматизированных информационных систем Госкомитета осуществляет уполномоченный специалист службы информационных технологий Госкомитета (далее - уполномоченный специалист). Уполномоченный специалист также организует и контролирует ведение учета материальных носителей персональных данных.
5.5. Уполномоченный специалист принимает все необходимые меры по восстановлению персональных данных, модифицированных, удаленных или уничтоженных вследствие несанкционированного доступа к ним.
5.6. Обмен персональными данными при их обработке в автоматизированных информационных системах Госкомитета осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
5.7. В случае выявления нарушений порядка обработки персональных данных в автоматизированных информационных системах Госкомитета уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
VI. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии с законодательством Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы:
персональные данные, содержащиеся в приказах по личному составу гражданских служащих (о приеме, переводе, об увольнении и установлении надбавок), подлежат хранению в отделе делопроизводства и кадров Госкомитета в течение трех лет с последующим формированием и передачей указанных документов в ведомственных архив Госкомитета или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где они хранятся в течение семидесяти пяти лет;
персональные данные, содержащиеся в личных делах гражданских служащих, уволенных с государственной гражданской службы, хранятся в отделе делопроизводства и кадров Госкомитета в течение трех лет со дня увольнения с государственной гражданской службы с последующим формированием и передачей указанных документов в ведомственных архив Госкомитета или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где они хранятся в течение семидесяти пяти лет;
персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданских служащих, подлежат хранению в течение трех лет в отделе делопроизводства и кадров Госкомитета с последующим формированием и передачей указанных документов в ведомственный архив Госкомитета или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где они хранятся в течение семидесяти пяти лет;
персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих, подлежат хранению в отделе делопроизводства и кадров Госкомитета в течение пяти лет с последующим уничтожением;
персональные данные, содержащиеся в документах граждан, претендующих на замещение должностей государственной гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в отделе делопроизводства и кадров Госкомитета в течение трех лет со дня завершения конкурса, после чего подлежат уничтожению.
6.2. Персональные данные граждан, обратившихся в Госкомитет лично, а также направивших индивидуальные или коллективные письменные обращения, включая обращения объединений граждан, в том числе юридических лиц, или обращения в форме электронного документа, хранятся в Госкомитете в течение пяти лет.
6.3. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
6.4. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Госкомитета.
6.5. Срок хранения персональных данных, внесенных в автоматизированные информационные системы Госкомитета, должен соответствовать сроку хранения бумажных оригиналов.
VII. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДОСТИЖЕНИИ
ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ
7.1. Структурными подразделениями Госкомитета осуществляется систематическое выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению, в соответствии с утвержденной номенклатурой дел. На основании представленных структурными подразделениями описей дел, содержащих персональные данные, отдел делопроизводства и кадров Госкомитета составляет Акт о выделении к уничтожению документов с истекшими сроками хранения.
7.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Экспертной комиссии Госкомитета (далее - ЭК Госкомитета), состав которой утверждается приказом Госкомитета.
По итогам заседания секретарем ЭК Госкомитета составляется протокол, который визируется членами ЭК Госкомитета и утверждается первым заместителем председателя Госкомитета.
7.3. Документы, содержащие персональные данные, уничтожаются в присутствии членов ЭК Госкомитета на бумагоуничтожительной машине, после чего секретарем комиссии делается соответствующая отметка об уничтожении документов в Акте.
7.4. Уничтожение по окончании срока обработки персональных данных, хранящихся на электронных носителях, производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
VIII. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Гражданские служащие, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
8.2. Обязательство государственного гражданского служащего Республики Башкортостан непосредственно осуществляющего обработку персональных данных в Госкомитете, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, оформляется в письменной форме согласно приложению № 4 к настоящим Правилам.
Приложение № 1
к Правилам обработки персональных
данных в Государственном комитете
Республики Башкортостан по
размещению государственных заказов
Согласие
на обработку персональных данных в Государственном комитете
Республики Башкортостан
по размещению государственных заказов
Я, ____________________________________________________________________
(фамилия, имя, отчество)
наименование документа, удостоверяющего личность: серия ______ номер ______
кем выдан ___ дата выдачи "__" _____ 20 г., зарегистрирован по адресу: ____
даю согласие Государственному комитету Республики Башкортостан по
размещению государственных заказов (далее - Госкомитет), расположенному по
адресу: 450018, Республика Башкортостан, г. Уфа, ул. Цюрупы, 13:
1) на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, в том числе фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, сведений о моих доходах, имуществе и обязательствах имущественного характера, моих биометрических персональных данных-фотографий, сведений о ближайших родственниках (в объеме, установленном унифицированной формой Т-2 (ГС)), специальной категории персональных данных - состояния здоровья (только относящихся к вопросу о возможности выполнения мною трудовой функции) и другой информации для совершения действий в целях содействия в трудоустройстве (участие в конкурсах на замещение вакантных должностей государственной гражданской службы), обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы, сдачи квалификационных экзаменов, прохождения аттестации и обеспечения сохранности имущества, пенсионного страхования, оформления доверенностей, безналичных платежей на мой картсчет в банке;
2) при необходимости предоставлять мои персональные данные в уполномоченные государственные органы в строгом соответствии с действующим законодательством;
3) на обработку и передачу для проверки в уполномоченные государственные органы сведений о доходах, имуществе и обязательствах имущественного характера моих ближайших родственников (супруга(и), несовершеннолетних детей) в объеме, предусмотренном действующим законодательством в целях противодействия коррупции;
4) на передачу моих персональных данных в медицинские учреждения для проведения медицинских осмотров и подтверждения ими моей профпригодности;
5) на передачу моих персональных данных в банк для начисления заработной платы на мой картсчет;
6) на предоставление паспортных данных, адреса регистрации по месту жительства, копий документов о повышении квалификации, аттестации, в том числе и трансграничную передачу персональных данных, соответствующим организациям для осуществления мною трудовых функций.
Настоящее согласие действует со дня его подписания до дня окончания срока действия всех взаимоотношений между мною и Госкомитетом либо достижения целей обработки персональных данных, либо до момента предоставления мною в письменной форме отзыва данного согласия.
Права, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", мне разъяснены.
личная подпись __________
"___" _____________ 20 г.
Зарегистрировано в журнале учета документов
о согласии на обработку персональных данных
государственных гражданских служащих
"___" _____________ 20 г. № ________
Приложение № 2
к Правилам обработки персональных
данных в Государственном комитете
Республики Башкортостан по
размещению государственных заказов
Разъяснение
субъекту персональных данных юридических последствий
отказа предоставить свои персональные данные
Мне,
___________________________________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные данные Государственному комитету Республики Башкортостан по размещению государственных заказов (далее - Госкомитет).
В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Федеральный закон), Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, определен перечень персональных данных, которые субъект персональных данных обязан предоставить Госкомитету связи с поступлением или прохождением государственной гражданской службы.
Без представления субъектом персональных данных обязательных для заключения служебного контракта сведений служебный контракт не может быть заключен.
На основании пункта 11 части 1 статьи 33 Федерального закона служебный контракт прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности государственной гражданской службы.
Я обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта, освобождения меня от замещаемой должности и увольнения меня с государственной гражданской службы в Госкомитете.
"___" _______________ _______________ _________________________________
(дата) (подпись) (фамилия, инициалы)
Приложение № 3
к Правилам обработки персональных
данных в Государственном комитете
Республики Башкортостан по
размещению государственных заказов
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
РЕСПУБЛИКИ БАШКОРТОСТАН В ГОСУДАРСТВЕННОМ КОМИТЕТЕ
РЕСПУБЛИКИ БАШКОРТОСТАН ПО РАЗМЕЩЕНИЮ ГОСУДАРСТВЕННЫХ
ЗАКАЗОВ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ
ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Руководство:
первый заместитель председателя;
заместители председателя.
2. Отдел делопроизводства и кадров:
начальник отдела;
главный специалист-эксперт;
старший специалист 2 разряда.
3. Отдел бюджетного учета и финансирования:
начальник отдела;
главный специалист-эксперт;
ведущий специалист-эксперт.
4. Отдел правового обеспечения, судебного и административного представительства:
начальник отдела;
заместитель начальника.
5. Информационно-техническая служба:
советник;
главный специалист-эксперт.
Приложение № 4
к Правилам обработки персональных
данных в Государственном комитете
Республики Башкортостан по
размещению государственных заказов
Обязательство
государственного гражданского служащего Республики
Башкортостан в Государственном комитете
Республики Башкортостан по размещению государственных
заказов, непосредственно осуществляющего
обработку персональных данных, в случае расторжения с
ним служебного контракта прекратить обработку персональных
данных, ставших известными ему в связи с исполнением
должностных обязанностей
Я,
___________________________________________________________________________
(фамилия, имя, отчество, должность, наименование подразделения)
в течение срока действия служебного контракта и после его окончания обязуюсь:
1. Не разглашать персональные данные и конфиденциальную информацию Государственного комитета Республики Башкортостан по размещению государственных заказов (далее - Госкомитет), в том числе персональные данные, содержащиеся в тексте обращений граждан, которые мне будут доверены или станут известны при исполнении служебных обязанностей.
2. Не сообщать персональные данные государственных гражданских служащих Госкомитета (далее - служащие) третьей стороне без их письменного согласия, за исключением случаев, когда это требуется в целях предупреждения угрозы жизни и (или) здоровью служащего, а также в иных случаях, установленных действующим законодательством.
3. Выполнять относящиеся ко мне требования приказов по защите персональных данных и иной конфиденциальной информации Госкомитета.
4. Разрешать в порядке, установленном законодательством и внутренним документооборотом, доступ к персональным данным сотрудников только специально уполномоченным лицам, при этом предупреждая их о том, что эти данные могут быть использованы лишь в тех целях, для которых они получены.
5. Соблюдать порядок обработки и передачи персональных данных служащих.
6. В случае попытки посторонних лиц получить от меня сведения о конфиденциальной информации Госкомитета немедленно сообщить непосредственному руководителю или ответственному за организацию обработки персональных данных в Госкомитете.
7. Обеспечивать сохранность документов, содержащих персональные данные служащих, удостоверений, ключей от хранилищ и сейфов (металлических шкафов).
8. В случае моего увольнения все носители с конфиденциальной информацией Госкомитета (электронные носители информации, рукописи, черновики и пр.), которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей во время прохождения государственной гражданской службы в Госкомитете, передать руководителю структурного подразделения.
9. Немедленно сообщать в отдел делопроизводства и кадров Госкомитета о неправомерном или случайном доступе к конфиденциальной информации, ее уничтожении, изменении, блокировании или распространении, утрате или недостаче бланков удостоверений, ключей от режимных помещений, хранилищ, сейфов, печатей и о других фактах.
10. Об утрате или недостаче носителей персональных данных служащих, ключей от хранилищ и сейфов и о других фактах, которые могут привести к утечке персональных данных служащих, немедленно сообщать в отдел делопроизводства и кадров Госкомитета.
Я предупрежден(а), что за нарушение норм, регулирующих получение, обработку, хранение и передачу персональных данных служащих и лиц, направивших обращение в Госкомитет, содержащее персональные данные, и иной конфиденциальной информации несу ответственность в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", статьей 90 Трудового кодекса Российской Федерации и иными федеральными законами. Мне известно, что нарушение этих положений может повлечь уголовную, административную, гражданско-правовую и иную ответственность в соответствии с действующим законодательством Российской Федерации.
_______________________ ___________________ "___" ________ 20 г.
(фамилия, инициалы) (подпись) (дата)
------------------------------------------------------------------