Приказ Управления по делам архивов РБ от 17.02.2014 N 7 "Об утверждении Правил работы с персональными данными в Управлении по делам архивов Республики Башкортостан"
Зарегистрировано в Управлении РБ по организации деятельности мировых судей и ведению регистров правовых актов 7 апреля 2014 г. № 4652
-----------------------------------------------------------------------------
УПРАВЛЕНИЕ ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН
ПРИКАЗ
от 17 февраля 2014 г. № 7
ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В УПРАВЛЕНИИ ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН
На основании Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", в соответствии с Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить:
1.1. Положение об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Управлении по делам архивов Республики Башкортостан и ведении его личного дела (приложение № 1).
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Управление по делам архивов Республики Башкортостан (приложение № 2).
1.3. Правила обработки персональных данных в Управлении по делам архивов Республики Башкортостан (приложение № 3).
1.4. Перечень должностей государственных гражданских служащих Республики Башкортостан в Управлении по делам архивов Республики Башкортостан, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 4).
1.5. Должностную инструкцию ответственного за организацию обработки персональных данных в Управлении по делам архивов Республики Башкортостан (приложение № 5).
1.6. Перечень персональных данных, обрабатываемых в Управлении по делам архивов Республики Башкортостан (приложение № 6).
1.7. Типовую форму согласия на обработку персональных данных (приложение № 7).
1.8. Типовую форму отзыва согласия на обработку персональных данных (приложение № 8).
1.9. Типовое обязательство государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Управлении по делам архивов Республики Башкортостан, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта о прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 9).
2. Настоящий Приказ направить на государственную регистрацию в Управление Республики Башкортостан по организации деятельности мировых судей и ведению регистров правовых актов в установленном законодательством порядке.
3. Контроль за исполнением настоящего Приказа оставляю за собой.
Начальник
Управления
И.В.ГАЛЛЯМОВ
Приложение № 1
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО
РЕСПУБЛИКИ БАШКОРТОСТАН, ЗАМЕЩАЮЩЕГО ДОЛЖНОСТЬ
ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ РЕСПУБЛИКИ БАШКОРТОСТАН
В УПРАВЛЕНИИ ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН,
И ВЕДЕНИИ ЕГО ЛИЧНОГО ДЕЛА
1. Настоящим Положением об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Управлении по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ), и ведении его личного дела (далее - Положение) определяется порядок получения, обработки, хранения, передачи, использования персональных данных государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Управлении по делам архивов РБ (далее - гражданский служащий), а также ведения его личного дела в соответствии со статьей 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Федеральный закон № 79-ФЗ), Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", иными нормативными правовыми актами Российской Федерации.
2. Под персональными данными гражданского служащего понимается информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, информация, позволяющая идентифицировать его личность и содержащаяся в личном деле гражданского служащего либо подлежащая включению в его личное дело в соответствии с настоящим Положением (далее - персональные данные гражданского служащего).
3. Представитель нанимателя в лице начальника Управления по делам архивов РБ, осуществляющий полномочия нанимателя от имени Республики Башкортостан (далее - представитель нанимателя), обеспечивает защиту персональных данных гражданских служащих, содержащихся в их личных делах, от неправомерного их использования или утраты.
4. Представитель нанимателя определяет гражданских служащих, уполномоченных на обработку, получение, хранение, передачу, использование персональных данных гражданских служащих и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (далее - уполномоченное лицо).
5. При получении, обработке, хранении, передаче, использовании персональных данных гражданского служащего уполномоченному лицу необходимо соблюдать следующие требования:
а) обработка персональных данных гражданского служащего осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, Конституции Республики Башкортостан и иных нормативных правовых актов Республики Башкортостан, содействия гражданскому служащему в прохождении государственной гражданской службы Республики Башкортостан (далее - гражданская служба), в обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, имущества Управления по делам архивов РБ, учета результатов исполнения им должностных обязанностей;
б) персональные данные гражданского служащего следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
д) защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается в пределах средств, предусмотренных по смете на содержание Управления по делам архивов РБ в порядке, установленном законодательством Российской Федерации и Республики Башкортостан;
е) передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом.
6. В целях обеспечения защиты персональных данных, хранящихся в личных делах гражданских служащих, гражданские служащие имеют право:
а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные гражданского служащего, за исключением случаев, предусмотренных федеральным законом;
в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона № 79-ФЗ. Гражданский служащий при отказе представителя нанимателя или уполномоченного им лица исключить или исправить персональные данные гражданского служащего имеет право заявить в письменной форме представителю нанимателя о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные гражданского служащего оценочного характера гражданский служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;
г) требовать от представителя нанимателя или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные гражданского служащего, обо всех произведенных в них изменениях или исключениях из них;
д) обжаловать действия или бездействие представителя нанимателя или уполномоченного им лица при обработке и защите персональных данных гражданского служащего в установленном законодательством порядке.
7. Лицо, виновное в нарушении норм, регулирующих получение, обработку, хранение, передачу, использование персональных данных гражданского служащего, несет ответственность в соответствии с законодательством Российской Федерации.
8. В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением, увольнением с гражданской службы и необходимые для обеспечения деятельности Управления по делам архивов РБ.
Личное дело гражданского служащего ведется отделом бухгалтерского учета и по работе с кадрами Управления по делам архивов РБ.
9. Персональные данные гражданских служащих, внесенные в личные дела гражданских служащих, сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных законодательством случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами, - к сведениям, составляющим государственную тайну.
10. К личному делу гражданского служащего приобщаются:
а) письменное заявление с просьбой о поступлении на гражданскую службу и замещении должности гражданской службы;
б) собственноручно заполненная и подписанная гражданином Российской Федерации анкета установленной формы с приложением фотографии;
в) документы о прохождении конкурса на замещение вакантной должности гражданской службы (если гражданин назначен на должность по результатам конкурса);
г) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;
д) копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;
е) копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
ж) копии решений о награждении государственными наградами, почетными грамотами, об объявлении благодарности, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
з) копия акта Управления по делам архивов РБ о назначении на должность гражданской службы;
и) экземпляр служебного контракта, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт;
к) копии актов Управления по делам архивов РБ о переводе гражданского служащего на иную должность гражданской службы, о временном замещении им иной должности гражданской службы;
л) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
м) копия акта Управления по делам архивов РБ об освобождении гражданского служащего от замещаемой должности гражданской службы, о прекращении служебного контракта или его приостановлении;
н) аттестационный лист гражданского служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;
о) экзаменационный лист гражданского служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина гражданской службы;
п) копии документов о присвоении гражданскому служащему классного чина гражданской службы (иного классного чина, квалификационного разряда, дипломатического ранга);
р) копии документов о включении гражданского служащего в кадровый резерв, а также об исключении его из кадрового резерва;
с) копии решений о поощрении гражданского служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
т) копии документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы;
у) документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений;
ф) сведения о доходах, имуществе и обязательствах имущественного характера гражданского служащего;
х) копия страхового свидетельства обязательного пенсионного страхования;
ц) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
ч) копия страхового медицинского полиса обязательного медицинского страхования граждан;
ш) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;
щ) справка о результатах проверки достоверности и полноты представленных гражданским служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами.
11. В личное дело гражданского служащего вносятся также письменные объяснения гражданского служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.
К личному делу гражданского служащего приобщаются иные документы, предусмотренные законодательством Российской Федерации.
12. Документы, приобщенные к личному делу гражданского служащего, брошюруются, страницы нумеруются, к личному делу прилагается опись.
13. В обязанности уполномоченного лица, осуществляющего ведение личных дел гражданских служащих, входит:
а) приобщение документов, указанных в пунктах 10 и 11 настоящего Положения, к личным делам гражданских служащих;
б) обеспечение сохранности личных дел гражданских служащих;
в) обеспечение конфиденциальности сведений, содержащихся в личных делах гражданских служащих, в соответствии с законодательством Российской Федерации, а также в соответствии с настоящим Положением;
г) предоставление сведений о доходах, имуществе и обязательствах имущественного характера гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом Республики Башкортостан или Правительством Республики Башкортостан, для опубликования общероссийским и региональным средствам массовой информации по их обращениям;
д) предоставление сведений о доходах, имуществе и обязательствах имущественного характера соответствующих гражданских служащих для опубликования общероссийским и региональным средствам массовой информации по их обращениям;
е) информирование гражданских служащих, указанных в подпунктах "г" и "д" настоящего пункта, об обращении общероссийского или регионального средства массовой информации о предоставлении ему сведений о доходах, имуществе и обязательствах имущественного характера этих гражданских служащих;
ж) ознакомление гражданского служащего с документами своего личного дела не реже одного раза в год, а также по просьбе гражданского служащего и во всех иных случаях, предусмотренных законодательством Российской Федерации.
14. Уполномоченное лицо может привлекаться к дисциплинарной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения порядка ведения личных дел гражданских служащих, установленного настоящим Положением.
15. При переводе гражданского служащего на должность гражданской службы в другом государственном органе его личное дело передается в государственный орган по новому месту замещения должности гражданской службы.
16. При назначении гражданского служащего на государственную должность Российской Федерации или государственную должность субъекта Российской Федерации его личное дело передается в государственный орган по месту замещения государственной должности Российской Федерации или государственной должности субъекта Российской Федерации.
17. Личные дела гражданских служащих, уволенных с гражданской службы (за исключением назначения на государственные должности), хранятся отделом бухгалтерского учета и по работе с кадрами Управления по делам архивов РБ в течение 10 лет со дня увольнения с гражданской службы, после чего передаются в архив.
Если гражданин, личное дело которого хранится в отделе бухгалтерского учета и по работе с кадрами Управления по делам архивов РБ, поступит на гражданскую службу вновь, его личное дело подлежит передаче в государственный орган по месту замещения должности гражданской службы.
Приложение № 2
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ
ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В УПРАВЛЕНИЕ ПО ДЕЛАМ АРХИВОВ
РЕСПУБЛИКИ БАШКОРТОСТАН
I. ПРАВО СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП
К ЕГО ПЕРСОНАЛЬНЫМ ДАННЫМ
1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Управление по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ, оператор, Правила соответственно), разработаны в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных".
1.2. Субъект персональных данных имеет право на получение следующих сведений:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных";
8) информация об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные законодательством.
1.3. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.4. Сведения, указанные в пункте 1.2 настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
1.5. Сведения, указанные в пункте 1.2 настоящих Правил, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
1.6. В случае, если сведения, указанные в пункте 1.2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 1.2 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
1.7. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 1.2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 1.6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 1.5 настоящих Правил, должен содержать обоснование направления повторного запроса.
1.8. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 1.6 и 1.7 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
II. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАЩЕНИИ К НЕМУ СУБЪЕКТА
ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ПРИ ПОЛУЧЕНИИ ЗАПРОСА СУБЪЕКТА
ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ЕГО ПРЕДСТАВИТЕЛЯ
2.1. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
2.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ по основаниям, предусмотренным пунктом 3.1 настоящих Правил, или иными нормативно-правовыми актами, являющимися основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
2.3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
2.4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
2.5. Обращения и запросы субъектов персональных данных подлежат обязательному учету в Журнале учета обращений граждан (субъектов персональных данных) по прилагаемой форме к настоящим Правилам.
III. ОГРАНИЧЕНИЯ НА ПРАВО СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
НА ДОСТУП К ЕГО ПЕРСОНАЛЬНЫМ ДАННЫМ
3.1. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Приложение
к Правилам рассмотрения
запросов субъектов
персональных данных
или их представителей,
поступивших в Управление
по делам архивов
Республики Башкортостан
Журнал
учета обращений граждан (субъектов персональных данных)
N
Ф.И.О. субъекта
Дата обращения
Цель
Отметка об исполнении
Ф.И.О. исполните ля
Подпись
Приложение № 3
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ
ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН
1. Настоящими Правилами обработки персональных данных в Управлении по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ, Правила соответственно) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, содержание обрабатываемых персональных данных для каждой цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, со статьей 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Федеральный закон № 79-ФЗ), Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
3. В настоящих Правилах используются следующие основные понятия:
субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Принципы обработки персональных данных:
1) обработка персональных данных должна осуществляться на законной и справедливой основе;
2) обработка персональных данных должна ограничиваться достижением конкретных, определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4) обработке подлежат только персональные данные, которые отвечают целям их обработки;
5) содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
6) при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях - и актуальность по отношению к целям обработки персональных данных. Должностные лица Управления по делам архивов РБ должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
7) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
5. Обработка персональных данных в Управлении по делам архивов РБ осуществляется для следующих целей:
а) обработка персональных данных осуществляется в соответствии с законодательством о государственной гражданской службе, трудовым законодательством;
б) обработка персональных данных необходима для предоставления государственных услуг в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
в) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6. Начальник Управления по делам архивов РБ назначает лицо, ответственное за организацию обработки персональных данных в Управлении по делам архивов РБ, и определяет лиц, уполномоченных на обработку персональных данных, обеспечивающих обработку персональных данных в соответствии с требованиями законодательства и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
7. Должностные лица Управления по делам архивов РБ, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8. Содержание обрабатываемых персональных данных субъекта персональных данных определяется законодательством Российской Федерации.
9. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе и в письменной форме. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона № 152-ФЗ.
10. При сборе персональных данных уполномоченные должностные лица Управления по делам архивов РБ обязаны предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона № 152-ФЗ.
Если предоставление персональных данных является обязательным в соответствии с федеральным законом, уполномоченные должностные лица Управления по делам архивов РБ обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
11. При обработке персональных данных государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Управлении по делам архивов РБ (далее - гражданские служащие), уполномоченные должностные лица Управления по делам архивов РБ обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральными законами;
д) в случае выявления неполных, неточных или неактуальных персональных данных в срок, не превышающий семи рабочих дней со дня предоставления гражданским служащим или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица Управления по делам архивов РБ обязаны внести в них необходимые изменения с уведомлением гражданского служащего или его представителя;
е) в случае представления гражданским служащим или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица Управления по делам архивов РБ в срок, не превышающий семи рабочих дней со дня получения таких сведений, обязаны уничтожить такие персональные данные с уведомлением гражданского служащего или его представителя;
ж) в случае выявления недостоверных персональных данных гражданского служащего или неправомерных действий с ними уполномоченных на обработку персональных данных должностных лиц при обращении или по запросу гражданского служащего, являющегося субъектом персональных данных, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных должностные лица Управления по делам архивов РБ обязаны осуществить блокирование персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения такого запроса на период проверки;
з) в случае подтверждения факта недостоверности персональных данных гражданского служащего уполномоченные должностные лица Управления по делам архивов РБ на основании документов, представленных гражданским служащим, являющимся субъектом персональных данных, или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные и снять их блокирование;
и) в случае выявления неправомерных действий с персональными данными уполномоченные должностные лица Управления по делам архивов РБ в срок, не превышающий трех рабочих дней с даты такого выявления, обязаны устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений уполномоченные должностные лица Управления по делам архивов РБ в срок, не превышающий десяти рабочих дней с даты выявления неправомерных действий с персональными данными, обязаны уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченные должностные лица Управления по делам архивов РБ обязаны уведомить гражданского служащего, являющегося субъектом персональных данных, или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
к) в случае отзыва гражданским служащим согласия на обработку его персональных данных уполномоченные должностные лица Управления по делам архивов РБ обязаны прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством;
л) хранение персональных данных должно осуществляться в форме, позволяющей определить гражданского служащего, являющегося субъектом персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
12. В соответствии со статьей 10 Федерального закона № 152-ФЗ обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2, 3 статьи 10 Федерального закона № 152-ФЗ.
Обработка специальных категорий персональных данных, осуществляемая в соответствии с частью 2, 3 статьи 10 Федерального закона № 152-ФЗ, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
13. В соответствии со статьей 15 Федерального закона от 27 мая 2003 года № 58-ФЗ "О системе государственной службы Российской Федерации" на основе персональных данных гражданских служащих в Управлении по делам архивов РБ формируется и ведется, в том числе на электронных носителях, реестр гражданских служащих.
14. Сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего, его супруги (супруга) и несовершеннолетних детей в соответствии с законодательством о государственной гражданской службе в Российской Федерации размещаются на официальном сайте Управления по делам архивов РБ в сети Интернет.
15. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.
Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.
16. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, определяются гражданским законодательством Российской Федерации.
17. Сроки обработки и хранения персональных данных, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований определяются нормами законодательства Российской Федерации в сфере государственной гражданской службы, трудового законодательства, законодательства о размещении государственных заказов, законодательства об архивном деле.
18. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральным законом.
19. Субъект персональных данных имеет право на получение сведений, указанных в статье 14 Федерального закона № 152-ФЗ. Субъект персональных данных вправе требовать от Управления по делам архивов РБ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, должны быть предоставлены субъекту персональных данных Управлением по делам архивов РБ в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю Управлением по делам архивов РБ при обращении либо в тридцатидневный срок при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Управлением по делам архивов РБ (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Управлением по делам архивов РБ, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона № 152-ФЗ, и ознакомления с такими персональными данными осуществляется не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Управление по делам архивов РБ обязано дать в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
20. Меры, принимаемые в Управлении по делам архивов РБ для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Приложение № 4
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
РЕСПУБЛИКИ БАШКОРТОСТАН В УПРАВЛЕНИИ ПО ДЕЛАМ АРХИВОВ
РЕСПУБЛИКИ БАШКОРТОСТАН, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ
ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО
ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Руководство:
Начальник Управления по делам архивов Республики Башкортостан;
заместитель начальника Управления по делам архивов Республики Башкортостан.
2. Отдел бухгалтерского учета и по работе с кадрами:
начальник отдела;
ведущий документовед;
ведущий бухгалтер.
3. Отдел организации архивного дела и автоматизированных архивных технологий:
главный юрисконсульт;
ведущий специалист-эксперт.
Приложение № 5
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
Должностная инструкция
ответственного за организацию обработки персональных данных
в Управлении по делам архивов Республики Башкортостан
Ответственный за организацию обработки персональных данных в Управлении по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ) назначается приказом Управления по делам архивов РБ.
Ответственный за организацию обработки персональных данных должен руководствоваться в своей деятельности Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", нормативными правовыми актами Управления по делам архивов РБ, настоящей должностной инструкцией.
Должностные обязанности:
1) предоставлять субъекту персональных данных по его просьбе информацию в соответствии с частью 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных";
2) осуществлять внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных в Управлении по делам архивов РБ, в том числе требований к защите персональных данных;
3) доводить до сведения гражданских служащих положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;
5) разъяснять в соответствии с законодательством субъекту персональных данных юридические последствия отказа в предоставлении его персональных данных.
Ознакомлен(а):
"__" _____________ 20__ г. ___________________ ___________________________
(дата) (подпись) (расшифровка подписи)
Приложение № 6
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В УПРАВЛЕНИИ
ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН
1. Учетные данные гражданских служащих по форме Т-2ГС и анкетные данные граждан, обратившихся в Управление по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ) для трудоустройства, включая личные дела и иные сведения (в целях формирования и учета кадров).
2. Данные о доходах гражданских служащих (в целях бухгалтерского учета заработной платы, премий и подготовки сведений в налоговые органы и государственные внебюджетные фонды).
3. Данные о временной нетрудоспособности гражданских служащих (в целях назначения и выплаты пособий).
4. Учетные данные участников размещения заказов - физических лиц, в том числе индивидуальных предпринимателей, а также данные учредителей и должностных лиц участников размещения заказа - юридических лиц (в целях проведения процедур торгов, запросов котировок).
5. Сведения об учредителях, должностных лицах юридических лиц-контрагентов, физических лицах-контрагентах, в том числе индивидуальных предпринимателях (в целях заключения государственных контрактов, договоров).
6. Персональные данные физических лиц, в том числе индивидуальных предпринимателей, должностных лиц организаций, полученные в связи с обращением указанных лиц в Управление по делам архивов РБ, а также в связи с оказанием им государственных услуг и осуществлением государственных функций, а также в случаях, когда они являются сторонами в судебных процессах (в целях подготовки разъяснений, ответов на обращения, отзывов, пояснений на исковые требования):
фамилия, имя, отчество;
дата, месяц, год рождения;
место рождения;
адрес регистрации и проживания;
номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения о квалификации (профессия, образование, опыт работы);
индивидуальный номер налогоплательщика;
место работы;
для гражданина, являющегося индивидуальным предпринимателем, также - дата и место его государственной регистрации в качестве индивидуального предпринимателя.
Приложение № 7
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
Типовая форма согласия на обработку персональных данных
Начальнику Управления по делам архивов РБ
________________________________
(Ф.И.О.)
Согласие на обработку персональных данных в Управлении по делам
архивов Республики Башкортостан
Я,
___________________________________________________________________________
(фамилия, имя, отчество)
проживающий(ая) по адресу:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
__________________________________________,
паспорт _________ № ______________ выдан "___" _______________
_________________ г.
(серия, номер) (когда и кем выдан)
___________________________________________________________________________
___________________________________________________________________________
даю согласие на обработку должностными лицами Управления по делам
архивов Республики Башкортостан моих персональных данных (включая
получение от меня и/или от любых третьих лиц, с учетом требований
действующего законодательства Российской Федерации) и подтверждаю,
что, давая такое согласие, я действую своей волей и в своем интересе.
Согласие дается мною для целей, предусмотренных законодательством
Российской Федерации, законодательством Республики Башкортостан.
Права, предусмотренные Федеральным законом от 27 июля 2006 года
№ 152-ФЗ "О персональных данных", мне разъяснены.
"___" _______________ 20__ г. _____________ ______________________
(дата) (подпись) (расшифровка подписи)
Приложение № 8
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
Типовая форма отзыва согласия на обработку
персональных данных
Отзыв согласия на обработку персональных данных
в Управлении по делам архивов Республики Башкортостан
Я,
___________________________________________________________________________
(фамилия, имя, отчество)
проживающий(ая) по адресу:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
________________________________________,
паспорт _________ № _____________ выдан "___" _______________________ г.
_____________________________________________________________________
(серия, номер) (когда и кем выдан)
___________________________________________________________________________
___________________________________________________________________________
в соответствии с пунктом 2 статьи 9 Федерального закона от 27 июля
2006 года № 152-ФЗ "О персональных данных" отзываю у Управления по делам
архивов РБ и уполномоченных должностных лиц Управления по делам архивов РБ
согласие на обработку моих персональных данных.
Прошу прекратить обработку моих персональных данных в течение тридцати
рабочих дней с момента поступления настоящего отзыва.
"___" ________________ 20__ г. ________________ _______________________
(дата) (подпись) (расшифровка подписи)
Приложение № 9
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
Типовое обязательство
государственного гражданского служащего Республики
Башкортостан, замещающего должность государственной
гражданской службы Республики Башкортостан в Управлении
по делам архивов РБ, непосредственно осуществляющего
обработку персональных данных, в случае расторжения с ним
служебного контракта о прекращении обработки персональных
данных, ставших известными ему в связи с исполнением
должностных обязанностей
Я,
___________________________________________________________________________
(фамилия, имя, отчество)
___________________________________________________________________________
(должность)
___________________________________________________________________________
обязуюсь прекратить обработку персональных данных, ставших известными
мне в связи с исполнением должностных обязанностей, в случае расторжения со
мной служебного контракта, освобождения меня от замещаемой должности и
увольнения с государственной гражданской службы Республики Башкортостан.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года
№ 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные
данные являются конфиденциальной информацией и я обязан(а) не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, ставших известными мне в связи с исполнением
должностных обязанностей.
Ответственность, предусмотренная Федеральным законом от 27 июля 2006
года № 152-ФЗ "О персональных данных" и другими федеральными законами, мне
разъяснена.
"___" _________________ 20__ г. ________________ _________________________
(дата) (подпись) (расшифровка подписи)
------------------------------------------------------------------
Зарегистрировано в Управлении РБ по организации деятельности мировых судей и ведению регистров правовых актов 7 апреля 2014 г. № 4652
-----------------------------------------------------------------------------
УПРАВЛЕНИЕ ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН
ПРИКАЗ
от 17 февраля 2014 г. № 7
ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В УПРАВЛЕНИИ ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН
На основании Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", в соответствии с Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить:
1.1. Положение об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Управлении по делам архивов Республики Башкортостан и ведении его личного дела (приложение № 1).
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Управление по делам архивов Республики Башкортостан (приложение № 2).
1.3. Правила обработки персональных данных в Управлении по делам архивов Республики Башкортостан (приложение № 3).
1.4. Перечень должностей государственных гражданских служащих Республики Башкортостан в Управлении по делам архивов Республики Башкортостан, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 4).
1.5. Должностную инструкцию ответственного за организацию обработки персональных данных в Управлении по делам архивов Республики Башкортостан (приложение № 5).
1.6. Перечень персональных данных, обрабатываемых в Управлении по делам архивов Республики Башкортостан (приложение № 6).
1.7. Типовую форму согласия на обработку персональных данных (приложение № 7).
1.8. Типовую форму отзыва согласия на обработку персональных данных (приложение № 8).
1.9. Типовое обязательство государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Управлении по делам архивов Республики Башкортостан, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта о прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 9).
2. Настоящий Приказ направить на государственную регистрацию в Управление Республики Башкортостан по организации деятельности мировых судей и ведению регистров правовых актов в установленном законодательством порядке.
3. Контроль за исполнением настоящего Приказа оставляю за собой.
Начальник
Управления
И.В.ГАЛЛЯМОВ
Приложение № 1
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО
РЕСПУБЛИКИ БАШКОРТОСТАН, ЗАМЕЩАЮЩЕГО ДОЛЖНОСТЬ
ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ РЕСПУБЛИКИ БАШКОРТОСТАН
В УПРАВЛЕНИИ ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН,
И ВЕДЕНИИ ЕГО ЛИЧНОГО ДЕЛА
1. Настоящим Положением об организации работы с персональными данными государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Управлении по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ), и ведении его личного дела (далее - Положение) определяется порядок получения, обработки, хранения, передачи, использования персональных данных государственного гражданского служащего Республики Башкортостан, замещающего должность государственной гражданской службы Республики Башкортостан в Управлении по делам архивов РБ (далее - гражданский служащий), а также ведения его личного дела в соответствии со статьей 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Федеральный закон № 79-ФЗ), Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", иными нормативными правовыми актами Российской Федерации.
2. Под персональными данными гражданского служащего понимается информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, информация, позволяющая идентифицировать его личность и содержащаяся в личном деле гражданского служащего либо подлежащая включению в его личное дело в соответствии с настоящим Положением (далее - персональные данные гражданского служащего).
3. Представитель нанимателя в лице начальника Управления по делам архивов РБ, осуществляющий полномочия нанимателя от имени Республики Башкортостан (далее - представитель нанимателя), обеспечивает защиту персональных данных гражданских служащих, содержащихся в их личных делах, от неправомерного их использования или утраты.
4. Представитель нанимателя определяет гражданских служащих, уполномоченных на обработку, получение, хранение, передачу, использование персональных данных гражданских служащих и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (далее - уполномоченное лицо).
5. При получении, обработке, хранении, передаче, использовании персональных данных гражданского служащего уполномоченному лицу необходимо соблюдать следующие требования:
а) обработка персональных данных гражданского служащего осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, Конституции Республики Башкортостан и иных нормативных правовых актов Республики Башкортостан, содействия гражданскому служащему в прохождении государственной гражданской службы Республики Башкортостан (далее - гражданская служба), в обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, имущества Управления по делам архивов РБ, учета результатов исполнения им должностных обязанностей;
б) персональные данные гражданского служащего следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
д) защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается в пределах средств, предусмотренных по смете на содержание Управления по делам архивов РБ в порядке, установленном законодательством Российской Федерации и Республики Башкортостан;
е) передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом.
6. В целях обеспечения защиты персональных данных, хранящихся в личных делах гражданских служащих, гражданские служащие имеют право:
а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные гражданского служащего, за исключением случаев, предусмотренных федеральным законом;
в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона № 79-ФЗ. Гражданский служащий при отказе представителя нанимателя или уполномоченного им лица исключить или исправить персональные данные гражданского служащего имеет право заявить в письменной форме представителю нанимателя о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные гражданского служащего оценочного характера гражданский служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;
г) требовать от представителя нанимателя или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные гражданского служащего, обо всех произведенных в них изменениях или исключениях из них;
д) обжаловать действия или бездействие представителя нанимателя или уполномоченного им лица при обработке и защите персональных данных гражданского служащего в установленном законодательством порядке.
7. Лицо, виновное в нарушении норм, регулирующих получение, обработку, хранение, передачу, использование персональных данных гражданского служащего, несет ответственность в соответствии с законодательством Российской Федерации.
8. В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением, увольнением с гражданской службы и необходимые для обеспечения деятельности Управления по делам архивов РБ.
Личное дело гражданского служащего ведется отделом бухгалтерского учета и по работе с кадрами Управления по делам архивов РБ.
9. Персональные данные гражданских служащих, внесенные в личные дела гражданских служащих, сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных законодательством случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами, - к сведениям, составляющим государственную тайну.
10. К личному делу гражданского служащего приобщаются:
а) письменное заявление с просьбой о поступлении на гражданскую службу и замещении должности гражданской службы;
б) собственноручно заполненная и подписанная гражданином Российской Федерации анкета установленной формы с приложением фотографии;
в) документы о прохождении конкурса на замещение вакантной должности гражданской службы (если гражданин назначен на должность по результатам конкурса);
г) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;
д) копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;
е) копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
ж) копии решений о награждении государственными наградами, почетными грамотами, об объявлении благодарности, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
з) копия акта Управления по делам архивов РБ о назначении на должность гражданской службы;
и) экземпляр служебного контракта, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт;
к) копии актов Управления по делам архивов РБ о переводе гражданского служащего на иную должность гражданской службы, о временном замещении им иной должности гражданской службы;
л) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
м) копия акта Управления по делам архивов РБ об освобождении гражданского служащего от замещаемой должности гражданской службы, о прекращении служебного контракта или его приостановлении;
н) аттестационный лист гражданского служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;
о) экзаменационный лист гражданского служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина гражданской службы;
п) копии документов о присвоении гражданскому служащему классного чина гражданской службы (иного классного чина, квалификационного разряда, дипломатического ранга);
р) копии документов о включении гражданского служащего в кадровый резерв, а также об исключении его из кадрового резерва;
с) копии решений о поощрении гражданского служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
т) копии документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы;
у) документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений;
ф) сведения о доходах, имуществе и обязательствах имущественного характера гражданского служащего;
х) копия страхового свидетельства обязательного пенсионного страхования;
ц) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
ч) копия страхового медицинского полиса обязательного медицинского страхования граждан;
ш) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;
щ) справка о результатах проверки достоверности и полноты представленных гражданским служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами.
11. В личное дело гражданского служащего вносятся также письменные объяснения гражданского служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.
К личному делу гражданского служащего приобщаются иные документы, предусмотренные законодательством Российской Федерации.
12. Документы, приобщенные к личному делу гражданского служащего, брошюруются, страницы нумеруются, к личному делу прилагается опись.
13. В обязанности уполномоченного лица, осуществляющего ведение личных дел гражданских служащих, входит:
а) приобщение документов, указанных в пунктах 10 и 11 настоящего Положения, к личным делам гражданских служащих;
б) обеспечение сохранности личных дел гражданских служащих;
в) обеспечение конфиденциальности сведений, содержащихся в личных делах гражданских служащих, в соответствии с законодательством Российской Федерации, а также в соответствии с настоящим Положением;
г) предоставление сведений о доходах, имуществе и обязательствах имущественного характера гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом Республики Башкортостан или Правительством Республики Башкортостан, для опубликования общероссийским и региональным средствам массовой информации по их обращениям;
д) предоставление сведений о доходах, имуществе и обязательствах имущественного характера соответствующих гражданских служащих для опубликования общероссийским и региональным средствам массовой информации по их обращениям;
е) информирование гражданских служащих, указанных в подпунктах "г" и "д" настоящего пункта, об обращении общероссийского или регионального средства массовой информации о предоставлении ему сведений о доходах, имуществе и обязательствах имущественного характера этих гражданских служащих;
ж) ознакомление гражданского служащего с документами своего личного дела не реже одного раза в год, а также по просьбе гражданского служащего и во всех иных случаях, предусмотренных законодательством Российской Федерации.
14. Уполномоченное лицо может привлекаться к дисциплинарной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения порядка ведения личных дел гражданских служащих, установленного настоящим Положением.
15. При переводе гражданского служащего на должность гражданской службы в другом государственном органе его личное дело передается в государственный орган по новому месту замещения должности гражданской службы.
16. При назначении гражданского служащего на государственную должность Российской Федерации или государственную должность субъекта Российской Федерации его личное дело передается в государственный орган по месту замещения государственной должности Российской Федерации или государственной должности субъекта Российской Федерации.
17. Личные дела гражданских служащих, уволенных с гражданской службы (за исключением назначения на государственные должности), хранятся отделом бухгалтерского учета и по работе с кадрами Управления по делам архивов РБ в течение 10 лет со дня увольнения с гражданской службы, после чего передаются в архив.
Если гражданин, личное дело которого хранится в отделе бухгалтерского учета и по работе с кадрами Управления по делам архивов РБ, поступит на гражданскую службу вновь, его личное дело подлежит передаче в государственный орган по месту замещения должности гражданской службы.
Приложение № 2
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ
ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В УПРАВЛЕНИЕ ПО ДЕЛАМ АРХИВОВ
РЕСПУБЛИКИ БАШКОРТОСТАН
I. ПРАВО СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП
К ЕГО ПЕРСОНАЛЬНЫМ ДАННЫМ
1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Управление по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ, оператор, Правила соответственно), разработаны в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных".
1.2. Субъект персональных данных имеет право на получение следующих сведений:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных";
8) информация об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные законодательством.
1.3. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.4. Сведения, указанные в пункте 1.2 настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
1.5. Сведения, указанные в пункте 1.2 настоящих Правил, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
1.6. В случае, если сведения, указанные в пункте 1.2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 1.2 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
1.7. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 1.2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 1.6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 1.5 настоящих Правил, должен содержать обоснование направления повторного запроса.
1.8. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 1.6 и 1.7 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
II. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАЩЕНИИ К НЕМУ СУБЪЕКТА
ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ПРИ ПОЛУЧЕНИИ ЗАПРОСА СУБЪЕКТА
ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ЕГО ПРЕДСТАВИТЕЛЯ
2.1. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
2.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ по основаниям, предусмотренным пунктом 3.1 настоящих Правил, или иными нормативно-правовыми актами, являющимися основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
2.3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
2.4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
2.5. Обращения и запросы субъектов персональных данных подлежат обязательному учету в Журнале учета обращений граждан (субъектов персональных данных) по прилагаемой форме к настоящим Правилам.
III. ОГРАНИЧЕНИЯ НА ПРАВО СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
НА ДОСТУП К ЕГО ПЕРСОНАЛЬНЫМ ДАННЫМ
3.1. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Приложение
к Правилам рассмотрения
запросов субъектов
персональных данных
или их представителей,
поступивших в Управление
по делам архивов
Республики Башкортостан
Журнал
учета обращений граждан (субъектов персональных данных)
N
Ф.И.О. субъекта
Дата обращения
Цель
Отметка об исполнении
Ф.И.О. исполните ля
Подпись
Приложение № 3
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ
ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН
1. Настоящими Правилами обработки персональных данных в Управлении по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ, Правила соответственно) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, содержание обрабатываемых персональных данных для каждой цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, со статьей 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Федеральный закон № 79-ФЗ), Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
3. В настоящих Правилах используются следующие основные понятия:
субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Принципы обработки персональных данных:
1) обработка персональных данных должна осуществляться на законной и справедливой основе;
2) обработка персональных данных должна ограничиваться достижением конкретных, определенных настоящими Правилами целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4) обработке подлежат только персональные данные, которые отвечают целям их обработки;
5) содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
6) при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях - и актуальность по отношению к целям обработки персональных данных. Должностные лица Управления по делам архивов РБ должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
7) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
5. Обработка персональных данных в Управлении по делам архивов РБ осуществляется для следующих целей:
а) обработка персональных данных осуществляется в соответствии с законодательством о государственной гражданской службе, трудовым законодательством;
б) обработка персональных данных необходима для предоставления государственных услуг в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
в) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6. Начальник Управления по делам архивов РБ назначает лицо, ответственное за организацию обработки персональных данных в Управлении по делам архивов РБ, и определяет лиц, уполномоченных на обработку персональных данных, обеспечивающих обработку персональных данных в соответствии с требованиями законодательства и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
7. Должностные лица Управления по делам архивов РБ, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8. Содержание обрабатываемых персональных данных субъекта персональных данных определяется законодательством Российской Федерации.
9. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе и в письменной форме. Согласие субъекта персональных данных на обработку его персональных данных должно отвечать требованиям, определенным статьей 9 Федерального закона № 152-ФЗ.
10. При сборе персональных данных уполномоченные должностные лица Управления по делам архивов РБ обязаны предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона № 152-ФЗ.
Если предоставление персональных данных является обязательным в соответствии с федеральным законом, уполномоченные должностные лица Управления по делам архивов РБ обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
11. При обработке персональных данных государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Управлении по делам архивов РБ (далее - гражданские служащие), уполномоченные должностные лица Управления по делам архивов РБ обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральными законами;
д) в случае выявления неполных, неточных или неактуальных персональных данных в срок, не превышающий семи рабочих дней со дня предоставления гражданским служащим или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица Управления по делам архивов РБ обязаны внести в них необходимые изменения с уведомлением гражданского служащего или его представителя;
е) в случае представления гражданским служащим или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица Управления по делам архивов РБ в срок, не превышающий семи рабочих дней со дня получения таких сведений, обязаны уничтожить такие персональные данные с уведомлением гражданского служащего или его представителя;
ж) в случае выявления недостоверных персональных данных гражданского служащего или неправомерных действий с ними уполномоченных на обработку персональных данных должностных лиц при обращении или по запросу гражданского служащего, являющегося субъектом персональных данных, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных должностные лица Управления по делам архивов РБ обязаны осуществить блокирование персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения такого запроса на период проверки;
з) в случае подтверждения факта недостоверности персональных данных гражданского служащего уполномоченные должностные лица Управления по делам архивов РБ на основании документов, представленных гражданским служащим, являющимся субъектом персональных данных, или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные и снять их блокирование;
и) в случае выявления неправомерных действий с персональными данными уполномоченные должностные лица Управления по делам архивов РБ в срок, не превышающий трех рабочих дней с даты такого выявления, обязаны устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений уполномоченные должностные лица Управления по делам архивов РБ в срок, не превышающий десяти рабочих дней с даты выявления неправомерных действий с персональными данными, обязаны уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченные должностные лица Управления по делам архивов РБ обязаны уведомить гражданского служащего, являющегося субъектом персональных данных, или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
к) в случае отзыва гражданским служащим согласия на обработку его персональных данных уполномоченные должностные лица Управления по делам архивов РБ обязаны прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством;
л) хранение персональных данных должно осуществляться в форме, позволяющей определить гражданского служащего, являющегося субъектом персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
12. В соответствии со статьей 10 Федерального закона № 152-ФЗ обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частью 2, 3 статьи 10 Федерального закона № 152-ФЗ.
Обработка специальных категорий персональных данных, осуществляемая в соответствии с частью 2, 3 статьи 10 Федерального закона № 152-ФЗ, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
13. В соответствии со статьей 15 Федерального закона от 27 мая 2003 года № 58-ФЗ "О системе государственной службы Российской Федерации" на основе персональных данных гражданских служащих в Управлении по делам архивов РБ формируется и ведется, в том числе на электронных носителях, реестр гражданских служащих.
14. Сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего, его супруги (супруга) и несовершеннолетних детей в соответствии с законодательством о государственной гражданской службе в Российской Федерации размещаются на официальном сайте Управления по делам архивов РБ в сети Интернет.
15. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.
Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.
16. Содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, определяются гражданским законодательством Российской Федерации.
17. Сроки обработки и хранения персональных данных, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований определяются нормами законодательства Российской Федерации в сфере государственной гражданской службы, трудового законодательства, законодательства о размещении государственных заказов, законодательства об архивном деле.
18. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральным законом.
19. Субъект персональных данных имеет право на получение сведений, указанных в статье 14 Федерального закона № 152-ФЗ. Субъект персональных данных вправе требовать от Управления по делам архивов РБ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, должны быть предоставлены субъекту персональных данных Управлением по делам архивов РБ в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю Управлением по делам архивов РБ при обращении либо в тридцатидневный срок при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Управлением по делам архивов РБ (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Управлением по делам архивов РБ, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона № 152-ФЗ, и ознакомления с такими персональными данными осуществляется не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Управление по делам архивов РБ обязано дать в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
20. Меры, принимаемые в Управлении по делам архивов РБ для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Приложение № 4
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
РЕСПУБЛИКИ БАШКОРТОСТАН В УПРАВЛЕНИИ ПО ДЕЛАМ АРХИВОВ
РЕСПУБЛИКИ БАШКОРТОСТАН, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ
ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО
ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Руководство:
Начальник Управления по делам архивов Республики Башкортостан;
заместитель начальника Управления по делам архивов Республики Башкортостан.
2. Отдел бухгалтерского учета и по работе с кадрами:
начальник отдела;
ведущий документовед;
ведущий бухгалтер.
3. Отдел организации архивного дела и автоматизированных архивных технологий:
главный юрисконсульт;
ведущий специалист-эксперт.
Приложение № 5
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
Должностная инструкция
ответственного за организацию обработки персональных данных
в Управлении по делам архивов Республики Башкортостан
Ответственный за организацию обработки персональных данных в Управлении по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ) назначается приказом Управления по делам архивов РБ.
Ответственный за организацию обработки персональных данных должен руководствоваться в своей деятельности Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", нормативными правовыми актами Управления по делам архивов РБ, настоящей должностной инструкцией.
Должностные обязанности:
1) предоставлять субъекту персональных данных по его просьбе информацию в соответствии с частью 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных";
2) осуществлять внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных в Управлении по делам архивов РБ, в том числе требований к защите персональных данных;
3) доводить до сведения гражданских служащих положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;
5) разъяснять в соответствии с законодательством субъекту персональных данных юридические последствия отказа в предоставлении его персональных данных.
Ознакомлен(а):
"__" _____________ 20__ г. ___________________ ___________________________
(дата) (подпись) (расшифровка подписи)
Приложение № 6
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В УПРАВЛЕНИИ
ПО ДЕЛАМ АРХИВОВ РЕСПУБЛИКИ БАШКОРТОСТАН
1. Учетные данные гражданских служащих по форме Т-2ГС и анкетные данные граждан, обратившихся в Управление по делам архивов Республики Башкортостан (далее - Управление по делам архивов РБ) для трудоустройства, включая личные дела и иные сведения (в целях формирования и учета кадров).
2. Данные о доходах гражданских служащих (в целях бухгалтерского учета заработной платы, премий и подготовки сведений в налоговые органы и государственные внебюджетные фонды).
3. Данные о временной нетрудоспособности гражданских служащих (в целях назначения и выплаты пособий).
4. Учетные данные участников размещения заказов - физических лиц, в том числе индивидуальных предпринимателей, а также данные учредителей и должностных лиц участников размещения заказа - юридических лиц (в целях проведения процедур торгов, запросов котировок).
5. Сведения об учредителях, должностных лицах юридических лиц-контрагентов, физических лицах-контрагентах, в том числе индивидуальных предпринимателях (в целях заключения государственных контрактов, договоров).
6. Персональные данные физических лиц, в том числе индивидуальных предпринимателей, должностных лиц организаций, полученные в связи с обращением указанных лиц в Управление по делам архивов РБ, а также в связи с оказанием им государственных услуг и осуществлением государственных функций, а также в случаях, когда они являются сторонами в судебных процессах (в целях подготовки разъяснений, ответов на обращения, отзывов, пояснений на исковые требования):
фамилия, имя, отчество;
дата, месяц, год рождения;
место рождения;
адрес регистрации и проживания;
номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения о квалификации (профессия, образование, опыт работы);
индивидуальный номер налогоплательщика;
место работы;
для гражданина, являющегося индивидуальным предпринимателем, также - дата и место его государственной регистрации в качестве индивидуального предпринимателя.
Приложение № 7
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
Типовая форма согласия на обработку персональных данных
Начальнику Управления по делам архивов РБ
________________________________
(Ф.И.О.)
Согласие на обработку персональных данных в Управлении по делам
архивов Республики Башкортостан
Я,
___________________________________________________________________________
(фамилия, имя, отчество)
проживающий(ая) по адресу:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
__________________________________________,
паспорт _________ № ______________ выдан "___" _______________
_________________ г.
(серия, номер) (когда и кем выдан)
___________________________________________________________________________
___________________________________________________________________________
даю согласие на обработку должностными лицами Управления по делам
архивов Республики Башкортостан моих персональных данных (включая
получение от меня и/или от любых третьих лиц, с учетом требований
действующего законодательства Российской Федерации) и подтверждаю,
что, давая такое согласие, я действую своей волей и в своем интересе.
Согласие дается мною для целей, предусмотренных законодательством
Российской Федерации, законодательством Республики Башкортостан.
Права, предусмотренные Федеральным законом от 27 июля 2006 года
№ 152-ФЗ "О персональных данных", мне разъяснены.
"___" _______________ 20__ г. _____________ ______________________
(дата) (подпись) (расшифровка подписи)
Приложение № 8
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
Типовая форма отзыва согласия на обработку
персональных данных
Отзыв согласия на обработку персональных данных
в Управлении по делам архивов Республики Башкортостан
Я,
___________________________________________________________________________
(фамилия, имя, отчество)
проживающий(ая) по адресу:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
________________________________________,
паспорт _________ № _____________ выдан "___" _______________________ г.
_____________________________________________________________________
(серия, номер) (когда и кем выдан)
___________________________________________________________________________
___________________________________________________________________________
в соответствии с пунктом 2 статьи 9 Федерального закона от 27 июля
2006 года № 152-ФЗ "О персональных данных" отзываю у Управления по делам
архивов РБ и уполномоченных должностных лиц Управления по делам архивов РБ
согласие на обработку моих персональных данных.
Прошу прекратить обработку моих персональных данных в течение тридцати
рабочих дней с момента поступления настоящего отзыва.
"___" ________________ 20__ г. ________________ _______________________
(дата) (подпись) (расшифровка подписи)
Приложение № 9
к Приказу Управления по
делам архивов
Республики Башкортостан
от 17 февраля 2014 г. № 7
Типовое обязательство
государственного гражданского служащего Республики
Башкортостан, замещающего должность государственной
гражданской службы Республики Башкортостан в Управлении
по делам архивов РБ, непосредственно осуществляющего
обработку персональных данных, в случае расторжения с ним
служебного контракта о прекращении обработки персональных
данных, ставших известными ему в связи с исполнением
должностных обязанностей
Я,
___________________________________________________________________________
(фамилия, имя, отчество)
___________________________________________________________________________
(должность)
___________________________________________________________________________
обязуюсь прекратить обработку персональных данных, ставших известными
мне в связи с исполнением должностных обязанностей, в случае расторжения со
мной служебного контракта, освобождения меня от замещаемой должности и
увольнения с государственной гражданской службы Республики Башкортостан.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года
№ 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные
данные являются конфиденциальной информацией и я обязан(а) не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, ставших известными мне в связи с исполнением
должностных обязанностей.
Ответственность, предусмотренная Федеральным законом от 27 июля 2006
года № 152-ФЗ "О персональных данных" и другими федеральными законами, мне
разъяснена.
"___" _________________ 20__ г. ________________ _________________________
(дата) (подпись) (расшифровка подписи)
------------------------------------------------------------------