Приказ Минжилкомхоза РБ от 31.01.2014 N 07/06-32 "Об утверждении правил обработки персональных данных в Министерстве жилищно-коммунального хозяйства Республики Башкортостан"
Зарегистрировано в Управлении РБ по организации деятельности мировых судей и ведению регистров правовых актов 28 февраля 2014 г. № 4534
-----------------------------------------------------------------------------
МИНИСТЕРСТВО ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
РЕСПУБЛИКИ БАШКОРТОСТАН
ПРИКАЗ
от 31 января 2014 г. № 07/06-32
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
РЕСПУБЛИКИ БАШКОРТОСТАН
В целях выполнения требований Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" в части обработки персональных данных Министерством жилищно-коммунального хозяйства Республики Башкортостан приказываю:
1. Утвердить прилагаемые правила обработки персональных данных в Министерстве жилищно-коммунального хозяйства Республики Башкортостан.
2. Контроль за исполнением настоящего Приказа возложить на заместителя министра М.Р.Шангареева.
Министр
С.И.АФОНИН
Приложение
к Приказу Министерства
жилищно-коммунального хозяйства
Республики Башкортостан
от 31 января 2014 г. № 07/06-32
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА РЕСПУБЛИКИ БАШКОРТОСТАН
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Правила обработки персональных данных в Министерстве жилищно-коммунального хозяйства Республики Башкортостан (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, процедуры выявления и предотвращения нарушений законодательства Российской Федерации в области персональных данных в Министерстве жилищно-коммунального хозяйства Республики Башкортостан (далее - Министерство).
2. Настоящие Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
II. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
РЕСПУБЛИКИ БАШКОРТОСТАН В МИНИСТЕРСТВЕ
3. Персональные данные государственных гражданских служащих Республики Башкортостан в Министерстве (далее - гражданские служащие), граждан, претендующих на замещение должностей государственной гражданской службы Республики Башкортостан в Министерстве (далее - граждане, претендующие на замещение должностей государственной гражданской службы), обрабатываются в целях обеспечения кадровой работы, в том числе в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим в прохождении государственной гражданской службы Республики Башкортостан (далее - гражданская служба), формирования кадрового резерва государственной гражданской службы Республики Башкортостан, обучения и должностного роста, учета результатов исполнения гражданскими служащими должностных обязанностей, обеспечения личной безопасности гражданских служащих и членов их семей, обеспечения гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества и имущества Министерства, а также в целях противодействия коррупции.
4. Обработка персональных данных и биометрических персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", положениями Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 года № 273-ФЗ "О противодействии коррупции", Трудовым кодексом Российской Федерации.
Обработка специальных категорий персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.
Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется при условии получения согласия указанных лиц в следующих случаях:
при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;
при трансграничной передаче персональных данных;
при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
5. В случаях, предусмотренных пунктом 4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме согласно приложению № 1 и приложению № 2 к настоящим Правилам.
Форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные оформляется в письменной форме согласно приложению № 3 к настоящим Правилам.
6. Обработка персональных данных гражданских служащих и членов их семей, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется уполномоченными на обработку персональных данных должностными лицами Министерства, назначенными приказом Министерства ответственными за сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Перечень должностей государственных гражданских служащих Республики Башкортостан в Министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержден Приказом Министерства от 23 января 2014 года № 07/06-16 "Об утверждении перечней персональных данных".
7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется путем:
получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы);
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационную систему Министерства.
8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы.
9. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны, следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
10. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего персональные данные, не предусмотренные Приказом Министерства от 23 января 2014 года № 07/06-16 "Об утверждении перечней персональных данных", в том числе касающиеся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
11. При сборе персональных данных уполномоченное должностное лицо на обработку персональных данных в Министерстве, осуществляющее сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
12. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
III. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
СУБЪЕКТОВ В СВЯЗИ С ОБРАБОТКОЙ ОБРАЩЕНИЙ ГРАЖДАН
13. Обработка персональных данных физических лиц осуществляется в целях организации приема граждан, обеспечения своевременного и полного объема рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Министерства, в порядке, установленном Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
14. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим их уведомлением о результатах рассмотрения.
В соответствии с законодательством Российской Федерации в Министерстве подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.
15. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные:
фамилия, имя, отчество (последнее при наличии);
почтовый адрес;
адрес электронной почты;
указанный в обращении контактный телефон;
иные персональные данные, указанные в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
16. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и иными нормативными правовыми актами, определяющими порядок обработки обращений граждан.
17. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется структурными подразделениями Министерства, по компетенции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
18. Перечень персональных данных, обрабатываемых в Министерстве, утвержден Приказом Министерства от 23 января 2014 года № 07/06-16 "Об утверждении перечней персональных данных".
Обработка персональных данных субъектов, направивших обращение в Министерство, в соответствии с Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", осуществляется путем:
получения оригиналов необходимых документов (обращение);
внесения персональных данных в информационную систему Министерства.
19. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных или от их уполномоченных представителей.
20. При рассмотрении обращений граждан запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
21. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Министерства, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, направивших обращение в адрес Министерства, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
22. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных Министерством осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
IV. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ
СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА
23. Обработка персональных данных в ряде информационных систем персональных данных (далее - ИСПДн), перечень ИСПДн Минжилкомхоза РБ утвержден Приказом Министерства от 23 января 2014 года № 07/06-16 "Об утверждении перечней персональных данных".
24. Классификация информационных систем персональных данных осуществляется в порядке, установленном законодательством Российской Федерации.
25. Должностным лицам Министерства, уполномоченным на обработку персональных данных в ИСПДн Министерства, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Министерства. Доступ предоставляется к информационным системам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.
26. Обеспечение безопасности персональных данных, обрабатываемых в ИСПДн Министерства, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
определение угроз безопасности персональных данных при их обработке в ИСПДн Министерства;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн Министерства, необходимых для выполнения требований к защите персональных данных, установленных законодательством;
применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в ИСПДн Министерства, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн Министерства.
27. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности ИСПДн осуществляет администратор безопасности информации в ИСПДн Министерства. Администратор безопасности информации ИСПДн также организует и контролирует ведение учета материальных носителей персональных данных.
28. Администратор безопасности информации ИСПДн принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
29. Обмен персональными данными при их обработке в ИСПДн Министерства осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
30. В случае выявления нарушений порядка обработки персональных данных в ИСПДн Министерства уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
V. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
31. Сроки обработки и хранения персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных:
персональные данные, содержащиеся в приказах по личному составу гражданских служащих (о приеме, переводе, об увольнении и установлении надбавок), подлежат хранению в отделе государственной гражданской службы и подготовки кадров (далее - отдел кадров) Министерства в течение двух лет с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;
персональные данные, содержащиеся в личных делах гражданских служащих, уволенных с государственной гражданской службы (за исключением назначения на государственные должности), хранятся в отделе кадров Министерства в течение десяти лет со дня увольнения с государственной гражданской службы с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;
персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданских служащих, подлежат хранению в течение двух лет в отделе кадров Министерства с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;
персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих, подлежат хранению в отделе кадров Министерства в течение пяти лет с последующим уничтожением;
персональные данные, содержащиеся в документах граждан, претендующих на замещение должностей государственной гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в отделе кадров Министерства в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
32. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
33. Персональные данные, предоставляемые субъектами на бумажном носителе в составе обращения, хранятся на бумажных носителях в структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных в связи с рассмотрением обращений граждан, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Министерства.
34. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
35. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
36. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства.
37. Срок хранения персональных данных, внесенных в ИСПДн Министерства, должен соответствовать сроку хранения бумажных оригиналов.
VI. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ
ИНЫХ ЗАКОННЫХ ОБСТОЯТЕЛЬСТВ
38. Структурными подразделениями Министерства осуществляется систематическое выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению, в соответствии с утвержденной номенклатурой дел. На основании представленных отделами описей дел, содержащих персональные данные, с истекшими сроками хранения отдел делопроизводства, организационной работы и информационно-технического обеспечения Министерства составляет Акт об уничтожении документов.
39. Документы, содержащие персональные данные, уничтожаются комиссионно с использованием аппаратного средства гарантированного уничтожения информации - шредера, после чего секретарем комиссии делается соответствующая отметка в акте уничтожения.
40. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
VII. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
41. Гражданские служащие, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
42. Гражданский служащий, непосредственно осуществляющий обработку персональных данных. В случае расторжения с ним служебного контракта, обязан прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
43. Форма обязательства государственного гражданского служащего Республики Башкортостан в Министерстве жилищно-коммунального хозяйства Республики Башкортостан, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, приведена в приложении № 4 к настоящим Правилам.
Приложение № 1
к правилам обработки персональных данных
в Министерстве жилищно-коммунального хозяйства
Республики Башкортостан
Министру жилищно-коммунального хозяйства
Республики Башкортостан Афонину С.И.
от _______________________________________,
(фамилия, имя, отчество)
зарегистрированного по адресу: ____________
___________________________________________
(адрес регистрации указывается с почтовым
индексом)
паспорт серия ________ № __________________
___________________________________________
___________________________________________
(дата выдачи и наименование органа,
выдавшего документ)
Согласие на обработку персональных данных
Я, ____________________________________________________________________
(фамилия, имя, отчество)
даю согласие Министерству жилищно-коммунального хозяйства Республики
Башкортостан, расположенному по адресу: 450059, Республика Башкортостан,
г. Уфа, ул. Ст.Халтурина, 28, на автоматизированную, а также без
использования средств автоматизации обработку моих персональных данных, в
том числе фамилии, имени, отчества, года, месяца, даты и места рождения,
адреса, семейного, социального, имущественного положения, образования,
профессии, сведений о моих доходах, имуществе и обязательствах
имущественного характера, моих биометрических персональных данных -
фотографии, сведений о ближайших родственниках (в объеме, установленном
унифицированной формой Т-2 (ГС), специальной категории персональных
данных - состояния здоровья (только относящихся к вопросу о возможности
выполнения мною трудовой функции) и другой информации для совершения
действий в целях содействия в трудоустройстве (участие в конкурсах на
замещение вакантных должностей государственной гражданской службы),
обучении и продвижении по службе, обеспечения личной безопасности, контроля
количества и качества выполняемой работы, сдачи квалификационных
экзаменов, прохождения аттестации, и обеспечения сохранности имущества,
пенсионного страхования, оформления доверенностей, заявок на приобретение
авиа- и железнодорожных билетов, безналичных платежей на мой картсчет в
банке; при необходимости предоставлять мои персональные данные в
уполномоченные государственные органы в строгом соответствии с действующим
законодательством.
Даю согласие на обработку и передачу для проверки в уполномоченные государственные органы сведений о доходах, имуществе и обязательствах имущественного характера моих ближайших родственников (супруг(а), несовершеннолетние дети) в объеме, предусмотренном действующим законодательством в целях противодействия коррупции.
Даю согласие на передачу моих персональных данных в медицинские учреждения для проведения медицинских осмотров и подтверждения ими моей профпригодности.
Даю согласие на передачу моих персональных данных в ОАО "Сбербанк" для начисления заработной платы на мой картсчет в указанном банке.
Даю согласие на предоставление паспортных данных, адреса регистрации по месту жительства, копий документов о повышении квалификации, аттестации, в том числе и трансграничную передачу персональных данных, соответствующим организациям для осуществления мною трудовых функций.
Настоящее согласие действует со дня его подписания до дня окончания срока действия всех взаимоотношений между мною и Министерством жилищно-коммунального хозяйства Республики Башкортостан либо достижения целей обработки персональных данных, либо до момента предоставления мною в письменной форме отзыва данного согласия.
___________ ________________________
(подпись) (расшифровка подписи)
_________
(дата)
Приложение № 2
к правилам обработки персональных данных
в Министерстве жилищно-коммунального хозяйства
Республики Башкортостан
Министру жилищно-коммунального
хозяйства Республики Башкортостан
Афонину С.И.
от _______________________________________,
(фамилия, имя, отчество)
зарегистрированного по адресу: ____________
___________________________________________
(адрес регистрации указывается с почтовым
индексом)
паспорт серия ________ № __________________
___________________________________________
___________________________________________
___________________________________________
(дата выдачи и наименование органа,
выдавшего документ)
Согласие на обработку персональных данных
Я, ____________________________________________________________________
(фамилия, имя, отчество)
даю согласие Министерству жилищно-коммунального хозяйства Республики
Башкортостан, расположенному по адресу: 450059, Республика Башкортостан,
г. Уфа, ул. Ст.Халтурина, 28, на обработку моих биометрических
персональных данных, а именно моей фотографии, с целью выполнения мною
служебных функций. Я даю согласие на размещение на официальном сайте
Минжилкомхоза РБ моих фамилии, имени, отчества, фотографии, должности,
рабочего телефона и графика работы.
Настоящее согласие действует со дня его подписания до дня окончания срока действия всех взаимоотношений между мною и Министерством жилищно-коммунального хозяйства Республики Башкортостан либо достижения целей обработки персональных данных, либо до момента предоставления мною в письменной форме отзыва данного согласия.
___________ ________________________
(подпись) (расшифровка подписи)
_________
(дата)
Приложение № 3
к правилам обработки персональных данных
в Министерстве жилищно-коммунального хозяйства
Республики Башкортостан
Разъяснения
юридических последствий отказа предоставить свои
персональные данные в связи с поступлением
на государственную гражданскую службу в Министерство
жилищно-коммунального хозяйства Республики Башкортостан,
ее прохождением и увольнением с гражданской службы
Мне, __________________________________________________________________
разъяснены юридические последствия отказа предоставить свои персональные
данные Министерству жилищно-коммунального хозяйства Республики
Башкортостан.
В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, определен перечень персональных данных, которые субъект персональных данных обязан предоставить Министерству жилищно-коммунального хозяйства Республики Башкортостан в связи с поступлением или прохождением государственной гражданской службы.
Без представления субъектом персональных данных обязательных для заключения служебного контракта сведений служебный контракт не может быть заключен.
На основании пункта 11 части 1 статьи 33 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" служебный контракт прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности государственной гражданской службы.
Я обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта, освобождения меня от замещаемой должности и увольнения меня с государственной гражданской службы в Министерстве жилищно-коммунального хозяйства Республики Башкортостан.
"____" __________ 20___ г. ___________ ___________________________
(дата) (подпись) (расшифровка подписи)
Приложение № 4
к правилам обработки персональных данных
в Министерстве жилищно-коммунального хозяйства
Республики Башкортостан
Обязательство
государственного гражданского служащего Министерства
жилищно-коммунального хозяйства Республики Башкортостан,
непосредственно осуществляющего обработку персональных
данных, в случае расторжения с ним служебного контракта
прекратить обработку персональных данных, ставших
известными ему в связи с исполнением
должностных обязанностей
Я, ____________________________________________________________________
___________________________________________________________________________
(ФИО, наименование должности и подразделения)
в течение срока действия служебного контракта и после его окончания
обязуюсь:
1. Не разглашать информацию, входящую в перечень персональных данных и
конфиденциальной информации Министерства жилищно-коммунального
хозяйства Республики Башкортостан (далее - Минжилкомхоза РБ), в том
числе персональные данные, содержащиеся в тексте обращений граждан,
которые мне будут доверены или станут известны при исполнении
служебных обязанностей.
2. Не сообщать персональные данные государственных гражданских служащих
Минжилкомхоза РБ (далее - служащих) третьей стороне без их
письменного согласия, за исключением случаев, когда это требуется в
целях предупреждения угрозы жизни и здоровью служащего, а также в
случаях, установленных действующим законодательством.
3. Выполнять относящиеся ко мне требования приказов и инструкций по
защите персональных данных и иной конфиденциальной информации
Минжилкомхоза РБ.
4. Разрешать в порядке, установленном законодательством и внутренним
документооборотом, доступ к персональным данным сотрудников только
специально уполномоченным лицам, при этом предупреждать их о том, что
эти данные могут быть использованы лишь в тех целях, для которых они
получены. Соблюдать порядок обработки и передачи персональных данных
служащих.
5. В случае попытки посторонних лиц получить от меня сведения о
конфиденциальной информации Минжилкомхоза РБ немедленно сообщить
непосредственному руководителю или ответственному за организацию
обработки персональных данных в Минжилкомхозе РБ.
6. Обеспечивать сохранность документов, содержащих персональные данные
служащих, удостоверений, ключей от хранилищ и сейфов (металлических
шкафов).
7. В случае моего увольнения все носители с конфиденциальной
информацией Минжилкомхоза РБ (электронные носители информации,
рукописи, черновики и пр.), которые находились в моем распоряжении в
связи с выполнением мною служебных обязанностей во время прохождения
государственной гражданской службы в Минжилкомхозе РБ, передать
руководителю структурного подразделения.
8. О неправомерном или случайном доступе к конфиденциальной информации,
ее уничтожении, изменении, блокировании или распространении, утрате
или недостаче бланков удостоверений, прокси-карт, ключей от режимных
помещений, хранилищ, сейфов, печатей и о других фактах немедленно
сообщать в отдел мониторинга реформы ЖКХ по связям с общественностью.
9. Об утрате или недостаче носителей персональных данных служащих,
ключей от хранилищ и сейфов и о других фактах, которые могут привести
к утечке персональных данных служащих, немедленно сообщать
ответственному за организацию обработки персональных данных в
Минжилкомхозе РБ, а в случае его отсутствия руководителю структурного
подразделения и начальнику отдела государственной гражданской службы
и подготовки кадров.
Я предупрежден(а), что за нарушение норм, регулирующих получение, обработку, хранение и передачу персональных данных служащих и лиц, направивших обращение, содержащее персональные данные, в Минжилкомхоз РБ и иной конфиденциальной информации несу ответственность в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", статьей 90 Трудового кодекса Российской Федерации и иными федеральными законами. Мне известно, что нарушение этих положений может повлечь уголовную, административную, гражданско-правовую и иную ответственность в соответствии с действующим законодательством Российской Федерации.
___________ ________________________
(подпись) (расшифровка подписи)
_________
(дата)
------------------------------------------------------------------
Зарегистрировано в Управлении РБ по организации деятельности мировых судей и ведению регистров правовых актов 28 февраля 2014 г. № 4534
-----------------------------------------------------------------------------
МИНИСТЕРСТВО ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
РЕСПУБЛИКИ БАШКОРТОСТАН
ПРИКАЗ
от 31 января 2014 г. № 07/06-32
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
РЕСПУБЛИКИ БАШКОРТОСТАН
В целях выполнения требований Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" в части обработки персональных данных Министерством жилищно-коммунального хозяйства Республики Башкортостан приказываю:
1. Утвердить прилагаемые правила обработки персональных данных в Министерстве жилищно-коммунального хозяйства Республики Башкортостан.
2. Контроль за исполнением настоящего Приказа возложить на заместителя министра М.Р.Шангареева.
Министр
С.И.АФОНИН
Приложение
к Приказу Министерства
жилищно-коммунального хозяйства
Республики Башкортостан
от 31 января 2014 г. № 07/06-32
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА РЕСПУБЛИКИ БАШКОРТОСТАН
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Правила обработки персональных данных в Министерстве жилищно-коммунального хозяйства Республики Башкортостан (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, процедуры выявления и предотвращения нарушений законодательства Российской Федерации в области персональных данных в Министерстве жилищно-коммунального хозяйства Республики Башкортостан (далее - Министерство).
2. Настоящие Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
II. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
РЕСПУБЛИКИ БАШКОРТОСТАН В МИНИСТЕРСТВЕ
3. Персональные данные государственных гражданских служащих Республики Башкортостан в Министерстве (далее - гражданские служащие), граждан, претендующих на замещение должностей государственной гражданской службы Республики Башкортостан в Министерстве (далее - граждане, претендующие на замещение должностей государственной гражданской службы), обрабатываются в целях обеспечения кадровой работы, в том числе в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим в прохождении государственной гражданской службы Республики Башкортостан (далее - гражданская служба), формирования кадрового резерва государственной гражданской службы Республики Башкортостан, обучения и должностного роста, учета результатов исполнения гражданскими служащими должностных обязанностей, обеспечения личной безопасности гражданских служащих и членов их семей, обеспечения гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества и имущества Министерства, а также в целях противодействия коррупции.
4. Обработка персональных данных и биометрических персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", положениями Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 года № 273-ФЗ "О противодействии коррупции", Трудовым кодексом Российской Федерации.
Обработка специальных категорий персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.
Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется при условии получения согласия указанных лиц в следующих случаях:
при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;
при трансграничной передаче персональных данных;
при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
5. В случаях, предусмотренных пунктом 4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме согласно приложению № 1 и приложению № 2 к настоящим Правилам.
Форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные оформляется в письменной форме согласно приложению № 3 к настоящим Правилам.
6. Обработка персональных данных гражданских служащих и членов их семей, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется уполномоченными на обработку персональных данных должностными лицами Министерства, назначенными приказом Министерства ответственными за сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Перечень должностей государственных гражданских служащих Республики Башкортостан в Министерстве, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержден Приказом Министерства от 23 января 2014 года № 07/06-16 "Об утверждении перечней персональных данных".
7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется путем:
получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы);
копирования оригиналов документов;
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационную систему Министерства.
8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы.
9. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны, следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
10. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего персональные данные, не предусмотренные Приказом Министерства от 23 января 2014 года № 07/06-16 "Об утверждении перечней персональных данных", в том числе касающиеся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
11. При сборе персональных данных уполномоченное должностное лицо на обработку персональных данных в Министерстве, осуществляющее сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
12. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
III. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
СУБЪЕКТОВ В СВЯЗИ С ОБРАБОТКОЙ ОБРАЩЕНИЙ ГРАЖДАН
13. Обработка персональных данных физических лиц осуществляется в целях организации приема граждан, обеспечения своевременного и полного объема рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Министерства, в порядке, установленном Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
14. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим их уведомлением о результатах рассмотрения.
В соответствии с законодательством Российской Федерации в Министерстве подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.
15. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные:
фамилия, имя, отчество (последнее при наличии);
почтовый адрес;
адрес электронной почты;
указанный в обращении контактный телефон;
иные персональные данные, указанные в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
16. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных", Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и иными нормативными правовыми актами, определяющими порядок обработки обращений граждан.
17. Обработка персональных данных, необходимых в связи с рассмотрением обращений, осуществляется структурными подразделениями Министерства, по компетенции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
18. Перечень персональных данных, обрабатываемых в Министерстве, утвержден Приказом Министерства от 23 января 2014 года № 07/06-16 "Об утверждении перечней персональных данных".
Обработка персональных данных субъектов, направивших обращение в Министерство, в соответствии с Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", осуществляется путем:
получения оригиналов необходимых документов (обращение);
внесения персональных данных в информационную систему Министерства.
19. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных или от их уполномоченных представителей.
20. При рассмотрении обращений граждан запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
21. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Министерства, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, направивших обращение в адрес Министерства, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
22. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных Министерством осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
IV. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ
СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА
23. Обработка персональных данных в ряде информационных систем персональных данных (далее - ИСПДн), перечень ИСПДн Минжилкомхоза РБ утвержден Приказом Министерства от 23 января 2014 года № 07/06-16 "Об утверждении перечней персональных данных".
24. Классификация информационных систем персональных данных осуществляется в порядке, установленном законодательством Российской Федерации.
25. Должностным лицам Министерства, уполномоченным на обработку персональных данных в ИСПДн Министерства, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Министерства. Доступ предоставляется к информационным системам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.
26. Обеспечение безопасности персональных данных, обрабатываемых в ИСПДн Министерства, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
определение угроз безопасности персональных данных при их обработке в ИСПДн Министерства;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн Министерства, необходимых для выполнения требований к защите персональных данных, установленных законодательством;
применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в ИСПДн Министерства, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн Министерства.
27. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности ИСПДн осуществляет администратор безопасности информации в ИСПДн Министерства. Администратор безопасности информации ИСПДн также организует и контролирует ведение учета материальных носителей персональных данных.
28. Администратор безопасности информации ИСПДн принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
29. Обмен персональными данными при их обработке в ИСПДн Министерства осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
30. В случае выявления нарушений порядка обработки персональных данных в ИСПДн Министерства уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
V. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
31. Сроки обработки и хранения персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных:
персональные данные, содержащиеся в приказах по личному составу гражданских служащих (о приеме, переводе, об увольнении и установлении надбавок), подлежат хранению в отделе государственной гражданской службы и подготовки кадров (далее - отдел кадров) Министерства в течение двух лет с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;
персональные данные, содержащиеся в личных делах гражданских служащих, уволенных с государственной гражданской службы (за исключением назначения на государственные должности), хранятся в отделе кадров Министерства в течение десяти лет со дня увольнения с государственной гражданской службы с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;
персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданских служащих, подлежат хранению в течение двух лет в отделе кадров Министерства с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;
персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих, подлежат хранению в отделе кадров Министерства в течение пяти лет с последующим уничтожением;
персональные данные, содержащиеся в документах граждан, претендующих на замещение должностей государственной гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в отделе кадров Министерства в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
32. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
33. Персональные данные, предоставляемые субъектами на бумажном носителе в составе обращения, хранятся на бумажных носителях в структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных в связи с рассмотрением обращений граждан, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Министерства.
34. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
35. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
36. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства.
37. Срок хранения персональных данных, внесенных в ИСПДн Министерства, должен соответствовать сроку хранения бумажных оригиналов.
VI. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ
ИНЫХ ЗАКОННЫХ ОБСТОЯТЕЛЬСТВ
38. Структурными подразделениями Министерства осуществляется систематическое выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению, в соответствии с утвержденной номенклатурой дел. На основании представленных отделами описей дел, содержащих персональные данные, с истекшими сроками хранения отдел делопроизводства, организационной работы и информационно-технического обеспечения Министерства составляет Акт об уничтожении документов.
39. Документы, содержащие персональные данные, уничтожаются комиссионно с использованием аппаратного средства гарантированного уничтожения информации - шредера, после чего секретарем комиссии делается соответствующая отметка в акте уничтожения.
40. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
VII. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ
ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
41. Гражданские служащие, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
42. Гражданский служащий, непосредственно осуществляющий обработку персональных данных. В случае расторжения с ним служебного контракта, обязан прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
43. Форма обязательства государственного гражданского служащего Республики Башкортостан в Министерстве жилищно-коммунального хозяйства Республики Башкортостан, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, приведена в приложении № 4 к настоящим Правилам.
Приложение № 1
к правилам обработки персональных данных
в Министерстве жилищно-коммунального хозяйства
Республики Башкортостан
Министру жилищно-коммунального хозяйства
Республики Башкортостан Афонину С.И.
от _______________________________________,
(фамилия, имя, отчество)
зарегистрированного по адресу: ____________
___________________________________________
(адрес регистрации указывается с почтовым
индексом)
паспорт серия ________ № __________________
___________________________________________
___________________________________________
(дата выдачи и наименование органа,
выдавшего документ)
Согласие на обработку персональных данных
Я, ____________________________________________________________________
(фамилия, имя, отчество)
даю согласие Министерству жилищно-коммунального хозяйства Республики
Башкортостан, расположенному по адресу: 450059, Республика Башкортостан,
г. Уфа, ул. Ст.Халтурина, 28, на автоматизированную, а также без
использования средств автоматизации обработку моих персональных данных, в
том числе фамилии, имени, отчества, года, месяца, даты и места рождения,
адреса, семейного, социального, имущественного положения, образования,
профессии, сведений о моих доходах, имуществе и обязательствах
имущественного характера, моих биометрических персональных данных -
фотографии, сведений о ближайших родственниках (в объеме, установленном
унифицированной формой Т-2 (ГС), специальной категории персональных
данных - состояния здоровья (только относящихся к вопросу о возможности
выполнения мною трудовой функции) и другой информации для совершения
действий в целях содействия в трудоустройстве (участие в конкурсах на
замещение вакантных должностей государственной гражданской службы),
обучении и продвижении по службе, обеспечения личной безопасности, контроля
количества и качества выполняемой работы, сдачи квалификационных
экзаменов, прохождения аттестации, и обеспечения сохранности имущества,
пенсионного страхования, оформления доверенностей, заявок на приобретение
авиа- и железнодорожных билетов, безналичных платежей на мой картсчет в
банке; при необходимости предоставлять мои персональные данные в
уполномоченные государственные органы в строгом соответствии с действующим
законодательством.
Даю согласие на обработку и передачу для проверки в уполномоченные государственные органы сведений о доходах, имуществе и обязательствах имущественного характера моих ближайших родственников (супруг(а), несовершеннолетние дети) в объеме, предусмотренном действующим законодательством в целях противодействия коррупции.
Даю согласие на передачу моих персональных данных в медицинские учреждения для проведения медицинских осмотров и подтверждения ими моей профпригодности.
Даю согласие на передачу моих персональных данных в ОАО "Сбербанк" для начисления заработной платы на мой картсчет в указанном банке.
Даю согласие на предоставление паспортных данных, адреса регистрации по месту жительства, копий документов о повышении квалификации, аттестации, в том числе и трансграничную передачу персональных данных, соответствующим организациям для осуществления мною трудовых функций.
Настоящее согласие действует со дня его подписания до дня окончания срока действия всех взаимоотношений между мною и Министерством жилищно-коммунального хозяйства Республики Башкортостан либо достижения целей обработки персональных данных, либо до момента предоставления мною в письменной форме отзыва данного согласия.
___________ ________________________
(подпись) (расшифровка подписи)
_________
(дата)
Приложение № 2
к правилам обработки персональных данных
в Министерстве жилищно-коммунального хозяйства
Республики Башкортостан
Министру жилищно-коммунального
хозяйства Республики Башкортостан
Афонину С.И.
от _______________________________________,
(фамилия, имя, отчество)
зарегистрированного по адресу: ____________
___________________________________________
(адрес регистрации указывается с почтовым
индексом)
паспорт серия ________ № __________________
___________________________________________
___________________________________________
___________________________________________
(дата выдачи и наименование органа,
выдавшего документ)
Согласие на обработку персональных данных
Я, ____________________________________________________________________
(фамилия, имя, отчество)
даю согласие Министерству жилищно-коммунального хозяйства Республики
Башкортостан, расположенному по адресу: 450059, Республика Башкортостан,
г. Уфа, ул. Ст.Халтурина, 28, на обработку моих биометрических
персональных данных, а именно моей фотографии, с целью выполнения мною
служебных функций. Я даю согласие на размещение на официальном сайте
Минжилкомхоза РБ моих фамилии, имени, отчества, фотографии, должности,
рабочего телефона и графика работы.
Настоящее согласие действует со дня его подписания до дня окончания срока действия всех взаимоотношений между мною и Министерством жилищно-коммунального хозяйства Республики Башкортостан либо достижения целей обработки персональных данных, либо до момента предоставления мною в письменной форме отзыва данного согласия.
___________ ________________________
(подпись) (расшифровка подписи)
_________
(дата)
Приложение № 3
к правилам обработки персональных данных
в Министерстве жилищно-коммунального хозяйства
Республики Башкортостан
Разъяснения
юридических последствий отказа предоставить свои
персональные данные в связи с поступлением
на государственную гражданскую службу в Министерство
жилищно-коммунального хозяйства Республики Башкортостан,
ее прохождением и увольнением с гражданской службы
Мне, __________________________________________________________________
разъяснены юридические последствия отказа предоставить свои персональные
данные Министерству жилищно-коммунального хозяйства Республики
Башкортостан.
В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609, определен перечень персональных данных, которые субъект персональных данных обязан предоставить Министерству жилищно-коммунального хозяйства Республики Башкортостан в связи с поступлением или прохождением государственной гражданской службы.
Без представления субъектом персональных данных обязательных для заключения служебного контракта сведений служебный контракт не может быть заключен.
На основании пункта 11 части 1 статьи 33 Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" служебный контракт прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности государственной гражданской службы.
Я обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта, освобождения меня от замещаемой должности и увольнения меня с государственной гражданской службы в Министерстве жилищно-коммунального хозяйства Республики Башкортостан.
"____" __________ 20___ г. ___________ ___________________________
(дата) (подпись) (расшифровка подписи)
Приложение № 4
к правилам обработки персональных данных
в Министерстве жилищно-коммунального хозяйства
Республики Башкортостан
Обязательство
государственного гражданского служащего Министерства
жилищно-коммунального хозяйства Республики Башкортостан,
непосредственно осуществляющего обработку персональных
данных, в случае расторжения с ним служебного контракта
прекратить обработку персональных данных, ставших
известными ему в связи с исполнением
должностных обязанностей
Я, ____________________________________________________________________
___________________________________________________________________________
(ФИО, наименование должности и подразделения)
в течение срока действия служебного контракта и после его окончания
обязуюсь:
1. Не разглашать информацию, входящую в перечень персональных данных и
конфиденциальной информации Министерства жилищно-коммунального
хозяйства Республики Башкортостан (далее - Минжилкомхоза РБ), в том
числе персональные данные, содержащиеся в тексте обращений граждан,
которые мне будут доверены или станут известны при исполнении
служебных обязанностей.
2. Не сообщать персональные данные государственных гражданских служащих
Минжилкомхоза РБ (далее - служащих) третьей стороне без их
письменного согласия, за исключением случаев, когда это требуется в
целях предупреждения угрозы жизни и здоровью служащего, а также в
случаях, установленных действующим законодательством.
3. Выполнять относящиеся ко мне требования приказов и инструкций по
защите персональных данных и иной конфиденциальной информации
Минжилкомхоза РБ.
4. Разрешать в порядке, установленном законодательством и внутренним
документооборотом, доступ к персональным данным сотрудников только
специально уполномоченным лицам, при этом предупреждать их о том, что
эти данные могут быть использованы лишь в тех целях, для которых они
получены. Соблюдать порядок обработки и передачи персональных данных
служащих.
5. В случае попытки посторонних лиц получить от меня сведения о
конфиденциальной информации Минжилкомхоза РБ немедленно сообщить
непосредственному руководителю или ответственному за организацию
обработки персональных данных в Минжилкомхозе РБ.
6. Обеспечивать сохранность документов, содержащих персональные данные
служащих, удостоверений, ключей от хранилищ и сейфов (металлических
шкафов).
7. В случае моего увольнения все носители с конфиденциальной
информацией Минжилкомхоза РБ (электронные носители информации,
рукописи, черновики и пр.), которые находились в моем распоряжении в
связи с выполнением мною служебных обязанностей во время прохождения
государственной гражданской службы в Минжилкомхозе РБ, передать
руководителю структурного подразделения.
8. О неправомерном или случайном доступе к конфиденциальной информации,
ее уничтожении, изменении, блокировании или распространении, утрате
или недостаче бланков удостоверений, прокси-карт, ключей от режимных
помещений, хранилищ, сейфов, печатей и о других фактах немедленно
сообщать в отдел мониторинга реформы ЖКХ по связям с общественностью.
9. Об утрате или недостаче носителей персональных данных служащих,
ключей от хранилищ и сейфов и о других фактах, которые могут привести
к утечке персональных данных служащих, немедленно сообщать
ответственному за организацию обработки персональных данных в
Минжилкомхозе РБ, а в случае его отсутствия руководителю структурного
подразделения и начальнику отдела государственной гражданской службы
и подготовки кадров.
Я предупрежден(а), что за нарушение норм, регулирующих получение, обработку, хранение и передачу персональных данных служащих и лиц, направивших обращение, содержащее персональные данные, в Минжилкомхоз РБ и иной конфиденциальной информации несу ответственность в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", статьей 90 Трудового кодекса Российской Федерации и иными федеральными законами. Мне известно, что нарушение этих положений может повлечь уголовную, административную, гражданско-правовую и иную ответственность в соответствии с действующим законодательством Российской Федерации.
___________ ________________________
(подпись) (расшифровка подписи)
_________
(дата)
------------------------------------------------------------------