Постановление от 17.05.2013 г № 345

О внесении изменений в постановление Губернатора Ставропольского края от 07 марта 2012 г. N 141 «Об организации работы с персональными данными в аппарате Правительства Ставропольского края»

СТАВРОПОЛЬСКОГО КРАЯ ОТ 07 МАРТА 2012 Г. N 141
"ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АППАРАТЕ
ПРАВИТЕЛЬСТВА СТАВРОПОЛЬСКОГО КРАЯ"
В целях реализации постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" постановляю:
1.Внести в постановление Губернатора Ставропольского края от 07 марта 2012 г. N 141 "Об организации работы с персональными данными в аппарате Правительства Ставропольского края" (с изменениями, внесенными постановлениями Губернатора Ставропольского края от 16 августа 2012 г. N 563 и от 21 декабря 2012 г. N 869) следующие изменения:
1.1.Подпункт 1.2 изложить в следующей редакции:

"1.2. Перечень отдельных государственных должностей, должностей государственной гражданской службы Ставропольского края в аппарате Правительства Ставропольского края, замещение которых дает право обработки персональных данных либо доступа к персональным данным в аппарате Правительства Ставропольского края.".

1.2.Положение об организации работы с персональными данными в аппарате Правительства Ставропольского края изложить в прилагаемой редакции.
1.3.Утратил силу с 11 февраля 2014 года
2.Признать утратившими силу постановления Губернатора Ставропольского края:
от 16 августа 2012 г. N 563 "О внесении изменений в Перечень государственных должностей Ставропольского края, должностей государственной гражданской службы Ставропольского края в аппарате Правительства Ставропольского края, замещение которых дает право доступа к персональным данным в аппарате Правительства Ставропольского края, утвержденный постановлением Губернатора Ставропольского края от 07 марта 2012 г. N 141";
от 21 декабря 2012 г. N 869 "О внесении изменений в Перечень государственных должностей Ставропольского края, должностей государственной гражданской службы Ставропольского края в аппарате Правительства Ставропольского края, замещение которых дает право доступа к персональным данным в аппарате Правительства Ставропольского края, утвержденный постановлением Губернатора Ставропольского края от 07 марта 2012 г. N 141".
3.Контроль за выполнением настоящего постановления возложить на заместителя председателя Правительства Ставропольского края, руководителя аппарата Правительства Ставропольского края Эма Ю.П.
4.Настоящее постановление вступает в силу на следующий день после дня его официального опубликования.
Губернатор
Ставропольского края
В.Г.ЗЕРЕНКОВ
ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АППАРАТЕ
ПРАВИТЕЛЬСТВА СТАВРОПОЛЬСКОГО КРАЯ
I.Общие положения
1.Настоящее Положение определяет политику аппарата Правительства Ставропольского края как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных и устанавливает порядок обработки персональных данных в аппарате Правительства Ставропольского края (далее - аппарат Правительства).
2.Понятия, используемые в настоящем Положении, применяются в значениях, определенных Федеральным законом "О персональных данных".
3.Правительство Ставропольского края в лице аппарата Правительства является оператором, организующим и осуществляющим в соответствии с Федеральным законом "О персональных данных" обработку персональных данных следующих субъектов персональных данных:
1) Губернатор Ставропольского края, лица, замещающие государственные должности Ставропольского края в Правительстве Ставропольского края и органах исполнительной власти Ставропольского края (далее - государственные должности), члены их семей, лица, претендующие на замещение государственных должностей, члены их семей;
2) государственные гражданские служащие Ставропольского края, замещающие должности государственной гражданской службы Ставропольского края в аппарате Правительства (далее соответственно - должности гражданской службы, гражданская служба, гражданские служащие аппарата Правительства), члены их семей, лица, претендующие на замещение должностей гражданской службы в аппарате Правительства, члены их семей;
3) работники аппарата Правительства, замещающие должности, не являющиеся должностями гражданской службы (далее соответственно - работники аппарата Правительства, должности работников аппарата Правительства), лица, претендующие на замещение должностей работников аппарата Правительства, руководители государственных учреждений Ставропольского края, подведомственных Правительству Ставропольского края (далее - руководители подведомственных учреждений), лица, претендующие на замещение должностей руководителей подведомственных учреждений;
4) государственные гражданские служащие Ставропольского края, замещающие должности гражданской службы в органах исполнительной власти Ставропольского края (далее соответственно - гражданские служащие органов исполнительной власти, органы исполнительной власти) и члены их семей, лица, претендующие на замещение должностей гражданской службы в органах исполнительной власти, и члены их семей;
5) помощники депутатов Государственной Думы Федерального Собрания Российской Федерации, помощники членов Совета Федерации Федерального Собрания Российской Федерации (далее соответственно - помощники депутатов Госдумы и помощники членов Совета Федерации), лица, претендующие на замещение должностей помощников депутатов Госдумы и помощников членов Совета Федерации;
6) помощники Губернатора Ставропольского края на общественных началах (далее - помощники Губернатора), лица, претендующие на замещение должностей помощников Губернатора;
7) муниципальные служащие муниципальной службы в Ставропольском крае (далее - муниципальные служащие);
8) иные сторонние лица, обработка персональных данных которых осуществляется аппаратом Правительства в соответствии с законодательством Российской Федерации и законодательством Ставропольского края (далее - иные сторонние лица).
4.Обработка персональных данных в аппарате Правительства осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящим Положением.
5.Перечень отдельных государственных должностей, должностей гражданской службы в аппарате Правительства, замещение которых дает право обработки персональных данных либо доступа к персональным данным в аппарате Правительства, утверждается постановлением Губернатора Ставропольского края (далее соответственно - Перечень, уполномоченные лица аппарата Правительства).
6.Уполномоченные лица аппарата Правительства ознакамливаются с положениями законодательства Российской Федерации и нормативными правовыми актами Ставропольского края в области персональных данных (в том числе с требованиями к защите персональных данных) и подписывают обязательство уполномоченного лица по соблюдению требований законодательства Российской Федерации в области персональных данных по форме согласно приложению 1 к настоящему Положению.
7.Лицо, ответственное за организацию обработки персональных данных в аппарате Правительства (далее - ответственное лицо), назначается приказом аппарата Правительства из числа гражданских служащих, замещающих в аппарате Правительства должности гражданской службы высшей группы должностей категории "руководители".
8.Ответственное лицо в целях реализации своих полномочий:
1) обязано:
а) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в аппарате Правительства, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
б) осуществлять внутренний контроль за соблюдением в аппарате Правительства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
в) обеспечивать доведение до сведения уполномоченных лиц аппарата Правительства положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
г) вносить предложения по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации в области персональных данных;
д) в случае нарушения в аппарате Правительства требований законодательства Российской Федерации в области персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных;
2) имеет право:
а) давать поручения уполномоченным лицам аппарата Правительства в связи с осуществлением внутреннего контроля за соблюдением в аппарате Правительства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
б) запрашивать у лиц, замещающих государственные должности, гражданских служащих и работников аппарата Правительства информацию, необходимую для реализации своих полномочий;
в) получать доступ к информации, касающейся обработки персональных данных в аппарате Правительства;
г) вносить предложения о совершенствовании правового, технического и организационного регулирования вопросов обеспечения безопасности персональных данных при их обработке в аппарате Правительства;
д) вносить предложения о привлечении к дисциплинарной ответственности гражданских служащих и работников аппарата Правительства, виновных в нарушении законодательства Российской Федерации в области персональных данных.
II.Цели обработки персональных данных в аппарате Правительства
9.Персональные данные лиц, замещающих государственные должности, и членов их семей, лиц, претендующих на замещение государственных должностей, и членов их семей обрабатываются в целях:
1) формирования кадровых документов для поступления на государственную должность и ее замещения, для выполнения связанных с этим требований трудового законодательства Российской Федерации, законодательства Российской Федерации о противодействии коррупции и законодательства Ставропольского края о статусе лиц, замещающих государственные должности;
2) осуществления действий, связанных с обеспечением лицам, замещающим государственные должности, условий труда, предоставления гарантий и компенсаций, обязательным социальным страхованием, осуществлением расчетов по оплате труда и иным выплатам, связанным с замещением государственной должности, иных действий, связанных с замещением государственной должности, представлением к государственным наградам Российской Федерации и награждением наградами Ставропольского края и направленных на реализацию положений Трудового кодекса Российской Федерации, Федерального закона "О противодействии коррупции", Указа Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", иных нормативных правовых актов Российской Федерации, Закона Ставропольского края "О статусе лиц, замещающих государственные должности Ставропольского края" и иных нормативных правовых актов Ставропольского края в области трудовых правоотношений и наград;
3) включения в резерв управленческих кадров Ставропольского края (далее - резерв управленческих кадров), кадровый резерв на гражданской службе в соответствии с Перечнем поручений Президента Российской Федерации по итогам совещания по формированию резерва управленческих кадров 23 июля 2008 г. от 1 августа 2008 г. N Пр-1573, постановлениями Губернатора Ставропольского края от 26 ноября 2008 г. N 978 "Об организации работы по формированию и подготовке резерва управленческих кадров Ставропольского края", от 26 января 2009 г. N 37 "Об утверждении Положения о формировании, ведении, подготовке и использовании резерва управленческих кадров Ставропольского края", от 25 июля 2008 г. N 596 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Ставропольского края" и иными нормативными правовыми актами Ставропольского края в области организации работы с резервом управленческих кадров, кадровым резервом на гражданской службе.
10.Персональные данные гражданских служащих аппарата Правительства, членов их семей, лиц, претендующих на замещение должностей гражданской службы в аппарате Правительства, членов их семей, гражданских служащих органов исполнительной власти, членов их семей, лиц, претендующих на замещение должностей гражданской службы в органах исполнительной власти, и членов их семей обрабатываются в целях:
1) формирования кадровых документов для поступления на должности гражданской службы, прохождения гражданской службы и выполнения связанных с этим требований трудового законодательства Российской Федерации, законодательства Российской Федерации о государственной гражданской службе и о противодействии коррупции;
2) осуществления действий, связанных с обеспечением гражданским служащим условий труда, предоставлением гарантий и компенсаций, обязательным государственным страхованием гражданских служащих, обязательным социальным страхованием, осуществлением расчетов по оплате труда и иным выплатам, связанным с замещением должности гражданской службы, иных действий, связанных с замещением должности гражданской службы, представлением к государственным наградам Российской Федерации и награждением наградами Ставропольского края и направленных на реализацию положений Трудового кодекса Российской Федерации, федеральных законов "О государственной гражданской службе Российской Федерации" и "О противодействии коррупции", указов Президента Российской Федерации от 1 февраля 2005 года N 112 "Об утверждении Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации" и от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", распоряжения Правительства Российской Федерации от 26 мая 2005 г. N 667-р, иных нормативных правовых актов Российской Федерации, Закона Ставропольского края "О некоторых вопросах государственной гражданской службы Ставропольского края", постановления Правительства Ставропольского края от 15 июня 2011 г. N 231-п "Об утверждении Порядка и условий предоставления государственным гражданским служащим Ставропольского края единовременной субсидии на приобретение жилого помещения и Порядка формирования и ведения базы данных государственных гражданских служащих Ставропольского края, состоящих на учете для получения единовременной субсидии на приобретение жилого помещения и снятых с такого учета" и нормативных правовых актов Ставропольского края в области гражданской службы, трудовых правоотношений и наград;
3) ведения реестра гражданских служащих с использованием информационной системы программного комплекса "Кадры государственных и муниципальных служащих Ставропольского края" и осуществления всех действий, связанных с реализацией Губернатором Ставропольского края своих полномочий по организации гражданской службы;
4) включения в резерв управленческих кадров, кадровый резерв на гражданской службе в соответствии с Перечнем поручений Президента Российской Федерации по итогам совещания по формированию резерва управленческих кадров 23 июля 2008 г. от 1 августа 2008 г. N Пр-1573, постановлениями Губернатора Ставропольского края от 26 ноября 2008 г. N 978 "Об организации работы по формированию и подготовке резерва управленческих кадров Ставропольского края", от 26 января 2009 г. N 37 "Об утверждении Положения о формировании, ведении, подготовке и использовании резерва управленческих кадров Ставропольского края", от 25 июля 2008 г. N 596 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Ставропольского края" и иными нормативными правовыми актами Ставропольского края в области организации работы с резервом управленческих кадров, кадровым резервом на гражданской службе.
11.Персональные данные работников аппарата Правительства, лиц, претендующих на замещение должностей работников аппарата Правительства, руководителей подведомственных учреждений, лиц, претендующих на замещение должностей руководителей подведомственных учреждений, обрабатываются в целях:
1) формирования кадровых документов для поступления на должности работников аппарата Правительства, руководителей подведомственных учреждений и выполнения связанных с этим требований трудового законодательства Российской Федерации, а в части руководителей подведомственных учреждений - законодательства Российской Федерации о противодействии коррупции;
2) осуществления действий, связанных с обеспечением работникам аппарата Правительства, руководителям подведомственных учреждений условий труда, предоставлением гарантий и компенсаций, обязательным социальным страхованием, осуществлением расчетов по оплате труда и иным выплатам, связанным с замещением должностей работников аппарата Правительства и руководителей подведомственных учреждений, иных действий, связанных с замещением должностей работников аппарата Правительства, руководителей подведомственных учреждений, представлением к государственным наградам Российской Федерации и награждением наградами Ставропольского края и направленных на реализацию положений Трудового кодекса Российской Федерации, иных нормативных правовых актов Российской Федерации и нормативных правовых актов Ставропольского края в области трудовых правоотношений и наград;
3) включения в резерв управленческих кадров, кадровый резерв на гражданской службе в соответствии с Перечнем поручений Президента Российской Федерации по итогам совещания по формированию резерва управленческих кадров 23 июля 2008 г. от 1 августа 2008 г. N Пр-1573, постановлениями Губернатора Ставропольского края от 26 ноября 2008 г. N 978 "Об организации работы по формированию и подготовке резерва управленческих кадров Ставропольского края", от 26 января 2009 г. N 37 "Об утверждении Положения о формировании, ведении, подготовке и использовании резерва управленческих кадров Ставропольского края", от 25 июля 2008 г. N 596 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Ставропольского края" и иными нормативными правовыми актами Ставропольского края в области организации работы с резервом управленческих кадров, кадровым резервом на гражданской службе.
12.Персональные данные помощников депутатов Госдумы и помощников членов Совета Федерации, лиц, претендующих на замещение должностей помощников депутатов Госдумы и помощников членов Совета Федерации, обрабатываются в целях:
1) формирования кадровых документов для поступления на должности помощников депутатов Госдумы и помощников членов Совета Федерации, их замещения и выполнения связанных с этим требований трудового законодательства Российской Федерации;
2) осуществления действий, связанных с обеспечением помощникам депутатов Госдумы и помощникам членов Совета Федерации условий труда, предоставлением гарантий и компенсаций, обязательным государственным социальным страхованием, осуществлением расчетов по оплате труда и иным выплатам, связанным с замещением должностей помощников депутатов Госдумы и помощников членов Совета Федерации, иных действий, связанных с замещением должностей помощников депутатов Госдумы и помощников членов Совета Федерации, представлением к государственным наградам Российской Федерации и награждением наградами Ставропольского края, и направленных на реализацию положений Трудового кодекса Российской Федерации, Федерального закона "О статусе члена Совета Федерации и статусе депутата Государственной Думы Федерального Собрания Российской Федерации", иных нормативных правовых актов Российской Федерации и нормативных правовых актов Ставропольского края в области трудовых правоотношений и наград;
3) включения в резерв управленческих кадров, кадровый резерв на гражданской службе в соответствии с Перечнем поручений Президента Российской Федерации по итогам совещания по формированию резерва управленческих кадров 23 июля 2008 г. от 1 августа 2008 г. N Пр-1573, постановлениями Губернатора Ставропольского края от 26 ноября 2008 г. N 978 "Об организации работы по формированию и подготовке резерва управленческих кадров Ставропольского края", от 26 января 2009 г. N 37 "Об утверждении Положения о формировании, ведении, подготовке и использовании резерва управленческих кадров Ставропольского края", от 25 июля 2008 г. N 596 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Ставропольского края" и иными нормативными правовыми актами Ставропольского края в области организации работы с резервом управленческих кадров, кадровым резервом на гражданской службе.
13.Персональные данные помощников Губернатора и лиц, претендующих на замещение должностей помощников Губернатора, обрабатываются в целях формирования документов для поступления на должность помощника Губернатора, осуществления действий, связанных с замещением должности помощника Губернатора и направленных на реализацию постановления Губернатора Ставропольского края от 14.07.98 N 477 "Об утверждении Положения о помощнике Губернатора Ставропольского края на общественных началах".
14.Персональные данные муниципальных служащих обрабатываются в целях:
1) ведения реестра муниципальных служащих с использованием информационной системы программного комплекса "Кадры государственных и муниципальных служащих Ставропольского края" и осуществления всех действий, связанных с реализацией Губернатором Ставропольского края своих полномочий по организации муниципальной службы в Ставропольском крае в соответствии с Федеральным законом "О муниципальной службе в Российской Федерации";
2) представления к государственным наградам Российской Федерации и награждения наградами Ставропольского края в соответствии с законодательством Российской Федерации и законодательством Ставропольского края;
3) включения в резерв управленческих кадров, кадровый резерв на гражданской службе в соответствии с Перечнем поручений Президента Российской Федерации по итогам совещания по формированию резерва управленческих кадров 23 июля 2008 г. от 1 августа 2008 г. N Пр-1573, постановлениями Губернатора Ставропольского края от 26 ноября 2008 г. N 978 "Об организации работы по формированию и подготовке резерва управленческих кадров Ставропольского края", от 26 января 2009 г. N 37 "Об утверждении Положения о формировании, ведении, подготовке и использовании резерва управленческих кадров Ставропольского края", от 25 июля 2008 г. N 596 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Ставропольского края" и иными нормативными правовыми актами Ставропольского края в области организации работы с резервом управленческих кадров, кадровым резервом на гражданской службе.
15.Персональные данные иных сторонних лиц обрабатываются в целях:
1) обеспечения реализации Губернатором Ставропольского края своих полномочий по представлению к государственным наградам Российской Федерации в соответствии с законодательством Российской Федерации и законодательством Ставропольского края;
2) исполнения Правительством Ставропольского края государственной функции по рассмотрению обращений граждан и организации личного приема граждан в соответствии с Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации", Законом Ставропольского края "О дополнительных гарантиях права граждан Российской Федерации на обращения в Ставропольском крае", постановлением Губернатора Ставропольского края от 28 февраля 2010 г. N 78 "Об утверждении Административного регламента исполнения Правительством Ставропольского края государственной функции по рассмотрению обращений граждан и организации личного приема граждан";
3) организации работы по формированию, ведению, подготовке и использованию резерва управленческих кадров, кадрового резерва на гражданской службе в соответствии с Перечнем поручений Президента Российской Федерации по итогам совещания по формированию резерва управленческих кадров 23 июля 2008 г. от 1 августа 2008 г. N Пр-1573, постановлениями Губернатора Ставропольского края от 26 ноября 2008 г. N 978 "Об организации работы по формированию и подготовке резерва управленческих кадров Ставропольского края", от 26 января 2009 г. N 37 "Об утверждении Положения о формировании, ведении, подготовке и использовании резерва управленческих кадров Ставропольского края", от 25 июля 2008 г. N 596 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Ставропольского края" и иными нормативными правовыми актами Ставропольского края в области организации работы с резервом управленческих кадров, кадровым резервом на гражданской службе.
III.Состав, условия и способы обработки персональных данных в аппарате Правительства
16.Состав персональных данных, обрабатываемых в аппарате Правительства, определен в приложении 2 к настоящему Положению (далее - состав персональных данных, обрабатываемых в аппарате Правительства).
17.При обработке персональных данных в аппарате Правительства объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных, указанным в пунктах 9 - 15 настоящего Положения.
18.Обработка персональных данных в аппарате Правительства осуществляется как с использованием информационных систем, перечень которых указан в приложении 3 к настоящему Положению (далее - информационные системы аппарата Правительства), так и без использования средств автоматизации.
19.Обработка персональных данных субъектов персональных данных и иных сторонних лиц с использованием информационных систем аппарата Правительства осуществляется в соответствии с требованиями, установленными законодательством Российской Федерации.
20.Персональные данные лиц, замещающих государственные должности, и членов их семей, гражданских служащих аппарата Правительства и членов их семей, гражданских служащих органов исполнительной власти и членов их семей, работников аппарата Правительства, руководителей подведомственных учреждений, помощников депутатов Госдумы и членов Совета Федерации, помощников Губернатора, иных сторонних лиц обрабатываются на бумажных носителях и в информационных системах аппарата Правительства в управлении кадров, государственной, муниципальной службы и наград аппарата Правительства Ставропольского края (далее - управление кадров), управлении учета, отчетности и финансов аппарата Правительства Ставропольского края, отделе по работе с обращениями граждан аппарата Правительства Ставропольского края в соответствии с компетенцией указанных структурных подразделений аппарата Правительства.
Персональные данные лиц, претендующих на замещение государственных должностей, членов их семей, должностей гражданской службы в аппарате Правительства или органах исполнительной власти, членов их семей, должностей работников аппарата Правительства, руководителей подведомственных учреждений, помощников депутатов Госдумы и помощников членов Совета Федерации, должностей помощников Губернатора обрабатываются на бумажных носителях в управлении кадров и управлении делопроизводства и архива аппарата Правительства Ставропольского края (далее - управление делопроизводства) в соответствии с компетенцией указанных структурных подразделений аппарата Правительства.
Персональные данные муниципальных служащих обрабатываются в информационных системах аппарата Правительства в управлении кадров.
IV.Правила обработки персональных данных
21.Получение аппаратом Правительства персональных данных осуществляется непосредственно у субъекта персональных данных. Если персональные данные возможно получить только у третьих лиц, то субъект персональных данных уведомляет аппарат Правительства об этом заранее и представляет свое письменно оформленное согласие на обработку персональных данных в соответствии с типовой формой такого согласия согласно приложению 4 к настоящему Положению (далее - письменное согласие на обработку персональных данных).
22.Кроме случая, указанного в пункте 21 настоящего Положения, обработка персональных данных субъектов персональных данных, указанных в пункте 3 настоящего Положения, осуществляется при условии получения их письменного согласия на обработку персональных данных, если иное не установлено Федеральным законом "О персональных данных", в следующих случаях:
1) при передаче (распространении, представлении) персональных данных третьим лицам в случаях, не предусмотренных действующим трудовым законодательством Российской Федерации, законодательством Российской Федерации о государственной гражданской службе, о муниципальной службе в Российской Федерации, о государственных наградах Российской Федерации;
2) при трансграничной передаче персональных данных;
3) при принятии решений, порождающих юридические последствия в отношении лиц, указанных в пункте 3 настоящего Положения, или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
23.Обработка персональных данных и биометрических персональных данных субъектов персональных данных, указанных в пункте 3 настоящего Положения, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона "О персональных данных" осуществляется без их письменного согласия на обработку персональных данных в рамках целей обработки персональных данных, указанных в пунктах 9 - 15 настоящего Положения.
24.Обработка специальных категорий персональных данных субъектов персональных данных, указанных в подпунктах "1" - "5" пункта 3 настоящего Положения, осуществляется без их письменного согласия на обработку персональных данных в рамках целей обработки персональных данных, указанных в пунктах 9, 10 настоящего Положения, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона "О персональных данных" и положениями Трудового кодекса Российской Федерации, федеральных законов "О системе государственной службы Российской Федерации", "О государственной гражданской службе Российской Федерации", "О противодействии коррупции", за исключением случаев получения персональных данных соответствующего субъекта персональных данных у третьих лиц.
25.Согласие на обработку персональных данных субъекта персональных данных не требуется при обработке общедоступных персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
26.Уполномоченные лица аппарата Правительства с учетом установленной компетенции сообщают субъекту персональных данных о составе персональных данных, обрабатываемых в аппарате Правительства, и целях их обработки. Разъяснение юридических последствий отказа субъекта персональных данных представить свои персональные данные доводится до сведения субъектов персональных данных в соответствии с типовой формой такого разъяснения согласно приложению 5 к настоящему Положению.
27.Передача, опубликование и распространение персональных данных субъектов персональных данных допускается в случаях, установленных законодательством Российской Федерации.
28.Защита персональных данных субъектов персональных данных и иных сторонних лиц от несанкционированного доступа, неправомерного использования или утраты обеспечивается аппаратом Правительства в порядке, установленном законодательством Российской Федерации.
29.Обеспечение безопасности персональных данных субъектов персональных данных при их обработке в информационных системах аппарата Правительства осуществляется организационно-протокольным управлением аппарата Правительства Ставропольского края совместно с отделом специальной документальной связи и обеспечения режима секретности аппарата Правительства Ставропольского края путем исключения несанкционированного, в том числе случайного, доступа к персональным данным субъектов персональных данных, указанным в пункте 3 настоящего Положения, а также принятия следующих мер по обеспечению безопасности персональных данных:
1) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах аппарата Правительства, необходимых для выполнения требований к защите персональных данных;
2) применение средств защиты информации, установленных законодательством Российской Федерации в области персональных данных;
3) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных в информационных системах аппарата Правительства;
4) учет машинных носителей персональных данных;
5) обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
6) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем аппарата Правительства;
7) принятие иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
30.Хранение персональных данных субъектов персональных данных, указанных в пункте 3 настоящего Положения, должно осуществляться в форме, позволяющей определить субъекта персональных данных или иного стороннего лица, не дольше чем это требуют цели их обработки.
Сроки обработки и хранения персональных данных субъектов персональных данных, указанных в пункте 3 настоящего Положения, в аппарате Правительства определяются в соответствии с трудовым законодательством Российской Федерации, законодательством Российской Федерации о государственной гражданской службе, муниципальной службе и архивном деле в Российской Федерации.
31.В случае достижения целей обработки персональных данных субъекта персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, а также в случае отзыва субъектом персональных данных письменного согласия на обработку его персональных данных аппарат Правительства обязан незамедлительно прекратить обработку персональных данных соответствующего субъекта персональных данных и уничтожить их в срок, не превышающий 30 дней со дня достижения целей обработки персональных данных (поступления отзыва субъектом персональных данных письменного согласия на обработку его персональных данных), если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
V.Порядок уничтожения обработанных персональных данных в аппарате Правительства
32.Уничтожение обработанных персональных данных в аппарате Правительства в целях исключения их дальнейшей обработки осуществляется в сроки, установленные законодательством Российской Федерации.
33.Документы, содержащие персональные данные, наряду с иными документами формируются в дела в структурных подразделениях аппарата Правительства в соответствии с номенклатурой дел Правительства Ставропольского края и передаются на хранение в управление делопроизводства в порядке, установленном Инструкцией по делопроизводству в аппарате Правительства Ставропольского края, утвержденной приказом руководителя аппарата Правительства Ставропольского края от 22 января 2001 г. N 8.
34.Выделение документов с истекшими сроками хранения, в том числе документов, содержащих персональные данные и подлежащих уничтожению, осуществляется государственным казенным архивным учреждением "Государственный архив Ставропольского края" (в рамках отдельно заключаемого договора) совместно с управлением делопроизводства. По результатам такой работы ежегодно составляется акт о выделении к уничтожению дел, не подлежащих хранению, включающий в себя наряду с иными документами документы, содержащие персональные данные (далее - дела, не подлежащие хранению), который подписывается заведующим сектором по обработке и хранению архивных документов управления делопроизводства.
35.Акт о выделении к уничтожению дел, не подлежащих хранению, ежегодно рассматривается на заседании экспертной архивной комиссии аппарата Правительства Ставропольского края, образованной распоряжением Губернатора Ставропольского края от 2 февраля 2004 г. N 65-р (далее - экспертная комиссия аппарата Правительства).
По итогам рассмотрения на заседании экспертной комиссии аппарата Правительства акта о выделении к уничтожению дел, не подлежащих хранению, экспертная комиссия аппарата Правительства согласовывает его, направляет на согласование ответственному лицу и в государственное казенное архивное учреждение "Государственный архив Ставропольского края" для подготовки его к согласованию экспертно-проверочной комиссией комитета Ставропольского края по делам архивов.
36.Акт о выделении к уничтожению дел, не подлежащих хранению, согласованный экспертно-проверочной комиссией комитета Ставропольского края по делам архивов, утверждается заместителем председателя Правительства Ставропольского края, руководителем аппарата Правительства Ставропольского края (далее - руководитель аппарата Правительства). На основании такого акта осуществляется уничтожение дел, не подлежащих хранению, в соответствии с порядком их уничтожения, утверждаемым приказом аппарата Правительства.
37.Уничтожение обработанных персональных данных из информационных систем аппарата Правительства осуществляется в соответствии с пунктом 31 настоящего Положения в порядке, утверждаемом приказом аппарата Правительства.
VI.Порядок рассмотрения запросов субъектов персональных данных или их представителей
38.Запросы субъектов персональных данных или их представителей на получение информации, касающейся обработки персональных данных субъектов персональных данных (далее - запросы), рассматриваются уполномоченными лицами аппарата Правительства в соответствии с законодательством Российской Федерации в области персональных данных.
39.В случае если у представителя субъекта персональных данных (далее - представитель) отсутствуют документы, подтверждающие его полномочия на получение персональных данных субъекта персональных данных, либо отсутствует письменное согласие субъекта персональных данных на передачу его персональных данных представителю, обратившемуся с запросом, аппарат Правительства в лице своих уполномоченных лиц вправе отказать в представлении персональных данных соответствующего субъекта персональных данных. В этом случае представителю, обратившемуся с запросом, направляется письменный мотивированный отказ в представлении информации, указанной в его запросе.
VII.Порядок доступа в помещения аппарата Правительства, в которых ведется обработка персональных данных
40.Доступ в помещения аппарата Правительства, в которых ведется обработка персональных данных и (или) хранятся документы и другие носители информации, содержащие персональные данные (далее - помещения, в которых ведется обработка персональных данных), осуществляется с учетом требований обеспечения безопасности информации и исключения доступа к персональным данным третьих лиц.
41.Список работников, имеющих право доступа в помещения, в которых ведется обработка персональных данных (далее - работники, имеющие право доступа в помещения), готовится структурным подразделением аппарата Правительства, в котором ведется обработка персональных данных, и утверждается его руководителем.
Ответственность за доступ в помещение, в котором ведется обработка персональных данных, иных лиц возлагается на работников, имеющих право доступа в помещение.
42.Помещения, в которых ведется обработка персональных данных, в нерабочее время, а также в случаях отсутствия в рабочее время работников, имеющих право доступа в помещения, должны закрываться на ключ.
43.Уборка помещений, в которых ведется обработка персональных данных, должна производиться в присутствии работников, имеющих право доступа в помещения.
44.Установка новых технических средств, их ремонт или замена в помещениях, в которых ведется обработка персональных данных, должны проводиться по согласованию с руководителем соответствующего структурного подразделения аппарата Правительства и руководителем отдела специальной документальной связи и обеспечения режима секретности аппарата Правительства.
45.Передача технических средств в ремонт, их замена или списание проводятся только после полного удаления персональных данных со встроенных накопителей информации (накопителей на жестких магнитных дисках) в помещениях, в которых ведется обработка персональных данных.
VIII.Правила осуществления внутреннего контроля соответствия обработки персональных данных в аппарате
Правительства требованиям к защите персональных данных
46.Внутренний контроль соответствия обработки персональных данных в аппарате Правительства требованиям к защите персональных данных направлен на выявление и предотвращение нарушений требований законодательства Российской Федерации в области персональных данных и осуществляется путем проведения проверок условий обработки персональных данных и соответствия обработки персональных данных требованиям, установленным законодательством Российской Федерации в области персональных данных и принятыми в соответствии с ними нормативными правовыми актами Ставропольского края (далее соответственно - внутренний контроль, проверки соответствия обработки персональных данных установленным требованиям).
47.Проведение проверок соответствия обработки персональных данных установленным требованиям организуется ответственным лицом на основании ежегодного плана осуществления внутреннего контроля, утверждаемого руководителем аппарата Правительства.
Проведение внеплановых проверок соответствия обработки персональных данных установленным требованиям организуется ответственным лицом на основании поступившего в аппарат Правительства письменного заявления субъекта персональных данных или его представителя о нарушениях правил обработки персональных данных в течение 3 рабочих дней со дня поступления соответствующего заявления.
48.При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает соответствие установленным уровням защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных в информационных системах аппарата Правительства;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер их защиты;
7) выполнение мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) выполнение мероприятий по обеспечению целостности персональных данных.
49.Проверка соответствия обработки персональных данных установленным требованиям должна быть завершена в течение месяца со дня принятия решения о ее проведении.
50.Результаты проведения проверки соответствия обработки персональных данных установленным требованиям в виде письменного доклада (далее - доклад по результатам проверки) доводятся ответственным лицом до сведения руководителя аппарата Правительства.
51.Доклад по результатам проверки должен содержать одно из следующих заключений:
1) в деятельности аппарата Правительства отсутствуют нарушения требований законодательства Российской Федерации в области персональных данных;
2) в деятельности аппарата Правительства выявлены нарушения требований законодательства Российской Федерации в области персональных данных. В этом случае в заключении также указываются: характер выявленных нарушений требований законодательства Российской Федерации в области персональных данных (с указанием конкретных статей и (или) пунктов нормативных правовых актов Российской Федерации, требования которых были нарушены); лица, допустившие данные нарушения; предложения по пресечению и предупреждению нарушений требований законодательства Российской Федерации в области персональных данных.
На основании представленного доклада по результатам проверки руководитель аппарата Правительства принимает соответствующее решение.
52.Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.