Приказ Госкомтранса КБР от 29.10.2015 N 253-П "О защите персональных данных государственных гражданских служащих Государственного комитета Кабардино-Балкарской Республики по транспорту и связи"
ГОСУДАРСТВЕННЫЙ КОМИТЕТ
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
ПО ТРАНСПОРТУ И СВЯЗИ
ПРИКАЗ
от 29 октября 2015 г. № 253-П
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ
ГРАЖДАНСКИХ СЛУЖАЩИХ ГОСУДАРСТВЕННОГО КОМИТЕТА
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ ПО ТРАНСПОРТУ И СВЯЗИ
В соответствии с Федеральным законом от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" приказываю:
1. Утвердить Положение "Об организации работы с персональными данными в Государственном комитете Кабардино-Балкарской Республики по транспорту и связи" (далее - Госкомтранс КБР) (приложение № 1).
2. Назначить ответственным лицом за сбор, хранение и обработку персональных данных государственных гражданских служащих Госкомтранса КБР Хацукову Ларису Беталовну - ведущего специалиста отдела государственной службы, делопроизводства и архивной работы.
3. Утвердить список подразделений и должностей государственных гражданских служащих Госкомтранса КБР, уполномоченных на обработку персональных данных и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (приложение № 2).
4. Подразделениям государственной службы, уполномоченным на получение, обработку, передачу и любое другое использование персональных данных гражданских служащих в Госкомтрансе КБР, обеспечить защиту персональных данных государственных гражданских служащих Госкомтранса КБР, содержащихся в личных делах и в соответствующих автоматизированных программах, от неправомерного их использования или утраты.
5. Отделу государственной службы, делопроизводства и архивной работы (Н.Д. Плотникова) ознакомить с настоящим приказом государственных гражданских служащих Госкомтранса КБР под роспись.
6. Контроль за исполнением настоящего приказа оставляю за собой.
Председатель
А.КУДАЕВ
Приложение № 1
к приказу
Государственного комитета
Кабардино-Балкарской Республики
по транспорту и связи
от 29 октября 2015 г. № 253-П
ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ В
ГОСУДАРСТВЕННОМ КОМИТЕТЕ КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
ПО ТРАНСПОРТУ И СВЯЗИ
1. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных государственного гражданского служащего Государственного комитета Кабардино-Балкарской Республики по транспорту и связи (далее - Госкомтранс КБР), а также ведения его личного дела в соответствии с Федеральным законом от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела".
2. Цель Положения об организации работы с персональными данными (далее - Положение) - защита персональных данных гражданских служащих от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной, строго охраняемой информацией.
3. Положение об организации работы с персональными данными и изменения к нему утверждаются и вводятся приказом Госкомтранса КБР.
4. В соответствии со ст. 3 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" в настоящем Положении используются следующие основные понятия:
персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных);
обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных;
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
использование персональных данных - действия (операции) с персональными данными в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
конфиденциальность персональных данных - обязательное для соблюдения государственным гражданским служащим, ответственным за обработку персональных данных, или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
5. При получении, обработке, хранении и передаче персональных данных гражданского служащего ответственное лицо за получение, обработку, хранение, передачу и любое другое использование персональных данных гражданских служащих в Госкомтрансе КБР обязано соблюдать следующие требования:
а) обработка персональных данных гражданского служащего осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, Конституции Кабардино-Балкарской Республики, федеральных законов и иных нормативных правовых актов Российской Федерации и Кабардино-Балкарской Республики; содействия гражданскому служащему в прохождении государственной гражданской службы Кабардино-Балкарской Республики (далее - гражданская служба), в обучении и должностном росте; обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества государственного органа, учета результатов исполнения им должностных обязанностей;
б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
д) защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств Госкомтранса КБР в порядке, установленном федеральными и иными законами;
е) передача персональных данных гражданского служащего третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральным законом.
7. В целях обеспечения защиты персональных данных, хранящихся в личных делах гражданских служащих, гражданские служащие имеют право:
а) получать полную информацию о своих персональных данных и об обработке этих данных (в том числе автоматизированной);
б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные гражданского служащего, за исключением случаев, предусмотренных федеральным законом;
в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона. Гражданский служащий при отказе представителя нанимателя или уполномоченного им лица исключить или исправить персональные данные гражданского служащего имеет право заявить в письменной форме представителю нанимателя или уполномоченному им лицу о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера гражданский служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;
г) требовать от представителя нанимателя или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные гражданского служащего, обо всех произведенных в них изменениях или исключениях из них;
д) обжаловать в суд любые неправомерные действия или бездействие представителя нанимателя или уполномоченного им лица при обработке и защите персональных данных гражданского служащего.
7. В соответствии со статьей 15 Федерального закона от 27 мая 2003 года № 58-ФЗ "О системе государственной службы Российской Федерации" на основе персональных данных гражданских служащих в федеральном государственном органе и государственном органе субъекта Российской Федерации формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих.
8. Представитель нанимателя или уполномоченное им лицо вправе подвергать обработке (в том числе автоматизированной) персональные данные гражданских служащих при формировании кадрового резерва.
9. Персональные данные, внесенные в личные дела гражданских служащих, иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации и Кабардино-Балкарской Республики, - к сведениям, составляющим государственную тайну.
10. В соответствии с п. 12 Указа Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" сведения о доходах, об имуществе и обязательствах имущественного характера гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом Российской Федерации или Правительством Российской Федерации, предоставляются для опубликования общероссийским средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих.
11. Средствам массовой информации по их обращениям предоставляются следующие сведения о доходах, имуществе и обязательствах имущественного характера гражданских служащих, указанных в п. 10 настоящего Положения:
а) декларированный годовой доход;
б) перечень объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании, с указанием вида, площади и страны расположения каждого из них;
в) перечень транспортных средств и суммарная декларированная стоимость ценных бумаг, принадлежащих гражданскому служащему на праве собственности.
12. Сведения, указанные в п. 11 Положения, предоставляются на основании данных, имеющихся в отделе государственной службы, делопроизводства и архивной работы Госкомтранса КБР на дату получения обращения соответствующего средства массовой информации.
13. В предоставляемых средствам массовой информации сведениях запрещается указывать:
а) иные данные о доходах, имуществе и обязательствах имущественного характера гражданского служащего, кроме указанных в пункте 11 настоящего Положения;
б) данные о супруге, детях и иных членах семьи гражданского служащего;
в) данные, позволяющие определить место жительства, почтовый адрес, телефон и иные индивидуальные средства коммуникации гражданского служащего, а также его супруги (ее супруга), детей и иных членов его семьи;
г) данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих гражданскому служащему на праве собственности или находящихся в его пользовании;
д) информацию, отнесенную к государственной тайне или являющуюся конфиденциальной.
14. В соответствии с Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" к личному делу гражданского служащего приобщаются:
а) письменное заявление с просьбой о поступлении на гражданскую службу и замещении должности государственной гражданской службы Российской Федерации (далее - должность гражданской службы);
б) собственноручно заполненная и подписанная гражданином Российской Федерации анкета установленной формы с приложением фотографии;
в) документы о прохождении конкурса на замещение вакантной должности гражданской службы (если гражданин назначен на должность по результатам конкурса);
г) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;
д) копия трудовой книжки или документа, подтверждающего прохождение военной или иной службы;
е) копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
ж) копии решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, об объявлении благодарности Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
з) копия акта государственного органа о назначении на должность гражданской службы;
и) экземпляр служебного контракта, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт;
к) копии актов государственного органа о переводе гражданского служащего на иную должность гражданской службы, о временном замещении им иной должности гражданской службы;
л) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
м) копия акта государственного органа об освобождении гражданского служащего от замещаемой должности гражданской службы, о прекращении служебного контракта или его приостановлении;
и) аттестационный лист гражданского служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;
о) экзаменационный лист гражданского служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина государственной гражданской службы Российской Федерации;
п) копии документов о присвоении гражданскому служащему классного чина государственной гражданской службы Российской Федерации (иного классного чина, квалификационного разряда, дипломатического ранга);
р) копии документов о включении гражданского служащего в кадровый резерв, а также об исключении его из кадрового резерва;
с) копии решений о поощрении гражданского служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
т) копии документов о начале служебной проверки, ее результатах, об отстранении гражданского служащего от замещаемой должности гражданской службы;
у) документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений;
ф) сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего;
х) копия страхового свидетельства обязательного пенсионного страхования;
ц) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
ч) копия страхового медицинского полиса обязательного медицинского страхования граждан;
ш) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;
щ) справка о результатах проверки достоверности и полноты представленных гражданским служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении гражданским служащим ограничений, установленных федеральными законами.
15. В личное дело гражданского служащего вносятся также письменные объяснения гражданского служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.
К личному делу гражданского служащего приобщаются иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.
Документы, приобщенные к личному делу гражданского служащего, брошюруются, страницы нумеруются, к личному делу прилагается опись.
Личное дело гражданского служащего ведется в отделе государственной службы, делопроизводства и архивной работы Госкомтранса КБР.
16. В обязанности ответственного лица за ведение личных дел гражданских служащих входит:
а) приобщение документов к личным делам гражданских служащих;
б) обеспечение сохранности личных дел гражданских служащих;
в) обеспечение конфиденциальности сведений, содержащихся в личных делах гражданских служащих, в соответствии с федеральным законом, другими федеральными законами, иными нормативными правовыми актами Российской Федерации, а также в соответствии с настоящим Положением;
г) предоставление сведений о доходах, об имуществе и обязательствах имущественного характера федеральных гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом Кабардино-Балкарской Республики или Правительством Кабардино-Балкарской Республики, для опубликования общероссийским средствам массовой информации по их обращениям;
д) предоставление сведений о доходах, об имуществе и обязательствах имущественного характера соответствующих гражданских служащих субъектов Российской Федерации для опубликования общероссийским и региональным средствам массовой информации по их обращениям;
е) информирование гражданских служащих, указанных в подпунктах "г" и "д" настоящего пункта, об обращении общероссийского или регионального средства массовой информации о предоставлении ему сведений о доходах, имуществе и обязательствах имущественного характера этих гражданских служащих;
ж) ознакомление гражданского служащего с документами своего личного дела не реже одного раза в год, а также по просьбе гражданского служащего и во всех иных случаях, предусмотренных законодательством Российской Федерации.
17. Гражданские служащие, уполномоченные на ведение, хранение и обработку личных дел гражданских служащих, могут привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения порядка ведения личных дел гражданских служащих, установленного настоящим Положением.
18. При назначении гражданского служащего на государственную должность Российской Федерации, государственную должность Кабардино-Балкарской Республики или государственную должность другого субъекта Российской Федерации его личное дело передается в государственный орган по месту замещения указанных государственных должностей.
19. Личные дела гражданских служащих, уволенных с гражданской службы (за исключением гражданских служащих, указанных в п. 18 настоящего Положения), хранятся в отделе государственной службы, делопроизводства и архивной работы в течение 10 лет со дня увольнения с гражданской службы, после чего передаются в архив Госкомтранса КБР.
Если гражданин, личное дело которого хранится в архиве Госкомтранса КБР, поступит на гражданскую службу вновь, его личное дело подлежит передаче в государственный орган по месту замещения должности гражданской службы.
Личные дела гражданских служащих, содержащие сведения, составляющие государственную тайну, хранятся в соответствии с законодательством Российской Федерации о государственной тайне.
20. Внутренний доступ (доступ внутри организации):
- председатель;
- заместители председателя;
- начальник отдела государственной службы, делопроизводства и архивной работы;
- ведущий специалист отдела государственной службы, делопроизводства и архивной работы;
- гражданские служащие отдела финансирования и бухгалтерского учета;
- гражданский служащий, носитель данных;
- руководитель гражданского служащего.
21. Внешний доступ.
Массовые потребители персональных данных вне Госкомтранса КБР - государственные и негосударственные функциональные структуры в установленном порядке:
- налоговые органы;
- правоохранительные органы;
- органы статистики;
- страховые агентства;
- военкоматы;
- органы социального страхования;
- пенсионные фонды.
22. Другие организации.
Сведения о гражданском служащем Госкомтранса КБР или уже уволенном гражданском служащем могут быть предоставлены другой организации только по письменному запросу на бланке организации с приложением копии заявления гражданского служащего.
23. Родственники и члены семей:
- персональные данные гражданского служащего могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого гражданского служащего.
24. В соответствии со ст. 9 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" гражданский служащий принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано гражданским служащим или его представителем в любой позволяющей подтвердить факт его получения форме.
25. Гражданский служащий обязан предоставлять представителю нанимателя комплекс достоверных документированных персональных данных, перечень которых установлен данным Положением.
26. В срок, не превышающий 5 рабочих дней, гражданский служащий обязан лично либо через своего законного представителя сообщать гражданскому служащему, ответственному за сбор информации, об изменении своих персональных данных либо представить соответствующие документы.
27. Представление гражданским служащим подложных документов или ложных сведений при поступлении на гражданскую службу является основанием для расторжения служебного контракта.
28. Гражданский служащий, ответственный за сбор информации, при получении персональных данных или получении измененных персональных данных гражданского служащего должен:
- проверить достоверность сведений, сверяя данные, представленные гражданским служащим, с имеющимися у гражданского служащего документами;
- сделать копии представленных документов;
- подшить в личное дело гражданского служащего;
- внести соответствующие изменения в кадровые документы;
- при необходимости подготовить и подписать соответствующие документы, в которых отразить соответствующие изменения;
- донести до сведения гражданских служащих, ответственных за обработку персональных данных, об изменениях этих данных.
29. Если персональные данные гражданского служащего возможно получить только у третьей стороны, то гражданский служащий отдела государственной службы, делопроизводства и архивной работы, ответственный за сбор, хранение и обработку информации:
- уведомляет гражданского служащего не позднее 5 рабочих дней до даты запроса о получении данных у третьей стороны, сообщив гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа гражданского служащего дать письменное согласие на их получение;
- получает от гражданского служащего письменное согласие;
- при получении согласия делает запрос и получает необходимые данные.
30. В случае выявления неправомерных действий с персональными данными гражданского служащего:
- гражданский служащий или его законный представитель либо уполномоченный органа по защите прав субъектов персональных данных обращается к председателю Госкомтранса КБР с заявлением;
- председатель Госкомтранса КБР издает приказ о блокировании персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения такого запроса на период проверки, и назначает ответственного за проведение служебной проверки;
- если в ходе служебной проверки подтвердился факт использования недостоверных персональных данных, то гражданский служащий, ответственный за получение персональных данных, обязан уточнить персональные данные, внести соответствующие изменения и поправки в документы и снять их блокирование;
- если в ходе служебной проверки выявлен факт неправомерных действий с персональными данными, то гражданский служащий, ответственный за обработку данных и допустивший подобные действия, в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений данный гражданский служащий в срок, не превышающий трех рабочих дней с даты такого выявления, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных гражданский служащий, ответственный за сбор персональных данных, обязан уведомить гражданского служащего или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, - также указанный орган.
31. При передаче персональных данных гражданских служащих специалисты, ответственные за получение и обработку персональных данных, должны соблюдать следующие требования:
- не сообщать персональные данные работника третьей стороне без письменного согласия гражданского служащего, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;
- не сообщать персональные данные гражданского служащего в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные гражданских служащих, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные гражданских служащих, обязаны соблюдать конфиденциальность.
32. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных гражданских служащих, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
Приложение № 2
к приказу
Государственного комитета
Кабардино-Балкарской Республики
по транспорту и связи
от 29 октября 2015 года № 253-П
СПИСОК
ПОДРАЗДЕЛЕНИЙ И ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ, УПОЛНОМОЧЕННЫХ НА ПОЛУЧЕНИЕ И ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ И НЕСУЩИХ ОТВЕТСТВЕННОСТЬ,
В СООТВЕТСТВИИ С ЗАКОНОДАТЕЛЬСТВОМ, ЗА НАРУШЕНИЕ РЕЖИМА
ЗАЩИТЫ ЭТИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Отдел государственной службы, делопроизводства и архивной работы (начальник отдела, ведущий специалист, главный специалист-эксперт);
2. Отдел финансирования и бухгалтерского учета (начальник отдела, ведущий специалист, главный специалист-эксперт);
3. Отдел связи, транспортной безопасности и защиты информации (начальник отдела и ведущий специалист);
4. Заведующий сектором правового обеспечения.
------------------------------------------------------------------