Камчатская область, герб" width="48" height="59 src=" class=""/>

ИНСПЕКЦИЯ ГОСУДАРСТВЕННОГО ЭКОЛОГИЧЕСКОГО И ВОДНОГО КОНТРОЛЯ КАМЧАТСКОГО КРАЯ

ПРИКАЗ № ______

г. Петропавловск-Камчатский « ___ » _______ 20____ года

О защите персональных данных

государственных гражданских служащих,

работников с отраслевой системой оплаты труда

Инспекции государственного экологического и

водного контроля Камчатского края

В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом -ФЗ «О персональных данных», Федеральным законом -ФЗ «О государственной гражданской службе Российской Федерации» и Указом Президента Российской Федерации «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»

ПРИКАЗЫВАЮ:

1.  Утвердить Положение об обработке персональных данных государственных гражданских служащих, работников с отраслевой системой оплаты труда Инспекции государственного экологического и водного контроля Камчатского края (далее – Положение) согласно приложению 1 к настоящему Приказу.

2.  Установить, что в Инспекции государственного экологического и водного контроля Камчатского края ведение и хранение личных дел, личных карточек, трудовых книжек государственных гражданских служащих, работников с отраслевой системой оплатой труда (далее – гражданские служащие (работники)), а также хранение личных дел гражданских служащих (работников), с которыми прекращены государственно-служебные (трудовые) отношения, в течение установленного срока с дальнейшей их передачей в архив, в порядке, установленном законодательством Российской Федерации, осуществляется ответственным за кадровую службу в Инспекции государственного экологического и водного контроля Камчатского края.

3.  Утвердить список должностей гражданских служащих Инспекции государственного экологического и водного контроля Камчатского края, уполномоченных на обработку персональных данных гражданских служащих (работников), и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных, согласно приложению 2 к настоящему Приказу.

4.  Ответственному за кадровую службу в Инспекции государственного экологического и водного контроля Камчатского края:

1)  обеспечить обработку и защиту персональных данных гражданских служащих (работников) в соответствии с Положением;

2)  ознакомить гражданских служащих (работников) с настоящим Приказом;

5.  Настоящий приказ вступает в силу через 10 дней после его опубликования.

Руководитель

Приложение к приказу № 38 Инспекции государственного экологического и водного контроля Камчатского края

Положение

об обработке персональных данных государственных гражданских служащих, работников с отраслевой системой оплаты труда Инспекции государственного экологического и водного контроля Камчатского края.

1. Общие положения

1.1. Настоящее Положение разработано в целях определения порядка получе­ния, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих, работников с отраслевой систе­мой оплаты труда Инспекции государственного экологического и водного контроля Камчатского края (далее - гражданские служащие (работники)).

1.2. Правовую основу порядка получения, обработки, хранения, передачи и любого другого использования персональных данных гражданских служащих (ра­ботников) составляют Конституция Российской Федерации, Федеральный закон -ФЗ «О персональных данных», Трудовой кодекс Российской Фе­дерации, Гражданский кодекс Российской Федерации, Федеральный закон -ФЗ «О государственной гражданской службе Российской Федера­ции», Указ Президента Российской Федерации «Об утвержде­нии Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», иные правовые акты Россий­ской Федерации и Камчатского края.

1.3. В настоящем Положении в соответствии со статьёй 3 Федерального закона -ФЗ «О персональных данных» используются следующие ос­новные понятия:

персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту пер­сональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и ме­сто рождения, адрес, семейное, социальное, имущественное положение, образова­ние, профессия, доходы, другая информация;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных дан­ных;

обработка персональных данных - действия (операции) с персональными дан­ными, включая сбор, систематизацию, накопление, хранение, уточнение (обновле­ние, изменение), использование, распространение (в том числе передачу), обезличи­вание, блокирование, уничтожение персональных данных;

распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, раз­мещение в информационно-телекоммуникационных сетях или предоставление дос­тупа к персональным данным каким-либо иным способом;

использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

блокирование персональных данных - временное прекращение сбора, система­тизации, накопления, использования, распространения персональных данных, в том числе их передачи;

уничтожение персональных данных - действия, в результате которых невоз­можно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носи­тели персональных данных;

обезличивание персональных данных - действия, в результате которых невоз­можно определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств ав­томатизации или без использования таких средств;

конфиденциальность персональных данных - обязательное для соблюдения
оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания; |

трансграничная передача персональных данных - передача персональных дан­ных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностран­ного государства;

общедоступные персональные данные - персональные данные, доступ неогра­ниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространя­ется требование соблюдения конфиденциальности.

1.4. Руководитель Инспекции государственного экологического и водного контроля Камчатского края (далее - руководитель государственного органа):

1)  обеспечивает организационные и технические меры по обеспечению безо­пасности персональных данных гражданских служащих (работников) от неправо­мерного их использования, утраты, а также от иных неправомерных действий;

2)  определяет лиц из числа гражданских служащих Инспекции государственного экологического и водного контроля Камчатского края (далее Инспекция), уполномоченных на обработку персональных данных гражданских служащих (работников) (далее - операторы), обеспе­чивающих обработку персональных данных в соответствии с требованиями законо­дательства Российской Федерации и несущих ответственность в соответствии с за­конодательством Российской Федерации за нарушение режима защиты этих персо­нальных данных.

1.5. При обработке персональных данных гражданских служащих (работни­ков) операторами обеспечивается конфиденциальность персональных данных, за исключением сведений, которые в случаях, установленных законодательством Рос­сийской Федерации, могут быть распространены в средствах массовой информации.

2. Состав, сбор, обработка и защита персональных данных гражданских служащих (работников)

2.1. Состав персональных данных гражданских служащих (работников) опреде­ляется на основании Перечня сведений, составляющих конфиденциальную инфор­мацию в разра­ботанного в соответствии с Указом Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характе­ра».

2.2.  Сбор персональных данных гражданских служащих (работников) осуще­ствляется на основании документальных сведений, представленных гражданами, претендующими на конкурсной основе на замещение вакантной должности государ­ственной гражданской службы Камчатского края либо включение в кадровый резерв Инспекции, а также пред­ставленных гражданскими служащими (работниками) в процессе государственно - служебных (трудовых) отношений в соответствии с законодательством Российской Федерации о государственной гражданской службе и труде.

2.3.  Обработка персональных данных гражданских служащих (работников), являющихся субъектами персональных данных, осуществляется в целях обеспече­ния соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим (работникам) в прохождении службы (работы), обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения граж­данскими служащими (работниками) Инспекции должностных обязанностей, обеспечении личной безо­пасности гражданских служащих (работников) и членов их семей, обеспечении гражданским служащим (работникам), установленных законодательством Россий­ской Федерации условий труда, гарантий и компенсаций, а также сохранности при­надлежащего им имущества и сохранности имущества Инспекции.

2.4. Накопление, систематизация, учет, архивное хранение персональных дан­ных гражданских служащих (работников) осуществляется оператором посредством формирования, ведения и хранения в течение установленного срока:

1)  личных дел гражданских служащих, иных материалов, содержащих их пер­сональные данные, личных карточек в соответствии с унифицированной формой № Т-2ГС (МС), утвержденной Постановлением Госкомстата России от 01.01.2001 №1, а также посредством хранения личных дел лиц, с которыми прекращены госу­дарственно-служебные отношения, с дальнейшей передачей их в порядке, опреде­ленном Положением о персональных данных государственного гражданского слу­жащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.№ 000;

2)личных дел, личных карточек работников в соответствии с унифицирован­ной формой № Т-2, утвержденной Постановлением Госкомстата России , иных материалов, содержащих их персональные данные, а также хранение личных карточек лиц, с которыми прекращены трудовые отношения, с дальнейшей их передачей в установленном порядке в архив осуществляются кадро­вой службой Инспекции в соответствии с Указаниями по применению и заполнению форм первичной учетной документации по учету труда и его оплаты, утвержденными Постановлением Гос­комстата России , инструкцией по делопроизводству в Инспекции.

2.5. Операторы осуществляют обработку персональных данных (в том числе автоматизированную):

1)  при формировании и ведении реестра гражданских служащих Инспекции в соответствии с правовым актом Правительства Камчатского края;

2)при формировании и использовании кадрового резерва Инспекции

2.6. В целях информационного обеспечения деятельности Инспекции могут создаваться общедоступные справочно - информационные материалы (справочники, списки, журналы), в которые, с письменного согласия субъекта персональных данных, включаются его фамилия, имя, отчество, сведения о замещаемой им должности, классном чине, иные персональные данные, предоставленные субъектом персональ­ных данных Инспекцией.

Обработка персональных данных, содержащихся в справочно - информацион­ных материалах с использованием средств автоматизации, может осуществляться оператором во взаимодействии с подразделением, обеспечивающим его деятельность в области информационных технологий и связи.

2.7. Формирование, ведение, хранение и передача персональных данных граж­данских служащих (работников), содержащихся в информационных системах Инспекции осуществляется
в соответствии с порядком работы в локальной вычислительной сети преду­смотренными Постановлением Правительства Российской Федерации «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» либо Постановлением Правительства Российской Федерации от15.09.2008 № 000 «Об ут­верждении положения об особенностях обработки персональных данных, осуществ­ляемой без использования средств автоматизации».

2.8. Обработка биометрических персональных данных гражданских служащих (работников) осуществляется при наличии личного согласия в письменной форме в соответствии с приложением к настоящему Положению, за исключением случаев, предусмотренных законодательством Российской Федерации о государственной службе, законодательством Российской Федерации о порядке выезда из Российской
Федерации и въезда в Российскую Федерацию и другими нормативными правовыми актами Российской Федерации.

2.9. Обработка операторами персональных данных гражданских служащих (работников) осуществляется с соблюдением общих требований по их защите:

1)  персональные данные предоставляются лично гражданскими служащими (работниками). В случае возникновения необходимости получения персональных данных гражданских служащих (работников) у третьей стороны они извещаются об этом заблаговременно для получения их письменного согласия и уведомления о це­лях, предполагаемых источниках и способах получения принадлежащим им персо­нальным данным;

2)  запрещается получать, обрабатывать и приобщать к личному делу граждан­ских служащих (работников) персональные данные об их политических, религиоз­ных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе, в профессиональных союзах;

3)  при принятии решений, затрагивающих интересы гражданских служащих (работников), запрещается основываться на их персональных данных гражданских служащих (работников), полученных исключительно в результате автоматизирован­ной обработки или с использованием электронных носителей;

4)  обеспечение конфиденциальности персональных данных, за исключением общедоступных персональных данных, а также случаев обезличивания персональ­ных данных;

5) в случае выявления недостоверных персональных данных гражданских
служащих (работников) или неправомерных действий с ними оператора, при обра­щении или по запросу гражданских служащих (работников) или их законного пред­ставителя, либо уполномоченного органа по защите прав субъектов персональных данных, оператором осуществляется блокирование персональных данных, относя­щихся к соответствующему гражданскому служащему (работнику), с момента тако­го обращения или получения такого запроса на период проверки;

6) в случае подтверждения факта недостоверности персональных данных гра­жданских служащих (работников) оператором на основании документов, представ­ленных гражданскими служащими (работниками) или их законными представите­лями, либо уполномоченным органом по защите прав субъектов персональных дан­ных, уточняются персональные данные, и снимается их блокирование;

7)  в случае выявления неправомерных действий с персональными данными оператором в срок, не превышающий трех рабочих дней, с даты выявления, устра­няются допущенные нарушения. В случае невозможности устранения допущенных нарушений оператором в срок, не превышающий трех рабочих дней, с даты выявле­ния, неправомерности действий с персональными данными, уничтожаются персо­нальные данные. Об устранении допущенных нарушений или об уничтожении пер­сональных данных оператор уведомляет гражданских служащих (работников) или их законных представителей, а в случае, если обращение или запрос были направле­ны уполномоченным органом по защите прав субъектов персональных данных, так­же указанный орган;

8)  защита персональных данных гражданских служащих (работников) от не­правомерного их использования или утраты обеспечивается за счет средств Инспекции в порядке, установ­ленном законодательством Российской Федерации;

3. Передача и хранение персональных данных гражданских служащих (работников)

3.1. Передача персональных данных гражданских служащих (работников):

1)  третьей стороне не допускается без их письменного согласия, за исключе­нием случаев, установленных федеральными законами;

2)  их законным представителям осуществляется в порядке, установленном за­конодательством Российской Федерации, и ограничивается только теми персональ­ными данными, которые необходимы для выполнения указанными представителями их функции.

3.2.  Трансграничная передача персональных данных на территории иностран­ных государств осуществляется в соответствии с Федеральным законом «О персо­нальных данных».

3.3.  Персональные данные гражданских служащих (работников) обрабатыва­ются и хранятся в Инспекции.

3.4.  Хранение персональных данных осуществляется в форме, позволяющей определить гражданских служащих (работников), не дольше, чем этого требуют це­ли их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.5.  Использование и хранение биометрических персональных данных граж­данских служащих (работников) вне информационных систем персональных данных осуществляется на материальных носителях информации с применением техноло­гии ее хранения, обеспечивающей защиту этих данных от неправомерного или слу­чайного доступа к ним, уничтожения, изменения, блокирования, копирования, рас­пространения.

3.6.  В целях обеспечения защиты персональных данных, хранящихся в личных делах, гражданским служащим (работникам) предоставляется право:

1) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

2)  осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные дан­ные, за исключением случаев, предусмотренных законодательством Российской Фе­дерации;

3)  требовать исключения или исправления неверных или неполных персо­нальных данных, а также данных, обработанных с нарушением законодательства Российской Федерации. Гражданские служащие (работники) при отказе оператора исключить или исправить их персональные данные могут заявить в письменной форме руководителю государственного органа о своем несогласии. Персональные данные оценочного характера гражданские служащие (работники) могут дополнить заявлением, выражающим их личное мнение;

4)  требовать от руководителя государственного органа уведомления всех лиц, которым ранее были сообщены неверные или неполные их персональные данные, обо всех произведенных в них изменениях или исключениях из них;

5)  обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если гражданские служащие (работники) полагают, что оператор осуществляет обработку их персональных данных с нарушением требований законодательства Российской Фе­дерации или иным образом нарушает их права и свободы.

4. Ответственность за нарушение норм, регулирующих обработку персональных данных

4.1.  Гражданские служащие (работники), виновные в нарушении порядка об­ращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законода­тельством Российской Федерации.

4.2.  Руководитель государственного органа за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. 5.27 и ст. 5.39 Кодекса об административных правонарушениях Российской Федера­ции, а также возмещает гражданским служащим (работникам), ущерб, причинный неправомерным использованием информации, содержащей их персональные данные.

Приложение

к Положению об организации работы с персональными данными государст­венных гражданских служащих, ра­ботников с отраслевой системой опла­ты труда Инспекции государственного экологического и водного контроля Камчатского края

СОГЛАСИЕ

на обработку персональных данных гражданского служащего (работника), претендента на участие в конкурсе на замещение вакантной должности государственной гражданской службы Камчатского края

в Инспекции государственного экологического и водного контроля Камчатского края

Я_______________________________________________________ ,

(Ф. И.О., полностью)

паспорт____________________________________________________________________

(серия) (номер) (кем и когда выдан)

_______________________________________________________________ , согласен на

обработку оператором, в лице – , руководителя инспекции государственного экологического и водного контроля Камчатского края, персональных данных, со­держащихся в представленных мною документах для поступления на государствен­ную гражданскую службу Камчатского края (оформления на работу), участия в кон­курсе на замещение вакантной должности государственной гражданской службы в Инспекции государственного экологического и водного контроля Камчатского края (далее - кон­курс) (Ф. И.О., паспортные данные, регистрация по месту жительства (пребывания), образование, семейное и социальное положение, воинское звание, информация о моей трудовой деятельности, ИНН, свидетельство обязательного пенсионного стра­хования, фотографии, контактная информация и др.) (конкурсной комиссией на за­мещение вакантной должности государственной гражданской службы Камчат­ского края в Инспекции государственного экологического и водного контроля Камчатского края (далее - конкурсная комиссия).

Я согласен, что мои персональные данные будут подлежать обработке с со­блюдением Конституции Российской Федерации, федеральных законов и иных нор­мативных правовых актов Российской Федерации и Камчатского края, с целью обеспечения моей личной безопасности и членов моей семьи, а также в целях обес­печения сохранности принадлежащего мне имущества, учета результатов конкурса.

Я проинформирован, что под обработкой персональных данных понимаются действия (операции) с персональными данными в рамках выполнения Федерального закона -ФЗ «О персональных данных», конфиденциальность персо­нальных данных соблюдается в рамках исполнения конкурсной комиссией законо­дательства Российской Федерации и Камчатского края.

Я проинформирован, что в целях обеспечения защиты персональных данных, хранящихся в документах моего личного дела (конкурсной документации), имею право на:

а) возвращение представленных мною документов для участия в конкурсе по
моему письменному заявлению в течение трех лет со дня завершения конкурса. До
истечения этого срока документы хранятся в Инспекции государственного экологического и водного контроля Камчатского края, после чего подлежат возврату или (в случае отсутствия письменного заявления о возврате) уничтожению.

б) получение полной информации о своих персональных данных и обработке
этих данных (в том числе автоматизированной);

в) осуществление свободного бесплатного доступа к своим персональным данным, включая право получать копии любой записи, содержащей мои персональные данные, за исключением случаев, предусмотренных федеральным законом;

г) требование исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением Федерального закона.
При отказе ответственного за кадровую работу в Инспекции государственного экологического и водного контроля Камчатского края (председателя конкурсной комиссии) исключить или исправить персональные данные, я вправе заявить в письменной форме
руководителю Инспекции государственного экологического и водного контроля Камчатского края о своем несогласии, обосновав соответствующим образом такое несогласие;

д) требование от руководителя Инспекции государственного экологического и водного Камчатского края уведомления всех лиц, которым ранее были сообщены в отношении меня неверные или неполные персональные данные, обо всех произведенных в них изменениях или исключениях из них;

е) обжалование в суде любых неправомерных действий или бездействий руководителя Инспекции государственного экологического и водного контроля Камчатского края или уполномоченного им лица при обработке и защите моих персональных данных.

В случае изменения в течение периода моей службы (работы, конкурсного периода) моих личных данных (Ф. И.О., паспортные данные, регистрация по месту жительства (пребывания), образование, семейное и социальное положение, воинское звание, информация о моей профессиональной (трудовой) деятельности, ИНН, сви­детельство обязательного пенсионного страхования, фотографии, контактная ин­формация и др.) обязуюсь в 5-дневный срок представить соответствующую инфор­мацию (подтвержденную документально) специалисту кадровой службы (секретарю конкурсной комиссии).

(дата) (подпись) (Ф. И.О., полностью)

Приложение к Приказу № 38 Инспекции экологического и водного контроля Камчатского края

Список

должностей государственных гражданских служащих Инспекции государственного экологического и водного контроля Камчатского края, уполномоченных на обработку персональных данных и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных

Руководитель Инспекции государственного экологического и водного контроля Камчатского края;

Заместитель руководителя Инспекции государственного экологического и водного контроля Камчатского края;

Главный бухгалтер Инспекции государственного экологического и водного контроля Камчатского края, обеспечивающий ведение бухгалтерского учёта;

Инспектора Инспекции государственного экологического и водного контроля Камчатского края, в должностном регламенте которых предусмотрен допуск к обработке персональных данных гражданских служащих (работников) либо граждан Российской Федерации, вступивших в отношения с Инспекцией государственного экологического и водного контроля Камчатского края в пределах установленной сферы его деятельности, и несут ответственность за нарушение режима защиты этих персональных данных в соответствии с законодательством Российской Федерации.