МИНИСТЕРСТВО ПО ВОПРОСАМ НАЦИОНАЛЬНОЙ ПОЛИТИКИ, СВЯЗЯМ С ОБЩЕСТВЕННЫМИ, РЕЛИГИОЗНЫМИ ОБЪЕДИНЕНИЯМИ И СРЕДСТВАМИ МАССОВОЙ ИНФОРМАЦИИ

ПРИКАЗ

от 5 сентября 2014 года N 229

Об обеспечении выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации" и от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных"

Приказываю:

1. Утвердить:

- Правила обработки персональных данных в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (приложение N 1);

- Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (приложение N 2);

- Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (приложение N 3);

- Правила работы с обезличенными персональными данными в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (приложение N 4);

- Перечень должностей государственных гражданских служащих Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение N 5);

- Перечень информационных систем персональных данных в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (приложение N 6);

- Перечни персональных данных, обрабатываемых в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций (приложение N 7);

- Перечень должностей государственных гражданских служащих Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 8);

- Типовое обязательство государственного гражданского служащего Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 9);

- Типовую форму согласия на обработку персональных данных государственных гражданских служащих Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, иных субъектов персональных данных (приложение N 10);

- Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 11);

- Порядок доступа государственных гражданских служащих Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации в помещения, в которых ведется обработка персональных данных (приложение N 12).

2. Отделу по взаимодействию со средствами массовой информации (Е.А.Золотов) направить настоящий приказ в автономное учреждение Республики Карелия "Информационное агентство "Республика Карелия" для опубликования в установленном порядке.

Заместитель Главы Республики Карелия
по региональной политике - Министр Ю.А. Шабанов

Приложение N 1
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Правила обработки персональных данных в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации

I. Общие положения

1. Настоящие Правила обработки персональных данных в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министерство) устанавливают правила обработки персональных данных, осуществляемой без использования средств автоматизации, процедуры, направленные на выявление и предотвращение нарушенийзаконодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

II. Правила обработки персональных данных, осуществляемой без использования средств автоматизации

2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

3. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

4. При использовании типовых форм документов, необходимых для реализации возложенных на Министерство функций, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

1) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес Министерства, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых способов обработки персональных данных;

2) типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, при необходимости получения согласия на обработку персональных данных;

3) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов, чьи персональные данные содержатся в типовой форме, при ознакомлении со своими персональными данными не имел возможности доступа к персональным данным других лиц, содержащихся в указанной типовой форме;

4) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы.

5. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

1) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия материального носителя, содержащая персональные данные, подлежащие распространению или использованию;

2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

6. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

7. Требования, предусмотренные пунктами 5 и 6 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

8. Уточнение персональных данных, при осуществлении их обработки без использования средств автоматизации, производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях, либо путем изготовления нового материального носителя с уточненными персональными данными.

9. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

10. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

11. Учет материальных носителей осуществляется в соответствии с правовыми актами Министерства по делопроизводству.

12. В помещениях, в которых ведется обработка персональных данных, организуется режим обеспечения безопасности, при котором обеспечивается сохранность материальных носителей и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

13. Материальные носители должны храниться в запираемых шкафах. Ключи от шкафов должны находиться у гражданских служащих Министерства, замещающих должности, исполнение должностных обязанностей по которым предусматривает осуществление доступа к соответствующим персональным данным. В помещениях, специально оборудованных техническими средствами охраны и пожарной безопасности, обеспечивающими сохранность материальных носителей, безопасность их хранения и исключающими несанкционированный доступ к ним, допускается хранение материальных носителей в незапираемых шкафах.

14. В нерабочее время помещения, в которых ведется обработка персональных данных и (или) хранятся материальные носители, должны закрываться на ключ. Ключи от указанных помещений ежедневно сдаются на пост охраны.

15. Перед открытием помещений, в которых ведется обработка персональных данных и (или) хранятся материальные носители, гражданские служащие Министерства, имеющие право доступа в помещения, обязаны:

1) получить ключи от помещения, в которых ведется обработка персональных данных и (или) хранятся материальные носители, на посту охраны;

2) провести внешний осмотр с целью установления целостности двери и запирающего устройства;

3) открыть дверь и осмотреть помещение, проверить наличие и целостность запирающих устройств на шкафах.

16. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного дня гражданские служащие Министерства, имеющие право доступа в помещения, обязаны:

1) убрать материальные носители в шкафы, закрыть шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери;

5) сдать ключи от помещений, в которых ведется обработка персональных данных и (или) хранятся материальные носители, на пост охраны.

17. При обнаружении неисправности двери и запирающих устройств гражданские служащие Министерства обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных и (или) хранятся материальные носители, доложить непосредственному руководителю;

2) в присутствии не менее двух иных гражданских служащих Министерства, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его Министру Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министр).

18. При работе с информацией, содержащей персональные данные, двери помещений должны быть закрыты.

19. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии гражданского служащего Министерства, работающего в данном помещении.

20. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения, помещение, в котором ведется обработка персональных данных и (или) хранятся материальные носители, вскрывается комиссией в составе не менее двух гражданских служащих Министерства.

III. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

21. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, состоят из следующих мероприятий:

1) назначение лица (лиц), ответственного (-ых) за организацию обработки персональных данных;

2) издание правовых актов, определяющих политику Министерства в отношении обработки персональных данных, а также правовых актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Министерства в отношении обработки персональных данных, правовым актам Министерства;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных";

6) ознакомление гражданских служащих Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Министерства в отношении обработки персональных данных, правовыми актами Министерства по вопросам обработки персональных данных и (или) обучение указанных гражданских служащих;

7) опубликование на официальном сайте Министерства в информационно-телекоммуникационной сети "Интернет" документов, определяющих политику Министерства в отношении обработки персональных данных, реализуемые требования к защите персональных данных.

22. Обеспечение безопасности персональных данных, обрабатываемых в Министерстве, достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных Министерства;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Министерства, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Министерства, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Министерства;

9) контролем принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных Министерства.

IV. Содержание персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, определяемые для каждой цели обработки персональных данных

23. Обработка персональных данных осуществляется в целях реализации служебных или трудовых отношений, а также в целях осуществления государственных функций, установленных Положением о Министерстве, утвержденным постановлением Правительства Республики Карелия от 6 декабря 2012 года N 368-П "Об утверждении Положения о Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации".

24. В целях реализации служебных или трудовых отношений обрабатываются персональные данные следующих категорий субъектов:

1) Министра, его супруги (супруга) и несовершеннолетних детей;

2) граждан, претендующих на замещение должностей первого заместителя и заместителей Министра, лиц, замещающих указанные должности, супруг (супругов) и несовершеннолетних детей граждан, претендующих на указанные должности, а также супруг (супругов) и несовершеннолетних детей лиц, замещающих указанные должности;

3) граждан, подавших заявление для участия в конкурсе на замещение вакантной должности государственной гражданской службы в Министерстве и формирование кадрового резерва Министерства;

4) граждан, включенных в кадровый резерв Министерства;

5) государственных гражданских служащих (далее - гражданские служащие) Министерства;

6) супруг (супругов) и несовершеннолетних детей граждан, претендующих на должности государственной гражданской службы (далее - гражданская служба) в Министерстве, включенные в перечень, установленный нормативными правовыми актами Российской Федерации, а также супруг (супругов) и несовершеннолетних детей гражданских служащих, замещающих указанные должности;

7) граждан, замещавших должности гражданской службы в Министерстве, включенные в перечень, установленный нормативными правовыми актами Республики Карелия, представивших в комиссию Министерства по соблюдению требований к служебному поведению гражданских служащих Республики Карелия и урегулированию конфликта интересов в течение двух лет после увольнения с гражданской службы обращение о даче согласия на замещение на условиях трудового договора должности в организации и (или) на выполнение в данной организации работ (оказание данной организации услуг) на условиях гражданско-правового договора;

8) руководителей подведомственных Министерству государственных учреждений;

9) граждан, с которыми заключаются договоры на время их обучения в профессиональной образовательной организации с последующим прохождением гражданской службы;

10) граждан, включенных в резерв управленческих кадров Республики Карелия по предложениям Министерства;

11) студентов высших учебных заведений, проходящих учебную и производственную практику в Министерстве;

12) ветеранов труда - бывших работников Государственного комитета Республики Карелия по вопросам национальной политики и местного самоуправления, Государственного комитета Республики Карелия по национальной политике, Государственного комитета Республики Карелия по делам национальной политики, Министерства Республики Карелия по вопросам национальной политике и связям с религиозными объединениями, Государственного комитета Республики Карелия по вопросам национальной политики, связям с общественными и религиозными объединениями и Министерства, в отношении которых оказывается моральная и материальная поддержка, проводятся мероприятия, направленные на повышение их жизненного уровня.

Содержание персональных данных, обрабатываемых в целях реализации служебных или трудовых отношений, устанавливается в соответствии с разделом I Приложения N 7 "Перечни персональных данных, обрабатываемых в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций" (далее - Приложение N 7 к приказу).

25. В целях осуществления государственной функции по содействию становлению и развитию института национально-культурной автономии на территории Республики Карелия обрабатываются персональные данные следующих категорий субъектов:

1) граждане, являющиеся учредителями или руководителями национально-культурных автономий на территории Республики Карелия;

2) граждане, являющиеся участниками реализации мероприятий, проводимых национально-культурными автономиями, финансирование которых осуществляется Министерством.

Содержание персональных данных устанавливается в соответствии с пунктом 2 раздела II Приложения N 7 к приказу.

26. В целях осуществления государственной функции по оказанию содействия общественно значимой и социально ориентированной деятельности религиозных и национальных общественных объединений, в том числе национально-культурных автономий, обрабатываются персональные данные следующих категорий субъектов:

1) граждане, являющиеся учредителями или руководителями религиозных и национальных общественных объединений, в том числе национально-культурных автономий, получающих государственную финансовую поддержку через Министерство;

2) граждане, являющиеся участниками реализации мероприятий, проводимых религиозными и национальными общественными объединениями, финансирование которых осуществляется Министерством.

Содержание персональных данных устанавливается в соответствии с пунктом 3 раздела II Приложения N 7 к приказу.

27. В целях осуществления государственной функции по осуществлению мер государственной поддержки, направленных на устойчивое развитие коренного малочисленного народа Российской Федерации - вепсов Республики Карелия, обрабатываются персональные данные следующих категорий субъектов:

1) граждане, являющиеся учредителями или руководителями некоммерческих организаций вепсов Республики Карелия, получающих государственную финансовую поддержку через Министерство;

2) граждане, являющиеся участниками реализации мероприятий, проводимых некоммерческими организациями вепсов Республики Карелия, финансирование которых осуществляется Министерством.

Содержание персональных данных устанавливается в соответствии с пунктом 4 раздела II Приложения N 7 к приказу.

28. В целях осуществления государственной функции по организации, проведению и координации мероприятий, направленных на сохранение и развитие языка и традиционной культуры карелов, вепсов и финнов, проживающих в Республике Карелия, обрабатываются персональные данные следующих категорий субъектов:

1) граждане, являющиеся учредителями или руководителями некоммерческих организаций карелов, вепсов и финнов Республики Карелия, получающих государственную финансовую поддержку через Министерство;

2) граждане, являющиеся участниками реализации мероприятий, проводимых некоммерческими организациями карелов, вепсов и финнов Республики Карелия, финансирование которых осуществляется Министерством.

Содержание персональных данных устанавливается в соответствии с пунктом 5 раздела II Приложения N 7 к приказу.

29. В целях осуществления государственной функции по участию в реализации программ, проектов и мероприятий по вопросам, касающимся российского казачества в Республике Карелия, обрабатываются персональные данные следующих категорий субъектов:

1) граждане, являющиеся учредителями или руководителями казачьих обществ Республики Карелия, получающих государственную финансовую поддержку через Министерство;

2) граждане, являющиеся участниками реализации мероприятий, проводимых казачьими обществами Республики Карелия, финансирование которых осуществляется Министерством.

Содержание персональных данных устанавливается в соответствии с пунктом 6 раздела II Приложения N 7 к приказу.

30. В целях осуществления государственной функции по содействию повышению социальной компетенции представителей религиозных и национальных общественных объединений, в том числе национально-культурных автономий, обрабатываются персональные данные граждан, являющихся членами религиозных и национальных общественных объединений, в том числе национально-культурных автономий, участвующими в обучающих семинарах, конференциях и "круглых столах", проведение которых организует и осуществляет Министерство.

Содержание персональных данных устанавливается в соответствии с пунктом 7 раздела II Приложения N 7 к приказу.

31. В целях осуществления государственной функции по содействию организации и проведению мероприятий, направленных на повышение профессиональной компетенции журналистов средств массовой информации, учредителями которых являются органы государственной власти Республики Карелия, обрабатываются персональные данные граждан, являющихся журналистами средств массовой информации, учредителями которых являются органы государственной власти Республики Карелия, участвующими в обучающих семинарах, конференциях и "круглых столах", проведение которых организует и осуществляет Министерство.

Содержание персональных данных устанавливается в соответствии с пунктом 8 раздела II Приложения N 7 к приказу.

32. В целях осуществления государственной функции по осуществлению в соответствии с решениями Главы Республики Карелия, Правительства Республики Карелия организации обеспечения деятельности координационных, совещательных и иных рабочих органов, обрабатываются персональные данные граждан, являющихся членами координационных, совещательных и иных рабочих органов при Главе Республики Карелия, Правительстве Республики Карелия, организационное обеспечение деятельности которых осуществляет Министерство.

Содержание персональных данных устанавливается в соответствии с пунктом 9 раздела II Приложения N 7 к приказу.

33. В целях осуществления государственной функции по осуществлению закупки товаров, работ, услуг в порядке, предусмотренном законодательством Российской Федерации и иными нормативными правовыми актами о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения нужд Республики Карелия, обрабатываются персональные данные лиц, являющихся участниками размещения заказов в целях заключения Министерством государственных контрактов на поставку товаров, работ, услуг для обеспечения нужд Республики Карелия.

Содержание персональных данных устанавливается в соответствии с пунктом 10 раздела II Приложения N 7 к приказу.

34. В целях осуществления государственной функции по обеспечению рассмотрения обращений и приема граждан по вопросам, относящимся к сферам деятельности Министерства, обрабатываются персональные данные следующих категорий субъектов:

1) граждане Российской Федерации, иностранные граждане и лица без гражданства, реализовавшие право на обращение в Министерство;

2) граждане, обратившиеся к Президенту Российской Федерации, в Правительство Российской Федерации, иные федеральные органы государственной власти, органы государственной власти Республики Карелия, органы местного самоуправления, организации в случаях, если указанные обращения поступили в Министерство из Администрации Главы Республики Карелия, иных федеральных органов государственной власти, органов государственной власти Республики Карелия, органов местного самоуправления, организаций в соответствии с установленной компетенцией Министерства.

Содержание персональных данных устанавливается в соответствии с пунктом 11 раздела II Приложения N 7 к приказу.

35. Сроки обработки и хранения персональных данных лиц, указанных в пункте 24 настоящих Правил,устанавливаются в соответствии с разделом 7 "Трудовые отношения" и разделом 8 "Кадровое обеспечение" Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного приказом Министерства культуры Российской Федерации от 25 августа 2010 года N 558 (далее - Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов),сроками исковой давности в соответствии с процессуальным законодательством Российской Федерации, иными требованиями законодательства Российской Федерации.

Сроки обработки и хранения персональных данных лиц, указанных в пунктах 25 - 34 настоящих Правил, определяются в соответствии с разделом 1 "Организация системы управления" Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, сроками исковой давности в соответствии с процессуальным законодательством Российской Федерации, иными требованиями законодательства Российской Федерации.

V. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

36. Отдел финансового, правового, кадрового обеспечения и организационной работы Министерства осуществляет работу по отбору на уничтожение документов, содержащих персональные данные, при достижении целей обработки или при наступлении иных законных оснований.

37. Вопросы об уничтожении документов, содержащих персональные данные, рассматриваются постоянно действующей комиссией Министерства, в состав которой по согласованию включается представитель архивного учреждения.

По итогам заседания постоянно действующей комиссии Министерства составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами комиссии, утверждается Министром.

38. Уничтожение персональных данных на бумажных носителях осуществляется двумя видами: уничтожение методом шредирования (измельчение) и уничтожение методом термической обработки (сжигание).

Уничтожение персональных данных на электронных носителях осуществляется путем воздействии на рабочие слои дисков, в результате которого разрушается физическая, магнитная или химическая структура рабочего слоя.

Уничтожение документов оформляется актами, утверждаемыми Министром.

Приложение N 2
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации

1. Рассмотрение запросов субъектов персональных данных и их представителей в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министерство, оператор) осуществляется в соответствии с требованиями статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Министерством;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Министерством способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением гражданских служащих Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законодательством;

8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

9) иные сведения, предусмотренные федеральным законодательством.

3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

4. Информация, касающаяся обработки его персональных данных, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. В случае, если информация, касающаяся обработки его персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения информации, касающейся обработки его персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцатидневного срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.

7. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ оператора должен быть мотивирован.

Приложение N 3
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", и принятыми в соответствии с ним нормативными правовыми актами Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министерство) проводятся периодические проверки условий обработки персональных данных.

2. Проверки условий обработки персональных данных проводятся комиссией по проведению проверки условий обработки персональных данных (далее - комиссия), состав которой утверждается приказом Министерства.

3. Проверки условий обработки персональных данных проводятся на основании утвержденного Министром Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министр) плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (плановые проверки) или на основании поступившей в Министерство информации о нарушениях правил обработки персональных данных (внеплановые проверки).

Проведение внеплановой проверки организуется в течение трех рабочих дней со дня поступления информации о нарушениях правил обработки персональных данных.

4. В проведении проверки условий обработки персональных данных не могут участвовать гражданские служащие Министерства, прямо или косвенно заинтересованные в ее результатах.

5. Проверки условий обработки персональных данных осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра служебных мест государственных гражданских служащих (далее - гражданских служащих) Министерства, участвующих в процессе обработки персональных данных.

6. При проведении проверки условий обработки персональных данных должны быть полностью, объективно и всесторонне установлены:

1) порядок и условия применения организационных и технических мер, необходимых для выполнения требований к защите персональных данных;

2) порядок и условия применения средств защиты информации;

3) эффективность принимаемых мер по обеспечению безопасности персональных данных до их ввода в информационные системы персональных данных;

4) состояние учета носителей персональных данных;

5) соблюдение правил доступа к персональным данным;

6) соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;

7) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

8) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

7. Комиссия имеет право:

1) запрашивать у гражданских служащих Министерства информацию, необходимую для реализации полномочий;

2) требовать от гражданских служащих Министерства, осуществляющих обработку персональных данных, уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

3) вносить Министру предложения о:

а) совершенствовании правового, технического и организационного обеспечения безопасности персональных данных при их обработке;

б) приостановлении или прекращении обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

в) привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации о персональных данных.

8. Члены комиссии должны обеспечивать конфиденциальность ставших им известными в ходе проведения мероприятий внутреннего контроля персональных данных.

9. Проверка условий обработки персональных данных должна быть завершена не позднее чем через 30 (тридцать) календарных дней со дня принятия решения о ее проведении.

10. По результатам проведенной проверки условий обработки персональных данных председателем комиссии представляется Министру письменное заключение с указанием мер, необходимых для устранения выявленных нарушений.

Приложение N 4
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Правила работы с обезличенными персональными данными в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации

1. В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" обезличивание персональных данных - это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Обезличивание персональных данных осуществляется следующими способами:

3. Персональные данные, обезличенные способом абстрагирования, не подлежат разглашению и нарушению конфиденциальности.

4. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации, без применения их предварительного деобезличивания.

5. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение: парольной и антивирусной политики; правил работы со съемными носителями; правил резервного копирования; правил доступа в помещения, где расположены элементы информационных систем.

6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и правил доступа к ним и в помещения, где они хранятся

Приложение N 5
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Перечень должностей государственных гражданских служащих Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

1. Министр Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации.

2. Первый заместитель Министра Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации.

3. Заместитель Министра Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, курирующий вопросы государственной поддержки коренных народов.

4. Заместитель Министра Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, курирующий вопросы взаимодействия со средствами массовой информации.

5. Начальник отдела финансового, правового, кадрового обеспечения и организационной работы.

6. Начальник отдела национального развития, взаимодействия с общественными и религиозными объединениями.

7. Начальник отдела государственной поддержки коренных народов.

8. Начальник отдела по взаимодействию со средствами массовой информации.

9. Заместитель начальника отдела финансового, правового, кадрового обеспечения и организационной работы - главный бухгалтер.

10. Ведущий специалист отдела финансового, правового, кадрового обеспечения и организационной работы, отвечающий за вопросы развития государственной службы и кадров.

11. Ведущий специалист отдела финансового, правового, кадрового обеспечения и организационной работы, отвечающий за вопросы информатизации и технической защиты информации.

12. Специалист 1 категории отдела финансового, правового, кадрового обеспечения и организационной работы, отвечающий за вопросы организации документооборота.

Приложение N 6
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Перечень информационных систем персональных данных в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации

1. Информационная система персональных данных бюджетного учета и финансового обеспечения.

2. Информационная система персональных данных развития государственной службы и кадрового учета.

Приложение N 7
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Перечни персональных данных, обрабатываемых в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации в связи с реализацией служебных или трудовых отношений, а также в связи с осуществлением государственных функций

I. Перечень персональных данных, обрабатываемых в связи с реализацией служебных и трудовых отношений

1. К персональным данным, обрабатываемым в Министерстве Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министерство) в связи с реализацией служебных и трудовых отношений, относятся:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

2) пол;

3) год, месяц, дата и место рождения;

4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) тип основного документа, удостоверяющего личность;

6) серия и номер основного документа, удостоверяющего личность;

7) сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе;

8) сведения о паспорте гражданина Российской Федерации, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации;

9) сведения о воинской обязанности и воинском учете;

10) сведения о трудовой деятельности;

11) сведения о замещаемой должности;

12) сведения о предыдущем (-их) месте (-ах) работы и (или) службы;

13) сведения о трудовом стаже;

14) сведения о периодах государственной службы и иных периодах замещения должностей, включаемых (засчитываемых) в стаж государственной гражданской службы Республики Карелия, и их продолжительности;

15) сведения о прохождении аттестации и сдаче квалификационного экзамена;

16) семейное положение;

17) сведения о составе семьи;

18) сведения об основном месте работы или службы, занимаемой должности супруги (супруга) и несовершеннолетних детей, в случае отсутствия основного места работы или службы - роде занятий;

19) сведения о близких родственниках (в том числе бывших);

20) сведения о денежном содержании и иных выплатах, связанных с оплатой труда;

21) сведения о банковском (расчетном) счете, на который перечисляется денежное содержание и иные выплаты, связанные с оплатой труда: наименование и адрес банка, идентификационный номер налогоплательщика (банка), банковский идентификационный код, корреспондентский счет, лицевой счет, расчетный счет;

22) сведения о социальных гарантиях;

23) адрес места жительства, адрес места регистрации, в случае переездов - адреса в других республиках, краях, областях;

24) номера личных телефонов или сведения о других способах связи;

25) содержание служебного контракта;

26) информация, содержащаяся в страховом свидетельстве обязательного пенсионного страхования;

27) информация об идентификационном номере налогоплательщика;

28) информация, содержащаяся в страховом медицинском полисе обязательного медицинского страхования;

29) информация, содержащаяся в свидетельствах государственной регистрации актов гражданского состояния;

30) сведения об участии в конкурсах на замещение вакантной должности гражданской службы и конкурсах на включение в кадровый резерв;

31) сведения о профессиональном образовании, дополнительном профессиональном образовании;

32) сведения о присвоении ученой степени, ученого звания;

33) информация о владении иностранными языками, степень владения;

34) сведения о пребывании за границей;

35) информация о наличии или отсутствии судимости, в том числе близких родственников;

36) информация об оформленных допусках к государственной тайне;

37) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

38) сведения о командировках;

39) сведения о награждении государственными наградами Российской Федерации, присвоении почетных званий, присуждении государственных премий;

40) сведения о награждении ведомственными наградами;

41) сведения о награждении государственными наградами Республики Карелия;

42) сведения о поощрениях;

43) сведения о применении дисциплинарного взыскания до его снятия или отмены;

44) сведения о служебных проверках, их результатах;

45) сведения об отстранении от замещаемой должности гражданской службы;

46) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера лиц, на которых возложена обязанность по их представлению в Министерство, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера их супруг (супругов) и несовершеннолетних детей;

47) сведения о классных чинах, военных и специальныхзваниях;

48) сведения об участии в выборных представительных органах;

49) сведения о соблюдении установленных законом ограничений, запретов, требований к служебному поведению;

50) сведения о кредитах и займах (размер и срок погашения);

51) сведения, содержащиеся в листках нетрудоспособности;

52) сведения о наличии обязательств по исполнительным листам;

53) сведения о прохождении диспансеризации;

54) сведения о состоянии здоровья и его соответствии выполняемой работе, наличии группы инвалидности и степени ограничения способности к трудовой деятельности;

55) сведения о наличии или об отсутствии заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;

56) данные об изображении лица.

II. Перечень персональных данных, обрабатываемых в связи с осуществлением государственных функций

2. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функциипо содействию становлению и развитию института национально-культурной автономии на территории Республики Карелия:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) номера личных телефонов или сведения о других способах связи;

4) тип основного документа, удостоверяющего личность;

5) серия и номер основного документа, удостоверяющего личность;

6) сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе;

7) данные об изображении лица.

3. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функции по оказанию содействия общественно значимой и социально ориентированной деятельности религиозных и национальных общественных объединений, в том числе национально-культурных автономий:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) номера личных телефонов или сведения о других способах связи;

4) тип основного документа, удостоверяющего личность;

5) серия и номер основного документа, удостоверяющего личность;

6) сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе;

7) данные об изображении лица.

4. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функциипо осуществлению мер государственной поддержки, направленных на устойчивое развитие коренного малочисленного народа Российской Федерации - вепсов Республики Карелия:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) номера личных телефонов или сведения о других способах связи;

4) тип основного документа, удостоверяющего личность;

5) серия и номер основного документа, удостоверяющего личность;

6) сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе;

7) данные об изображении лица.

5. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функциипо организации, проведению и координации мероприятий, направленных на сохранение и развитие языка и традиционной культуры карелов, вепсов и финнов, проживающих в Республике Карелия:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) номера личных телефонов или сведения о других способах связи;

4) тип основного документа, удостоверяющего личность;

5) серия и номер основного документа, удостоверяющего личность;

6) сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе;

7) данные об изображении лица.

6. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функциипо участию в реализации программ, проектов и мероприятий по вопросам, касающимся российского казачества в Республике Карелия:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) номера личных телефонов или сведения о других способах связи;

4) тип основного документа, удостоверяющего личность;

5) серия и номер основного документа, удостоверяющего личность;

6) сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе;

7) данные об изображении лица.

7. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функциипо содействию повышению социальной компетенции представителей религиозных и национальных общественных объединений, в том числе национально-культурных автономий:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) номера личных телефонов или сведения о других способах связи;

4) тип основного документа, удостоверяющего личность;

5) серия и номер основного документа, удостоверяющего личность;

6) сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе;

7) данные об изображении лица.

8. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функциипо содействию организации и проведению мероприятий, направленных на повышение профессиональной компетенции журналистов средств массовой информации, учредителями которых являются органы государственной власти Республики Карелия:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) номера личных телефонов или сведения о других способах связи;

4) тип основного документа, удостоверяющего личность;

5) серия и номер основного документа, удостоверяющего личность;

6) сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе;

7) данные об изображении лица.

9. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функции по осуществлению в соответствии с решениями Главы Республики Карелия, Правительства Республики Карелия организации обеспечения деятельности координационных, совещательных и иных рабочих органов:

1) фамилия, имя, отчество;

2) номера личных телефонов или сведения о других способах связи.

10. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функции по осуществлению закупки товаров, работ, услуг в порядке, предусмотренном законодательством Российской Федерации и иными нормативными правовыми актами о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения нужд Республики Карелия:

1) фамилия, имя, отчество;

2) адрес места жительства;

3) адрес места регистрации;

4) номера личных телефонов или сведения о других способах связи;

5) информация об идентификационном номере налогоплательщика;

6) сведения о банковском (расчетном) счете: наименование и адрес банка, идентификационный номер налогоплательщика, банковский идентификационный код, корреспондентский счет, лицевой счет, расчетный счет;

7) персональные данные, содержащиеся в выписке из единого государственного реестра индивидуальных предпринимателей;

8) персональные данные, содержащиеся в документах о регистрации индивидуальных предпринимателей в соответствии с законодательством соответствующего государства (для иностранных лиц);

9) персональные данные, содержащиеся в документе, подтверждающем полномочия лица на осуществление полномочий участника закупки;

10) персональные данные, содержащиеся в доверенности участника закупки;

11) персональные данные, содержащиеся в аналоге идентификационного номера налогоплательщика в соответствии с законодательством соответствующего иностранного государства (для иностранного лица).

11. Перечень персональных данных, обрабатываемых в связи с осуществлением государственной функциипо обеспечению рассмотрения обращений и приема граждан по вопросам, относящимся к сферам деятельности Министерства:

1) фамилия, имя, отчество;

2) почтовый адрес, по которому должен быть направлен ответ;

3) адрес места жительства, если он указан в обращении гражданина;

3) номера личных телефонов или сведения о других способах связи;

4) персональные данные, указанные заявителем в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.

Приложение N 8
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Перечень должностей государственных гражданских служащих Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

Приложение N 9
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Типовое обязательство государственного гражданского служащего Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Министру Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации



от







(фамилия, имя, отчество, адрес гражданского служащего; номер основного документа, удостоверяющего его личность,

сведения о дате выдачи указанного документа и выдавшем его органе)


Я, ,

(Фамилия Имя Отчество)



(наименование должности)

в случае расторжения со мной служебного контракта принимаю на себя обязательства:

1) прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей;

2) не разглашать, не раскрывать, не передавать третьим лицам сведения, составляющие персональные данные субъектов персональных данных, которые мне стали известны при исполнении должностных обязанностей;

3) в случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные субъектов персональных данных, немедленно сообщить об этом Министру Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации;

4) передать непосредственному руководителю или по его указанию иному государственному гражданскому служащему Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министерство) все носители, содержащие персональные данные субъектов персональных данных документы, копии документов, дискеты, диски, распечатки на принтерах, черновики и прочее, которые находились в моем распоряжении в связи с выполнением мною должностных обязанностей в Министерстве;

5) в случае утраты или недостачи документов или иных носителей, содержащих персональные данные субъектов персональных данных (удостоверений и т.п.), ключей от металлических шкафов и о других фактах, которые могут привести к разглашению персональных данных субъектов персональных данных, немедленно сообщить в письменной форме непосредственному руководителю.

Я ознакомлен(на) с предусмотренной законодательством Российской Федерации ответственностью за нарушение неприкосновенности частной жизни и установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).



(подпись) (расшифровка подписи)



(дата)

Приложение N 10
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Типовая форма согласия на обработку персональных данных государственных гражданских служащих Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации, иных субъектов персональных данных

Министерство Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации

185035, г.Петрозаводск, ул. Свердлова, дом 8

Министру Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации



от



(фамилия, имя, отчество, адрес гражданского служащего; номер основного документа, удостоверяющего его личность,

сведения о дате выдачи указанного документа и выдавшем его органе)





(фамилия, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных))

Согласие
на обработку персональных данных

Настоящим во исполнение требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" я, ,

(фамилия, имя, отчество)

в целях

(указать цель обработки персональных данных)

даю свое письменное согласие Министерству Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министерство) на обработку моих персональных данных, а именно:



(указать перечень персональных данных, на обработку которых дается согласие субъекта персональных данных)

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, уничтожение.

Обработка персональных данных: смешанная, осуществляется с передачей по внутренней сети Министерства, без передачи по сети Интернет.

Трансграничная передача персональных данных: не осуществляется.

Срок, в течение которого действует согласие, а также способ его отзыва, если иное не установлено федеральным законом:



(указать срок обработки персональных данных, а также способ его отзыва, в соответствии с требованиями законодательства Российской Федерации)



(подпись) (расшифровка подписи)



(дата)

Приложение N 11
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

(оформляется на официальном бланке)



Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Министерством Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министерство).

В случае Вашего отказа предоставить свои персональные данные Министерство не сможет на законных основаниях осуществлять их обработку, что приведет к следующим юридическим последствиям:





(приводятся юридические последствия отказа в предоставлении персональных данных)

Министр

подпись расшифровка подписи

Подпись субъекта, отказавшегося

предоставить свои персональные

данные

(подпись) (расшифровка подписи)


(дата)

Приложение N 12
к приказу Министерства Республики Карелия
по вопросам национальной политики,
связям с общественными, религиозными объединениями
и средствами массовой информации
от 5 сентября 2014 года N 229

Порядок доступа государственных гражданских служащих Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации в помещения, в которых ведется обработка персональных данных

1. В помещения Министерства Республики Карелия по вопросам национальной политики, связям с общественными, религиозными объединениями и средствами массовой информации (далее - Министерство), в которых ведется обработка персональных данных, допускаются:

1) ответственный за организацию обработки персональных данных в Министерстве;

2) государственные гражданские служащие (далее - гражданские служащие) Министерства, замещающие должности, исполнение должностных обязанностей по которым предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

Нахождение иных лиц в указанных помещениях возможно только на время, ограниченное необходимостью решения вопросов, связанных с реализацией трудовых отношений, а также в целях осуществления Министерством государственных функций. При этом просмотр указанными лицами обрабатываемых персональных данных должен быть исключен.

2. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производится гражданскими служащими Министерства, указанными в подпункте 2 пункта 1 настоящего Порядка.

3. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на начальников структурных подразделений Министерства, осуществляющих обработку персональных данных.

Текст сверен по:
Официальная рассылка