ГОСУДАРСТВЕННЫЙ КОМИТЕТ РЕСПУБЛИКИ
КАРЕЛИЯ ПО УПРАВЛЕНИЮ ГОСУДАРСТВЕННЫМ
ИМУЩЕСТВОМ И ОРГАНИЗАЦИИ ЗАКУПОК
ПРИКАЗ
от 14 января 2015 года N 4
О порядке работы с персональными данными
в Государственном комитете Республики
Карелия по управлению государственным
имуществом и организации закупок
В соответствии с Федеральным законом от
27 июля 2006 года N 152-ФЗ "О персональных
данных", постановлениями
Правительства Российской Федерации от 15
сентября 2008 года N 687 "Об утверждении
Положения об особенностях обработки
персональных данных, осуществляемых без
использования средств автоматизации"
и от 21 марта 2012 года N 211 "Об утверждении
перечня мер, направленных на обеспечение
выполнения обязанностей,
предусмотренных Федеральным законом
"О персональных данных" и принятыми
в соответствии с ним нормативными
правовыми актами, операторами,
являющимися государственными или
муниципальными органами"
приказываю:
1. Утвердить:
Правила обработки персональных данных в
Государственном комитете Республики
Карелия по управлению государственным
имуществом и организации закупок
(приложение N 1);
Правила рассмотрения запросов субъектов
персональных данных или их
представителей в Государственном
комитете Республики Карелия по
управлению государственным имуществом и
организации закупок (приложение N 2);
Правила осуществления внутреннего
контроля соответствия обработки
персональных данных требованиям к
защите персональных данных,
установленным Федеральным законом от 27
июля 2006 года N 152-ФЗ "О персональных
данных", принятыми в соответствии с
ним нормативными правовыми актами и
правовыми актами Государственного
комитета Республики Карелия по
управлению государственным имуществом и
организации закупок (приложение N 3);
Правила работы с обезличенными
персональными данными в Государственном
комитете Республики Карелия по
управлению государственным имуществом и
организации закупок (приложение N 4);
Перечень информационных систем
персональных данных в Государственном
комитете Республики Карелия по
управлению государственным имуществом и
организации закупок (приложение N 5);
Перечни персональных данных,
обрабатываемых в Государственном
комитете Республики Карелия по
управлению государственным имуществом и
организации закупок в связи с
реализацией служебных или трудовых
отношений, а также в связи с оказанием
государственных услуг и осуществлением
государственных функций (приложение N
6);
Перечень должностей государственных
гражданских служащих Государственного
комитета Республики Карелия по
управлению государственным имуществом и
организации закупок, замещение которых
предусматривает осуществление
обработки персональных данных либо
осуществление доступа к персональным
данным (приложение N 7);
Типовое обязательство
государственного гражданского
служащего Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок, непосредственно
осуществляющего обработку персональных
данных, в случае расторжения с ним
служебного контракта прекратить
обработку персональных данных, ставших
известными ему в связи с исполнением
должностных обязанностей (приложение N
8);
Типовую форму согласия на обработку
персональных данных государственных
гражданских служащих Государственного
комитета Республики Карелия по
управлению государственным имуществом и
организации закупок, иных субъектов
персональных данных (приложение N 9);
Типовую форму разъяснения субъекту
персональных данных юридических
последствий отказа предоставить свои
персональные данные (приложение N 10);
Порядок доступа государственных
гражданских служащих Государственного
комитета Республики Карелия по
управлению государственным имуществом и
организации закупок в помещения, в
которых ведется обработка персональных
данных (приложение N 11).
2. Признать утратившими силу:
приказ Государственного комитета
Республики Карелия по управлению
государственным имуществом и размещению
заказов для государственных нужд от 08
ноября 2011 года N 597 "О защите
персональных данных государственных
гражданских служащих Государственного
комитета Республики Карелия по
управлению государственным имуществом и
размещению заказов для государственных
нужд";
Положение о порядке обработки и защите
персональных данных Государственного
комитета Республики Карелия по
управлению государственным имуществом и
размещению заказов для государственных
нужд, утвержденное Председателем
Комитета 12 марта 2012 года.
И.о.
Председателя
С.А. Максимов
Приложение N 1
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от 14 января 2015 года N 4
Правила обработки персональных данных в Государственном комитете Республики Карелия по управлению государственным имуществом и организации закупок
I. Общие положения
1. Настоящие Правила обработки
персональных данных в Государственном
комитете Республики Карелия по
управлению государственным имуществом и
организации закупок (далее - Комитет)
устанавливают правила обработки
персональных данных, осуществляемой без
использования средств автоматизации,
процедуры, направленные на выявление и
предотвращение нарушений
законодательства Российской Федерации в
сфере персональных данных, а также
определяют для каждой цели обработки
персональных данных содержание
обрабатываемых персональных данных,
категории субъектов, персональные
данные которых обрабатываются, сроки их
обработки и хранения, порядок
уничтожения при достижении целей
обработки или при наступлении иных
законных оснований.
II. Правила обработки персональных данных, осуществляемой без использования средств автоматизации
2. Персональные данные при их обработке,
осуществляемой без использования
средств автоматизации, должны
обособляться от иной информации, в
частности путем фиксации их на отдельных
материальных носителях персональных
данных (далее - материальные носители), в
специальных разделах или на полях форм
(бланков).
3. При фиксации персональных данных на
материальных носителях не допускается
фиксация на одном материальном носителе
персональных данных, цели обработки
которых заведомо несовместимы. Для
обработки различных категорий
персональных данных, осуществляемой без
использования средств автоматизации,
для каждой категории персональных
данных должен использоваться отдельный
материальный носитель.
4. При разработке и использовании типовых
форм документов, необходимых для
реализации возложенных на Комитет
функций, характер информации в которых
предполагает или допускает включение в
них персональных данных (далее - типовая
форма), должны соблюдаться следующие
условия:
а)
типовая форма или связанные с ней
документы (инструкция по ее заполнению,
карточки, реестры и журналы) должны
содержать сведения о цели обработки
персональных данных, осуществляемой без
использования средств автоматизации,
адрес Комитета, фамилию, имя, отчество и
адрес субъекта персональных данных, чьи
персональные данные вносятся в
указанную типовую форму, сроки обработки
персональных данных, перечень действий с
персональными данными, которые будут
совершаться в процессе их обработки;
б) типовая форма должна предусматривать
поле, в котором субъект персональных
данных может поставить отметку о своем
согласии на обработку персональных
данных, осуществляемую без
использования средств автоматизации,
при необходимости получения согласия на
обработку персональных данных;
в) типовая форма должна быть составлена
таким образом, чтобы каждый из субъектов,
чьи персональные данные содержатся в
типовой форме, при ознакомлении со
своими персональными данными не имел
возможности доступа к персональным
данным других лиц, содержащихся в
указанной типовой форме;
г) типовая форма должна исключать
объединение полей, предназначенных для
внесения персональных данных, цели
обработки которых заведомо
несовместимы.
5. При несовместимости целей обработки
персональных данных, зафиксированных на
одном материальном носителе, если
материальный носитель не позволяет
осуществлять обработку персональных
данных отдельно от других
зафиксированных на том же носителе
персональных данных, должны быть приняты
меры по обеспечению раздельной
обработки персональных данных, в
частности:
при необходимости использования или
распространения определенных
персональных данных отдельно от
находящихся на том же материальном
носителе других персональных данных
осуществляется копирование
персональных данных, подлежащих
распространению или использованию,
способом, исключающим одновременное
копирование персональных данных, не
подлежащих распространению и
использованию, и используется
(распространяется) копия персональных
данных;
при необходимости уничтожения или
блокирования части персональных данных
уничтожается или блокируется
материальный носитель с предварительным
копированием сведений, не подлежащих
уничтожению или блокированию, способом,
исключающим одновременное копирование
персональных данных, подлежащих
уничтожению или блокированию.
6. Уничтожение или обезличивание части
персональных данных, если это
допускается материальным носителем,
может производиться способом,
исключающим дальнейшую обработку этих
персональных данных с сохранением
возможности обработки иных данных,
зафиксированных на материальном
носителе (удаление, вымарывание).
7. Требования, предусмотренные пунктами 5
и 6 настоящего раздела, применяются также
в случае, если необходимо обеспечить
раздельную обработку зафиксированных на
одном материальном носителе
персональных данных и информации, не
являющейся персональными данными.
8. Уточнение персональных данных при
осуществлении их обработки без
использования средств автоматизации
производится путем обновления или
изменения данных на материальном
носителе, а если это не допускается
техническими особенностями
материального носителя, - путем фиксации
на том же материальном носителе сведений
о вносимых в них изменениях либо путем
изготовления нового материального
носителя с уточненными персональными
данными.
9. Обработка персональных данных,
осуществляемая без использования
средств автоматизации, должна
осуществляться таким образом, чтобы в
отношении каждой категории персональных
данных можно было определить места
хранения персональных данных
(материальных носителей) и установить
перечень лиц, осуществляющих обработку
персональных данных либо имеющих к ним
доступ.
10. Необходимо обеспечивать раздельное
хранение персональных данных
(материальных носителей), обработка
которых осуществляется в различных
целях.
11. Учет материальных носителей
осуществляется в соответствии с
правовыми актами Комитета по
делопроизводству.
12. В помещениях, в которых ведется
обработка персональных данных,
организуется режим обеспечения
безопасности, при котором
обеспечивается сохранность
материальных носителей и средств защиты
информации, а также исключается
возможность неконтролируемого
проникновения и пребывания в этих
помещениях посторонних лиц.
13. Материальные носители должны
храниться в запираемых шкафах. Ключи от
шкафов должны находиться у гражданских
служащих Комитета, замещающих должности,
исполнение должностных обязанностей по
которым предусматривает осуществление
доступа к соответствующим персональным
данным. В помещениях, специально
оборудованных техническими средствами
охраны и пожарной безопасности,
обеспечивающими сохранность
материальных носителей, безопасность их
хранения и исключающими
несанкционированный доступ к ним,
допускается хранение материальных
носителей в незапираемых шкафах.
14. В нерабочее время помещения, в которых
ведется обработка персональных данных и
(или) хранятся материальные носители,
должны закрываться на ключ.
15. Перед открытием помещений, в которых
ведется обработка персональных данных и
(или) хранятся материальные носители,
гражданские служащие Комитета, имеющие
право доступа в помещения, обязаны:
провести внешний осмотр с целью
установления целостности двери и
запирающего устройства;
открыть дверь и осмотреть помещение,
проверить наличие и целостность
запирающих устройств на шкафах.
16. Перед закрытием помещений, в которых
ведется обработка персональных данных,
по окончании служебного дня гражданские
служащие Комитета, имеющие право доступа
в помещения, обязаны:
убрать материальные носители в шкафы,
закрыть шкафы;
отключить технические средства (кроме
постоянно действующей техники) и
электроприборы от сети, выключить
освещение;
закрыть окна;
закрыть двери.
17. При обнаружении неисправности двери и
запирающих устройств гражданские
служащие Комитета обязаны:
не вскрывая помещение, в котором ведется
обработка персональных данных и (или)
хранятся материальные носители,
доложить непосредственному
руководителю;
в присутствии не менее двух иных
гражданских служащих Комитета, включая
непосредственного руководителя, вскрыть
помещение и осмотреть его;
составить акт о выявленных нарушениях и
передать его Председателю Комитета.
18. При работе с информацией, содержащей
персональные данные, двери помещений
должны быть закрыты.
19. Техническое обслуживание
компьютерной и организационной техники,
сопровождение программных средств,
уборка помещения, в котором ведется
обработка персональных данных, а также
проведение других работ осуществляются
в присутствии гражданского служащего
Комитета, работающего в данном
помещении.
20. В случае необходимости принятия в
нерабочее время экстренных мер при
срабатывании пожарной или охранной
сигнализации, авариях в системах энерго-,
водо- и теплоснабжения помещение, в
котором ведется обработка персональных
данных и (или) хранятся материальные
носители, вскрывается комиссией в
составе не менее двух гражданских
служащих Комитета.
III. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
21. Процедуры, направленные на выявление и
предотвращение нарушений
законодательства Российской Федерации в
сфере персональных данных:
1) назначение лица, ответственного за
организацию обработки персональных
данных;
2) издание документов, определяющих
политику Комитета в отношении обработки
персональных данных, локальных актов по
вопросам обработки персональных данных,
а также локальных актов, устанавливающих
процедуры, направленные на
предотвращение и выявление нарушений
законодательства Российской Федерации,
устранение последствий таких
нарушений;
3) применение правовых, организационных и
технических мер по обеспечению
безопасности персональных данных.
Обеспечение безопасности персональных
данных достигается, в частности:
определением угроз безопасности
персональных данных при их обработке в
информационных системах персональных
данных,
применением организационных и
технических мер по обеспечению
безопасности персональных данных при их
обработке в информационных системах
персональных данных, необходимых для
выполнения требований к защите
персональных данных, исполнение которых
обеспечивает установленные
Правительством Российской Федерации
уровни защищенности персональных
данных,
применением прошедших в установленном
порядке процедур оценки соответствия
средств защиты информации,
оценкой эффективности принимаемых мер
по обеспечению безопасности
персональных данных до ввода в
эксплуатацию информационной системы
персональных данных,
учетом машинных носителей персональных
данных,
обнаружением фактов
несанкционированного доступа к
персональным данным и принятием мер,
восстановлением персональных данных,
модифицированных или уничтоженных
вследствие несанкционированного
доступа к ним,
установлением правил доступа к
персональным данным, обрабатываемым в
информационной системе персональных
данных, а также обеспечением регистрации
и учета всех действий, совершаемых с
персональными данными в информационной
системе персональных данных,
контролем за принимаемыми мерами по
обеспечению безопасности персональных
данных и уровня защищенности
информационных систем персональных
данных;
4) осуществление внутреннего контроля и
(или) аудита соответствия обработки
персональных данных Федеральному закону
от 27 июля 2006 года N 152-ФЗ "О персональных
данных" (далее - Федеральный закон N
152-ФЗ) и принятым в соответствии с ним
нормативным правовым актам, требованиям
к защите персональных данных, политике
Комитета в отношении обработки
персональных данных, локальным актам
Комитета;
5) оценка вреда, который может быть
причинен субъектам персональных данных
в случае нарушения Федерального закона N
152-ФЗ, соотношение указанного вреда и
принимаемых оператором мер,
направленных на обеспечение выполнения
обязанностей, предусмотренных
Федеральным законом N 152-ФЗ;
6) ознакомление гражданских служащих
Комитета, непосредственно
осуществляющих обработку персональных
данных, с положениями законодательства
Российской Федерации о персональных
данных, в том числе требованиями к защите
персональных данных, документами,
определяющими политику Комитета в
отношении обработки персональных
данных, локальными актами по вопросам
обработки персональных данных, и (или)
обучение указанных гражданских
служащих;
7) опубликование на официальной странице
Комитета в
информационно-телекоммуникационной
сети "Интернет" документов,
определяющих политику Комитета в
отношении обработки персональных
данных, реализуемые требования к защите
персональных данных.
IV. Содержание персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, определяемые для каждой цели обработки персональных данных
22. Обработка персональных данных
осуществляется в целях реализации
трудовых отношений, а также в целях
оказания государственных услуг и
осуществления функций, установленных
Положением о Государственном комитете
Республики Карелия по управлению
государственным имуществом и
организации закупок, утвержденным
постановлением Правительства
Республики Карелия от 25 ноября 2010 года N
274-П.
23. В целях реализации служебных или
трудовых отношений обрабатываются
персональные данные следующих категорий
субъектов:
1) Председателя Комитета, его супруги
(супруга) и несовершеннолетних детей;
2) граждан, претендующих на замещение
должностей первого заместителя
Председателя Комитета и заместителя
Председателя Комитета, лиц, замещающих
указанные должности, супруг (супругов) и
несовершеннолетних детей граждан,
претендующих на указанные должности, а
также супруг (супругов) и
несовершеннолетних детей лиц,
замещающих указанные должности;
3) граждан, подавших заявление для
участия в конкурсе на замещение
вакантной должности государственной
гражданской службы в Комитете и
формирование кадрового резерва
Комитета;
4) граждан, включенных в кадровый резерв
Комитета;
5) государственных гражданских служащих
(далее - гражданские служащие) Комитета;
6) супруг (супругов) и несовершеннолетних
детей граждан, претендующих на должности
гражданской службы в Комитете,
включенные в перечень, установленный
нормативными правовыми актами
Российской Федерации, а также супруг
(супругов) и несовершеннолетних детей
гражданских служащих, замещающих
указанные должности;
7) граждан, замещавших должности
гражданской службы в Комитете,
включенные в перечень, установленный
нормативными правовыми актами
Республики Карелия, представивших в
комиссию Комитета по соблюдению
требований к служебному поведению
государственных гражданских служащих
Республики Карелия и урегулированию
конфликта интересов в течение двух лет
после увольнения с гражданской службы
обращение о даче согласия на замещение
на условиях трудового договора
должности в организации и (или) на
выполнение в данной организации работ
(оказание данной организации услуг) на
условиях гражданско-правового
договора;
8) граждан, включенных в резерв
управленческих кадров Республики
Карелия по предложению Комитета;
9) студентов высших учебных заведений,
проходящих учебную и производственную
практику в Комитете.
Содержание персональных данных,
обрабатываемых в целях реализации
служебных или трудовых отношений,
устанавливается в соответствии с
разделом I приложения N 6 к настоящему
приказу.
24. В целях оказания Комитетом
государственных услуг в установленной
сфере деятельности обрабатываются
персональные данные граждан,
обратившихся в Комитет за
предоставлением государственной
услуги.
Содержание персональных данных,
обрабатываемых в целях оказания
государственных услуг, устанавливается
в соответствии с разделом II приложения N 6
к настоящему приказу.
25. В целях осуществления функций в сфере
приватизации, управления и распоряжения
государственным имуществом и земельными
ресурсами Республики Карелия
обрабатываются персональные данные
следующих категорий субъектов:
граждане, являющиеся руководителями
государственных учреждений Республики
Карелия;
граждане, являющиеся руководителями
государственных унитарных предприятий
Республики Карелия;
граждане, являющиеся руководителями
организаций, имеющих в пользовании
государственное имущество Республики
Карелия;
граждане, являющиеся руководителями
организаций, имеющих в пользовании
земельные участки, находящиеся в
собственности Республики Карелия;
граждане, являющиеся арендаторами
государственного имущества Республики
Карелия или получившие государственное
имущество Республики Карелия в
безвозмездное пользование;
граждане, являющиеся арендаторами
земельных участков, находящихся в
собственности Республики Карелия;
граждане, являющиеся руководителями
хозяйственных обществ, пакеты акций
(доли в уставных капиталах) которых
принадлежат Республике Карелия (далее -
хозяйственные общества);
граждане, являющиеся членами органов
управления и контроля хозяйственных
обществ;
граждане, являющиеся участниками
очередных, внеочередных заседаний
органов управления и контроля
хозяйственных обществ;
граждане, являющиеся представителями
интересов Республики Карелия в органах
управления хозяйственных обществ;
граждане, являющиеся покупателями
государственного имущества Республики
Карелия;
граждане, являющиеся покупателями
земельных участков, находящихся в
собственности Республики Карелия.
Содержание персональных данных,
обрабатываемых в целях осуществления
функций в сфере приватизации, управления
и распоряжения государственным
имуществом и земельными ресурсами
Республики Карелия, устанавливается в
соответствии с пунктом 1 раздела III
приложения N 6 к настоящему приказу.
26. В целях осуществления функции по
осуществлению закупки товаров, работ,
услуг в порядке, предусмотренном
законодательством Российской Федерации
и иными нормативными правовыми актами о
контрактной системе в сфере закупок
товаров, работ, услуг для обеспечения
нужд Республики Карелия, обрабатываются
персональные данные участников закупок
(физических лиц) в целях заключения
Комитетом государственных контрактов.
В целях осуществления функции по
определению поставщиков (подрядчиков,
исполнителей) для заказчиков, указанных
в пункте 2 постановления Правительства
Республики Карелия от 8 марта 2014 года N 65-П
"Вопросы органов исполнительной
власти Республики Карелия",
обрабатываются персональные данные
участников закупок (физических лиц) в
целях заключения государственных
контрактов заказчиками Республики
Карелия.
Содержание персональных данных
устанавливается в соответствии с
пунктом 2 раздела III приложения N 6 к
настоящему приказу.
27. В целях осуществления функции по
организации обеспечения деятельности
координационных, совещательных и иных
рабочих органов обрабатываются
персональные данные граждан, являющихся
членами координационных, совещательных
и иных рабочих органов Комитета,
обрабатываются персональные данные
граждан, являющихся членами
координационных, совещательных и иных
рабочих органов при Главе Республики
Карелия, Правительстве Республики
Карелия, организационное обеспечение
деятельности которых осуществляет
Комитет.
Содержание персональных данных
устанавливается в соответствии с
пунктом 3 раздела III приложения N 6 к
приказу.
28. В целях обеспечения рассмотрения
обращений граждан, по вопросам,
относящимся к сферам деятельности
Комитета, обрабатываются персональные
данные следующих категорий субъектов:
граждане Российской Федерации,
иностранные граждане и лица без
гражданства, реализовавшие право на
обращение в Комитет;
граждане, обратившиеся к Президенту
Российской Федерации, в Правительство
Российской Федерации, иные федеральные
органы государственной власти, органы
государственной власти Республики
Карелия, органы местного самоуправления,
организации в случаях, если указанные
обращения поступили в Комитет из
Администрации Главы Республики Карелия,
федеральных органов государственной
власти, органов государственной власти
Республики Карелия, органов местного
самоуправления, организаций в
соответствии с компетенцией.
Содержание персональных данных
устанавливается в соответствии с
пунктом 4 раздела III приложения N 6 к
настоящему приказу.
29. Сроки обработки и хранения
персональных данных лиц, указанных в
пункте 23 настоящих Правил,
устанавливаются в соответствии с
разделом 7 "Трудовые отношения" и
разделом 8 "Кадровое обеспечение"
Перечня типовых управленческих архивных
документов, образующихся в процессе
деятельности государственных органов,
органов местного самоуправления и
организаций, с указанием сроков
хранения, утвержденного приказом
Министерства культуры Российской
Федерации от 25 августа 2010 года N 558 (далее -
Перечень типовых управленческих
архивных документов, образующихся в
процессе деятельности государственных
органов), сроками исковой давности в
соответствии с процессуальным
законодательством Российской Федерации,
иными требованиями законодательства
Российской Федерации.
Сроки обработки и хранения персональных
данных лиц, указанных в пунктах 24-28
настоящих Правил, определяются в
соответствии с разделом 1 "Организация
системы управления" Перечня типовых
управленческих архивных документов,
образующихся в процессе деятельности
государственных органов, сроками
исковой давности в соответствии с
процессуальным законодательством
Российской Федерации, иными
требованиями законодательства
Российской Федерации.
V. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
30. Вопросы об уничтожении документов,
содержащих персональные данные,
рассматриваются постоянно действующей
комиссией Комитета, в состав которой по
согласованию включается представитель
архивного учреждения.
По итогам заседания составляются
протокол и акт о выделении к уничтожению
документов, опись уничтожаемых дел,
проверяется их комплектность, акт
подписывается председателем и членами
комиссии, утверждается Председателем
Комитета.
Уничтожение персональных данных на
бумажных носителях осуществляется двумя
видами: уничтожение методом
шредирования (измельчение) и уничтожение
методом термической обработки
(сжигание).
Уничтожение персональных данных на
электронных носителях осуществляется
путем воздействия на рабочие слои
дисков, в результате которого
разрушается физическая, магнитная или
химическая структура рабочего слоя.
Уничтожение документов оформляется
актами, утверждаемыми Председателем
Комитета.
Приложение N 2
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от 14 января 2015 года N 4
Правила рассмотрения запросов субъектов персональных данных или их представителей в Государственном комитете Республики Карелия по управлению государственным имуществом и организации закупок
1. Рассмотрение запросов субъектов
персональных данных и их представителей
в Государственном комитете Республики
Карелия по управлению государственным
имуществом и организации закупок (далее -
Комитет, оператор) осуществляется в
соответствии с требованиями статьи 14
Федерального закона от 27 июля 2006 года N
152-ФЗ "О персональных данных" (далее -
Федеральный закон N 152-ФЗ).
2. Субъект персональных данных имеет
право на получение информации,
касающейся обработки его персональных
данных, в том числе содержащей:
1) подтверждение факта обработки
персональных данных Комитетом;
2) правовые основания и цели обработки
персональных данных;
3) цели
и применяемые оператором способы
обработки персональных данных;
4) наименование и место нахождения
оператора, сведения о лицах (за
исключением работников оператора),
которые имеют доступ к персональным
данным или которым могут быть раскрыты
персональные данные на основании
договора с оператором или на основании
федерального закона;
5) обрабатываемые персональные данные,
относящиеся к соответствующему субъекту
персональных данных, источник их
получения, если иной порядок
представления таких данных не
предусмотрен федеральным законом;
6) сроки обработки персональных данных, в
том числе сроки их хранения;
7) порядок осуществления субъектом
персональных данных прав,
предусмотренных федеральным
законодательством;
8) наименование или фамилию, имя, отчество
и адрес лица, осуществляющего обработку
персональных данных по поручению
оператора, если обработка поручена или
будет поручена такому лицу;
9) иные сведения, предусмотренные
федеральным законодательством.
3. Право субъекта персональных данных на
доступ к его персональным данным может
быть ограничено в соответствии с
федеральными законами, в том числе, если
доступ субъекта персональных данных к
его персональным данным нарушает права и
законные интересы третьих лиц.
4. Сведения предоставляются субъекту
персональных данных или его
представителю оператором при обращении
либо при получении запроса субъекта
персональных данных или его
представителя. Запрос должен содержать
номер основного документа,
удостоверяющего личность субъекта
персональных данных или его
представителя, сведения о дате выдачи
указанного документа и выдавшем его
органе, сведения, подтверждающие участие
субъекта персональных данных в
отношениях с оператором (номер договора,
дата заключения договора, условное
словесное обозначение и (или) иные
сведения), либо сведения, иным образом
подтверждающие факт обработки
персональных данных оператором, подпись
субъекта персональных данных или его
представителя. Запрос может быть
направлен в форме электронного
документа и подписан электронной
подписью в соответствии с
законодательством Российской
Федерации.
5. В случае если сведения, а также
обрабатываемые персональные данные были
предоставлены для ознакомления субъекту
персональных данных по его запросу,
субъект персональных данных вправе
обратиться повторно к оператору или
направить ему повторный запрос в целях
получения и ознакомления с такими
персональными данными не ранее чем через
тридцать дней после первоначального
обращения или направления
первоначального запроса, если более
короткий срок не установлен федеральным
законом, принятым в соответствии с ним
нормативным правовым актом или
договором, стороной которого либо
выгодоприобретателем или поручителем по
которому является субъект персональных
данных.
6. Субъект персональных данных вправе
обратиться повторно к оператору или
направить ему повторный запрос в целях
получения сведений, а также в целях
ознакомления с обрабатываемыми
персональными данными до истечения
тридцатидневного срока в случае, если
такие сведения и (или) обрабатываемые
персональные данные не были
предоставлены ему для ознакомления в
полном объеме по результатам
рассмотрения первоначального обращения.
Повторный запрос должен содержать
обоснование направления повторного
запроса.
7. Оператор вправе отказать субъекту
персональных данных в выполнении
повторного запроса, не соответствующего
условиям, предусмотренным пунктами 5 и 6
настоящих Правил. Такой отказ должен
быть мотивирован.
Приложение N 3
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от 14 января 2015 года N 4
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и правовыми актами Государственного комитета Республики Карелия по управлению государственным имуществом и организации закупок
1. В целях осуществления внутреннего
контроля соответствия обработки
персональных данных требованиям к
защите персональных данных в
Государственном комитете Республики
Карелия по управлению государственным
имуществом и организации закупок (далее -
Комитет) проводятся периодические
проверки условий обработки персональных
данных.
2. Проверки обработки персональных
данных проводятся комиссией по
проведению проверки условий обработки
персональных данных (далее - комиссия),
состав которой утверждается приказом
Комитета.
3. Проверки условий обработки
персональных данных проводятся на
основании утвержденного Председателем
Комитета ежегодного плана осуществления
внутреннего контроля соответствия
обработки персональных данных
установленным требованиям (плановые
проверки) или на основании поступившей в
Комитет информации о нарушениях правил
обработки персональных данных
(внеплановые проверки).
Проведение внеплановой проверки
организуется в течение трех рабочих дней
со дня поступления информации о
нарушениях правил обработки
персональных данных.
4. В проведении проверки условий
обработки персональных данных не могут
участвовать гражданские служащие
Комитета, прямо или косвенно
заинтересованные в ее результатах.
5. Проверки условий обработки
персональных данных осуществляются
непосредственно на месте обработки
персональных данных путем опроса либо,
при необходимости, путем осмотра
служебных мест гражданских служащих
Комитета, участвующих в процессе
обработки персональных данных.
6. При проведении проверки условий
обработки персональных данных должны
быть полностью, объективно и всесторонне
установлены:
порядок и условия применения
организационных и технических мер,
необходимых для выполнения требований к
защите персональных данных;
порядок и условия применения средств
защиты информации;
эффективность принимаемых мер по
обеспечению безопасности персональных
данных до их ввода в информационные
системы персональных данных;
состояние учета носителей персональных
данных;
соблюдение правил доступа к
персональным данным;
соблюдение порядка доступа в помещения,
в которых ведется обработка
персональных данных;
наличие (отсутствие) фактов
несанкционированного доступа к
персональным данным и принятие
необходимых мер;
мероприятия по восстановлению
персональных данных, модифицированных
или уничтоженных вследствие
несанкционированного доступа к ним.
7. Комиссия имеет право:
запрашивать у гражданских служащих
Комитета информацию, необходимую для
реализации полномочий;
требовать от гражданских служащих
Комитета, осуществляющих обработку
персональных данных, уточнения,
блокирования или уничтожения
недостоверных или полученных незаконным
путем персональных данных;
вносить Председателю Комитета
предложения о:
совершенствовании правового,
технического и организационного
обеспечения безопасности персональных
данных при их обработке;
приостановлении или прекращении
обработки персональных данных,
осуществляемой с нарушением требований
законодательства Российской
Федерации;
привлечении к дисциплинарной
ответственности лиц, виновных в
нарушении законодательства Российской
Федерации о персональных данных.
8. Члены комиссии должны обеспечивать
конфиденциальность ставших им
известными в ходе проведен
ия
мероприятий внутреннего контроля
персональных данных.
9. Проверка условий обработки
персональных данных должна быть
завершена не позднее чем через 30
календарных дней со дня принятия решения
о ее проведении.
10. По результатам проведенной проверки
условий обработки персональных данных
председателем комиссии Председателю
Комитета представляется письменное
заключение с указанием мер, необходимых
для устранения выявленных нарушений.
Приложение N 4
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от 14 января 2015 года N 4
Правила работы с обезличенными персональными данными в Государственном комитете Республики Карелия по управлению государственным имуществом и организации закупок
1. Настоящие правила работы с
обезличенными персональными данными в
Государственном Комитете Республики
Карелия по управлению государственным
имуществом и организации закупок (далее -
Правила) в соответствии с Федеральным
законом от 27 июля 2006 года N 152-ФЗ "О
персональных данных", приказом
Роскомнадзора от 5 сентября 2013 года N 996
"Об утверждении требований и методов
по обезличиванию персональных данных"
определяют порядок работы с
обезличенными персональными данными в
Государственном комитете Республики
Карелия по управлению государственным
имуществом и организации закупок (далее -
Комитет).
2. В Комитете могут применяться следующие
способы обезличивания персональных
данных:
Способы обезличивания персональных данных |
Описание |
Примечание |
Абстрагирование персональных данных |
Сделать персональные данные менее точными путем группирования общих или непрерывных характеристик |
Например, вместо указания конкретного возраста использовать кодификаторы (18-25 лет - 2, 26-33 года - 3 и т.д.) |
Скрытие персональных данных |
Удалить все или часть записи персональных данных, не требуемой для осуществления деятельности |
|
Замена персональных данных |
Переставить поля одной записи персональных данных с теми же самыми полями другой аналогичной записи |
|
Замена персональных данных средним значением |
Заменить выбранные данные средним значением для группы персональных данных |
|
Разделение персональных данных на части |
Использование таблиц перекрестных ссылок |
Например, вместо одной таблицы использовать две - одна с фамилией, именем, отчеством и идентификатором субъекта персональных данных, вторая - с тем же идентификатором субъекта персональных данных и остальной частью персональных данных |
Использование специальных алгоритмов |
Маскирование персональных данных или подмена определенных символов другими |
|
3. Персональные данные, обезличенные
способом абстрагирования, не подлежат
разглашению и нарушению
конфиденциальности.
4. Обезличенные персональные данные
могут обрабатываться с использованием
средств автоматизации, без применения их
предварительного деобезличивания.
5. При обработке обезличенных
персональных данных с использованием
средств автоматизации необходимо
соблюдение: парольной и антивирусной
политики, правил работы со съемными
носителями, правил резервного
копирования, правил доступа в помещения,
где расположены элементы информационных
систем.
6. При обработке обезличенных
персональных данных без использования
средств автоматизации необходимо
соблюдение правил хранения бумажных
носителей и правил доступа к ним и в
помещения, где они хранятся.
Приложение N 5
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от " 14 " января 2015 года N 4
Перечень информационных систем персональных данных в Государственном комитете Республики Карелия по управлению государственным имуществом и организации закупок
1. Информационная система "Реестр
государственных служащих Республики
Карелия".
2. Информационная система 1С
"Заработная плата".
Приложение N 6
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от " 14 " января 2015 года N 4
Перечни персональных данных, обрабатываемых в Государственном комитете Республики Карелия по управлению государственным имуществом и организации закупок в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций
I. Перечень персональных данных, обрабатываемых в связи с реализацией служебных или трудовых отношений
фамилия, имя, отчество (в том числе
предыдущие фамилии, имена и (или)
отчества в случае их изменения);
пол;
год, месяц, дата и место рождения;
сведения о гражданстве (в том числе
предыдущие гражданства, иные
гражданства);
тип основного документа,
удостоверяющего личность;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
сведения о паспорте гражданина
Российской Федерации, удостоверяющего
личность гражданина Российской
Федерации за пределами территории
Российской Федерации;
сведения о воинской обязанности и
воинском учете;
сведения о трудовой деятельности;
сведения о замещаемой должности;
сведения о предыдущем(их) месте(ах)
работы и (или) службы;
сведения о трудовом и общем стаже;
сведения о периодах государственной
службы и иных периодов замещения
должностей, включаемых (засчитываемых) в
стаж государственной гражданской службы
Российской Федерации и их
продолжительности;
сведения о прохождении аттестации и
сдаче квалификационного экзамена;
семейное положение;
сведения о составе семьи;
сведения об основном месте работы или
службы, занимаемой должности супруги
(супруга) и несовершеннолетних детей, в
случае отсутствия основного места
работы или службы - роде занятий;
сведения о близких родственниках (в том
числе бывших);
сведения о денежном содержании и иных
выплатах, связанных с оплатой труда;
сведения о банковском (расчетном) счете,
на который перечисляется денежное
содержание и иные выплаты, связанные с
оплатой труда: наименование и адрес
банка, идентификационный номер
налогоплательщика (банка), банковский
идентификационный код,
корреспондентский счет, лицевой счет,
расчетный счет;
сведения о социальных гарантиях;
адрес места жительства, адрес места
регистрации, в случае переездов - адреса
в других республиках, краях, областях;
номера личных телефонов или сведения о
других способах связи;
содержание служебного контракта,
трудового договора;
информация, содержащаяся в страховом
пенсионном свидетельстве;
информация об идентификационном номере
налогоплательщика;
информация, содержащаяся в страховом
медицинском полисе обязательного
медицинского страхования;
информация, содержащаяся в
свидетельствах государственной
регистрации актов гражданского
состояния;
сведения об участии в конкурсах на
замещение вакантной должности
гражданской службы и конкурсах на
включение в кадровый резерв;
сведения о дополнительном
профессиональном образовании;
сведения о присвоении ученой степени,
ученого звания;
информация о владении иностранными
языками, степень владения;
сведения о пребывании за границей;
информация о наличии или отсутствии
судимости, в том числе близких
родственников;
информация об оформленных допусках к
государственной тайне;
информация о ежегодных оплачиваемых
отпусках, учебных отпусках и отпусках
без сохранения денежного содержания;
сведения о командировках;
сведения о награждении государственными
наградами Российской Федерации,
Почетной грамотой Президента Российской
Федерации, об объявлении благодарности
Президента Российской Федерации,
присвоении почетных, воинских и
специальных званий, присуждении
государственных премий;
сведения о награждении ведомственными
наградами;
сведения о награждении государственными
наградами Республики Карелия;
сведения о поощрениях;
сведения о применении дисциплинарного
взыскания до его снятия или отмены;
сведения о служебных проверках, их
результатах;
сведения об отстранении от замещаемой
должности гражданской службы;
сведения о доходах, расходах, об
имуществе и обязательствах
имущественного характера лиц, на которых
возложена обязанность по их
представлению в Комитет, а также
сведения о доходах, расходах, об
имуществе и обязательствах
имущественного характера их супруг
(супругов) и несовершеннолетних детей;
сведения о классных чинах, военных и
специальных званиях;
сведения об участии в выборных
представительных органах;
сведения о соблюдении установленных
законом ограничений, запретов,
требований к служебному поведению;
сведения о кредитах и займах (размер и
срок погашения);
сведения, содержащиеся в листках
нетрудоспособности;
сведения о наличии обязательств по
исполнительным листам;
сведения о прохождении
диспансеризации;
сведения о состоянии здоровья и его
соответствии выполняемой работе,
наличии группы инвалидности и степени
ограничения способности к трудовой
деятельности;
сведения о наличии или об отсутствии
заболевания, препятствующего
поступлению на гражданскую службу или ее
прохождению;
данные об изображении лица.
II. Перечень персональных данных, обрабатываемых в связи с предоставлением государственных услуг
1. Перечень персональных данных,
обрабатываемых в связи с
предоставлением государственной услуги
по выдаче квалификационных аттестатов
лицам, прошедшим аттестацию на
соответствие квалификационным
требованиям, предъявляемым к
кадастровым инженерам:
фамилия, имя, отчество;
год, месяц, дата и место рождения;
сведения о гражданстве;
тип основного документа,
удостоверяющего личность;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
адрес места жительства, адрес места
регистрации,
номера личных телефонов или сведения о
других способах связи;
информация, содержащаяся в страховом
свидетельстве обязательного
пенсионного страхования;
сведения о профессиональном
образовании;
сведения о наличии (отсутствии)
судимости и (или) факта уголовного
преследования или о прекращении
уголовного преследования;
данные об изображении лица;
персональные данные, содержащиеся в
ранее выданном квалификационном
аттестате кадастрового инженера;
сведения об измененных персональных
данных;
персональные данные, содержащиеся в
документах, подтверждающих полномочия
представителя заявителя.
2. Перечень персональных данных,
обрабатываемых в связи с
предоставлением государственной услуги
по предоставлению выписки из реестра
государственного имущества Республики
Карелия:
фамилия, имя, отчество;
тип основного документа,
удостоверяющего личность;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
адрес места жительства (пребывания);
номера личных телефонов или сведения о
других способах связи;
персональные данные, содержащие в
документах, подтверждающих полномочия
представителя заявителя.
3. Перечень персональных данных,
обрабатываемых в связи с
предоставлением государственной услуги
по передаче государственного имущества
Республики Карелия в аренду:
фамилия, имя, отчество;
год, месяц, дата и место рождения;
сведения о гражданстве;
тип основного документа,
удостоверяющего личность;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
адрес места жительства, адрес места
регистрации,
номера личных телефонов или сведения о
других способах связи;
данные об изображении лица;
персональные данные, содержащиеся в
свидетельстве о государственной
регистрации физического лица в качестве
индивидуального предпринимателя;
персональные данные, содержащиеся в
справке налоговых органов о наличии
расчетных и других счетов в банках;
персональные данные, содержащиеся в
документах, подтверждающих полномочия
представителя заявителя (полномочия
лица на подписание договора аренды).
4. Перечень персональных данных,
обрабатываемых в связи с
предоставлением государственной услуги
по предоставлению земельных участков,
находящихся в собственности Республики
Карелия, для целей, не связанных со
строительством:
фамилия, имя, отчество;
год, месяц, дата и место рождения;
сведения о гражданстве;
тип основного документа,
удостоверяющего личность;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
адрес места жительства, адрес места
регистрации,
номера личных телефонов или сведения о
других способах связи;
данные об изображении лица;
персональные данные, содержащиеся в
выписке из единого государственного
реестра индивидуальных
предпринимателей;
персональные данные, содержащиеся в
выписке из единого государственного
реестра прав на недвижимое имущество и
сделок с ним;
персональные данные, содержащиеся в
документах, подтверждающих полномочия
представителя заявителя.
5. Перечень персональных данных,
обрабатываемых в связи с
предоставлением государственной услуги
по предоставлению земельных участков,
находящихся в собственности Республики
Карелия, на которых расположены здания,
строения, сооружения, в собственность,
постоянное (бессрочное) пользование,
аренду, безвозмездное срочное
пользование:
фамилия, имя, отчество;
год, месяц, дата и место рождения;
сведения о гражданстве;
тип основного документа,
удостоверяющего личность;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
адрес места жительства, адрес места
регистрации,
номера личных телефонов или сведения о
других способах связи;
данные об изображении лица;
персональные данные, содержащиеся в
документах, удостоверяющих
(устанавливающих) права на здание,
строение, сооружение;
персональные данные, содержащиеся в
документах, удостоверяющих
(устанавливающих) права на приобретаемый
земельный участок;
персональные данные, содержащиеся в
свидетельстве о государственной
регистрации физического лица в качестве
индивидуального предпринимателя;
персональные данные, содержащиеся в
выписке из единого государственного
реестра прав на недвижимое имущество и
сделок с ним;
персональные данные, содержащиеся в
документах, подтверждающих полномочия
представителя заявителя.
6. Перечень персональных данных,
обрабатываемых в связи с
предоставлением государственной услуги
по предоставлению земельных участков,
находящихся в собственности Республики
Карелия, для строительства:
фамилия, имя, отчество;
год, месяц, дата и место рождения;
сведения о гражданстве;
тип основного документа,
удостоверяющего личность;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
адрес места жительства, адрес места
регистрации,
персональные данные, содержащиеся в
документах, удостоверяющих личности
членов многодетной семьи (в
свидетельствах о рождении, паспортах);
персональные данные, содержащиеся в
документах, подтверждающих усыновление
(удочерение);
персональные данные, содержащиеся в
документах подтверждающих установление
над ребенком (детьми) опеки или
попечительства;
персональные данные,
содержащиеся в свидетельстве о
заключении брака;
персональные данные, содержащиеся в
документах, подтверждающих обучение
совершеннолетних детей до 23 лет в
образовательных учреждениях по очной
форме обучения;
персональные данные, содержащиеся в
справке из войсковой части;
номера личных телефонов или сведения о
других способах связи;
данные об изображении лица;
персональные данные, содержащиеся в
выписке из единого государственного
реестра прав на недвижимое имущество и
сделок с ним;
персональные данные, содержащиеся в
выписке из единого государственного
реестра индивидуальных
предпринимателей;
персональные данные, содержащиеся в
документах, подтверждающих полномочия
представителя заявителя.
7. Перечень персональных данных,
обрабатываемых в связи с
предоставлением государственной услуги
по рассмотрению ходатайств
заинтересованных лиц о переводе из одной
категории в другую земель (земельных
участков), находящихся в собственности
Республики Карелия, земель
сельскохозяйственного назначения,
находящихся в муниципальной и частной
собственности (земельных участков в
составе таких земель), а также земель
(земельных участков), государственная
собственность на которые не
разграничена:
фамилия, имя, отчество;
год, месяц, дата и место рождения;
сведения о гражданстве;
тип основного документа,
удостоверяющего личность;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
адрес места жительства, адрес места
регистрации,
номера личных телефонов или сведения о
других способах связи;
данные об изображении лица;
персональные данные, содержащиеся в
выписке из единого государственного
реестра индивидуальных
предпринимателей;
персональные данные, содержащиеся в
выписке из единого государственного
реестра прав на недвижимое имущество и
сделок с ним;
персональные данные, содержащиеся в
документах, подтверждающих полномочия
представителя заявителя.
III. Перечень персональных данных, обрабатываемых в связи с осуществлением функций, установленных Положением о Государственном комитете Республики Карелия по управлению государственным имуществом и организации закупок
1. Перечень персональных данных,
обрабатываемых в связи с осуществлением
функций в сфере приватизации, управления
и распоряжения государственным
имуществом и земельными ресурсами
Республики Карелия:
фамилия, имя, отчество;
адрес места жительства;
номера личных телефонов или сведения о
других способах связи;
серия и номер основного документа,
удостоверяющего личность;
сведения о дате выдачи основного
документа, удостоверяющего личность, и
выдавшем его органе;
данные об изображении лица;
содержание служебного контракта,
трудового договора;
индивидуальный номер
налогоплательщика;
сведения о банковском (расчетном)
счете;
персональные данные, содержащиеся в
выписке из единого государственного
реестра индивидуальных
предпринимателей;
персональные данные, содержащиеся в
свидетельстве о государственной
регистрации физического лица в качестве
индивидуального предпринимателя;
персональные данные, содержащиеся в
выписке из единого государственного
реестра прав на недвижимое имущество и
сделок с ним;
персональные данные, содержащиеся в
документах, подтверждающих полномочия
представителя организации,
индивидуального предпринимателя
(заявителя);
персональные данные, обрабатываемые в
связи с оказанием государственных услуг
(раздел II приложения N 7).
2. Перечень персональных данных,
обрабатываемых в связи с осуществлением
функций:
по осуществлению закупки товаров, работ,
услуг в порядке, предусмотренном
законодательством Российской Федерации
и иными нормативными правовыми актами о
контрактной системе в сфере закупок
товаров, работ, услуг для обеспечения
нужд Республики Карелия;
по определению поставщиков (подрядчиков,
исполнителей) для заказчиков, указанных
в пункте 2 постановления Правительства
Республики Карелия от 8 марта 2014 года N 65-П
"Вопросы органов исполнительной
власти Республики Карелия":
фамилия, имя, отчество;
адрес
места жительства; адрес места
регистрации;
номера личных телефонов или сведения о
других способах связи;
информация об идентификационном номере
налогоплательщика;
сведения о банковском (расчетном) счете:
наименование и адрес банка,
идентификационный номер
налогоплательщика, банковский
идентификационный код,
корреспондентский счет, лицевой счет,
расчетный счет;
персональные данные, содержащиеся в
выписке из единого государственного
реестра индивидуальных
предпринимателей;
персональные данные, содержащиеся в
документах о регистрации индивидуальных
предпринимателей в соответствии с
законодательством соответствующего
государства (для иностранных лиц);
персональные данные, содержащиеся в
документе, подтверждающем полномочия
лица на осуществление полномочий
участника закупки;
персональные данные, содержащиеся в
доверенности участника закупки;
персональные данные, содержащиеся в
аналоге идентификационного номера
налогоплательщика в соответствии с
законодательством соответствующего
иностранного государства (для
иностранного лица).
3. Перечень персональных данных,
обрабатываемых в связи с осуществлением
функций по организации обеспечения
деятельности координационных,
совещательных и иных рабочих органов:
фамилия, имя, отчество;
номера личных телефонов или сведения о
других способах связи;
сведения о замещаемой должности.
4. Перечень персональных данных,
обрабатываемых в связи с рассмотрением
обращений граждан по вопросам,
относящимся к сферам деятельности
Комитета:
фамилия, имя, отчество;
почтовый адрес, по которому должен быть
направлен ответ;
адрес места жительства, если он указан в
обращении гражданина;
номера личных телефонов или сведения о
других способах связи;
персональные данные, указанные
заявителем в обращении, а также ставшие
известными в ходе личного приема или в
процессе рассмотрения обращения.
Приложение N 7
к приказу Государственного комитета
Республики Карелия по управлению
государственным
имуществом и организации закупок
от " 14 " января 2015 года N 4
Перечень должностей государственных гражданских служащих Государственного комитета Республики Карелия по управлению государственным имуществом и организации закупок, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
N |
Наименование должности |
Действие (действия) в отношении персональных данных |
Категория субъектов персональных данных |
1
|
Председатель
Комитета, |
Осуществление доступа к персональным данным |
1.
Персональные данные: |
2 |
Государственные гражданские служащие отдела финансового анализа и бухгалтерского учета |
осуществление обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в подпунктах 2-5 пункта 1,
пунктах 3-6 графы 4 строки 1 настоящей
таблицы, - в части, относящейся к
исполнению функций отдела финансового
анализа и бухгалтерского учета. |
3 |
Государственные гражданские служащие юридического отдела |
осуществление доступа к персональным данным, обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в пунктах 2-6 графы 4 строки 1
настоящей таблицы, - в части, относящейся
к исполнению функций по правовому
обеспечению деятельности Комитета. |
4 |
Государственные гражданские служащие отдела сводно-методологической, кадровой работы, информатизации и делопроизводства: |
осуществление обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в пунктах 5 и 6 графы 4 строки 1
настоящей таблицы, - в части, относящейся
к исполнению функций отдела. |
|
Государственные гражданские служащие, осуществляющие кадровое обеспечение деятельности Комитета |
осуществление обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в пункте 1 и пункте 6 графы 4
строки 1 настоящей таблицы, - в части,
относящейся к исполнению функций по
кадровому обеспечению деятельности
Комитета. |
|
Государственные гражданские служащие, осуществляющие информационное обеспечение деятельности Комитета и технической защите информации |
осуществление обработки персональных данных |
персональные
данные, принадлежащие гражданам,
указанным в подпункте 5 пункта 1 и пункте 6
графы 4 строки 1 настоящей таблицы, - в
части, относящейся к исполнению функций
по информатизации и технической защите
информации. |
|
Контрактный управляющий |
осуществление обработки персональных данных |
Персональные данные, принадлежащие гражданам, указанным в пунктах 4 и 6 графы 4 строки 1 настоящей таблицы, - в части, относящейся к исполнению функций контрактного управляющего. |
5 |
Государственные гражданские служащие отдела разграничения государственной собственности и ведения реестра государственного имущества |
осуществление обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в пунктах 2, 3, 5 и 6 графы 4 строки
1 настоящей таблицы, - в части,
относящейся к исполнению функций
отдела. |
6 |
Государственные гражданские служащие отдела приватизации и управления государственными долями и акциями в хозяйственных обществах |
осуществление обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в пунктах 3, 5 и 6 графы 4 строки 1
настоящей таблицы, - в части, относящейся
к исполнению функций отдела. |
7 |
Государственные гражданские служащие отдела оформления прав на государственное имущество |
осуществление обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в пунктах 2, 3, 5 и 6 графы 4 строки
1 настоящей таблицы, - в части,
относящейся к исполнению функций
отдела. |
8 |
Государственные гражданские служащие отдела управления земельными ресурсами |
осуществление обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в пунктах 2, 3, 5 и 6 графы 4 строки
1 настоящей таблицы, - в части,
относящейся к исполнению функций
отдела. |
9 |
Государственные гражданские
служащие управления организации
закупок |
осуществление обработки персональных данных |
Персональные
данные, принадлежащие гражданам,
указанным в пунктах 4, 5 и 6 графы 4 строки 1
настоящей таблицы, - в части, относящейся
к исполнению функций управления. |
Приложение N 8
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от " 14 " января 2015 года N 4
Типовое обязательство государственного гражданского служащего Государственного комитета Республики Карелия по управлению государственным имуществом и организации закупок, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением
Председателю Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
(фамилия, имя, отчество)
от
(фамилия, имя, отчество, адрес
гражданского служащего номер
основного документа,
удостоверяющего его личность,
сведения о дате выдачи указанного
документа и выдавшем его органе)
Я, ,
(фамилия, имя, отчество)
,
(наименование должности)
в случае расторжения со мной служебного
контракта принимаю на себя
обязательства:
прекратить обработку персональных
данных, ставших известными мне в связи с
исполнением должностных обязанностей;
не разглашать, не раскрывать, не
передавать третьим лицам сведения,
составляющие персональные данные
субъектов персональных данных, которые
мне стали известны при исполнении
должностных обязанностей;
в случае попытки посторонних лиц
получить от меня сведения, составляющие
персональные данные субъектов
персональных данных, немедленно
сообщить об этом Председателю
Государственного комитета Республики
Карелия по управлению государственным
имуществом и организации закупок;
передать непосредственному
руководителю или по его указанию иному
государственному гражданскому
служащему Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок (далее - Комитет) все
носители, содержащие персональные
данные субъектов персональных данных
(документы, копии документов, дискеты,
диски, распечатки на принтерах,
черновики, и пр.), которые находились в
моем распоряжении в связи с выполнением
мною должностных обязанностей в
Комитете;
в случае утраты или недостачи документов
или иных носителей, содержащих
персональные данные субъектов
персональных данных (удостоверений и
т.п.),
ключей от металлических шкафов и о
других фактах, которые могут привести к
разглашению персональных данных
субъектов персональных данных,
немедленно сообщить об этих фактах в
письменной форме непосредственному
руководителю.
Я ознакомлен(а) с предусмотренной
законодательством Российской Федерации
ответственностью за нарушение
неприкосновенности частной жизни и
установленного законом порядка сбора,
хранения, использования или
распространения информации о гражданах
(персональных данных).
(подпись) (расшифровка подписи)
(дата)
Приложение N 9
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от " 14 " января 2015 года N 4
Типовая форма согласия на обработку персональных данных государственных гражданских служащих Государственного комитета Республики Карелия по управлению государственным имуществом и организации закупок, иных субъектов персональных данных
Государственный комитет Республики
Карелия по управлению государственным
имуществом и организации закупок
185035, Республика Карелия,
г. Петрозаводск, ул. Герцена, 13
Председателю Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
(фамилия, имя, отчество)
от
(ф.и.о., адрес гражданского служащего,
номер основного документа,
удостоверяющего его личность, сведения
о
дате выдачи указанного документа и
выдавшем его органе)
(фамилия, имя, отчество, адрес
представителя субъекта персональных
данных, номер основного документа,
удостоверяющего его личность, сведения о
дате выдачи указанного документа и
выдавшем его органе, реквизиты
доверенности или иного документа,
подтверждающего полномочия этого
представителя (при получении согласия от
представителя субъекта персональных
данных))
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим во исполнение требований
Федерального закона от 27 июля 2006 года N
152-ФЗ "О персональных данных" я,
,
(фамилия, имя, отчество)
в целях
(указать цель обработки персональных
данных)
даю свое письменное согласие
Государственному комитету Республики
Карелия по управлению государственным
имуществом и организации закупок (далее -
Комитет) на обработку моих персональных
данных, а именно:
(указать перечень персональных данных,
на обработку которых дается
согласие субъекта персональных данных)
Перечень действий с персональными
данными, на совершение которых дается
согласие, общее описание используемых
оператором способов обработки
персональных данных: сбор,
систематизация, накопление, хранение,
уточнение (обновление, изменение),
извлечение, использование, уничтожение.
Обработка персональных данных:
смешанная, осуществляется без передачи
по внутренней сети Комитета, без
передачи по сети Интернет.
Трансграничная передача персональных
данных: не осуществляется. Срок, в
течение которого действует согласие, а
также способ его отзыва, если иное не
установлено федеральным законом:
(указать срок обработки персональных
данных, а также способ его отзыва,
в соответствии с требованиями
законодательства Российской
Федерации)
(дата)
(подпись субъекта (расшифровка подписи)
персональных данных)
Приложение N 10
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от " 14 " января 2015 года N 4
Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные
Субъект персональных данных принимает
решение о предоставлении его
персональных данных и дает согласие на
их обработку свободно, своей волей и в
своем интересе. Согласие на обработку
персональных данных должно быть
конкретным, информированным и
сознательным. Согласие на обработку
персональных данных может быть дано
субъектом персональных данных или его
представителем в любой позволяющей
подтвердить факт его получения форме,
если иное не установлено федеральным
законом. В случае получения согласия на
обработку персональных данных от
представителя субъекта персональных
данных полномочия данного представителя
на дачу согласия от имени субъекта
персональных данных проверяются
Государственным комитетом Республики
Карелия по управлению государственным
имуществом и организации закупок (далее -
Комитет).
В случае Вашего отказа предоставить свои
персональные данные Комитет не сможет на
законных основаниях осуществлять их
обработку, что приведет к следующим
юридическим последствиям:
.
(приводятся юридические последствия
отказа в предоставлении
персональных данных)
(подпись Председателя Комитета
(расшифровка подписи)
или уполномоченного им лица)
(подпись субъекта, (расшифровка
подписи)
отказавшегося предоставить
свои персональные данные)
Приложение N 11
к приказу Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок
от " 14 " января 2015 года N 4
Порядок доступа государственных гражданских служащих Государственного комитета Республики Карелия по управлению государственным имуществом и организации закупок в помещения, в которых ведется обработка персональных данных
1. В помещения Государственного комитета
Республики Карелия по управлению
государственным имуществом и
организации закупок (далее - Комитет), в
которых ведется обработка персональных
данных, допускаются:
1) ответственный за организацию
обработки персональных данных в
Комитете;
2) гражданские служащие Комитета,
замещающие должности, исполнение
должностных обязанностей по которым
предусматривает осуществление
обработки персональных данных либо
осуществление доступа к персональным
данным.
Нахождение иных лиц в указанных
помещениях возможно только на время,
ограниченное необходимостью решения
вопросов, связанных с реализацией
трудовых отношений, а также в целях
оказания Комитетом государственных
услуг и (или) осуществления Комитетом
государственных функций. При этом
просмотр указанными лицами
обрабатываемых персональных данных
должен быть исключен.
2. Вскрытие и закрытие помещений, в
которых ведется обработка персональных
данных, производится гражданскими
служащими, указанными в подпункте 2
пункта 1 настоящего Порядка.
Текст сверен
по:
Официальная рассылка
Ссылается на
- О персональных данных (с изменениями на 8 августа 2024 года)
- Об утверждении Положения о Государственном комитете Республики Карелия по управлению государственным имуществом и организации закупок (с изменениями на 26 декабря 2016 года)
- Вопросы органов исполнительной власти Республики Карелия (с изменениями на 17 октября 2016 года)