Приказ Минлесхоза УР от 19.02.2015 N 145 "Об организации работы с персональными данными в Министерстве лесного хозяйства Удмуртской Республики"
Зарегистрировано в Управлении Минюста России по УР 07.04.2015 № RU18000201500173
------------------------------------------------------------------
МИНИСТЕРСТВО ЛЕСНОГО ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
ПРИКАЗ
от 19 февраля 2015 г. № 145
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В МИНИСТЕРСТВЕ ЛЕСНОГО ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", подпунктом "б" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211, приказываю:
1. Утвердить прилагаемые:
Правила обработки персональных данных в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 1 к настоящему приказу;
Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 2 к настоящему приказу;
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 3 к настоящему приказу;
перечень информационных систем персональных данных в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 4 к настоящему приказу;
перечни персональных данных, обрабатываемых в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 5 к настоящему приказу;
должностные обязанности ответственного за организацию обработки персональных данных в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 6 к настоящему приказу;
типовое обязательство государственного гражданского служащего Министерства лесного хозяйства Удмуртской Республики, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно приложению № 7 к настоящему приказу;
типовую форму согласия на обработку персональных данных Министерства лесного хозяйства Удмуртской Республики согласно приложению № 8 к настоящему приказу;
типовую форму разъяснения юридических последствий отказа предоставить свои персональные данные в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 9 к настоящему приказу;
порядок доступа сотрудников Министерства лесного хозяйства Удмуртской Республики в помещения, в которых ведется обработка персональных данных, согласно приложению № 10 к настоящему приказу.
2. Контроль за исполнением настоящего приказа возложить на заместителя министра, ответственного за организацию обработки персональных данных.
Министр
Р.З.КАСИМОВ
Приложение № 1
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЛЕСНОГО
ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
I. Общие положения
1.1. Правила обработки персональных данных в Министерстве лесного хозяйства Удмуртской Республики (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Министерстве лесного хозяйства Удмуртской Республики (далее - Министерство).
1.2. Настоящие Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Федеральным законом от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 мая 2003 года № 58-ФЗ "О системе государственной службы Российской Федерации" (далее - Федеральный закон "О системе государственной службы Российской Федерации"), Федеральным законом от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее Федеральный закон "О государственной гражданской службе Российской Федерации"), Федеральным законом от 25 декабря 2008 года № 273-ФЗ "О противодействии коррупции" (далее - Федеральный закон "О противодействии коррупции"), Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Федеральный закон "Об организации предоставления государственных и муниципальных услуг"), Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации"), Указом Президента Российской Федерации от 1 февраля 2005 года № 112 "Об утверждении Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации", Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 6 июля 2008 года № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 10 сентября 2009 года № 723 "О порядке ввода в эксплуатацию отдельных государственных информационных систем", распоряжением Правительства Российской Федерации от 26 мая 2005 года № 667-р об утверждении формы анкеты, подлежащей представлению в государственный орган гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, постановлением Правительства УР от 26 декабря 2011 г. № 480 "О Министерстве лесного хозяйства Удмуртской Республики".
1.4. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
II. Условия и порядок обработки персональных данных
сотрудников Министерства
2.1. Персональные данные государственных гражданских служащих Министерства, работников Министерства, занимающих должности, не являющиеся должностями государственной гражданской службы Удмуртской Республики, а также работников, осуществляющих профессиональную деятельность по профессиям рабочих, руководителей подведомственных учреждений, работников, выполняющих работы по договорам гражданско-правового характера (далее - сотрудники Министерства), и граждан, претендующих на замещение вышеуказанных должностей Министерства, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия сотрудникам Министерства в прохождении государственной службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения сотрудниками Министерства должностных обязанностей, обеспечения личной безопасности сотрудников Министерства и членов их семей, обеспечения сотрудникам Министерства установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.
2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются категории персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, указанные в пункте 1 приложения № 5 к настоящему приказу.
2.3. Обработка персональных данных сотрудников Министерства, а также граждан, претендующих на замещение должностей Министерства, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных", положениями Федерального закона "О системе государственной службы Российской Федерации", Федерального закона "О государственной гражданской службе Российской Федерации", Федерального закона "О противодействии коррупции", Трудовым кодексом Российской Федерации.
2.4. Обработка биометрических персональных данных и специальных категорий персональных данных государственных гражданских служащих Министерства, а также граждан, претендующих на замещение должностей государственной гражданской службы Министерства, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6, частью 2 статьи 11 и в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона "О персональных данных", а также положениями Федерального закона "О системе государственной службы Российской Федерации", Федерального закона "О государственной гражданской службе Российской Федерации", Федерального закона "О противодействии коррупции", Трудовым кодексом Российской Федерации.
2.5. Обработка персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, осуществляется при условии получения согласия указанных лиц в следующих случаях:
2.5.1. При передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации.
2.5.2. При трансграничной передаче персональных данных.
2.5.3. При принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.6. В случаях, предусмотренных пунктом 2.5 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".
2.7. Обработка персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, осуществляется отделом Министерства, в обязанности которого входит ведение кадровой работы (далее - кадровое подразделение Министерства), и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, осуществляется путем:
2.8.1. Получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровое подразделение Министерства).
2.8.2. Копирования оригиналов документов.
2.8.3. Внесения сведений в учетные формы (на бумажных и электронных носителях).
2.8.4. Формирования персональных данных в ходе кадровой работы.
2.8.5. Внесения персональных данных в информационные системы Министерства, используемые кадровым подразделением Министерства.
2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от сотрудников Министерства и граждан, претендующих на замещение должностей Министерства.
2.10. В случае возникновения необходимости получения персональных данных сотрудника Министерства у третьей стороны следует известить об этом сотрудника Министерства заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
2.11. Запрещается получать, обрабатывать и приобщать к личному делу сотрудника Министерства персональные данные, не предусмотренные пунктом 2.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.12. При сборе персональных данных сотрудник кадрового подразделения Министерства, осуществляющий сбор (получение) персональных данных непосредственно от сотрудников Министерства, а также граждан, претендующих на замещение должностей Министерства, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
2.13. Передача (распространение, предоставление) и использование персональных данных сотрудников Министерства, а также граждан, претендующих на замещение должностей Министерства, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
2.14. Сотрудником Министерства, уполномоченным на обработку персональных данных, заполняется Типовое обязательство государственного гражданского служащего Министерства лесного хозяйства Удмуртской Республики, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
III. Условия и порядок обработки персональных данных
субъектов в связи с предоставлением государственных
услуг и исполнением государственных функций
3.1. В Министерстве обработка персональных данных физических лиц осуществляется в целях предоставления следующих государственных услуг и исполнения государственных функций:
3.1.1. Организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Министерства, - в этих целях обрабатываются категории персональных данных, указанные в пункте 2 приложения № 5 к настоящему приказу.
3.1.2. Оказание государственной услуги "Заключение договоров купли-продажи лесных насаждений с гражданами для собственных нужд" - в этих целях обрабатываются категории персональных данных, указанные в пункте 3 приложения № 5 к настоящему приказу.
3.1.3. Оказание государственной услуги "Предоставление в пределах земель лесного фонда лесных участков в аренду" - в этих целях обрабатываются категории персональных данных, указанные в пункте 4 приложения № 5 к настоящему приказу.
3.1.4. Оказание государственной услуги "Предоставление информации, содержащейся в государственном лесном реестре" - в этих целях обрабатываются категории персональных данных, указанные в пункте 5 приложения № 5 к настоящему приказу.
3.1.5. Оказание государственной услуги "Проведение государственной экспертизы проектов освоения лесов" - в этих целях обрабатываются категории персональных данных, указанные в пункте 6 приложения № 5 к настоящему приказу.
3.1.6. Оказание государственной услуги "Предоставление в пределах земель лесного фонда лесных участков в безвозмездное срочное пользование" - в этих целях обрабатываются категории персональных данных, указанные в пункте 7 приложения № 5 к настоящему приказу.
3.1.7. Оказание государственной услуги "Выдача разрешений на выполнение работ по геологическому изучению недр на землях лесного фонда без предоставления лесного участка" - в этих целях обрабатываются категории персональных данных, указанные в пункте 8 приложения № 5 к настоящему приказу.
3.1.8. Осуществление государственной функции "Прием и рассмотрение лесных деклараций" - в этих целях обрабатываются категории персональных данных, указанные в пункте 9 приложения № 5 к настоящему приказу.
3.1.9. Осуществление государственной функции "Федеральный государственный лесной надзор (лесная охрана), федеральный государственный пожарный надзор в лесах" - в этих целях обрабатываются категории персональных данных, указанные в пункте 10 приложения № 5 к настоящему приказу.
3.2. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения. В соответствии с законодательством Российской Федерации в Министерстве подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.
3.3. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, указанных в пункте 3.1 настоящих Правил, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона "О персональных данных", Федеральными законами "Об организации предоставления государственных и муниципальных услуг", "О порядке рассмотрения обращений граждан Российской Федерации" и иными нормативными правовыми актами, определяющими предоставление государственных услуг и исполнение государственных функций в установленной сфере ведения Министерства.
3.4. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, указанных в пункте 3.1 настоящих Правил, осуществляется структурными подразделениями Министерства, предоставляющими соответствующие государственные услуги и (или) исполняющими государственные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Министерство для получения государственной услуги или в целях исполнения государственной функции, осуществляется путем:
3.5.1. Получения оригиналов необходимых документов (заявление).
3.5.2. Заверения копий документов.
3.5.3. Внесения сведений в учетные формы (на бумажных и электронных носителях).
3.5.4. Внесения персональных данных в прикладное программное обеспечение Министерства.
3.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).
3.7. При предоставлении государственной услуги или исполнении государственной функции Министерством запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
3.8. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Министерства, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
3.9. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Министерством осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
IV. Порядок обработки персональных данных субъектов
персональных данных в информационных системах
4.1. Обработка персональных данных в Министерстве осуществляется:
4.1.1. В информационной системе "1C: Предприятие 8".
4.1.2. На автоматизированных рабочих местах сотрудников кадрового подразделения Министерства.
4.2. Государственная информационная система Удмуртской Республики "Система электронного документооборота государственных органов Удмуртской Республики" (далее - СЭД ГО УР) содержит персональные данные сотрудников Министерства, субъектов (заявителей), обратившихся в Министерство в целях получения государственных услуг или в связи с исполнением государственных функций, и включает:
4.2.1. Фамилию, имя, отчество субъекта персональных данных.
4.2.2. Вид документа, удостоверяющего личность субъекта персональных данных.
4.2.3. Серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе.
4.2.4. Адрес места жительства субъекта персональных данных.
4.2.5. Почтовый адрес субъекта персональных данных.
4.2.6. Контактный телефон, факс (при наличии) субъекта персональных данных.
4.2.7. Адрес электронной почты субъекта персональных данных.
4.3. Информационная система "1C: Предприятие 8" и прикладные программные подсистемы "Камин" и "1C: Бухгалтерия" содержат персональные данные сотрудников Министерства и физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых Министерством, и включают:
4.3.1. Фамилию, имя, отчество субъекта персональных данных.
4.3.2. Дату рождения субъекта персональных данных.
4.3.3. Место рождения субъекта персональных данных.
4.3.4. Серию и номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе.
4.3.5. Адрес места жительства субъекта персональных данных.
4.3.6. Почтовый адрес субъекта персональных данных.
4.3.7. Телефон субъекта персональных данных.
4.3.8. ИНН субъекта персональных данных.
4.3.9. Табельный номер субъекта персональных данных.
4.3.10. Должность субъекта персональных данных.
4.3.11. Номер приказа и дату приема на работу (увольнения) субъекта персональных данных.
4.4. Автоматизированные рабочие места сотрудников кадрового подразделения Министерства предполагают обработку персональных данных сотрудников Министерства, предусмотренных пунктом 2.2 настоящих Правил.
4.5. Государственным служащим структурных подразделений Министерства, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами государственных гражданских служащих Министерства. Информация может вноситься как в автоматическом режиме при получении персональных данных с Единого портала государственных услуг, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
V. Обработка персональных данных в рамках межведомственного
информационного взаимодействия с применением единой системы
межведомственного электронного взаимодействия
5.1. Министерство в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках "Системы межведомственного электронного документооборота государственных органов Удмуртской Республики" (далее - СМЭВ) в электронном виде с федеральными органами государственной власти, региональными органами государственной власти и органами местного самоуправления.
5.2. Министерство в рамках СМЭВ осуществляет обмен информацией, включающей персональные данные субъектов, в следующие государственные органы власти и местного самоуправления:
5.2.1. Федеральные органы государственной власти.
5.2.2. Органы государственной власти субъекта Российской Федерации.
5.2.3. Органы местного самоуправления.
VI. Сроки обработки и хранения персональных данных
6.1. Сроки обработки и хранения персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных сотрудников:
6.1.1. Персональные данные, содержащиеся в приказах по личному составу Министерства (о приеме, перемещении, совмещении, переводе, увольнении, аттестации, повышении квалификации, присвоении званий (чинов), изменении фамилии, поощрении, награждении, оплате труда, премировании, различных выплатах), подлежат хранению в кадровом подразделении Министерства в течение двух лет с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.
6.1.2. Персональные данные, содержащиеся в личных делах сотрудников Министерства, хранятся в кадровом подразделении Министерства в течение десяти лет с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.
6.1.3. Персональные данные, содержащиеся в приказах о дисциплинарных взысканиях, ежегодных оплачиваемых отпусках, отпусках в связи с обучением, дежурствах, краткосрочных внутренних и зарубежных командировках сотрудников Министерства подлежат хранению в кадровом подразделении Министерства в течение пяти лет с последующим уничтожением.
6.1.4. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности Министерства, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровом подразделении Министерства в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
6.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Министерство в связи с получением государственных услуг и исполнением государственных функций, указанных в пункте 3.1 настоящих Правил, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки в соответствии с номенклатурой дел Министерства.
6.3. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
6.4. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Министерством государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственной услуги или исполнением государственной функции, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Министерства.
6.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
6.6. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
6.7. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства.
6.8. Срок хранения персональных данных, внесенных в информационные системы персональных данных, указанные в пункте 4.1 настоящих Правил, должен соответствовать сроку хранения бумажных оригиналов.
VII. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
7.1. Структурным подразделением Министерства, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
7.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании комиссии, состав которой утверждается приказом Министерства. По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами комиссии и утверждается руководителем Министерства.
7.3. Министерством в порядке, установленном законодательством Российской Федерации, определяется подрядная организация, имеющая необходимую производственную базу для обеспечения установленного порядка уничтожения документов. Должностное лицо Министерства, ответственное за архивную деятельность, сопровождает документы, содержащие персональные данные, до производственной базы подрядчика и присутствует при процедуре уничтожения документов (сжигание или химическое уничтожение).
7.4. По окончании процедуры уничтожения подрядчиком и должностным лицом Министерства, ответственным за архивную деятельность, составляется соответствующий акт об уничтожении документов, содержащих персональные данные.
7.5. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Приложение № 2
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ЛЕСНОГО ХОЗЯЙСТВА
УДМУРТСКОЙ РЕСПУБЛИКИ
1. Сотрудники Министерства, граждане, претендующие на замещение должностей Министерства, и лица, состоящие с ними в родстве (свойстве), а также граждане, персональные данные которых обрабатываются в Министерстве в связи с предоставлением государственных услуг и осуществлением государственных функций, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1.1. Подтверждение факта обработки персональных данных в Министерстве.
1.2. Правовые основания и цели обработки персональных данных.
1.3. Применяемые в Министерстве способы обработки персональных данных.
1.4. Наименование и место нахождения Министерства, сведения о лицах (за исключением государственных служащих Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона.
1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
1.6. Сроки обработки персональных данных, в том числе сроки их хранения в Министерстве.
1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных.
1.8. Информацию об осуществленной или предполагаемой трансграничной передаче данных.
1.9. Наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такой организации или лицу.
1.10. Иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
2. Лица, указанные в пункте 1 настоящих Правил (далее - субъекты персональных данных), вправе требовать от Министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4. Сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, сообщаются субъекту персональных данных или его представителю, а также предоставляется возможность ознакомления с его персональными данными при обращении либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя. Запрос должен содержать:
4.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
4.2. Сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Министерством либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя.
5. В случае если сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6. Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.
7. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным.
8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Приложение № 3
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ В МИНИСТЕРСТВЕ ЛЕСНОГО ХОЗЯЙСТВА
УДМУРТСКОЙ РЕСПУБЛИКИ
1. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
1.1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
1.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
1.3. Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации.
1.4. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
1.5. Учет машинных носителей персональных данных.
1.6. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
1.7. Восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
1.8. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.
1.9. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
2. Должностное лицо Министерства, ответственное за обеспечение информационной безопасности в Министерстве, организует и контролирует ведение учета материальных носителей персональных данных.
3. Должностное лицо Министерства, ответственное за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, должно обеспечить:
3.1. Своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Министерстве и руководителя Министерства.
3.2. Недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование.
3.3. Возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
3.4. Постоянный контроль за обеспечением уровня защищенности персональных данных.
3.5. Знание и соблюдение условий использования средств информации, предусмотренных эксплуатационной и технической документацией.
3.6. Учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных.
3.7. При обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин.
3.8. Разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
4. Должностное лицо Министерства, ответственное за обеспечение функционирования информационных систем персональных данных, принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
5. Обмен персональными данными при их обработке в информационных системах персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
6. Доступ государственных служащих Министерства к персональным данным, находящимся в информационных системах персональных данных, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
7. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
Приложение № 4
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
ЛЕСНОГО ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
1. Обработка персональных данных в Министерстве осуществляется:
1.1. В информационной системе "1C: Предприятие 8".
2. На автоматизированных рабочих местах сотрудников кадрового подразделения Министерства.
Приложение № 5
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПЕРЕЧНИ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ЛЕСНОГО
ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
1. В целях обеспечения кадровой работы, в том числе в целях содействия сотрудникам Министерства в прохождении государственной службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения сотрудниками Министерства должностных обязанностей, обеспечения личной безопасности сотрудников Министерства и членов их семей, обеспечения сотрудникам Министерства установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции обрабатываются следующие категории персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства:
1.1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения).
1.2. Число, месяц, год рождения.
1.3. Место рождения.
1.4. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства).
1.5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
1.6. Адрес места жительства (адрес регистрации, фактического проживания).
1.7. Номер контактного телефона или сведения о других способах связи.
1.8. Реквизиты страхового свидетельства государственного пенсионного страхования.
1.9. Сведения свидетельства о постановке на учет в налоговом органе (идентификационный номер налогоплательщика).
1.10. Реквизиты страхового медицинского полиса обязательного медицинского страхования граждан.
1.11. Реквизиты свидетельств государственной регистрации актов гражданского состояния.
1.12. Семейное положение, состав семьи и сведения о близких родственниках, в том числе бывших (Ф.И.О., дата и место рождения, место работы, домашний адрес).
1.13. Сведения о трудовой деятельности.
1.14. Сведения о воинском учете и реквизиты документов воинского учета.
1.15. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании).
1.16. Сведения об ученой степени.
1.17. Информация о владении иностранными языками, степень владения.
1.18. Медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению.
1.19. Фотография.
1.20. Сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименования замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы.
1.21. Информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту.
1.22. Сведения о пребывании за границей.
1.23. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы).
1.24. Информация о наличии или отсутствии судимости.
1.25. Информация об оформленных допусках к государственной тайне.
1.26. Информация о государственных наградах, иных наградах и знаках отличия.
1.27. Сведения о профессиональной переподготовке и (или) повышении квалификации.
1.28. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания.
1.29. Сведения о доходах, об имуществе и обязательствах имущественного характера.
1.30. Номер расчетного счета.
1.31. Номер банковской карты.
1.32. Информация о включении (исключении) в кадровый резерв.
1.33. Сведения о проведении служебных проверок.
1.34. Сведения о поощрении гражданского служащего, о наложении дисциплинарного взыскания.
1.35. Сведения о командировках.
1.36. Сведения о больничных.
2. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные заявителей:
2.1. Фамилия, имя, отчество (последнее при наличии).
2.2. Почтовый адрес.
2.3. Адрес электронной почты.
2.4. Указанный в обращении контактный телефон.
2.5. Адрес электронной почты, если ответ должен быть направлен в форме электронного документа.
2.6. Иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
3. При оказании государственной услуги "Заключение договоров купли-продажи лесных насаждений с гражданами для собственных нужд" осуществляется обработка следующих персональных данных заявителей:
3.1. Фамилия, имя, отчество (последнее при наличии).
3.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
3.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
3.4. Номер контактного телефона или сведения о других способах связи.
3.5. Идентификационный номер налогоплательщика.
3.6. Информация из правоустанавливающего документа на земельный участок.
3.7. Информация из разрешения на строительство жилого дома.
4. При оказании государственной услуги "Предоставление в пределах земель лесного фонда лесных участков в аренду" осуществляется обработка следующих персональных данных заявителей:
4.1. Фамилия, имя, отчество (последнее при наличии).
4.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
4.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
4.4. Номер контактного телефона или сведения о других способах связи.
4.5. Идентификационный номер налогоплательщика.
4.6. Банковские реквизиты (при необходимости).
5. При оказании государственной услуги "Предоставление информации, содержащейся в государственном лесном реестре" осуществляется обработка следующих персональных данных заявителей:
5.1. Фамилия, имя, отчество (последнее при наличии).
5.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
5.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
5.4. Номер контактного телефона или сведения о других способах связи.
5.5. Идентификационный номер налогоплательщика.
6. При оказании государственной услуги "Проведение государственной экспертизы проектов освоения лесов" осуществляется обработка следующих персональных данных заявителей:
6.1. Фамилия, имя, отчество (последнее при наличии).
6.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
6.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
6.4. Номер контактного телефона (факса) или сведения о других способах связи.
6.5. Адрес электронной почты.
7. При оказании государственной услуги "Предоставление в пределах земель лесного фонда лесных участков в безвозмездное срочное пользование" осуществляется обработка следующих персональных данных заявителей:
7.1. Фамилия, имя, отчество (последнее при наличии).
7.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
7.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
7.4. Номер контактного телефона (факса) или сведения о других способах связи.
7.5. Идентификационный номер налогоплательщика.
8. При оказании государственной услуги "Выдача разрешений на выполнение работ по геологическому изучению недр на землях лесного фонда без предоставления лесного участка" осуществляется обработка следующих персональных данных заявителей:
8.1. Фамилия, имя, отчество (последнее при наличии).
8.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
8.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
8.4. Номер контактного телефона (факса) или сведения о других способах связи.
9. При осуществлении государственной функции "Прием и рассмотрение лесных деклараций" осуществляется обработка следующих персональных данных заявителей:
9.1. Фамилия, имя, отчество (последнее при наличии).
9.2. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
9.3. Номер контактного телефона (факса) или сведения о других способах связи.
10. При осуществлении государственной функции "Федеральный государственный лесной надзор (лесная охрана), федеральный государственный пожарный надзор в лесах" осуществляется обработка следующих персональных данных заявителей:
10.1. Фамилия, имя, отчество (последнее при наличии).
10.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
10.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
10.4. Число, месяц, год рождения.
10.5. Место рождения.
10.6. Семейное положение, состав семьи и сведения о близких родственниках.
Приложение № 6
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ
ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ ЛЕСНОГО ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
1. Ответственный за организацию обработки персональных данных в Министерстве (далее - Ответственный за обработку персональных данных в Министерстве) назначается руководителем Министерства из числа заместителей руководителя в соответствии с распределением обязанностей.
2. Ответственный за обработку персональных данных Министерства в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.
3. Ответственный за обработку персональных данных Министерства обязан:
3.1. Организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2. Осуществлять внутренний контроль за соблюдением государственными служащими Министерства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных.
3.3. Доводить до сведения государственных гражданских служащих Министерства положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.
3.4. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве.
3.5. В случае нарушения в Министерстве требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
3.6. Осуществлять контроль за соблюдением Порядка доступа сотрудников Министерства лесного хозяйства Удмуртской Республики в помещения, в которых ведется обработка персональных данных.
4. Ответственный за обработку персональных данных вправе:
4.1. Иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:
4.1.1. Цели обработки персональных данных.
4.1.2. Категории обрабатываемых персональных данных.
4.1.3. Категории субъектов, персональные данные которых обрабатываются.
4.1.4. Правовые основания обработки персональных данных.
4.1.5. Перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных.
4.1.6. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств.
4.1.7. Дату начала обработки персональных данных.
4.1.8. Срок или условия прекращения обработки персональных данных.
4.1.9. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки.
4.1.10. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
4.2. Привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве, иных государственных гражданских служащих Министерства с возложением на них соответствующих обязанностей и закреплением ответственности.
5. Ответственный за обработку персональных данных в Министерстве несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Министерстве в соответствии с положениями законодательства Российской Федерации в области персональных данных.
Приложение № 7
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
Типовое обязательство
государственного гражданского служащего Министерства
лесного хозяйства Удмуртской Республики, непосредственно
осуществляющего обработку персональных данных, в случае
расторжения с ним служебного контракта прекратить обработку
персональных данных, ставших известными ему в связи
с исполнением должностных обязанностей
Я, _______________________________________________________________________,
(Ф.И.О.)
исполняющий (-ая) должностные обязанности по замещаемой должности
___________________________________________________________________________
__________________________________________________________________________,
(должность, наименование структурного подразделения)
обязуюсь прекратить обработку персональных данных, ставших известными мне
в связи с исполнением должностных обязанностей, в случае расторжения
со мной служебного контракта, освобождения меня от замещаемой должности
и увольнения с государственной гражданской службы.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 г.
№ 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные
данные являются конфиденциальной информацией, и я обязан(а) не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, ставших известными мне в связи с исполнением
должностных обязанностей, если иное не предусмотрено федеральным законом.
____________________________________ _______________________
(фамилия, инициалы) (подпись)
"__" _________ ____ г.
Приложение № 8
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
СОГЛАСИЕ
на обработку персональных данных
Я, _______________________________________________________________________,
(Ф.И.О)
___________________ серия _________ № __________ выдан ____________________
(вид документа, удостоверяющего личность)
__________________________________________________________________________,
(когда и кем)
проживающий (-ая) по адресу: ______________________________________________
__________________________________________________________________________,
настоящим даю свое согласие на обработку __________________________________
___________________________________________________________________________
(наименование и адрес оператора)
моих персональных данных и подтверждаю, что, давая такое согласие, я
действую своей волей и в своих интересах.
Согласие дается мною для целей ____________________________________________
___________________________________________________________________________
(цель обработки персональных данных)
и распространяется на следующую информацию: _______________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
__________________________________________________________________________.
(перечень персональных данных)
Настоящее согласие предоставляется на осуществление любых действий
в отношении моих персональных данных, которые необходимы или желаемы
для достижения указанных выше целей, включая (без ограничения) сбор,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
использование, распространение (в том числе передача), обезличивание,
блокирование, уничтожение, трансграничную передачу персональных данных,
а также осуществление любых иных действий с моими персональными данными
с учетом федерального законодательства.
В случае неправомерного использования предоставленных мною
персональных данных согласие отзывается моим письменным заявлением.
Данное согласие действует с "__" __________ ____ г.
__________________________________________ _________________________
(фамилия, инициалы лица, давшего согласие) (подпись)
"__" _________ ____ г.
Приложение № 9
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ТИПОВАЯ ФОРМА
разъяснения юридических последствий отказа предоставить
свои персональные данные субъекту персональных данных
Мне, _________________________________________________________________,
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные
данные Министерству лесного хозяйства Удмуртской Республики.
В соответствии со статьей 42 Федерального закона от 27 июля 2004 г.
№ 79-ФЗ "О государственной гражданской службе Российской Федерации",
Положением о персональных данных государственного гражданского служащего
Российской Федерации и ведении его личного дела, утвержденным Указом
Президента Российской Федерации от 30 мая 2005 г. № 609, Трудовым кодексом
Российской Федерации Министерством лесного хозяйства Удмуртской Республики
определен перечень персональных данных, которые субъект персональных данных
обязан представить уполномоченным лицам Министерства лесного хозяйства
Удмуртской Республики.
"__" ___________ 20__ г. ________________ ____________________
(дата) (подпись) (Ф.И.О.)
Приложение № 10
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПОРЯДОК
ДОСТУПА СОТРУДНИКОВ МИНИСТЕРСТВА ЛЕСНОГО ХОЗЯЙСТВА
УДМУРТСКОЙ РЕСПУБЛИКИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Порядок доступа сотрудников Министерства лесного хозяйства Удмуртской Республики в помещения, в которых ведется обработка персональных данных (далее - Порядок) устанавливает единые требования к доступу сотрудников Министерства лесного хозяйства Удмуртской Республики (далее - Министерство) в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в Министерстве, и обеспечения соблюдения требований законодательства о персональных данных.
1.2. Настоящий Порядок обязателен для применения и исполнения всеми сотрудниками Министерства.
2. Требования к служебным помещениям
2.1. В целях обеспечения соблюдения требований к ограничению доступа в служебные помещения Министерством обеспечивается:
- использование служебных помещений строго по назначению;
- наличие на входах в служебные помещения дверей, оборудованных запорными устройствами, уплотняющими прокладками;
- содержание дверей служебных помещений в нерабочее время в закрытом на запорное устройство состоянии;
- остекление окон в здании Министерства, содержание их в нерабочее время в закрытом состоянии.
2.2. Доступ в служебные помещения сотрудников Министерства допускается только для выполнения поручений и получения информации, необходимой для исполнения служебных обязанностей в соответствии с должностной инструкцией (регламентом), иных лиц - в случаях, установленных законодательством.
2.3. В каждом служебном помещении назначается лицо, ответственное за соблюдение требований к ограничению доступа в служебное помещение.
2.4. Сотрудникам Министерства запрещается передавать ключи от служебных помещений третьим лицам.
------------------------------------------------------------------
Зарегистрировано в Управлении Минюста России по УР 07.04.2015 № RU18000201500173
------------------------------------------------------------------
МИНИСТЕРСТВО ЛЕСНОГО ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
ПРИКАЗ
от 19 февраля 2015 г. № 145
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В МИНИСТЕРСТВЕ ЛЕСНОГО ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", подпунктом "б" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211, приказываю:
1. Утвердить прилагаемые:
Правила обработки персональных данных в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 1 к настоящему приказу;
Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 2 к настоящему приказу;
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 3 к настоящему приказу;
перечень информационных систем персональных данных в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 4 к настоящему приказу;
перечни персональных данных, обрабатываемых в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 5 к настоящему приказу;
должностные обязанности ответственного за организацию обработки персональных данных в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 6 к настоящему приказу;
типовое обязательство государственного гражданского служащего Министерства лесного хозяйства Удмуртской Республики, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно приложению № 7 к настоящему приказу;
типовую форму согласия на обработку персональных данных Министерства лесного хозяйства Удмуртской Республики согласно приложению № 8 к настоящему приказу;
типовую форму разъяснения юридических последствий отказа предоставить свои персональные данные в Министерстве лесного хозяйства Удмуртской Республики согласно приложению № 9 к настоящему приказу;
порядок доступа сотрудников Министерства лесного хозяйства Удмуртской Республики в помещения, в которых ведется обработка персональных данных, согласно приложению № 10 к настоящему приказу.
2. Контроль за исполнением настоящего приказа возложить на заместителя министра, ответственного за организацию обработки персональных данных.
Министр
Р.З.КАСИМОВ
Приложение № 1
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЛЕСНОГО
ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
I. Общие положения
1.1. Правила обработки персональных данных в Министерстве лесного хозяйства Удмуртской Республики (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Министерстве лесного хозяйства Удмуртской Республики (далее - Министерство).
1.2. Настоящие Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Федеральным законом от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27 мая 2003 года № 58-ФЗ "О системе государственной службы Российской Федерации" (далее - Федеральный закон "О системе государственной службы Российской Федерации"), Федеральным законом от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее Федеральный закон "О государственной гражданской службе Российской Федерации"), Федеральным законом от 25 декабря 2008 года № 273-ФЗ "О противодействии коррупции" (далее - Федеральный закон "О противодействии коррупции"), Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Федеральный закон "Об организации предоставления государственных и муниципальных услуг"), Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации"), Указом Президента Российской Федерации от 1 февраля 2005 года № 112 "Об утверждении Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации", Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 6 июля 2008 года № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 10 сентября 2009 года № 723 "О порядке ввода в эксплуатацию отдельных государственных информационных систем", распоряжением Правительства Российской Федерации от 26 мая 2005 года № 667-р об утверждении формы анкеты, подлежащей представлению в государственный орган гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, постановлением Правительства УР от 26 декабря 2011 г. № 480 "О Министерстве лесного хозяйства Удмуртской Республики".
1.4. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
II. Условия и порядок обработки персональных данных
сотрудников Министерства
2.1. Персональные данные государственных гражданских служащих Министерства, работников Министерства, занимающих должности, не являющиеся должностями государственной гражданской службы Удмуртской Республики, а также работников, осуществляющих профессиональную деятельность по профессиям рабочих, руководителей подведомственных учреждений, работников, выполняющих работы по договорам гражданско-правового характера (далее - сотрудники Министерства), и граждан, претендующих на замещение вышеуказанных должностей Министерства, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия сотрудникам Министерства в прохождении государственной службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения сотрудниками Министерства должностных обязанностей, обеспечения личной безопасности сотрудников Министерства и членов их семей, обеспечения сотрудникам Министерства установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.
2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются категории персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, указанные в пункте 1 приложения № 5 к настоящему приказу.
2.3. Обработка персональных данных сотрудников Министерства, а также граждан, претендующих на замещение должностей Министерства, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных", положениями Федерального закона "О системе государственной службы Российской Федерации", Федерального закона "О государственной гражданской службе Российской Федерации", Федерального закона "О противодействии коррупции", Трудовым кодексом Российской Федерации.
2.4. Обработка биометрических персональных данных и специальных категорий персональных данных государственных гражданских служащих Министерства, а также граждан, претендующих на замещение должностей государственной гражданской службы Министерства, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6, частью 2 статьи 11 и в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона "О персональных данных", а также положениями Федерального закона "О системе государственной службы Российской Федерации", Федерального закона "О государственной гражданской службе Российской Федерации", Федерального закона "О противодействии коррупции", Трудовым кодексом Российской Федерации.
2.5. Обработка персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, осуществляется при условии получения согласия указанных лиц в следующих случаях:
2.5.1. При передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации.
2.5.2. При трансграничной передаче персональных данных.
2.5.3. При принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.6. В случаях, предусмотренных пунктом 2.5 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".
2.7. Обработка персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, осуществляется отделом Министерства, в обязанности которого входит ведение кадровой работы (далее - кадровое подразделение Министерства), и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, осуществляется путем:
2.8.1. Получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровое подразделение Министерства).
2.8.2. Копирования оригиналов документов.
2.8.3. Внесения сведений в учетные формы (на бумажных и электронных носителях).
2.8.4. Формирования персональных данных в ходе кадровой работы.
2.8.5. Внесения персональных данных в информационные системы Министерства, используемые кадровым подразделением Министерства.
2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от сотрудников Министерства и граждан, претендующих на замещение должностей Министерства.
2.10. В случае возникновения необходимости получения персональных данных сотрудника Министерства у третьей стороны следует известить об этом сотрудника Министерства заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
2.11. Запрещается получать, обрабатывать и приобщать к личному делу сотрудника Министерства персональные данные, не предусмотренные пунктом 2.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.12. При сборе персональных данных сотрудник кадрового подразделения Министерства, осуществляющий сбор (получение) персональных данных непосредственно от сотрудников Министерства, а также граждан, претендующих на замещение должностей Министерства, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
2.13. Передача (распространение, предоставление) и использование персональных данных сотрудников Министерства, а также граждан, претендующих на замещение должностей Министерства, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
2.14. Сотрудником Министерства, уполномоченным на обработку персональных данных, заполняется Типовое обязательство государственного гражданского служащего Министерства лесного хозяйства Удмуртской Республики, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
III. Условия и порядок обработки персональных данных
субъектов в связи с предоставлением государственных
услуг и исполнением государственных функций
3.1. В Министерстве обработка персональных данных физических лиц осуществляется в целях предоставления следующих государственных услуг и исполнения государственных функций:
3.1.1. Организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Министерства, - в этих целях обрабатываются категории персональных данных, указанные в пункте 2 приложения № 5 к настоящему приказу.
3.1.2. Оказание государственной услуги "Заключение договоров купли-продажи лесных насаждений с гражданами для собственных нужд" - в этих целях обрабатываются категории персональных данных, указанные в пункте 3 приложения № 5 к настоящему приказу.
3.1.3. Оказание государственной услуги "Предоставление в пределах земель лесного фонда лесных участков в аренду" - в этих целях обрабатываются категории персональных данных, указанные в пункте 4 приложения № 5 к настоящему приказу.
3.1.4. Оказание государственной услуги "Предоставление информации, содержащейся в государственном лесном реестре" - в этих целях обрабатываются категории персональных данных, указанные в пункте 5 приложения № 5 к настоящему приказу.
3.1.5. Оказание государственной услуги "Проведение государственной экспертизы проектов освоения лесов" - в этих целях обрабатываются категории персональных данных, указанные в пункте 6 приложения № 5 к настоящему приказу.
3.1.6. Оказание государственной услуги "Предоставление в пределах земель лесного фонда лесных участков в безвозмездное срочное пользование" - в этих целях обрабатываются категории персональных данных, указанные в пункте 7 приложения № 5 к настоящему приказу.
3.1.7. Оказание государственной услуги "Выдача разрешений на выполнение работ по геологическому изучению недр на землях лесного фонда без предоставления лесного участка" - в этих целях обрабатываются категории персональных данных, указанные в пункте 8 приложения № 5 к настоящему приказу.
3.1.8. Осуществление государственной функции "Прием и рассмотрение лесных деклараций" - в этих целях обрабатываются категории персональных данных, указанные в пункте 9 приложения № 5 к настоящему приказу.
3.1.9. Осуществление государственной функции "Федеральный государственный лесной надзор (лесная охрана), федеральный государственный пожарный надзор в лесах" - в этих целях обрабатываются категории персональных данных, указанные в пункте 10 приложения № 5 к настоящему приказу.
3.2. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения. В соответствии с законодательством Российской Федерации в Министерстве подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.
3.3. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, указанных в пункте 3.1 настоящих Правил, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона "О персональных данных", Федеральными законами "Об организации предоставления государственных и муниципальных услуг", "О порядке рассмотрения обращений граждан Российской Федерации" и иными нормативными правовыми актами, определяющими предоставление государственных услуг и исполнение государственных функций в установленной сфере ведения Министерства.
3.4. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, указанных в пункте 3.1 настоящих Правил, осуществляется структурными подразделениями Министерства, предоставляющими соответствующие государственные услуги и (или) исполняющими государственные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Министерство для получения государственной услуги или в целях исполнения государственной функции, осуществляется путем:
3.5.1. Получения оригиналов необходимых документов (заявление).
3.5.2. Заверения копий документов.
3.5.3. Внесения сведений в учетные формы (на бумажных и электронных носителях).
3.5.4. Внесения персональных данных в прикладное программное обеспечение Министерства.
3.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).
3.7. При предоставлении государственной услуги или исполнении государственной функции Министерством запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
3.8. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Министерства, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
3.9. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Министерством осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
IV. Порядок обработки персональных данных субъектов
персональных данных в информационных системах
4.1. Обработка персональных данных в Министерстве осуществляется:
4.1.1. В информационной системе "1C: Предприятие 8".
4.1.2. На автоматизированных рабочих местах сотрудников кадрового подразделения Министерства.
4.2. Государственная информационная система Удмуртской Республики "Система электронного документооборота государственных органов Удмуртской Республики" (далее - СЭД ГО УР) содержит персональные данные сотрудников Министерства, субъектов (заявителей), обратившихся в Министерство в целях получения государственных услуг или в связи с исполнением государственных функций, и включает:
4.2.1. Фамилию, имя, отчество субъекта персональных данных.
4.2.2. Вид документа, удостоверяющего личность субъекта персональных данных.
4.2.3. Серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе.
4.2.4. Адрес места жительства субъекта персональных данных.
4.2.5. Почтовый адрес субъекта персональных данных.
4.2.6. Контактный телефон, факс (при наличии) субъекта персональных данных.
4.2.7. Адрес электронной почты субъекта персональных данных.
4.3. Информационная система "1C: Предприятие 8" и прикладные программные подсистемы "Камин" и "1C: Бухгалтерия" содержат персональные данные сотрудников Министерства и физических лиц, являющихся стороной гражданско-правовых договоров, заключаемых Министерством, и включают:
4.3.1. Фамилию, имя, отчество субъекта персональных данных.
4.3.2. Дату рождения субъекта персональных данных.
4.3.3. Место рождения субъекта персональных данных.
4.3.4. Серию и номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе.
4.3.5. Адрес места жительства субъекта персональных данных.
4.3.6. Почтовый адрес субъекта персональных данных.
4.3.7. Телефон субъекта персональных данных.
4.3.8. ИНН субъекта персональных данных.
4.3.9. Табельный номер субъекта персональных данных.
4.3.10. Должность субъекта персональных данных.
4.3.11. Номер приказа и дату приема на работу (увольнения) субъекта персональных данных.
4.4. Автоматизированные рабочие места сотрудников кадрового подразделения Министерства предполагают обработку персональных данных сотрудников Министерства, предусмотренных пунктом 2.2 настоящих Правил.
4.5. Государственным служащим структурных подразделений Министерства, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами государственных гражданских служащих Министерства. Информация может вноситься как в автоматическом режиме при получении персональных данных с Единого портала государственных услуг, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
V. Обработка персональных данных в рамках межведомственного
информационного взаимодействия с применением единой системы
межведомственного электронного взаимодействия
5.1. Министерство в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках "Системы межведомственного электронного документооборота государственных органов Удмуртской Республики" (далее - СМЭВ) в электронном виде с федеральными органами государственной власти, региональными органами государственной власти и органами местного самоуправления.
5.2. Министерство в рамках СМЭВ осуществляет обмен информацией, включающей персональные данные субъектов, в следующие государственные органы власти и местного самоуправления:
5.2.1. Федеральные органы государственной власти.
5.2.2. Органы государственной власти субъекта Российской Федерации.
5.2.3. Органы местного самоуправления.
VI. Сроки обработки и хранения персональных данных
6.1. Сроки обработки и хранения персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства, определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных сотрудников:
6.1.1. Персональные данные, содержащиеся в приказах по личному составу Министерства (о приеме, перемещении, совмещении, переводе, увольнении, аттестации, повышении квалификации, присвоении званий (чинов), изменении фамилии, поощрении, награждении, оплате труда, премировании, различных выплатах), подлежат хранению в кадровом подразделении Министерства в течение двух лет с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.
6.1.2. Персональные данные, содержащиеся в личных делах сотрудников Министерства, хранятся в кадровом подразделении Министерства в течение десяти лет с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.
6.1.3. Персональные данные, содержащиеся в приказах о дисциплинарных взысканиях, ежегодных оплачиваемых отпусках, отпусках в связи с обучением, дежурствах, краткосрочных внутренних и зарубежных командировках сотрудников Министерства подлежат хранению в кадровом подразделении Министерства в течение пяти лет с последующим уничтожением.
6.1.4. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности Министерства, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровом подразделении Министерства в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
6.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Министерство в связи с получением государственных услуг и исполнением государственных функций, указанных в пункте 3.1 настоящих Правил, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки в соответствии с номенклатурой дел Министерства.
6.3. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
6.4. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Министерством государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственной услуги или исполнением государственной функции, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Министерства.
6.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
6.6. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
6.7. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства.
6.8. Срок хранения персональных данных, внесенных в информационные системы персональных данных, указанные в пункте 4.1 настоящих Правил, должен соответствовать сроку хранения бумажных оригиналов.
VII. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
7.1. Структурным подразделением Министерства, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
7.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании комиссии, состав которой утверждается приказом Министерства. По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами комиссии и утверждается руководителем Министерства.
7.3. Министерством в порядке, установленном законодательством Российской Федерации, определяется подрядная организация, имеющая необходимую производственную базу для обеспечения установленного порядка уничтожения документов. Должностное лицо Министерства, ответственное за архивную деятельность, сопровождает документы, содержащие персональные данные, до производственной базы подрядчика и присутствует при процедуре уничтожения документов (сжигание или химическое уничтожение).
7.4. По окончании процедуры уничтожения подрядчиком и должностным лицом Министерства, ответственным за архивную деятельность, составляется соответствующий акт об уничтожении документов, содержащих персональные данные.
7.5. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Приложение № 2
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ЛЕСНОГО ХОЗЯЙСТВА
УДМУРТСКОЙ РЕСПУБЛИКИ
1. Сотрудники Министерства, граждане, претендующие на замещение должностей Министерства, и лица, состоящие с ними в родстве (свойстве), а также граждане, персональные данные которых обрабатываются в Министерстве в связи с предоставлением государственных услуг и осуществлением государственных функций, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1.1. Подтверждение факта обработки персональных данных в Министерстве.
1.2. Правовые основания и цели обработки персональных данных.
1.3. Применяемые в Министерстве способы обработки персональных данных.
1.4. Наименование и место нахождения Министерства, сведения о лицах (за исключением государственных служащих Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона.
1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
1.6. Сроки обработки персональных данных, в том числе сроки их хранения в Министерстве.
1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных.
1.8. Информацию об осуществленной или предполагаемой трансграничной передаче данных.
1.9. Наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такой организации или лицу.
1.10. Иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
2. Лица, указанные в пункте 1 настоящих Правил (далее - субъекты персональных данных), вправе требовать от Министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4. Сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, сообщаются субъекту персональных данных или его представителю, а также предоставляется возможность ознакомления с его персональными данными при обращении либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя. Запрос должен содержать:
4.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
4.2. Сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Министерством либо сведения, иным образом подтверждающие факт обработки персональных данных в Министерстве, подпись субъекта персональных данных или его представителя.
5. В случае если сведения, указанные в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6. Субъект персональных данных вправе обратиться повторно в Министерство или направить повторный запрос в целях получения сведений, указанных в подпунктах 1.1 - 1.10 пункта 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих Правил, должен содержать обоснование направления повторного запроса.
7. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих Правил. Такой отказ должен быть мотивированным.
8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Приложение № 3
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ В МИНИСТЕРСТВЕ ЛЕСНОГО ХОЗЯЙСТВА
УДМУРТСКОЙ РЕСПУБЛИКИ
1. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
1.1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
1.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
1.3. Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации.
1.4. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
1.5. Учет машинных носителей персональных данных.
1.6. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
1.7. Восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
1.8. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.
1.9. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
2. Должностное лицо Министерства, ответственное за обеспечение информационной безопасности в Министерстве, организует и контролирует ведение учета материальных носителей персональных данных.
3. Должностное лицо Министерства, ответственное за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, должно обеспечить:
3.1. Своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Министерстве и руководителя Министерства.
3.2. Недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование.
3.3. Возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
3.4. Постоянный контроль за обеспечением уровня защищенности персональных данных.
3.5. Знание и соблюдение условий использования средств информации, предусмотренных эксплуатационной и технической документацией.
3.6. Учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных.
3.7. При обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин.
3.8. Разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
4. Должностное лицо Министерства, ответственное за обеспечение функционирования информационных систем персональных данных, принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
5. Обмен персональными данными при их обработке в информационных системах персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
6. Доступ государственных служащих Министерства к персональным данным, находящимся в информационных системах персональных данных, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
7. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
Приложение № 4
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
ЛЕСНОГО ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
1. Обработка персональных данных в Министерстве осуществляется:
1.1. В информационной системе "1C: Предприятие 8".
2. На автоматизированных рабочих местах сотрудников кадрового подразделения Министерства.
Приложение № 5
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПЕРЕЧНИ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ЛЕСНОГО
ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
1. В целях обеспечения кадровой работы, в том числе в целях содействия сотрудникам Министерства в прохождении государственной службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения сотрудниками Министерства должностных обязанностей, обеспечения личной безопасности сотрудников Министерства и членов их семей, обеспечения сотрудникам Министерства установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции обрабатываются следующие категории персональных данных сотрудников Министерства и граждан, претендующих на замещение должностей Министерства:
1.1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения).
1.2. Число, месяц, год рождения.
1.3. Место рождения.
1.4. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства).
1.5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
1.6. Адрес места жительства (адрес регистрации, фактического проживания).
1.7. Номер контактного телефона или сведения о других способах связи.
1.8. Реквизиты страхового свидетельства государственного пенсионного страхования.
1.9. Сведения свидетельства о постановке на учет в налоговом органе (идентификационный номер налогоплательщика).
1.10. Реквизиты страхового медицинского полиса обязательного медицинского страхования граждан.
1.11. Реквизиты свидетельств государственной регистрации актов гражданского состояния.
1.12. Семейное положение, состав семьи и сведения о близких родственниках, в том числе бывших (Ф.И.О., дата и место рождения, место работы, домашний адрес).
1.13. Сведения о трудовой деятельности.
1.14. Сведения о воинском учете и реквизиты документов воинского учета.
1.15. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании).
1.16. Сведения об ученой степени.
1.17. Информация о владении иностранными языками, степень владения.
1.18. Медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению.
1.19. Фотография.
1.20. Сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименования замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы.
1.21. Информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту.
1.22. Сведения о пребывании за границей.
1.23. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы).
1.24. Информация о наличии или отсутствии судимости.
1.25. Информация об оформленных допусках к государственной тайне.
1.26. Информация о государственных наградах, иных наградах и знаках отличия.
1.27. Сведения о профессиональной переподготовке и (или) повышении квалификации.
1.28. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания.
1.29. Сведения о доходах, об имуществе и обязательствах имущественного характера.
1.30. Номер расчетного счета.
1.31. Номер банковской карты.
1.32. Информация о включении (исключении) в кадровый резерв.
1.33. Сведения о проведении служебных проверок.
1.34. Сведения о поощрении гражданского служащего, о наложении дисциплинарного взыскания.
1.35. Сведения о командировках.
1.36. Сведения о больничных.
2. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные заявителей:
2.1. Фамилия, имя, отчество (последнее при наличии).
2.2. Почтовый адрес.
2.3. Адрес электронной почты.
2.4. Указанный в обращении контактный телефон.
2.5. Адрес электронной почты, если ответ должен быть направлен в форме электронного документа.
2.6. Иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
3. При оказании государственной услуги "Заключение договоров купли-продажи лесных насаждений с гражданами для собственных нужд" осуществляется обработка следующих персональных данных заявителей:
3.1. Фамилия, имя, отчество (последнее при наличии).
3.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
3.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
3.4. Номер контактного телефона или сведения о других способах связи.
3.5. Идентификационный номер налогоплательщика.
3.6. Информация из правоустанавливающего документа на земельный участок.
3.7. Информация из разрешения на строительство жилого дома.
4. При оказании государственной услуги "Предоставление в пределах земель лесного фонда лесных участков в аренду" осуществляется обработка следующих персональных данных заявителей:
4.1. Фамилия, имя, отчество (последнее при наличии).
4.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
4.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
4.4. Номер контактного телефона или сведения о других способах связи.
4.5. Идентификационный номер налогоплательщика.
4.6. Банковские реквизиты (при необходимости).
5. При оказании государственной услуги "Предоставление информации, содержащейся в государственном лесном реестре" осуществляется обработка следующих персональных данных заявителей:
5.1. Фамилия, имя, отчество (последнее при наличии).
5.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
5.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
5.4. Номер контактного телефона или сведения о других способах связи.
5.5. Идентификационный номер налогоплательщика.
6. При оказании государственной услуги "Проведение государственной экспертизы проектов освоения лесов" осуществляется обработка следующих персональных данных заявителей:
6.1. Фамилия, имя, отчество (последнее при наличии).
6.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
6.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
6.4. Номер контактного телефона (факса) или сведения о других способах связи.
6.5. Адрес электронной почты.
7. При оказании государственной услуги "Предоставление в пределах земель лесного фонда лесных участков в безвозмездное срочное пользование" осуществляется обработка следующих персональных данных заявителей:
7.1. Фамилия, имя, отчество (последнее при наличии).
7.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
7.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
7.4. Номер контактного телефона (факса) или сведения о других способах связи.
7.5. Идентификационный номер налогоплательщика.
8. При оказании государственной услуги "Выдача разрешений на выполнение работ по геологическому изучению недр на землях лесного фонда без предоставления лесного участка" осуществляется обработка следующих персональных данных заявителей:
8.1. Фамилия, имя, отчество (последнее при наличии).
8.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
8.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
8.4. Номер контактного телефона (факса) или сведения о других способах связи.
9. При осуществлении государственной функции "Прием и рассмотрение лесных деклараций" осуществляется обработка следующих персональных данных заявителей:
9.1. Фамилия, имя, отчество (последнее при наличии).
9.2. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
9.3. Номер контактного телефона (факса) или сведения о других способах связи.
10. При осуществлении государственной функции "Федеральный государственный лесной надзор (лесная охрана), федеральный государственный пожарный надзор в лесах" осуществляется обработка следующих персональных данных заявителей:
10.1. Фамилия, имя, отчество (последнее при наличии).
10.2. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
10.3. Адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства).
10.4. Число, месяц, год рождения.
10.5. Место рождения.
10.6. Семейное положение, состав семьи и сведения о близких родственниках.
Приложение № 6
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ
ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ ЛЕСНОГО ХОЗЯЙСТВА УДМУРТСКОЙ РЕСПУБЛИКИ
1. Ответственный за организацию обработки персональных данных в Министерстве (далее - Ответственный за обработку персональных данных в Министерстве) назначается руководителем Министерства из числа заместителей руководителя в соответствии с распределением обязанностей.
2. Ответственный за обработку персональных данных Министерства в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.
3. Ответственный за обработку персональных данных Министерства обязан:
3.1. Организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.2. Осуществлять внутренний контроль за соблюдением государственными служащими Министерства требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных.
3.3. Доводить до сведения государственных гражданских служащих Министерства положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.
3.4. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Министерстве.
3.5. В случае нарушения в Министерстве требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
3.6. Осуществлять контроль за соблюдением Порядка доступа сотрудников Министерства лесного хозяйства Удмуртской Республики в помещения, в которых ведется обработка персональных данных.
4. Ответственный за обработку персональных данных вправе:
4.1. Иметь доступ к информации, касающейся обработки персональных данных в Министерстве и включающей:
4.1.1. Цели обработки персональных данных.
4.1.2. Категории обрабатываемых персональных данных.
4.1.3. Категории субъектов, персональные данные которых обрабатываются.
4.1.4. Правовые основания обработки персональных данных.
4.1.5. Перечень действий с персональными данными, общее описание используемых в Министерстве способов обработки персональных данных.
4.1.6. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств.
4.1.7. Дату начала обработки персональных данных.
4.1.8. Срок или условия прекращения обработки персональных данных.
4.1.9. Сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки.
4.1.10. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
4.2. Привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Министерстве, иных государственных гражданских служащих Министерства с возложением на них соответствующих обязанностей и закреплением ответственности.
5. Ответственный за обработку персональных данных в Министерстве несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Министерстве в соответствии с положениями законодательства Российской Федерации в области персональных данных.
Приложение № 7
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
Типовое обязательство
государственного гражданского служащего Министерства
лесного хозяйства Удмуртской Республики, непосредственно
осуществляющего обработку персональных данных, в случае
расторжения с ним служебного контракта прекратить обработку
персональных данных, ставших известными ему в связи
с исполнением должностных обязанностей
Я, _______________________________________________________________________,
(Ф.И.О.)
исполняющий (-ая) должностные обязанности по замещаемой должности
___________________________________________________________________________
__________________________________________________________________________,
(должность, наименование структурного подразделения)
обязуюсь прекратить обработку персональных данных, ставших известными мне
в связи с исполнением должностных обязанностей, в случае расторжения
со мной служебного контракта, освобождения меня от замещаемой должности
и увольнения с государственной гражданской службы.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 г.
№ 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные
данные являются конфиденциальной информацией, и я обязан(а) не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, ставших известными мне в связи с исполнением
должностных обязанностей, если иное не предусмотрено федеральным законом.
____________________________________ _______________________
(фамилия, инициалы) (подпись)
"__" _________ ____ г.
Приложение № 8
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
СОГЛАСИЕ
на обработку персональных данных
Я, _______________________________________________________________________,
(Ф.И.О)
___________________ серия _________ № __________ выдан ____________________
(вид документа, удостоверяющего личность)
__________________________________________________________________________,
(когда и кем)
проживающий (-ая) по адресу: ______________________________________________
__________________________________________________________________________,
настоящим даю свое согласие на обработку __________________________________
___________________________________________________________________________
(наименование и адрес оператора)
моих персональных данных и подтверждаю, что, давая такое согласие, я
действую своей волей и в своих интересах.
Согласие дается мною для целей ____________________________________________
___________________________________________________________________________
(цель обработки персональных данных)
и распространяется на следующую информацию: _______________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
__________________________________________________________________________.
(перечень персональных данных)
Настоящее согласие предоставляется на осуществление любых действий
в отношении моих персональных данных, которые необходимы или желаемы
для достижения указанных выше целей, включая (без ограничения) сбор,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
использование, распространение (в том числе передача), обезличивание,
блокирование, уничтожение, трансграничную передачу персональных данных,
а также осуществление любых иных действий с моими персональными данными
с учетом федерального законодательства.
В случае неправомерного использования предоставленных мною
персональных данных согласие отзывается моим письменным заявлением.
Данное согласие действует с "__" __________ ____ г.
__________________________________________ _________________________
(фамилия, инициалы лица, давшего согласие) (подпись)
"__" _________ ____ г.
Приложение № 9
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ТИПОВАЯ ФОРМА
разъяснения юридических последствий отказа предоставить
свои персональные данные субъекту персональных данных
Мне, _________________________________________________________________,
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные
данные Министерству лесного хозяйства Удмуртской Республики.
В соответствии со статьей 42 Федерального закона от 27 июля 2004 г.
№ 79-ФЗ "О государственной гражданской службе Российской Федерации",
Положением о персональных данных государственного гражданского служащего
Российской Федерации и ведении его личного дела, утвержденным Указом
Президента Российской Федерации от 30 мая 2005 г. № 609, Трудовым кодексом
Российской Федерации Министерством лесного хозяйства Удмуртской Республики
определен перечень персональных данных, которые субъект персональных данных
обязан представить уполномоченным лицам Министерства лесного хозяйства
Удмуртской Республики.
"__" ___________ 20__ г. ________________ ____________________
(дата) (подпись) (Ф.И.О.)
Приложение № 10
к приказу
Министерства
лесного хозяйства
Удмуртской Республики
от 19 февраля 2015 г. № 145
ПОРЯДОК
ДОСТУПА СОТРУДНИКОВ МИНИСТЕРСТВА ЛЕСНОГО ХОЗЯЙСТВА
УДМУРТСКОЙ РЕСПУБЛИКИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Порядок доступа сотрудников Министерства лесного хозяйства Удмуртской Республики в помещения, в которых ведется обработка персональных данных (далее - Порядок) устанавливает единые требования к доступу сотрудников Министерства лесного хозяйства Удмуртской Республики (далее - Министерство) в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в Министерстве, и обеспечения соблюдения требований законодательства о персональных данных.
1.2. Настоящий Порядок обязателен для применения и исполнения всеми сотрудниками Министерства.
2. Требования к служебным помещениям
2.1. В целях обеспечения соблюдения требований к ограничению доступа в служебные помещения Министерством обеспечивается:
- использование служебных помещений строго по назначению;
- наличие на входах в служебные помещения дверей, оборудованных запорными устройствами, уплотняющими прокладками;
- содержание дверей служебных помещений в нерабочее время в закрытом на запорное устройство состоянии;
- остекление окон в здании Министерства, содержание их в нерабочее время в закрытом состоянии.
2.2. Доступ в служебные помещения сотрудников Министерства допускается только для выполнения поручений и получения информации, необходимой для исполнения служебных обязанностей в соответствии с должностной инструкцией (регламентом), иных лиц - в случаях, установленных законодательством.
2.3. В каждом служебном помещении назначается лицо, ответственное за соблюдение требований к ограничению доступа в служебное помещение.
2.4. Сотрудникам Министерства запрещается передавать ключи от служебных помещений третьим лицам.
------------------------------------------------------------------