Приложение к Приказу от 25.11.2015 г № 783/ОД Правила

Инструкция ответственному за организацию обработки персональных данных в министерстве строительства и жилищно-коммунального хозяйства пензенской области


1.Настоящая Инструкция ответственному за организацию обработки персональных данных (далее - Инструкция) в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области (далее - Министерство) определяет ответственность, обязанности и права лица, назначенного ответственным за организацию обработки персональных данных в Министерстве.
2.Инструкция разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (с последующими изменениями), Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), Трудовым кодексом Российской Федерации, постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
3.Ответственный за организацию обработки персональных данных в Министерстве отвечает за осуществление внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, доведению до сведения служащих Министерства положений, законодательства Российской Федерации о персональных данных локальных актов по вопросам обработки персональных данных, требований к защите персональных данных, организации приема и обработки обращений и осуществлению контроля за приемом и обработкой таких обращений, запросов.
4.Ответственный за организацию обработки персональных данных в Министерстве обязан:
- определить порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
- определять порядок и условия применения средств защиты информации;
- анализировать эффективность применения мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- контролировать состояние учета машинных носителей персональных данных;
- проверять соблюдение правил доступа к персональным данным;
- контролировать проведение мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечивать конфиденциальность персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля.
5.Ответственный за организацию обработки персональных данных в Министерстве имеет право:
- осуществлять проверки по контролю соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве;
- запрашивать у сотрудников Министерства информацию, необходимую для реализации полномочий;
- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
- применять меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
- вносить Министру предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
- вносить Министру предложения о привлечении к дисциплинарной ответственности служащих, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
Согласие
на обработку персональных данных
Я, (фамилия, имя, отчество), (основной документ, удостоверяющий личность), (сведения о дате выдачи указанного документа), зарегистрированный по адресу: (адрес регистрации), замещающий(ая) должность (наименование должности), даю согласие Министерству строительства и жилищно-коммунального хозяйства Пензенской области (440018, г. Пенза, ул. Суворова, д. 156), (информация о лице, осуществляющем обработку персональных данных по поручению Министерства строительства и жилищно-коммунального хозяйства Пензенской области), (адрес лица, осуществляющего обработку персональных данных по поручению Министерства строительства и жилищно-коммунального хозяйства Пензенской области) на обработку моих персональных данных (фамилия, имя, отчество, год, месяц, дата и место рождения, адрес места проживания и регистрации, семейное положение, сведения о доходах, имуществе, обязательствах имущественного характера, образование, сведения о награждении, квалификация, трудовой стаж, сведения воинского учета, сведения о регистрации в системе обязательного пенсионного страхования, сведения о постановке на учет в налоговом органе, свидетельства о рождении несовершеннолетних детей, заключения медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на гражданскую службу или ее прохождению, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов, законов Пензенской области и иных нормативных правовых актов Российской Федерации и Пензенской области, содействия в прохождении государственной гражданской службы в Министерстве строительства и жилищно-коммунального хозяйства Пензенской области, в обучении и должностном росте, а также в целях обеспечения сохранности имущества Министерства, учета результатов исполнения мной должностных обязанностей, с учетом обеспечения моей личной безопасности и членов моей семьи, обеспечения сохранности принадлежащего мне имущества, в период действия служебного контракта, заключенного со мной.
Я согласен(на) с обработкой персональных данных смешанным способом (неавтоматизированным и автоматизированным) с передачей отдельных персональных данных по сети Интернет (в Пенсионный Фонд, налоговые органы).
Я согласен(на) на предоставление в Пензенское отделение N 8624 ПАО "Сбербанк России" моих персональных данных (паспортных данных) с целью обслуживания в рамках договора по зачислению заработной платы на мою банковскую карту.
Я согласен(на) (не согласен(на)) с включением моих персональных данных (ненужное вычеркнуть) (фамилия, имя, отчество, занимаемая должность, телефоны (рабочий, домашний, мобильный), дата рождения) в общедоступный источник персональных данных "Список работников Министерства строительства и жилищно-коммунального хозяйства Пензенской области".
В случае неправомерного использования Министерством строительства и жилищно-коммунального хозяйства Пензенской области предоставленных данных настоящее согласие будет мною отозвано письменно.
(подпись)
        (расшифровка подписи)

Обязательство
о неразглашении персональных данных
    Я, ____________________________________________________________________
                             (фамилия, имя, отчество)
замещающий(ая) должность государственной  гражданской   службы Министерства
___________________________________________________________________________
                         (наименование должности)

предупрежден(а), что на период исполнения должностных обязанностей в соответствии с должностным регламентом мне будет предоставлен допуск к работе с персональными данными.
Настоящим добровольно принимаю на себя обязательства:
- не разглашать сведения, составляющие персональные данные, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей;
- не сообщать устно или письменно, не передавать третьим лицам и не раскрывать публично сведения о персональных данных, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей;
- в случае попытки третьих лиц получить от меня сведения о персональных данных, немедленно сообщать об этом непосредственному руководителю;
- не использовать сведения о персональных данных с целью получения выгоды;
- незамедлительно сообщать непосредственному руководителю об утрате или недостаче носителей информации, пропусков, удостоверений, ключей от хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению сведений о персональных данных;
- в случае прекращения служебного контракта все материальные носители, содержащие сведения о персональных данных, (флеш-накопители, дискеты, компакт-диски, документы, черновики, распечатки и пр.) передать начальнику управления (отдела);
- выполнять требования нормативных правовых актов, регламентирующих вопросы обработки и защиты персональных данных.
Я предупрежден(а), что в случае нарушения данного обязательства буду привлечен(а) к ответственности в соответствии с действующим законодательством Российской Федерации.
(подпись)
        (расшифровка подписи)
"___" ______________ 2015 г.

Решение (пример заполнения)
1. Принять к сведению информацию по данным вопросам
2. ________________________________________________________________________
3. Продолжить мероприятия _________________________________________________
4. Провести _______________________________________________________________
5. Ход выполнения работы рассмотреть на очередном заседании ПДТК.
Председатель ПДТК:     ______________________________   ___________________
                                 Ф.И.О.                      Подпись
Секретарь ПДТК:        ______________________________   ___________________
                                 Ф.И.О.                      Подпись