Приказ Управления Министерства юстиции России по Республике Карелия №01-06/16 24. 01. 2014

Скачать 450.45 Kb.

Название	Приказ Управления Министерства юстиции России по Республике Карелия №01-06/16 24. 01. 2014
страница	1/4
Тип	Документы

rykovodstvo.ru > Руководство эксплуатация > Документы

1 2 3 4

Приказ

Управления Министерства юстиции России

по Республике Карелия
№ 01-06/16 24.01.2014
Об организации и осуществлении работы по обеспечению безопасности персональных данных в Управлении Министерства юстиции Российской Федерации по Республике Карелия

В соответствии с пунктом 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.01.2012 № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязаностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», в целях организации и осуществления работы по обеспечению безопасности персональных данных в Управлении Министерства юстиции Российской Федерации по Республике Карелия (далее – Управление) п р и к а з ы в а ю:

1. Утвердить:

1.1.          Правила обработки персональных данных в Управлении согласно Приложению № 1.

1.2.          Правила работы с обезличенными персональными данными в Управлении согласно Приложению № 2;

1.3.          Правила рассмотрения запросов субъектов персональных данных или их представителей в Управлении согласно Приложению № 3;

1.4.          Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Управлении согласно Приложению № 4;

1.5.          Порядок доступа гражданских работников в помещения, в которых ведется обработка персональных данных согласно Приложению № 5;

1.6.          Должностную инструкцию ответственного за организацию обработки персональных данных в Управлении согласно приложению № 6;

1.7.          Список должностей федеральных государственных гражданских служащих Управления, уполномоченных на обработку персональных данных согласно Приложению № 7;

1.8.          Перечень персональных данных, обрабатываемых в Управлении в связи с реализацией трудовых отношений согласно Приложению № 8;

1.9.          Перечень информационных систем персональных данных в Управлении согласно Приложению № 9;

1.10.      Форму журнала инструктажа работников, имеющих доступ к персональным данным согласно Приложению № 10;

1.11.      Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с поступлением на федеральную государственную гражданскую службу в Управление, её прохождением, увольнением с федеральной государственной гражданской службы и обязательство работника Управления непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно Приложению № 11;

1.12.      Типовую форму согласия на обработку персональных данных федеральных государственных гражданских служащих Управления и иных субъектов персональных данных согласно Приложению № 12.

2.       Установить перечень мер, направленных на организацию и осуществление работы по обеспечению безопасности персональных данных в Управлении:

2.1.    При обработке персональных данных, осуществляемой без использования средств автоматизации, подлежат неукоснительному соблюдению требования, установленные постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2.2.    В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Управлении организуется проведение периодических проверок условий обработки персональных данных в Управлении. Проверки осуществляются комиссией, образуемой начальником Управления. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, начальнику докладывает ответственный за организацию обработки персональных данных в Управлении в соответствии с пунктом 17 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

2.3.    Начальникам структурных подразделений Управления осуществлять ознакомление работников Управления, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, актами Управления по вопросам обработки персональных данных и организовать обучение указанных работников.

2.4.    Начальникам структурных подразделений Управления довести до сведения работников возглавляемых структурных подразделений положения настоящего приказа.

2.5.    Помощнику начальника Управления разместить настоящий приказ на сайте Управления.

2.6.    Заместителям начальника Управления обеспечить исполнение настоящего приказа в соответствии с приказом Управления от 13.03.2013 № 01-06/46 «О распределении обязанностей между начальником Управления Министерства юстиции Российской Федерации по Республике Карелия и заместителями начальника Управления Министерства юстиции Российской Федерации по Республике Карелия».

2.7.             Контроль за исполнением настоящего приказа оставляю за собой.

Начальник Управления                                                                                М.Л. Свинкина

ПРИЛОЖЕНИЕ № 1

к приказу Министерства юстиции

Российской Федерации по

Республике Карелия

от «24» января 2014 г. № 01-06/16

Правила обработки персональных данных в Управлении Министерства юстиции Российской Федерации по Республике Карелия

1.     Общие положения

1.1.    Настоящие Правила обработки персональных данных в Управлении Министерства юстиции Российской Федерации по Республике Карелия (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - федеральный закон о персональных данных), Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных          Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21.03.2012 № 211, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687.

1.2.    Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.     Цели обработки, содержание персональных данных, категории субъектов персональных данных

2.1.    Обработка персональных данных в Управлении Министерства юстиции Российской Федерации по Республике Карелия (далее - Управление) осуществляется в целях оказания государственных услуг и осуществления функций, установленных Положением об управлении Министерства юстиции Российской Федерации по субъекту (субъектам) Российской Федерации, утвержденным приказом Министерства юстиции Российской Федерации «Об утверждении Положения об Управлении Министерства юстиции Российской Федерации по субъекту (субъектам) Российской Федерации и Перечня управлений Министерства юстиции Российской Федерации по субъектам Российской Федерации» от 21.05.2009 № 147, в том числе кадрового обеспечения.

2.2.    Содержание обрабатываемых персональных данных определяется в зависимости от целей их обработки.

2.2.1.     В целях оказания государственных услуг и осуществления государственных функций обрабатываются:

фамилия, имя, отчество;
паспортные данные;
адрес проживания;
телефонный номер;
адрес электронной почты;
идентификационный номер налогоплательщика;
иные сведения, установленные действующим законодательством и указанные заявителем.

2.2.2. В целях кадрового обеспечения обрабатываются:

фамилия, имя, отчество;
паспортные данные;
идентификационный номер налогоплательщика;
страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;
адрес проживания и регистрации;
телефонный номер;
семейное положение;
иные персональные данные, содержащиеся в личных делах федеральных государственных гражданских служащих (далее - гражданские служащие) и работников Управления, а также представленные гражданами, участвующими в конкурсах на замещение вакантных должностей гражданской службы и для включения в кадровый резерв.

Содержание обрабатываемых персональных данных не должно быть избыточным по отношению к заявленным целям их обработки.

В Управлении обрабатываются персональные данные следующих категорий субъектов персональных данных:

гражданских служащих Управления;
работников, состоящих в трудовых отношениях с Управлением;
граждан по вопросам деятельности некоммерческих организаций;
граждан по вопросам оказания международной правовой помощи;
нотариусов, занимающихся частной практикой, стажеров нотариусов;
адвокатов;
участников размещения заказов на поставку товаров, выполнение работ, оказание услуг для нужд Управления (и/или их представителей);
субъектов, состоящих в гражданско-правовых отношениях с Управлением (и/или их представителей);
субъектов проверок, проводимых Управлением в сфере государственной регистрации актов гражданского состояния, на территории Республики Карелия;
граждан, обратившихся в Управление с жалобой, заявлением, предложением;
граждан, участвующих в конкурсах на замещение вакантных должностей гражданской службы и для включения в кадровый резерв.

3.     Меры, направленные на выявление и предотвращение нарушений законодательства при обработке персональных данных

3.1.    Соблюдение норм действующего законодательства по защите персональных данных при их обработке реализуется путем выполнения следующих требований и правил:

3.1.1.            Обработка персональных данных должна осуществляться только с согласия субъекта персональных данных или представителя субъекта персональных данных, полномочия которого на дачу согласия от имени субъекта персональных данных проверяются должностными лицами Управления.

3.1.2.            Если предоставление персональных данных является обязательным в соответствии с действующим законодательством, должностные лица Управления обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

3.1.3.            Обработка персональных данных может осуществляться без согласия субъекта персональных данных в случаях, установленных пунктами 2-11 части 1 статьи 6 федерального закона о персональных данных.

3.1.4.            Передача персональных данных третьим лицам должна осуществляться только с согласия субъекта персональных данных.

3.1.5.            Приказами Управления утверждаются перечень должностей Управления, исполнение обязанностей по которым предусматривает осуществление доступа и обработку персональных данных, и перечень работников Управления, уполномоченных на получение, обработку и передачу персональных данных, содержащихся в личных делах федеральных государственных гражданских служащих Управления.

3.1.6.            Работники Управления, непосредственно осуществляющие обработку персональных данных, знакомятся с положениями законодательства Российской Федерации и локальными актами Управления по вопросам обработки персональных данных под роспись и подписывают обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей работника государственного органа, в случае расторжения с ними служебного контракта.

3.1.7.            Доступ в помещения, в которых ведется обработка персональных данных, организуется в соответствии с утверждаемым приказом Управления порядком доступа в помещения Управления, в которых ведётся обработка персональных данных. В помещениях, в которых ведется обработка персональных данных, должно быть исключено бесконтрольное нахождение посторонних лиц.

3.1.8.            Хранение материальных носителей информации, содержащих персональные данные, (далее - материальные носители) осуществляется в помещениях, оборудованных средствами охранно-пожарной сигнализации с выводом на пульт централизованного наблюдения охранного предприятия.

Руководители структурных подразделений, в которых осуществляется обработка персональных данных, несут персональную ответственность за соблюдение установленного порядка доступа в помещения Управления, в которых ведётся обработка персональных данных.

3.1.9.            Обработка персональных данных в Управлении осуществляется с использованием средств автоматизации и без использования таких средств.

3.1.10.        При обработке персональных данных с использованием средств автоматизации обеспечивается:

обработка персональных данных только в информационных системах персональных данных, которые определены перечнем, утвержденным приказом Управления;
соблюдение условий использования и эксплуатации средств защиты информации;
пресечение несанкционированного подключения средств вычислительной техники, применяемых для хранения, обработки или передачи персональных данных к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, в том числе к информационно-телекоммуникационной сети Интернет;
своевременное обнаружение фактов несанкционированного доступа к персональным данным и доведение этой информации до ответственного за организацию обработки персональных данных в Управлении;
недопущение воздействий на технические средства автоматизированной обработки персональных данных, в результате которых может быть нарушено их функционирование;
ведение резервного копирования баз данных с персональными данными;
незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных;
учет машинных носителей персональных данных;
определение и оценка угроз безопасности персональных данных.

3.1.11. При обработке персональных данных без использования средств автоматизации обеспечивается:

информирование работников Управления, осуществляющих обработку персональных данных без использования средств автоматизации, а также лиц, осуществляющих такую обработку по договору с Управлением, о факте обработки ими персональных данных, обработка которых осуществляется Управлением без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных действующим законодательством и локальными правовыми актами Управления;
обособление персональных данных от иной информации, в частности, путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков);
фиксация персональных данных, цели обработки которых заведомо не совместимы, на различных материальных носителях;
раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

3.1.12.        Прием и рассмотрение запросов субъектов персональных данных или их представителей осуществляется в соответствии с правилами, утверждаемыми приказом Управления.

3.1.13.        Приказом Управления назначается ответственный за организацию обработки персональных данных в Управлении и утверждается соответствующая инструкция данному работнику.

3.1.14.        Проведение внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

3.1.15.        В случае выявления неправомерной обработки персональных данных, осуществляемой в Управлении или лицом, действующим по поручению Управления, в срок, не превышающий трех рабочих дней с даты этого выявления, прекращается обработка таких персональных данных или обеспечивается прекращение неправомерной обработки персональных данных лицом, действующим по поручению Управления. В случае, если обеспечить правомерность обработки персональных данных невозможно, Управление в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожаются такие персональные данные или обеспечивается их уничтожение.

3.1.16.        В случае выявления факта неточности персональных данных уполномоченные должностные лица Управления на основании сведений, представленных субъектом персональных данных или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений.

1 2 3 4

	Аналитический отчет министерства культуры Республики Карелия за 2012... П, Программой социально-экономического развития Республики Карелия на период до 2015 года, принятой Законом Республики Карелия от...		Постановление от 26 декабря 2014 года №416-п г. Петрозаводск о территориальной... Т 6 июня 2005 года №876-зрк «О некоторых вопросах охраны здоровья граждан в Республике Карелия» и в целях обеспечения конституционных...
	Постановление от 26 декабря 2014 года №416-п г. Петрозаводск о территориальной... Июня 2005 года №876-зрк «О некоторых вопросах охраны здоровья граждан в Республике Карелия» и в целях обеспечения конституционных...		Об организации и проведении работ по обеспечению безопасности персональных... Х обеспечения безопасности персональных данных при обработке в информационных системах Управления Министерства юстиции Российской...
	Анализ по итогам деятельности главного управления мчс россии по республике карелия Состояние и готовность к выполнению задач по предназначению подразделениями фпс гпс, поисково-спасательными и аварийно-спасательными...		Сводная пояснительная записка к форме федерального статистического... «Сведения об осуществлении государственного контроля (надзора) и муниципального контроля» в Республике Карелия за 2 полугодие 2014...
	Постановление от 22 февраля 2018 года №74-п г. Петрозаводск о территориальной... Зрк «О некоторых вопросах охраны здоровья граждан в Республике Карелия» и в целях обеспечения конституционного права граждан Российской...		Федерация Республика Карелия Министерство здравоохранения и социального... В целях совершенствования организации оказания медицинской помощи женщинам в период беременности, период родов, послеродовый период...
	"Оценка восприятия населением проявлений коррупции в органах власти... Российской Федерации по Волгоградской области, начальник Главного управления Министерства внутренних дел Российской Федерации по...		Российская Федерация Республика Карелия указ главы республики карелия об утверждении Инструкции Главе Республики Карелия, первому заместителю Главы Республики Карелия, заместителям Главы Республики Карелия, в Правительство Республики...
	Должностная инструкция оперативного дежурного утверждаю Го и чс администрации Петрозаводского городского округа, старшего оперативного дежурного фку «цукс мчс россии по Республике Карелия»...		Решение по результатам рассмотрения жалобы на действия аукционной... Комиссия Управления Федеральной антимонопольной службы по Чувашской Республике Чувашии по контролю в сфере закупок товаров, работ,...
	Анализ по итогам деятельности главного управления мчс россии по республике карелия По сравнению с аппг (0) количество чс увеличилось на 1 чс, в которой погибло – 3 чел. (Аппг – 0), пострадало – 7 чел. (Аппг – 0),...		Доклад о деятельности Управления Министерства юстиции Российской... Обеспечение защиты прав и свобод человека и гражданина в рамках исполнения полномочий по оказанию международно-правовой помощи
	Приказ Министерства юстиции Российской Федерации от 16. 04. 2014... По вопросам совершения нотариальных действий главами местных администраций поселений и специально уполномоченными должностными лицами...		Приказ Министерства юстиции Российской Федерации от 16. 04. 2014... По вопросам совершения нотариальных действий главами местных администраций поселений и специально уполномоченными должностными лицами...

Приказ Управления Министерства юстиции России по Республике Карелия №01-06/16 24. 01. 2014

Похожие: