МИНИСТЕРСТВО СЕЛЬСКОГО ХОЗЯЙСТВА
СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 14 ноября 2011 г. № 409
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
СЕЛЬСКОГО ХОЗЯЙСТВА СТАВРОПОЛЬСКОГО КРАЯ
В соответствии с федеральными законами "Об информации, информационных
технологиях и о защите информации" и "О персональных данных"
приказываю:
1. Утвердить прилагаемые:
1.1. Положение
об организации работы с персональными данными в министерстве сельского хозяйства Ставропольского края.
1.2. Список
должностей государственной гражданской службы Ставропольского края и должностей, не являющихся должностями государственной гражданской службы Ставропольского края, в министерстве сельского хозяйства Ставропольского края, уполномоченных на обработку персональных данных либо имеющих к ним доступ.
1.3. План
мероприятий, направленных на обеспечение защиты персональных данных в министерстве сельского хозяйства Ставропольского края (далее - План).
2. Отделу кадровой работы:
2.1. Обеспечить сохранность личных дел государственных гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края в министерстве сельского хозяйства Ставропольского края (далее - гражданские служащие), и защиту их персональных данных от неправомерного использования или утраты.
2.2. Включить в должностные регламенты гражданских служащих, уполномоченных на обработку персональных данных, соответствующие положения о служебных обязанностях по обеспечению конфиденциальности Персональных данных.
3. Отделу информатизации обеспечить:
3.1. Техническую защиту информационных систем, в которых обрабатываются персональные данные.
3.2. Контроль за выполнением Плана
.
4. Общему отделу привести помещения, в которых осуществляется обработка персональных данных, в соответствие с требованиями по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц.
5. Контроль за выполнением настоящего приказа оставляю за собой.
6. Настоящий приказ вступает в силу со дня его официального опубликования.
Министр сельского хозяйства
Ставропольского края
И.В.ЖУРАВЛЕВ
Утверждено
приказом
министерства сельского хозяйства
Ставропольского края
от 14 ноября 2011 г. № 409
ПОЛОЖЕНИЕ
ОБ ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В МИНИСТЕРСТВЕ СЕЛЬСКОГО ХОЗЯЙСТВА СТАВРОПОЛЬСКОГО КРАЯ
1. Настоящее Положение определяет порядок получения, обработки, хранения, передачи и любого другого использования персональных Данных субъектов персональных данных в министерстве сельского хозяйства Ставропольского края (далее - министерство) в соответствии с Федеральным законом
от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Закон № 79-ФЗ), частью 2 статьи 4
Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Закон № 152-ФЗ), Указом
Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", постановлением
Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждений Положения об обеспечении безопасности персональных данных при: их обработке в информационных системах персональных данных", постановлением
Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
2. В соответствий с Законом
№ 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3. Понятия и термины, используемые в настоящем Положении, применяются в значениях, определенных Законом
№ 152-ФЗ.
4. Министерство самостоятельно или совместно с другими лицами организует обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными.
5. Государственные гражданские служащие, замещающие должности государственной гражданской службы Ставропольского края, и работники, замещающие должности, не являющиеся должностями государственной гражданской службы Ставропольского края, уполномоченные на обработку персональных данных (далее - уполномоченные лица), обеспечивают обработку, персональных данных в соответствиями с требованиями Закона
№ 152-ФЗ, Закона
№ 79-ФЗ и несут персональную ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
6. При обработке персональных данных уполномоченные лица обязаны соблюдать следующие требования:
персональных данных требованиям к лица,
защите персональных данных уполномоченные на
обработку
персональных
данных
13. Оценка вреда, который может быть по мере отдел
причинен субъектам персональных необходимости информатизации;
данных, соотношение указанного лица,
вреда и принимаемых министерством уполномоченные на
мер обработку
персональных
14. Размещение с использованием в течение 1 отдел
информационно-телекоммуникационной рабочего дня информатизации
сети Интернет на официальном сайте со дня
министерства приказов министерства издания
по вопросам защиты персональных приказа
данных в министерстве министерства
15. Выполнение обязанностей оператора, постоянно лица,
предусмотренных статьей 18
уполномоченные на
Федерального закона обработку
персональных
данных
16. Выполнение обязанностей оператора, при получении лица,
предусмотренных статьей 20
запроса уполномоченные на
Федерального закона обработку
персональных
данных
17. Выполнение обязанностей оператора, при выявлении отдел
предусмотренных статьей 21
неправомерности информатизации;
Федерального закона обработки общий отдел
персональных
данных
18. Ознакомление уполномоченных лиц с по мере лицо,
положениями законодательства необходимости ответственное за
Российской Федерации о организацию
персональных данных, в том числе обработки
требованиями к защите персональных персональных
данных, приказами министерства по данных в
вопросам, защиты персональных министерстве
данных, и (или) обучение
уполномоченных лиц
