Утверждено
приказом
министра имущественных отношений
Ставропольского края
от 21 октября 2011 года № 151
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
ИМУЩЕСТВЕННЫХ ОТНОШЕНИЙ СТАВРОПОЛЬСКОГО КРАЯ
1. Общие положения
1.1. Положение об обработке и о защите персональных данных в министерстве имущественных отношений Ставропольского края (далее - Положение) устанавливает порядок получения, обработки, использования, хранения и гарантии конфиденциальности персональных данных физических лиц, необходимых для осуществления деятельности министерства имущественных отношений Ставропольского края в соответствии с Конституцией
Российской Федерации, Трудовым кодексом
Российской Федерации, Федеральным законом
от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон), нормативными правовыми актами Российской Федерации в области государственной гражданской службы, защиты информации, трудовых отношений.
1.2. Задачей министерства имущественных отношений Ставропольского края (далее - министерство) в области защиты персональных данных является обеспечение в соответствии с законодательством Российской Федерации обработки, хранения и защиты персональных данных работников министерства и иных лиц, персональные данные которых подлежат обработке, на основании полномочий министерства, а также персональных данных, содержащихся в документах, полученных из других организаций, от иных субъектов персональных данных, обращениях граждан.
1.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.4. Иные понятия, используемые в Положении, применяются в значениях, определенных Федеральным законом
.
1.5. Состав персональных данных, обрабатываемых в министерстве, утверждается приказом министра имущественных отношений Ставропольского края (далее - министр).
2. Порядок получения и обработки персональных данных
2.1. Получение персональных данных осуществляется на основе служебного контракта, трудового договора или письменного согласия субъекта персональных данных. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных Федеральным законом
.
2.2. Получение всех персональных данных осуществляется непосредственно у субъекта персональных данных. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных уведомляет об этом заранее и представляет письменное согласие. Ответственное должностное лицо министерства сообщает субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2.3. Согласие субъекта персональных данных на обработку его персональных данных оформляется по форме, утверждаемой приказом министра.
2.4. Согласие субъекта персональных данных не требуется при обработке общедоступных персональных данных и в иных случаях, определенных Федеральным законом
.
2.5. В случае достижения цели обработки персональных данных министерство обязано незамедлительно прекратить обработку персональных данных и уничтожить их в срок, не превышающий трех рабочих дней с даты достижения указанной цели, если иное не предусмотрено федеральными законами.
2.6. Персональные данные хранятся на бумажном носителе и (или) в электронном виде в отделе государственной службы и кадровой работы и отделе финансов, учета и отчетности министерства в течение установленного срока с дальнейшей их передачей в установленном порядке в архив министерства.
2.7. Перечень должностей государственной гражданской службы Ставропольского края в министерстве, замещение которых предусматривает доступ к персональным данным субъекта персональных данных и право на их обработку, утверждается приказом министра.
2.8. Защита персональных данных от несанкционированного доступа, неправомерного использования или утраты обеспечивается министерством за его счет в порядке, установленном законодательством Российской Федерации.
3. Права, обязанности и ответственность министерства
и субъекта персональных данных при обработке
персональных данных
3.1. В целях обеспечения защиты своих персональных данных субъект персональных данных, за исключением случаев, предусмотренных Федеральным законом
, имеет право:
1) получать сведения о министерстве, месте его нахождения, наличии в министерстве персональных данных, относящихся к соответствующему субъекту персональных данных, а также знакомиться с такими персональными данными;
2) требовать от министерства уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) получать информацию, касающуюся обработки его персональных данных, в том числе:
сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
сведения о юридических последствиях обработки персональных данных;
4) обжаловать действие или бездействие министерства в уполномоченном органе по защите прав субъектов персональных данных или судебном порядке;
5) защищать свои права и законные интересы, в том числе возмещать убытки и (или) компенсировать моральный вред.
3.2. Министерство обязано безвозмездно предоставить субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также в установленных случаях внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные. О внесенных изменениях и предпринятых мерах министерство обязано уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.
3.3. В случае выявления неправомерных действий с персональными данными министерство в срок, не превышающий трех рабочих дней с даты такого выявления, обязано устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений министерство в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязано уничтожить персональные данные. Об устранении допущенных нарушений или уничтожении персональных данных министерство обязано уведомить субъекта персональных данных или его законного представителя.
3.4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных министерство обязано прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации или соглашением между министерством и субъектом персональных данных. Об уничтожении персональных данных министерство обязано уведомить субъекта персональных данных.
3.5. Министерство не вправе без письменного согласия субъекта персональных данных, оформленного согласно приложению 5 к настоящему приказу (не приводится), передавать обрабатываемые персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.6. Ответственные должностные лица министерства, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
Начальник отдела государственной
службы и кадровой работы
Л.Ф.БОГДАНОВА
