МИНИСТЕРСТВО КУРОРТОВ И ТУРИЗМА
СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 26 ноября 2012 г. № 169
О МЕРАХ, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ
ОБЯЗАННОСТЕЙ, ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
КУРОРТОВ И ТУРИЗМА СТАВРОПОЛЬСКОГО КРАЯ
В соответствии с Федеральным законом
от 27 июля 2006 г. № 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 01 ноября 2012 г. № 1119
"Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15 сентября 2008 г. № 687
"Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21 марта 2012 г. № 211
"Об утверждении перечня мер
, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемые:
1.1. Правила
обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве курортов и туризма Ставропольского края.
1.2. Перечень
информационных систем персональных данных министерства курортов и туризма Ставропольского края.
2. Назначить Вышеславова Владимира Витальевича ответственным за организацию обработки персональных данных и организацию защиты информации в министерстве курортов и туризма Ставропольского края.
3. Назначить Волгунова Сергея Львовича ответственным за защиту информации в министерстве курортов и туризма Ставропольского края.
4. Назначить Барбашина Владимира Михайловича ответственным за обеспечением мероприятий по контролю за защитой информации в министерстве курортов и туризма Ставропольского края.
5. Отделу правового, кадрового и документационного обеспечения:
5.1. Обеспечить сохранность личных дел государственных гражданских служащих, замещающих должности государственной гражданской службы Ставропольского края, и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Ставропольского края, в министерстве курортов и туризма Ставропольского края (далее соответственно - гражданские служащие, работники, министерство), и защиту их персональных данных от неправомерного использования или утраты.
5.2. Включить в должностные регламенты гражданских служащих, уполномоченных на обработку персональных данных и защиту информации в министерстве курортов и туризма Ставропольского края, положения по обеспечению конфиденциальности и безопасности персональных данных.
6. Финансово-хозяйственному отделу привести помещения, в которых осуществляется обработка персональных данных, в соответствие с требованиями по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц.
7. Отделу информационного обеспечения обеспечить безопасность информационных систем персональных данных министерства.
8. Контроль за исполнением настоящего приказа оставляю за собой.
9. Настоящий приказ вступает в силу со дня его подписания.
Министр курортов и туризма
Ставропольского края
В.В.ЧЕНЦОВА
Утверждены
приказом
министра курортов и туризма
Ставропольского края
от 26 ноября 2012 г. № 169
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ,
НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ
ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, А ТАКЖЕ ОПРЕДЕЛЯЮЩИЕ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ
ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК
УНИЧТОЖЕНИЯ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ
1) Приказом
Минкультуры Российской Федерации от 25 августа 2010 г. № 558 "Об утверждении "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения";
2) сроком исковой давности;
3) иными требованиями законодательства Российской Федерации, нормативными правовыми актами Ставропольского края, нормативными правовыми актами министерства.
15. Особенности хранения персональных данных:
Если срок хранения персональных данных не установлен законодательством Российской Федерации, нормативными правовыми актами Ставропольского края, нормативными правовыми актами министерства или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
VII. ПОРЯДОК УНИЧТОЖЕНИЯ ОБРАБОТАННЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ
16. Под уничтожением обработанных персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных, или в результате которых уничтожаются материальные носители персональных данных.
17. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
18. Порядок уничтожения обработанных персональных данных:
Уничтожению подлежат утратившие практическое значение и не имеющие исторической или иной ценности носители информации, содержащие персональные данные. При уничтожении таких носителей должно быть исключено ознакомление с ними посторонних лиц, неполное или случайное их уничтожение.
Уничтожение производится путем сожжения, расплавления, дробления, растворения, химического разложения или превращения в мягкую бесформенную массу или порошок. Допускается уничтожение документов путем измельчения в бумажную сечку. Магнитные и фотографические носители уничтожаются сожжением, дроблением, расплавлением и другими способами, исключающими возможность их восстановления.
Уничтожение обработанных персональных данных производится комиссионно, с составлением соответствующего акта. Состав комиссии назначается приказом министра сроком на 1 год. В комиссию назначаются лица, допущенные к работе с персональными данными и являющиеся экспертами в различных областях деятельности министерства, имеющие непосредственное отношение к уничтожаемым материалам.
На документальные материалы, отобранные комиссией для уничтожения, составляется акт об уничтожении документов, который подписывается членами комиссии и утверждается министром.
Отобранные и включенные в акт об уничтожении документальные материалы после их сверки членами комиссии хранятся отдельно от других материалов.
Уничтожение документальных материалов, до утверждения акта об уничтожении документов министром, запрещается.
Уничтожение должно производиться в возможно короткий срок после утверждения министром акта об уничтожении документов.
Без оформления акта уничтожаются: испорченные бумажные и технические носители, черновики, проекты документов и другие материалы, образовавшиеся при исполнении документов, содержащих персональные данные.
В процедуру уничтожения документов и носителей информации без составления акта входит проведение следующих мероприятий:
разрывание листов, разрушение магнитного или иного технического носителя в присутствии исполнителя и руководителя подразделения, допущенных к обработке персональных данных;
накапливание остатков носителей в опечатываемом ящике (урне);
физическое уничтожение остатков носителей несколькими сотрудниками подразделения, допущенными к работе с персональными данными; внесение отметок об уничтожении в учетные формы документов и носителей.
Утвержден
приказом
министра курортов и туризма
Ставропольского края
от 26 ноября 2012 г. № 169
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА
КУРОРТОВ И ТУРИЗМА СТАВРОПОЛЬСКОГО КРАЯ
┌──┬────────────────────────────────────────────────┬─────────────────────┐
│№ │ Наименование │ Класс │
├──┼────────────────────────────────────────────────┼─────────────────────┤
│1.│Информационная система "1C Бухгалтерия" │ К3 │
├──┼────────────────────────────────────────────────┼─────────────────────┤
│2.│Информационная система "Кадры государственных и │ К3 │
│ │муниципальных служащих Ставропольского края" │ │
└──┴────────────────────────────────────────────────┴─────────────────────┘
