О защите персональных данных в органах прокуратуры Новгородской области
Скачать 288.93 Kb.
|
УТВЕРЖДЕНО приказом прокурора области от 08.05. 2015 № 150-к ПОЛОЖЕНИЕ о защите персональных данных в органах прокуратуры Новгородской области 1. Введение Настоящее положение разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 01 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 N 609, и определяет порядок обработки и защиты персональных данных субъектов персональных данных в органах прокуратуры Новгородской области. 2. Общие положения2.1.Настоящее положение устанавливает порядок приема, поиска, сбора, записи, систематизации, комбинирования, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, учета документов, содержащих сведения, отнесенные к персональным данным субъектов персональных данных с использованием средств автоматизации или без использования таких средств в органах прокуратуры Новгородской области (далее – органах прокуратуры области). 2.2.Субъектами персональных данных являются прокурорские работники (в том числе ветераны и пенсионеры органов прокуратуры области), федеральные государственные гражданские служащие, работники, осуществляющие профессиональную деятельность по профессиям рабочих в органах прокуратуры области (далее – работники прокуратуры области), граждане, претендующие на замещение вакантных должностей прокурорских работников, федеральных государственных гражданских служащих, отдельных должностей в органах прокуратуры области (далее - соискатели), лица, обратившиеся в органы прокуратуры области для получения целевого направления для обучения в высших учебных заведениях (далее - соискатели), лица, обратившиеся в органы прокуратуры области для осуществления деятельности в качестве общественных помощников прокуроров (далее - соискатели). 2.3.Обработка персональных данных в органах прокуратуры области осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящими Положением. 2.4.Перечень лиц, осуществляющих обработку персональных данных, а также имеющих доступ к персональным данным, устанавливается отдельным приказом прокурора области. 3. Цели обработки персональных данных, категории персональных данных субъекта персональных данных.3.1.Обработка персональных данных в органах прокуратуры области осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия гражданам в трудоустройстве, обеспечения кадровой работы, в том числе в целях содействия в прохождении федеральной государственной службы, формирования кадрового резерва, обучении и продвижении по службе, обеспечения личной безопасности работников, содействия в выполнении осуществляемой работы, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. 3.2.Органами прокуратуры области обрабатываются следующие категории персональных данных субъекта персональных данных: 1) анкетные и биографические данные, включая адрес места жительства, регистрации, пребывания (проживания); 2) сведения о гражданстве (в том числе предыдущее гражданство, иные гражданства); паспортные данные или данные иного документа, удостоверяющего личность и гражданство (вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи); 3) сведения об образовании (наименование и год окончания образовательной организации, научной организации, наименование и реквизиты документа об образовании, квалификация, направление подготовки или специальность по документу об образовании); о наличии специальных знаний или специальной подготовки; 4) сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), опыте работы, занимаемой должности, трудовом стаже, повышении квалификации и переподготовке; 5) степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены); места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены); фамилии, имена, отчества, даты рождения, места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания бывших мужей (жен); 6) сведения об отсутствии у гражданина заболевания, препятствующего поступлению на федеральную государственную службу или ее прохождению, приёму на работу на условиях трудового договора; 7) сведения об отношении к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу); 8) информация о владении иностранными языками, уровень владения; 9) сведения о государственных наградах, иных наградах и знаках отличия (кем награжден и когда); 10) сведения об обязательном медицинском страховании, реквизиты полиса обязательного медицинского страхования; 11) сведения об обязательном пенсионном страховании; реквизиты страхового свидетельства обязательного пенсионного страхования; 12) сведения о социальных льготах и о социальном статусе; 13) сведения об идентификационном номере налогоплательщика, реквизиты свидетельства о регистрации в качестве налогоплательщика; 14) сведения о судимости, о привлечении к уголовной, административной или иного вида ответственности; 15) сведения о предпринимательской деятельности субъекта персональных данных и членов его семьи; 16) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера и иные персональные данные лиц, на которых распространяются обязанности, предусмотренные ст. 8 Федерального закона от 25.12.2008 N 273-ФЗ "О противодействии коррупции" и иными правовыми актами Российской Федерации (в том числе сведения о доходах, расходах, об имуществе и обязательствах имущественного характера и иные персональные данные их супругов и несовершеннолетних детей); 17) сведения о прохождении государственной службы (работы), в том числе: дата, основания поступления на службу (работу) и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность службы (работы), наименование замещаемых должностей службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности службы, а также сведения о прежнем месте работы; 18) сведения о классном чине гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде гражданской службы (квалификационном разряде), классном чине (квалификационном разряде) муниципальной службы; 19) допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата); 20) сведения о пребывании за границей (когда, где, с какой целью); 21) сведения о спортивном звании, спортивном разряде; 22) номер контактного телефона или сведения о других способах связи; 23) личная фотография; 24) иные персональные данные, необходимые для достижения целей, предусмотренных настоящим Положением. 4. Порядок обработки и хранение персональных данных 4.1. Условием обработки персональных данных работника прокуратуры области, соискателя является его согласие, оформленное в установленном законом порядке (Приложение № 1). 4.2. Работник прокуратуры области, соискатель принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. 4.3. Не допускается получение и обработка специальных категорий персональных данных работника прокуратуры области, соискателя, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законом. 4.4. Обработка персональных данных о судимости может осуществляться в соответствии с федеральными законами. 4.5. Обработка персональных данных, перечисленных в п. 4.3. настоящего положения, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка. 4.6. Сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), могут обрабатываться только при наличии согласия работника прокуратуры области, соискателя в письменной форме, за исключением случаев, предусмотренных п. 4.8 настоящего положения. 4.7. Обработка биометрических персональных данных может осуществляться без согласия работника прокуратуры области, соискателя в установленных Федеральным законом «О персональных данных» случаях. 4.8. При обработке персональных данных работника прокуратуры области, соискателя прокуратура области (в т.ч. горрайспецпрокуроры) вправе определять способы обработки, документирования, хранения и защиты персональных данных на базе современных информационных технологий. 4.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение), комбинирование персональных данных осуществляется путем: 1) непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка, анкета, иные документы, предоставляемые в кадровую службу); 2) копирования оригиналов документов; 3) внесения сведений в учетные формы (на бумажных и электронных носителях); 4) формирования персональных данных в ходе кадровой работы. 4.10. Все персональные данные работника прокуратуры области, соискателя получаются у него самого. Если персональные данные работника прокуратуры области, соискателя возможно получить только у третьей стороны, то работник, соискатель должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие (Приложение № 2). Прокуратура области (в т.ч. горрайспецпрокуроры) должна сообщить работнику, соискателю о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение (Приложение № 3). 4.11. Хранение персональных данных на материальных носителях осуществляется в несгораемых шкафах (сейфах) в горрайспецпрокуратурах, в служебных помещениях отдела кадров прокуратуры области, отдела планирования, труда, финансового, бухгалтерского учёта и отчётности прокуратуры области и помещении архива прокуратуры области, исключающих доступ в них посторонних лиц. Служебные помещения отдела кадров прокуратуры области, отдела планирования, труда, финансового, бухгалтерского учёта и отчётности прокуратуры области и помещение архива после окончания работы опечатываются и сдаются под охрану. 4.12. Хранение в электронном виде персональных данных осуществляется с использованием специально выделенных для этого компьютеров, имеющих программное обеспечение и исключающих работу на них посторонних пользователей. 5. Конфиденциальность и безопасность персональных данных 5.1. Персональные данные работников, соискателей, иные сведения, содержащиеся в личных делах работников, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну. 5.2. Прокуратурой области (в т.ч. горрайспецпрокурорами) и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных п. 5.3 настоящего положения. 5.3. Обеспечение конфиденциальности персональных данных не требуется: - в случае обезличивания персональных данных; - в отношении общедоступных персональных данных. 5.4. Каждый работник прокуратуры области, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации. 5.5. Работники прокуратуры области, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (Приложение №4, приложение №5). 5.6. Нарушение установленного законом порядка обработки, сбора, хранения, использования или распространения персональных данных влечет дисциплинарную, административную, гражданско-правовую или уголовную ответственность. 5.7. Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах прокуратуры области, а также при обработке персональных данных без использования систем и средств автоматизации, осуществляется в соответствии с законодательством Российской Федерации. 6. Общедоступные источники персональных данных 6.1. В целях информационного обеспечения деятельности в прокуратуре области могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги и др.). В общедоступные источники персональных данных с письменного согласия работника прокуратуры области (Приложение № 6) могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные работником. 6.2. Сведения о работнике прокуратуры области могут быть в любое время исключены из общедоступных источников персональных данных по его требованию либо по решению прокуратуры области, либо суда или иных уполномоченных государственных органов. 7. Права и обязанности сторон в области защиты персональных данных 7.1. Субъект персональных данных обязан: - передавать прокуратуре области (в т.ч. горрайспецпрокурорам) комплекс достоверных, документированных персональных данных, состав которых установлен трудовым законодательством, законодательством о федеральной государственной службе; - своевременно сообщать прокуратуре области (в т.ч. горрайспецпрокурорам) об изменении своих персональных данных. 7.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе получать полную информацию о своих персональных данных. Субъект персональных данных вправе осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом. Субъект персональных данных вправе обжаловать в суд любые неправомерные действия или бездействие прокуратуры области или уполномоченного должностного лица прокуратуры области при обработке и защите персональных данных работника. Субъект персональных данных вправе требовать от прокуратуры области (в т.ч. горрайспецпрокурора) уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения, указанные в пункте 7.2 настоящего положения, должны быть предоставлены субъекту персональных данных прокуратурой области (в т.ч. горрайспецпрокурором) в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Сведения, указанные в пункте 7.2 настоящего положения, представляются работнику или его представителю прокуратурой области (в т.ч. горрайспецпрокурором) при обращении либо при получении запроса работника или его представителя. Запрос должен быть оформлен в соответствии с требованиями федерального закона. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. (Приложение №7). 7.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами. 7.4. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных п. 7.5 настоящего положения. 7.5. Решение, порождающее юридические последствия в отношении работника прокуратуры области или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия субъекта персональных данных в письменной форме (Приложение №8) или в случаях, предусмотренных федеральными законами. 7.6. Прокуратура области (в т.ч. горрайспецпрокуроры) обязана разъяснить работнику прокуратуры области порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты своих прав и законных интересов Прокуратура области (в т.ч. горрайспецпрокуроры) обязана рассмотреть возражение работника прокуратуры области в течение семи рабочих дней со дня его получения и уведомить его о результатах рассмотрения такого возражения. 7.7. Если обязанность предоставления персональных данных работником прокуратуры области установлена федеральным законом, прокуратура области (в т.ч. горрайспецпрокурор) обязана разъяснить работнику юридические последствия отказа предоставить свои персональные данные. 7.8. Прокуратура области (в т.ч. горрайспецпрокуроры) обязана безвозмездно предоставить работнику прокуратуры области возможность ознакомления с его персональными данными, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные при предоставлении работником сведений, подтверждающих, что персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и принятых мерах прокуратура области (в т.ч. горрайспецпрокуроры) обязана уведомить работника (Приложение № 9). 7.9. В случае достижения цели обработки персональных данных прокуратура области (в т.ч. горрайспецпрокуроры) обязана незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом работника прокуратуры области (Приложение № 9). 7.10. В случае отзыва работником прокуратуры области согласия на обработку своих персональных данных прокуратура области (в т.ч. горрайспецпрокуроры) обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением сторон. Об уничтожении персональных данных прокуратура области ( в т.ч. горрайспецпрокуроры) обязана уведомить субъекта персональных данных (Приложение № 9). 8. Порядок обработки персональных данных в автоматизированных информационных системах. 8.1. Обработка персональных данных в органах прокуратуры области осуществляется: в информационной системе (базе данных) ППАБУ «Парус. Зарплата»; в информационной системе (базе данных) ППАБУ «Парус. Бюджет 7»; в информационной системе (базе данных) АИК «Кадры»; в информационной системе (базе данных) АИС «Пенсия»; в информационной системе (базе данных) АИК «Надзор»; в ведомственной информационной системе электронного документооборота органов прокуратуры (ИСОП) далее - автоматизированные информационные системы. 8.2. Автоматизированные информационные системы содержат персональные данные. 8.3. Работникам прокуратуры области, имеющим право осуществлять обработку персональных данных в автоматизированных информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе. Информация может вноситься как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию. 8.4. Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах прокуратуры области, осуществляется в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». 8.4.1. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным. 8.5. Должностные лица отдела материального обеспечения, эксплуатации зданий и транспорта прокуратуры области, ответственные за обеспечение функционирования автоматизированных информационных систем, должны принимать все необходимые меры по обеспечению безопасности и восстановлению обрабатываемых персональных данных. 8.6. Доступ работников прокуратуры области, имеющих право осуществлять обработку персональных данных, к персональным данным, находящимся в автоматизированных информационных системах, предусматривает обязательное прохождение процедуры аутентификации. 9. Сроки обработки и хранения персональных данных, уничтожение персональных данных. 9.1. Сроки обработки и хранения персональных данных определяются в соответствии с законодательством Российской Федерации, организационно-распорядительными документами Генеральной прокуратуры Российской Федерации. 9.2. Уничтожению подлежат обрабатываемые персональные данные по окончании сроков их хранения, по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации. Уничтожение производится в порядке и сроки, установленные законодательством Российской Федерации, организационно-распорядительными документами Генеральной прокуратуры Российской Федерации. 10. Обработка персональных данных соискателей 10.1. Обработка персональных данных соискателей проводится при получении согласия соискателей на обработку их персональных данных. Получение согласия также является обязательным условием при направлении органами прокуратуры области запросов в иные организации, в том числе по прежним местам работы, для уточнения или получения дополнительной информации о соискателе. 10.2. Согласие, указанное в пункте 10.1, оформляется в форме отдельного документа (приложение №1). Приложение №1 (к пунктам 4.1., 10.2) |
Похожие:
 | Постановлением Правительства Российской Федерации от 01 ноября 2012 г №1119 «Об утверждении требований к защите персональных данных... |  | Итоги государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской... |
| Сводный перечень организационно-распорядительных документов, регламентирующих организацию работ в органах исполнительной власти по... | | Организации и предприниматели, осуществляющие обработку персональных данных, обязаны уведомить Уполномоченный орган по защите прав... |
| Итоги государственного контроля (надзора) за соблюдением обязательных требований законодательства Российской Федерации в области... | | Итоги государственного контроля (надзора) за соблюдением обязательных требований законодательства Российской Федерации в области... |
| Приказ о создании комиссии по защите персональных данных с наделением ее полномочиями по проведению мероприятий, касающихся организации... | | «Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных», Постановлением... |
| Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных... | | Ой налоговой службы по Новгородской области сообщает, что 14, 15, 21 и 22 апреля 2017 года в налоговых органах Новгородской области... |