К приказу Государственной инспекции труда в Воронежской области
Скачать 1.51 Mb.
|
Правила обработки персональных данных средствами автоматизации при поручении обработки персональных данных другому лицу Государственная инспекция труда в Воронежской области вправе поручить обработку персональных данных другому лицу (поручение оператора):
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Положением. В поручении оператора:
В случае если Государственная инспекция труда в Воронежской области поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Государственная инспекция труда в Воронежской области. В случае необходимости получения согласия на обработку персональных данных от субъекта персональных данных обязанность получения таких согласий возлагается на Государственную инспекцию труда в Воронежской области.
В случае поручения обработки персональных данных средствами автоматизации Государственной инспекции труда в Воронежской области другим лицом, такое лицо своим поручением оператору обязано:
В случае не определения такой информации и требований другим лицом, Государственная инспекция труда в Воронежской области обязана добиться их определения и документального оформления. В случае принятия поручения оператора от другого лица Государственной инспекцией труда в Воронежской области без указанной информации и требований, такая обработка не считается обработкой осуществляемой по поручению оператора, Государственная инспекция труда в Воронежской области будет являться оператором персональных данных. При этом обработка персональных данных должна выполняться в соответствии с настоящим Положением за исключением пункта 2.4.5. Государственная инспекция труда в Воронежской области обязана выполнить все требования установленные другим лицом в поручении оператора и за все нарушения в обработке персональных данных несет ответственность перед таким лицом. Государственная инспекция труда в Воронежской области при осуществлении обработки персональных данных по поручению оператора не обязана получать согласие субъекта персональных данных на обработку его персональных данных. В Государственной инспекции труда в Воронежской области устанавливаются следующие особые правила обработки персональных данных в зависимости от категории обрабатываемых персональных данных:
Особые правила обработки персональных данных в информационных системах персональных данных в зависимости от категории обрабатываемых персональных данных являются дополнительными способами и правилами обработки персональных данных в информационных системах персональных данных в зависимости от применения средств автоматизации указанным в пункте 2.4 настоящего Положения. К специальным категориям персональных данных относятся сведения касающиеся:
В Государственной инспекции труда в Воронежской области категорически запрещается обработка специальных категорий персональных данных касающихся:
В Государственной инспекции труда в Воронежской области разрешается обработка сведений специальных категорий персональных данных касающиеся состоянии здоровья и судимости в минимально необходимом объеме при обязательном соблюдении любого из следующих условий:
Обработка специальных категорий персональных данных в остальных случаях в Государственной инспекции труда в Воронежской области не допускается. Обработка специальных категорий персональных данных, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом. К биометрическим персональным данным относятся (обязательно выполнение всех трех условий одновременно):
Обработка биометрических персональных данных в Государственной инспекции труда в Воронежской области осуществляется исключительно без использования средств автоматизации. В случае принятия решения об обработке биометрических персональных данных, такие данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. Общедоступные персональные данные физических лиц, полученные из сторонних общедоступных источников персональных данных, в Государственной инспекции труда в Воронежской области обрабатываются в исключительных случаях в сроки, не превышающие необходимых для их использования. При этом совместно с такими данными должны собираться реквизиты их источника и подтверждение согласия субъекта персональных данных на включение такой информации в общедоступные источники персональных данных, так как в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на Государственную инспекцию труда в Воронежской области. По достижении целей обработки общедоступных персональных данных они подлежат немедленному уничтожению. С целью информационного обеспечения и осуществления взаимодействия как внутри Государственной инспекции труда в Воронежской области, так и со сторонними физическими и юридическими лицами в Государственной инспекции труда в Воронежской области могут создаваться общедоступные источники персональных данных. Создание общедоступного источника персональных данных осуществляется по решению руководителя Государственной инспекции труда в Воронежской области. В решении о создании общедоступного источника персональных данных должны быть указаны:
В общедоступный источник персональных данных с письменного согласия субъекта персональных данных могут включаться: должность, фамилия, имя, отчество, абонентский номер рабочего телефона, место получения образования, достигнутые результаты и другая информация. Включение в общедоступные источники персональных данных персональных данных субъекта персональных данных допускается только на основании его письменного согласия. Исключение персональных данных из указанного общедоступного источника осуществляется при утрате необходимости в обработке таких данных, либо на основании заявления субъекта персональных данных в установленном настоящим Положением (пункт 2.14.8) и действующим законодательством Российской Федерации порядке. В Государственной инспекции труда в Воронежской области устанавливаются следующие особые правила обработки персональных данных в зависимости от цели обработки персональных данных:
Особые правила обработки персональных данных в информационных системах персональных данных в зависимости от цели обработки персональных данных являются дополнительными способам и правилам обработки персональных данных в информационных системах персональных данных в зависимости от применения средств автоматизации указанным в пункте 2.4 настоящего Положения. При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию Государственной инспекции труда в Воронежской области, должны соблюдаться следующие условия:
Трансграничной передачей персональных данных называется передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Трансграничной передачи персональных данных Государственной инспекцией труда в Воронежской области не осуществляется. В случае принятия Государственной инспекцией труда в Воронежской области решения о трансграничной передаче персональных данных, такие данные могут обрабатываться только в следующих случаях:
Государственная инспекция труда в Воронежской области до начала осуществления трансграничной передачи персональных данных обязана убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных. Обезличиванием персональных данных называются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Порядок обезличивания в Государственной инспекции труда в Воронежской области установлен пунктом 2.10.7 настоящего Положения. Государственная инспекция труда в Воронежской области не осуществляет обработки персональных данных в целях политической агитации. В случае принятия Государственной инспекцией труда в Воронежской области решения об обработке персональных данных в целях политической агитации, такая обработка может осуществляться только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Государственная инспекция труда в Воронежской области не докажет, что такое согласие было получено. Государственная инспекция труда в Воронежской области по требованию субъекта персональных данных обязана немедленно прекратить обработку его персональных данных, осуществляемую в целях политической агитации . Необходимость обработки персональных данных определяется заранее определенной и документированной целью обработки персональных данных и может устанавливаться (требоваться) нормативно-правовым актом (например, федеральным законом) или определяется принятым в Государственной инспекции труда в Воронежской области порядком выполнения определенных операций по обработке информации, в рамках заявленных в Положении Государственной инспекции труда в Воронежской области основных полномочий и прав Государственной инспекции труда в Воронежской области, либо в рамках перечня задач или функций структурных подразделений (должностных лиц) Государственной инспекции труда в Воронежской области, указанных в положениях о таких структурных подразделениях (должностных обязанностях). Принятый в Государственной инспекции труда в Воронежской области порядок выполнения определенных операций по обработке информации, в рамках которых производится обработка персональных данных, должен быть отражен в локальном нормативном акте Государственной инспекции труда в Воронежской области. Обработка персональных данных без определения правового основания ее необходимости категорически запрещается. Для решения тех или иных задач и функций структурными подразделениями Государственной инспекции труда в Воронежской области определяются наборы персональных данных, обработка которых вызвана заранее определенной и документированной целью обработки персональных данных. Обработка персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных недопустима. Перечни персональных данных, используемых для решения конкретных задач и функций структурными подразделениями в Государственной инспекции труда в Воронежской области оформляются в порядке, установленном пунктом 2.18 настоящего Положения. Правовое основание обработки персональных данных включает в себя:
Заявляемые в качестве целей обработки персональных данных цели должны быть законны. Законность целей обработки персональных данных в Государственной инспекции труда в Воронежской области определяется их соответствием случаям, указанным в пункте 2.4.2 настоящего Положения. Причем, кроме самого факта обработки персональных данных, должны рассматриваться, и соответственно иметь правовое основание, особые правила обработки определенных наборов персональных данных (таких как специальные категории персональных данных, биометрические персональные данные и др.), особые способы обработки персональных данных (обработка без использования средств автоматизации, исключительно автоматизированная обработка персональных данных и др.), а так же особые цели обработки персональных данных (однократный пропуск на охраняемую территорию, трансграничная передача персональных данных и др.). При определении правовых оснований обработки персональных данных должны определяться реквизиты федерального закона, а также иных подзаконных актов, и документов органов государственной власти, которые требуют обработку персональных данных или иных документов, являющихся такими основаниями. Обработка персональных данных без документально определенного и оформленного правового основания обработки персональных данных не допускается. Оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных является определение юридических или иным образом затрагивающих права и законные интересы последствий в отношении субъекта персональных данных, которые могут возникнуть в случае нарушения требований по обработке и обеспечению безопасности персональных данных. К юридическим последствиям относятся случаи возникновения, изменения или прекращения личных либо имущественных прав граждан или иным образом затрагивающее его права, свободы и законные интересы. При обработке персональных данных должны определяться и документально оформляться все возможные юридические или иным образом затрагивающие права и законные интересы последствия в отношении субъекта персональных данных, которые могут возникнуть в случае нарушения требований по обработке и обеспечению безопасности персональных данных при выполнении заявленных в Положении Государственной инспекции труда в Воронежской области основных полномочий и прав Государственной инспекции труда в Воронежской области, либо в рамках перечня задач или функций структурных подразделений (должностных лиц) Государственной инспекции труда в Воронежской области, указанных в положениях о таких структурных подразделениях (должностных обязанностях) с учетом особых правил и способов обработки персональных данных. Определение таких юридических последствий необходимо для недопущения нарушения и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также определения соотношения вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных и принимаемых мер. Обработка персональных данных без оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных не допускается. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных документально оформляется в порядке. Всеми лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных. Конфиденциальность персональных данных это обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Вне зависимости от необходимости обеспечения конфиденциальности персональных данных, при обработке персональных данных должно определяться наличие требований по обеспечению иных характеристик безопасности персональных данных, отличных от нее. К таким характеристикам относятся:
Обеспечение указанных характеристик безопасности персональных данных может устанавливаться:
При определении необходимости обеспечения характеристик безопасности персональных данных, отличных от конфиденциальности, актом Государственной инспекции труда в Воронежской области, основным критерием должна служить оценка вреда, который может быть причинен субъектам персональных данных, с чьими персональными данными произошло нарушение таких характеристик безопасности персональных данных. При принятии Государственной инспекцией труда в Воронежской области решения на обеспечение характеристик безопасности персональных данных, отличных от конфиденциальности, оно должно быть определено и документально оформлено. Обработка персональных данных без документально определенного и оформленного решения по определению характеристик безопасности персональных данных не допускается. На основании определенных целей обработки персональных данных, способов обработки и образующихся в процессе такой обработки различных видов документов устанавливаются сроки такой обработки персональных данных, в том числе хранения. Указанные сроки должны быть определены и документально оформлены. Определение сроков хранения осуществляется в соответствии с требованиями архивного законодательства Российской Федерации, в том числе, в соответствии с перечнями типовых архивных документов с указанием сроков их хранения. При использовании документов, содержащих персональные данные, в различных целях, определение сроков обработки, в том числе хранения, таких документов устанавливается по максимальному сроку. При этом в случае наличия персональных данных в таких документах, обработка которых более не требуется, производятся действия по уничтожению таких данных в порядке, определяемым пунктом 2.10. настоящего Положения. Включение в состав Архивного фонда Российской Федерации документов, содержащих персональные данные, осуществляется на основании экспертизы ценности документов и оформляется договором между Государственной инспекцией труда в Воронежской области и государственным или муниципальным архивом. При этом объем передаваемых документов и условия передачи определяется условиями такого договора и действующим требованиями архивного законодательства Российской Федерации. На документы, включенные в состав Архивного фонда Российской Федерации, действие настоящего Положения не распространяется. Обработка персональных данных без документально определенных и оформленных сроков обработки, в том числе хранения персональных данных не допускается. С целью выполнения требования по уничтожению либо обезличиванию персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом в Государственной инспекции труда в Воронежской области создается комиссия, определяющая факт достижения целей обработки персональных данных и достижение предельных сроков хранения документов, содержащих персональные данные. Порядок работы данной комиссии устанавливается отдельным положением. Правила, устанавливаемые таким Положением, не должны противоречить настоящему Положению. Обработкой персональных данных называется любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
Указанные действия (операции) с персональными данными в информационных системах персональных данных должны быть определены и документально оформлены в порядке, установленным настоящим Положением. При документальном оформлении действий (операций) с персональными данными рекомендуется использовать только указанные термины. Обработка персональных данных без определенных и документально оформленных действий (операций) совершаемых с персональными данными не допускается. В Государственной инспекции труда в Воронежской области применяются следующие способы получения персональных данных субъектов персональных данных:
Получение персональных данных в Государственной инспекции труда в Воронежской области допускается только:
Получение персональных данных из иных источников не допускается. В связи с необходимостью постоянного контроля за наличием персональных данных в общедоступных источниках персональных данных, получение и использование таких данных является не рекомендуемым и должно осуществляться только в исключительных случаях в сроки, не превышающие необходимых для принятия соответствующего решения. |
Похожие:
 | Государственной инспекции труда в Нижегородской области осуществляется в соответствии с должностным регламентом, являющимся составной... | | В соответствии с постановлением правительства Воронежской области от 31. 12. 2013 n 1201 "Об утверждении государственной программы... |
 | Федеральном законе от 26 декабря 2008 года №294-фз «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении... | | Й об устранении выявленных нарушений, составления протоколов об административных правонарушениях в пределах полномочий, подготовки... |
| Положении о Федеральной службе по труду и занятости, утвержденном постановлением Правительства Российской Федерации от 30 июня 2004... | | Роструда от 28. 12. 2009 №453 утверждено «Положение о территориальном органе Федеральной службы по труду и занятости Государственной... |
| В соответствии с Законом Воронежской области от 14. 11. 2008 n 103-оз "О социальной поддержке отдельных категорий граждан в Воронежской... | | Воронежской области", протоколом заседания комиссии по проведению административной реформы в Воронежской области от 05. 10. 2012... |
| Описание деятельности Государственной инспекции труда в Краснодарском крае и нормативно-правовая база в сфере труда | | Описание деятельности Государственной инспекции труда в Краснодарском крае и нормативно-правовая база в сфере труда |