Меры, направленные на обеспечение выполнения оператором своих обязанностей
Государственная инспекция труда в Воронежской области принимает меры, необходимые и достаточные для обеспечения выполнения своих обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных. Государственная инспекция труда в Воронежской области определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения указанных обязанностей, в том числе:
назначает ответственного за организацию обработки персональных данных в Государственной инспекции труда в Воронежской области из числа сотрудников данного органа (пункт 2.14.3 настоящего Положения);
разрабатывает и утверждает должностную инструкцию ответственного за организацию обработки персональных данных в государственном или муниципальном органе (пункт 2.14.3 настоящего Положения);
создает комиссию, в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (пункт 4 настоящего Положения);
издает и утверждает приказом руководителя Государственной инспекции труда в Воронежской области Положение по обработке персональных данных (Настоящего Положения):
Правила обработки персональных данных. устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.(пункт 2.13.2.4 настоящего Положения);
порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований (пункт 2.10.8 настоящего Положения);
правила рассмотрения запросов субъектов персональных данных или их представителей (пункты 2.14.5-2.14.6 настоящего Положения);
правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных и локальным актам Государственной инспекции труда в Воронежской области (пункт 4 настоящего Положения);
правила работы с обезличенными данными(пункт 2.10.7 настоящего Положения);
типовую форму согласия на обработку персональных данных субъектов персональных данных (пункт 2.16, настоящего Положения);
типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (пункт 2.14.4
настоящего Положения);
оценку вреда, который может быть причинен субъектам персональных данных в случае в случае нарушения требований по обработке и обеспечению безопасности персональных данных (пункты 2.9.2 настоящего Положения);
издает и утверждает приказом руководителя Государственной инспекции труда в Воронежской области документ, определяющий соотношение вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных, и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
издает и утверждает приказом руководителя Государственной инспекции труда в Воронежской области перечень информационных систем персональных данных (пункт 2.18 настоящего Положения);
издает и утверждает приказом руководителя Государственной инспекции труда в Воронежской области правила обработки персональных данных, определяющие:
цели обработки персональных данных содержание обрабатываемых персональных данных(пункты 2.3 настоящего Положения);
перечни персональных данных, обрабатываемых в государственном или муниципальном органе в связи с реализацией трудовых отношений, а также в связи с оказанием государственных или муниципальных услуг и осуществлением государственных или муниципальных функций (пункты 2.8 настоящего Положения);
перечень должностей сотрудников государственного или муниципального органа, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (пункт 2.19 настоящего Положения);
перечень должностей сотрудников государственного или муниципального органа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (пункт 2.19 настоящего Положения);
типовое обязательство служащего государственного или муниципального органа, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним государственного или муниципального контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (пункт 2.19);
порядок доступа сотрудников государственного или муниципального органа в помещения, в которых ведется обработка персональных данных (пункт 2.20 настоящего Положения);
принимают правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке, предусмотренные законодательством Российской Федерации в области персональных данных (пункт 3 настоящего Положения);
осуществляют ознакомление сотрудников государственного или муниципального органа, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных и (или) организуют обучение указанных сотрудников (пункты 2.19 и 3.8 настоящего Положения);
уведомляют уполномоченный орган по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных (пункт 2.16 настоящего Положения).
Указанные документы, являются определяющими политику в отношении обработки персональных данных в Государственной инспекции труда в Воронежской области и подлежат опубликованию на официальном сайте. Государственной инспекции труда в Воронежской области в течение 10 дней после их утверждения. К указанным документам обеспечивается неограниченный доступ.
Процедуры, направленные на предотвращение и выявление нарушений законодательства в отношении обработки персональных данных и устранение таких последствий
К процедурам, направленным на предотвращение и выявление нарушений законодательства в отношении обработки персональных данных и устранение таких последствий относятся:
реализация мер, направленных на обеспечение выполнения оператором своих обязанностей (пункт 2.13.2.3 настоящего Положения);
выполнение предусмотренных законодательством в области персональных данных обязанностей, возложенных на Государственную инспекцию труда в Воронежской области;
личная ответственность сотрудников Государственной инспекции труда в Воронежской области, осуществляющих обработку либо осуществление доступа к персональным данным;
организация рассмотрения запросов субъектов персональных данных или их представителей и ответов на такие запросы;
организация внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным действующим законодательством в области персональных данных и локальными актами Государственной инспекции труда в Воронежской области;
сокращение объема обрабатываемых данных;
сокращение должностей сотрудников, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
стандартизация операций осуществляемых с персональными данными;
порядок доступа сотрудников Государственной инспекции труда в Воронежской области в помещения, в которых ведется обработка персональных данных;
проведение необходимых мероприятий по обеспечению безопасности персональных данных и носителей их содержащих;
проведение периодических проверок условий обработки персональных данных;
повышение осведомленности сотрудников, занимающих должности, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, путем их ознакомления, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами Государственной инспекции труда в Воронежской области по вопросам обработки персональных данных и (или) организация обучения указанных сотрудников;
блокирование, внесение изменений и уничтожение персональных данных в предусмотренных действующим законодательством в области персональных данных случаях;
оповещение субъектов персональных данных в предусмотренных действующим законодательством в области персональных данных случаях;
разъяснение прав субъектам персональных данных в вопросах обработки и обеспечения безопасности их персональных данных;
оказание содействия правоохранительным органам, в случаях нарушений законодательства в отношении обработки персональных;
публикация на официальном сайте Государственной инспекции труда в Воронежской области документов, определяющих политику в отношении обработки персональных данных.
Указанный перечень процедур, направленных на предотвращение и выявление нарушений законодательства в отношении обработки персональных данных и устранение таких последствий является открытым и может дополняться мероприятиями в конкретных случаях.
Порядок взаимодействия с субъектами персональных данных и иными лицами.
Настоящее Положение при определении порядка взаимодействия Государственной инспекции труда в Воронежской области с субъектами персональных данных устанавливает:
сроки выполнения действий по защите прав субъектов персональных данных;
требования по уведомлениям/предоставлению информации субъектов персональных данных и в иных случаях;
требования к лицам, ответственным за организацию обработки персональных данных;
порядок разъяснения субъектам персональных данных особенностей обработки персональных данных и порядка защиты их прав;
порядок реагирования на обращения субъектов персональных данных;
порядок действий при обращениях субъектов персональных данных;
требования к форме запроса на предоставления персональных данных и сведений об операторе субъектом персональных данных;
порядок и основание отказа субъекту персональных данных в предоставлении сведений о его персональных данных;
порядок, форма предоставления персональных данных и сведений об операторе и объем предоставляемой информации;
действия в случае выявления фактов нарушения законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных;
порядок реализации права субъекта персональных данных на обжалование действий или бездействия Государственной инспекции труда в Воронежской области;
порядок действий при достижении целей обработки персональных данных и отзыве согласия на обработку персональных данных;
порядок действий при отзыве согласия субъекта персональных данных на обработку его персональных данных.
Установленные сроки выполнения действий по защите прав субъектов персональных данных
В Государственной инспекции труда в Воронежской области устанавливаются следующие сроки по защите прав субъектов персональных данных:
в случае если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Государственную инспекцию труда в Воронежской области или направить ей повторный запрос в целях получения таких сведений, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Государственная инспекция труда в Воронежской области обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;
в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Государственная инспекция труда в Воронежской области обязана внести в них необходимые изменения;
в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Государственная инспекция труда в Воронежской области обязана уничтожить такие персональные данные;
в случае выявления неправомерной обработки персональных данных, осуществляемой Государственной инспекцией труда в Воронежской области или лицом, действующим по ее поручению, Государственная инспекция труда в Воронежской области в срок, не превышающий трех рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по его поручению;
в случае если обеспечить правомерность обработки персональных данных невозможно, Государственная инспекция труда в Воронежской области в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение;
в случае достижения цели обработки персональных данных Государственная инспекция труда в Воронежской области обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по его поручению) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по его поручению) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Государственной инспекцией труда в Воронежской области и субъектом персональных данных, либо если Государственная инспекция труда в Воронежской области не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами;
|
