Приложение № 1
к приказу от 07.12.2011 № 957
Правила
организации обработки персональных данных в Государственном учреждении – Костромское региональное отделение Фонда социального страхования РФ
I. Общие положения
1.1. Понятие и основания обработки персональных данных
1.1.1. Настоящие Правила определяют политику Государственного учреждения – Костромское региональное отделение Фонда социального страхования РФ (далее – Региональное отделение) в отношении обработки, использования и хранения персональных данных.
1.1.2. Нормативной базой, регламентирующей положения настоящих Правил, являются ст. 24 Конституции Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», гл. 14 Трудового кодекса Российской Федерации, ст. 137 Уголовного кодекса Российской Федерации, постановление Правительства Российской Федерации от 15.09.2008 № 687, положения иных нормативно-правовых актов Российской Федерации в области обработки персональных данных.
1.1.3. Региональное отделение является оператором в отношении обрабатываемых персональных данных.
1.1.4. Обработка персональных данных включает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. Обработка персональных данных осуществляется:
- на основании согласия субъекта персональных данных на их обработку;
- для выполнения возложенных на Региональное отделение функций, полномочий и обязанностей;
- для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством;
- для предоставления государственной услуги;
- для заключения и исполнения договора, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных;
- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- для осуществления прав и законных интересов Регионального отделения, третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- для обработки информации в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
- в иных, прямо предусмотренных федеральным законом случаях.
1.2. Цели и задачи
1.2.1. Целями настоящих Правил выступают:
- обеспечение соответствия законодательству действий лиц, осуществляющих от имени Регионального отделения обработку персональных данных, далее именуемых «уполномоченные должностные лица».
- обеспечение защиты персональных данных от несанкционированного доступа, утраты, неправомерного их использования или распространения.
1.2.2. Задачами настоящих Правил являются:
- определение порядка обработки персональных данных;
- определение условий обработки персональных данных, способов их защиты;
- определение прав и обязанностей Регионального отделения, уполномоченных должностных лиц и субъектов персональных данных при обработке персональных данных.
1.3. Состав персональных данных
1.3.1. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Конкретные категории субъектов персональных данных определены в п.п. 3.2.- 3.9. настоящих Правил.
1.3.2. Состав персональных данных, обрабатываемых Региональным отделением, определен в Приложении № 1 к настоящим Правилам.
1.3.3. Информация о персональных данных может содержаться:
- на бумажных носителях;
- на электронных носителях;
- в Единой информационной интегрированной системе «Соцстрах», на портале системы межведомственного электронного взаимодействия.
1.3.3. Региональное отделение использует следующие способы обработки персональных данных:
- без использования средств автоматизации;
- смешанная обработка (с применением объектов вычислительной техники).
II. Порядок сбора и уточнения персональных данных
2.1. Сбор документов, содержащих персональные данные, осуществляется путем их приобщения к материалам учетных дел либо путем создания, в том числе:
- копирования представленных оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях).
Уточнение персональных данных производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
2.2. Субъект персональных данных свои персональные данные предоставляет в Региональное отделение самостоятельно либо через своего представителя. В случаях, предусмотренных законодательством, персональные данные также могут быть переданы Региональному отделению третьими лицами.
2.3. Субъект персональных данных при передаче своих персональных данных принимает решение о предоставлении Региональному отделению Согласия на обработку персональных данных по рекомендованной форме (Приложение № 2 к настоящим Правилам).
Согласие на обработку персональных данных подписывается субъектом персональных данных собственноручно либо его представителем.
Равнозначным содержащему собственноручную подпись субъекта персональных данных, его представителя согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.
В случае, если согласие на обработку персональных данных дается представителем субъекта персональных данных от его лица, уполномоченными должностными лицами проверяются полномочия представителя (установленные в доверенности либо основанные на иных документах).
Перечень должностных лиц, уполномоченных на обработку персональных данных и виды персональных данных, на обработку которых они уполномочены установлен Приложением № 3 к настоящим Правилам.
2.4. При получении персональных данных от субъекта персональных данных (его представителя) на личном приеме уполномоченное должностное лицо обязано:
- разъяснить права, цели и порядок обработки персональных данных;
- предложить предоставить Региональному отделению Согласие на обработку персональных данных по рекомендуемой форме;
- разъяснить последствия отказа предоставить персональные данные, передача которых в соответствии с законодательством является обязательной.
- проверить содержание Согласия на обработку персональных данных, предоставленного в произвольной форме, на его соответствие требованиям п. 2.4. Правил.
2.5. Согласие на обработку своих персональных данных должно включать в себя:
- фамилию, имя, отчество субъекта персональных данных, адрес, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя;
- наименование и адрес регионального отделения Фонда;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных субъекта персональных данных (в случае, если обработка персональных данных поручена региональным отделением Фонда третьему лицу);
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых региональным отделением Фонда способов обработки персональных данных;
- срок, в течение которого действует согласие на обработку персональных данных, а также способ его отзыва;
- подпись.
2.6. В случае получения персональных данных от третьих лиц, до начала обработки таких персональных данных Региональное отделение обязано уведомить об этом субъекта персональных данных по форме, установленной в Приложении № 4 к настоящим Правилам.
2.7. Региональное отделение освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 2.6 настоящих Правил, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных третьим лицом, предоставившим Региональному отделению персональные данные;
2) персональные данные получены Региональным отделением на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) персональные данные сделаны субъектом персональных данных общедоступными или получены из общедоступного источника;
4) обработка персональных данных осуществляется для статистических или иных исследовательских целей, для осуществления научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных.
III. Порядок использования и хранения различных категорий персональных данных
3.1. Принципы использования и хранения персональных данных
3.1.1. Общий срок использования персональных данных определяется периодом времени, в течение которого Региональное отделение осуществляет действия (операции) в отношении персональных данных, обусловленные заявленными целями их обработки.
3.1.2. Использование персональных данных осуществляется с момента их получения Региональным отделением и прекращается:
- по достижении целей обработки;
- в связи с отсутствием необходимости в достижении заранее заявленных целей обработки.
3.1.3. Использование персональных данных осуществляется при соблюдении принципа раздельности их обработки.
Персональные данные при их обработке обособляются от иной информации, в частности путем фиксации их в отдельных файлах, на отдельных материальных носителях, в специальных разделах или на полях форм (бланков).
Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
3.1.4. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на нем персональных данных, уполномоченные должностные лица отделения осуществляют следующие меры по обеспечению раздельной обработки персональных данных:
- при необходимости использования определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.
Установленные выше положения применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.
3.1.5. Персональные данные могут храниться на бумажных (и иных материальных) носителях и (или) в электронном виде централизованно или в соответствующих структурных подразделениях.
Места хранения персональных данных утверждены приказом по Региональному отделению.
3.1.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Сроки хранения персональных данных (материальных носителей) устанавливаются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденным приказом Минкультуры России от 25.08.2010 № 558.
3.2. Порядок использования и хранения персональных данных
инвалидов (ветеранов)
3.2.1. Обрабатываемая категория персональных данных: персональные данные инвалидов (ветеранов), состоящих на учете в Региональном отделении.
3.2.2. Способ хранения персональных данных инвалидов (ветеранов):
- на материальных носителях (документация, входящая в состав личных дел инвалидов (ветеранов), реестры Получателей по государственным контрактам, письменные ответы на запросы инвалидов (ветеранов), журналы учета выданных уведомлений и направлений инвалидам);
- в электронной форме (подсистема «Обеспечение ТСР» ЕИИС «Соцстрах»).
3.2.3. Хранение персональных данных инвалидов (ветеранов) на материальных носителях:
Личные дела инвалидов (ветеранов) хранятся в шкафах (в кабинетах отдела обеспечения инвалидов техническими средствами реабилитации, в холле перед кабинетом). Шкафы запираются на ключ. Ключи хранятся у уполномоченных должностных лиц.
Документы по оплате протезно-ортопедической помощи и выдачи технических средств реабилитации инвалидам (ветеранам), включающие в себя: реестр выполненных работ и выдачи изделий (товаров), акты приема-передачи, отрывные талоны к направлениям хранятся в шкафах в кабинете отдела финансов, бухгалтерского учета и отчетности. Шкафы запираются на ключ. Ключи хранятся у уполномоченных должностных лиц.
Заявления инвалидов на получение талонов и именных направлений на бесплатный проезд и документы, связанные с обращением инвалидов (ветеранов) за выплатой им компенсации за самостоятельно приобретенные технические средства реабилитации, хранятся в шкафах в кабинете отдела финансов, бухгалтерского учета и отчетности. Шкафы запираются на ключ. Ключи хранятся у уполномоченных должностных лиц.
Далее – в запираемом помещении архива. Ключи хранятся у уполномоченных должностных лиц.
3.2.4. Ответы на запросы инвалидов (ветеранов), реестры Получателей по государственным контрактам в составе учетных дел хранятся в запираемом ящике стола в кабинете начальника отдела обеспечения инвалидов техническими средствами реабилитации.
3.2.5. Журналы учета выданных уведомлений и направлений инвалидам хранятся в запираемых ящиках стола уполномоченных должностных лиц в их кабинетах отдела обеспечения инвалидов техническими средствами реабилитации.
3.2.6. Сроки хранения персональных данных инвалидов (ветеранов):
3.2.7. Личные дела инвалидов (ветеранов), письменные ответы на запросы инвалидов (ветеранов), копии исполненных государственных контрактов вместе с реестрами Получателей по государственным контрактам сдаются группе по делопроизводству и организации работы с обращениями граждан для хранения (личные дела инвалидов (ветеранов) сдаются после поступления сведений о смерти инвалида (ветерана).
Срок хранения – 5 лет.
3.3. Порядок использования и хранения персональных данных
застрахованных лиц, пострадавших от несчастных случаев на производстве и профессиональных заболеваний
3.3.1. Обрабатываемая категория персональных данных:
- персональные данные получателей страховых выплат в возмещение вреда, причиненного здоровью несчастным случаем на производстве или профзаболеванием;
- персональные данные лиц, имеющим право на получение обеспечения по социальному страхованию в связи с потерей кормильца в результате несчастного случая на производстве;
- персональные данные застрахованных лиц, работающих в условиях вредных и опасных производств и прошедших санаторно-курортное лечение;
- персональные данные застрахованных лиц, работающих в условиях вредных и опасных производств и прошедших углубленные медицинские осмотры.
3.3.2. Способ хранения персональных данных:
- на материальных носителях:
а) заявление на назначение (продление) ежемесячных страховых выплат в связи с несчастным случаем (профессиональным заболеванием);
б) заявление о назначении страховых выплат в связи с потерей кормильца;
в) заявление пострадавших на обеспечение дополнительными видами медицинской, социальной и профессиональной реабилитации;
г) журнал регистрации заявлений о назначении страховых выплат;
д) журнал регистрации несчастных случаев на производстве;
е) справка с места жительства получателя страхового обеспечения;
ж) копия пенсионного страхового свидетельства;
з) справка учреждения медико-социальной экспертизы об установлении степени утраты профессиональной трудоспособности;
и) программа реабилитации пострадавшего;
к) заключение клинико-экспертной комиссии;
л) справка для получения путевки;
м) заключение медико-технической комиссии;
н) копия свидетельства о рождении (смерти, заключении брака);
о) разнарядки к государственным контрактам;
п) письменные ответы на запросы застрахованных лиц, пострадавших от несчастных случаев на производстве и профессиональных заболеваний,
- в электронной форме (подсистемы «Страховые случаи», «Возмещение вреда», «Профилактика», «Бухгалтерия» ЕИИС «Соцстрах»).
3.3.3. Хранение персональных данных:
Осуществляется в соответствии с Инструкцией по формированию, учету, хранению и обеспечению сохранности личных (учетных) дел пострадавших, утвержденной приказом Управляющего Регионального отделения и Правилами учета и хранения в исполнительных органах Фонда социального страхования Российской Федерации документов, подтверждающих право пострадавших на обеспечение по обязательному социальному страхованию от несчастных случаев на производстве и профзаболеваний, утвержденными приказом Фонда социального страхования Российской Федерации от 02.07.1999 № 102.
Личные (учетные) дела пострадавших хранятся в запираемом архивном помещении. В архивные учреждения не передаются.
Специалисты отдела обрабатывают персональные данные в соответствии с закрепленными за ними районами. Приказом по Региональному отделению назначается уполномоченное должностное лицо, отвечающее за организацию хранения в архиве и выдачи личных (учетных дел) пострадавших. Сведения о выдаче личных (учетных) дел пострадавших фиксируются в Журнале учета выдачи личных (учетных) дел пострадавших.
По окончании обработки персональных данных личные (учетные) дела сдаются уполномоченному лицу для помещения их в архив. Ключи от архива сдаются под роспись службе охраны.
3.3.4. По истечении 2 лет с момента прекращения выплаты обеспечения по страхованию личные (учетные) дела пострадавших сдаются группе по делопроизводству и организации работы с обращениями граждан для хранения. Срок хранения – 75 лет.
3.3.5. Письменные ответы на запросы инвалидов (ветеранов), копии исполненных государственных контрактов вместе с разнарядками сдаются группе по делопроизводству и организации работы с обращениями граждан для хранения для хранения.
Срок хранения – 5 лет.
3.4. Порядок использования и хранения персональных данных граждан льготных категорий, имеющих право на получение государственной социальной помощи
в виде набора социальных услуг
3.4.1. Обрабатываемая категория персональных данных: персональные данные граждан льготных категорий, имеющих право на получение государственной социальной помощи в виде набора социальных услуг, состоящих на учете в Региональном отделении.
3.4.2. Способ хранения персональных данных граждан льготных категорий:
- на материальных носителях (заявления граждан льготных категорий на получение санаторно-курортных путевок и документов на право бесплатного проезда к месту лечения и обратно);
- в электронной форме (подсистема «Распределение льготных путевок», «Путевки» ЕИИС «Соцстрах»).
3.4.3. Хранение персональных данных инвалидов (ветеранов) на материальных носителях:
Заявления и медицинские справки на получение путевки граждан льготных категорий хранятся в запираемых металлических ящиках. Ключи хранятся у уполномоченных должностных лиц, осуществляющих прием заявления граждан льготных категорий на получение путевки на санаторно-курортное лечение.
3.4.4. Срок хранения – 5 лет.
3.5. Порядок использования и хранения персональных данных работников Регионального отделения и лиц, обратившихся в Региональное отделение в целях трудоустройства
3.5.1. Обрабатываемая категория персональных данных:
- персональные данные работников Регионального отделения;
- персональные данные лиц, обратившихся в Региональное отделение в целях трудоустройства.
3.5.2. Способ хранения персональных данных работников Регионального отделения:
- на материальных носителях:
а) личные дела работников;
б) карточки унифицированной формы Т-2 «Личная карточка работника»;
в) трудовые книжки работников;
г) копии документов об образовании, о квалификации, о профессиональной переподготовке, о наличии специальных знаний, умений;
д) копии приказов по кадрам;
е) копии штатного расписания,
ж) табель использования рабочего времени;
з) ведомости начисления заработной платы, налоговые карточки по учету доходов и налога на доходы физических лиц;
и) обязательства о неразглашении сведений конфиденциального характера;
к) копии листков нетрудоспособности;
л) исполнительные листы;
м) копии свидетельств о рождении;
н) журналы инструктажа и техники безопасности, путевые листы легковых автомобилей, копии водительских удостоверений, удостоверений о допуске к работе в электроустановках;
о) журнал регистрации приказов по приему, увольнению и другим кадровым вопросам;
п) журнал регистрации и выдачи командировочных удостоверений;
р) журнал регистрации трудовых договоров;
с) журнал регистрации приказов по отпускам;
т) журнал учета листков временной нетрудоспособности;
у) журнал учета движения трудовых книжек и вкладышей к ним;
ф) расстановка штатной численности на определенную дату;
х) документация по расчету размера премиальных выплат работникам;
- в электронной форме:
а) подсистемы «Кадры», «Зарплата», «Реестр и расчет пособий», «Водитель» ЕИИС «Соцстрах» (сведения паспортов или иных документов, удостоверяющих личность, страховых свидетельств государственного пенсионного страхования, документов воинского учета (для военнообязанных и лиц, подлежащих воинскому учету), свидетельств о присвоении индивидуального номера налогоплательщика, иные сведения о работниках, обрабатываемые на основании требований законодательства);
б) «СбиС++» ООО Тензор;
в) расстановка штатной численности на определенную дату, документация по расчету размера премиальных выплат работникам (хранятся в электронном виде в памяти ПЭВМ начальника планово-экономического отдела).
3.5.3. Способ хранения персональных данных лиц, обратившихся в Региональное отделение в целях трудоустройства:
- на материальных носителях: персональные данные, указываемые в анкетах;
- в электронной форме: не хранятся.
3.5.4. Хранение персональных данных работников Регионального отделения:
Документация, входящая в состав личных дел работников Регионального отделения, трудовые книжки хранятся в металлическом, запираемом, опечатываемом сейфе в кабинете отдела организационно-кадровой работы.
Документация, входящая в состав личных дел уволенных работников Регионального отделения, недействующие приказы по кадрам хранятся в запираемом архивном помещении. Ключи сдаются службе охраны. Приказом по Региональному отделению назначено уполномоченное лицо, ответственное за ведение архива.
Копии водительских удостоверений, удостоверений о допуске к работе в электроустановках, журналы инструктажа и техники безопасности хранятся в запираемом ящике стола в кабинете отдела хозяйственного обеспечения.
Копии штатного расписания, приказов по кадрам (на премирование) хранятся в запираемых шкафах кабинета планово-экономического отдела.
Обязательства работников Регионального отделения о неразглашении сведений конфиденциального характера хранятся в запираемом ящике стола в кабинете начальника отдела информатизации.
Табеля использования рабочего времени, ведомости начисления заработной платы, налоговые карточки по учету доходов и налога на доходы физических лиц, листки нетрудоспособности, исполнительные листы, копии свидетельств о рождении, списки на зачисления на лицевые счета работников (пластиковые карты), приказы по кадрам (на предоставление отпусков) хранятся в запираемом шкафу в отделе финансов, бухгалтерского учета и отчетности.
3.5.5. Хранение персональных данных лиц, обратившихся в Региональное отделение в целях трудоустройства: анкеты хранятся в запираемом шкафу в кабинете отдела организационно-кадровой работы.
3.5.6. Сроки хранения персональных данных работников Регионального отделения:
Личные дела работников Регионального отделения хранятся 75 лет (в Региональном отделении – до момента передачи личных дел архивным учреждениям).
Табеля использования рабочего времени, ведомости начисления заработной платы, налоговые карточки по учету доходов и налога на доходы физических лиц, листки нетрудоспособности, исполнительные листы, копии свидетельств о рождении, списки на зачисления на лицевые счета работников (пластиковые карты), приказы по кадрам, не вошедшие в состав личных дел работников Регионального отделения, хранятся 5 лет.
Копии водительских удостоверений, удостоверений о допуске к работе в электроустановках хранятся в течение периода трудовых отношений с работником, которому выдано удостоверение.
Журнал учета движения путевых листов и ежедневного технического обслуживания (а также путевые листы легковых автомобилей) хранится в течение 5 лет.
Журнал технического состояния автомобиля, журнал противопожарного инструктажа, заявки на ремонт транспортных средств – 3 года.
Журнал инструктажа по технике безопасности, журнал учета дорожно-транспортных происшествий – 10 лет.
3.5.7. Сроки хранения персональных данных лиц, обратившихся в Региональное отделение в целях трудоустройства: до момента отзыва субъектом персональных данных Согласия на обработку персональных данных.
3.6. Порядок использования и хранения персональных данных застрахованных лиц, должностных лиц страхователей
3.6.1. Обрабатываемая категория персональных данных:
- персональные данные застрахованных лиц, обрабатываемые Региональным отделением в целях проведения мероприятий контроля (камеральные, выездные проверки);
- персональные данные застрахованных лиц, обратившихся за назначением и выплатой пособий в Региональное отделение;
- персональные данные должностных лиц страхователей.
3.6.2. Способ хранения персональных данных застрахованных лиц, обрабатываемых Региональным отделением в целях проведения мероприятий контроля:
- на материальных носителях (расчетные ведомости, заявки на выделение (возмещение) средств обязательного социального страхования, документация, содержащая сведения о выплатах в пользу застрахованного лица, сведения о трудовой деятельности, копии свидетельств, справок о рождении ребенка, справок о постановке на учет в ранние сроки беременности, трудовых договоров, трудовых книжек, листков нетрудоспособности, заявления о постановке на учет в качестве страхователя (приложенная документация);
- в электронной форме (подсистемы «Реестр и расчет пособий», «Реестр листков нетрудоспособности», «Форма 4», «Камеральные проверки» ЕИИС «Соцстрах»).
3.6.3. Способ хранения персональных данных застрахованных лиц, в том числе застрахованных лиц, обратившихся за назначением и выплатой пособий в Региональное отделение:
- на материальных носителях (документация, содержащая сведения о счетах застрахованного лица и страхователя, сведения о выплатах в пользу застрахованного лица, сведения о трудовой деятельности, копии свидетельств, справок о рождении ребенка, справок о постановке на учет в ранние сроки беременности, трудовых договоров, трудовых книжек, листков нетрудоспособности);
- в электронной форме (подсистема «Реестр и расчет пособий» ЕИИС «Соцстрах»).
3.6.4. Способ хранения персональных данных должностных лиц страхователей:
- на материальных носителях (заявления страхователей о предоставлении расширенных прав доступа в поисково-мониторинговую систему Фонда социального страхования Российской Федерации; учетные дела страхователей, включая заявления юридических лиц, индивидуальных предпринимателей о регистрации в качестве страхователя, иные заявления, копии паспортов, трудовых книжек, трудовых договоров, журнал регистрации страховых извещений о регистрации, выданных страхователям; журнал «Информация о ходе проведения работы по составлению протоколов об административных правонарушениях», журналы регистрации актов выездных проверок, материалы выездных и камеральных проверок);
- в электронной форме (подсистемы «Регистратор», «Камеральные проверки», «Ревизор» ЕИИС «Соцстрах»).
3.6.5. Документация, содержащая сведения о счетах застрахованного лица и страхователя, сведения о выплатах в пользу застрахованного лица, сведения о трудовой деятельности, копии свидетельств, справок о рождении ребенка, справок о постановке на учет в ранние сроки беременности, трудовых договоров, трудовых книжек, листков нетрудоспособности обрабатывается и хранится в период проведения камеральной (выездной – в случае представления документации в Региональное отделение) проверки в кабинетах отдела администрирования страховых взносов, отдела финансов, бухгалтерского учета и отчетности, в офисах уполномоченных районов.
3.6.6. Хранение персональных данных застрахованных лиц, обрабатываемых Региональным отделением в целях проведения камеральной (выездной) проверки, застрахованных лиц, в том числе обратившихся за назначением и выплатой пособий в Региональное отделение осуществляется в запираемом архивном помещении. Срок хранения – 5 лет.
3.6.7. Хранение персональных данных страхователей осуществляется:
- заявления о предоставлении расширенных прав доступа в поисково-мониторинговую систему Фонда социального страхования Российской Федерации хранятся в запираемом ящике стола в кабинете начальника отдела информатизации. Ключи хранятся у уполномоченного должностного лица;
- журналы регистрации актов выездных проверок, материалы камеральных и выездных проверок хранятся в запираемых шкафах в кабинете отдела проверок, в офисах уполномоченных районов. Срок хранения – 5 лет;
- учетные дела страхователей (заявления юридических лиц, индивидуальных предпринимателей о регистрации в качестве страхователя, заявки на выделение средств на обязательное социальное страхование, иные заявления, копии паспортов, трудовых книжек, трудовых договоров, журнал регистрации страховых извещений о регистрации, выданных страхователям хранятся:
а) в период постановки на учет в качестве страхователя – в кабинете отдела администрирования страховых взносов, в офисах уполномоченных районов, далее – в запираемом архивном помещении;
б) в период проведения камеральной либо выездной проверки – в кабинете отдела проверок, в офисах уполномоченных районов;
в) после снятия с учета в качестве страхователя – в запираемом архивном помещении.
Срок хранения – 5 лет.
- журнал «Информация о ходе проведения работы по составлению протоколов об административных правонарушениях») хранится в кабинете правового отдела.
Срок хранения – 5 лет.
3.7. Порядок использования и хранения персональных данных
лиц, не подлежащих обязательному социальному страхованию
3.7.1. Обрабатываемая категория персональных данных: персональные данные лиц, не подлежащих социальному страхованию и получающих пособия в связи с материнством в органах социальной защиты населения.
3.7.2. Способ хранения персональных данных незастрахованных лиц:
- на материальных носителях: справки по результатам проверок органов социальной защиты населения;
- в электронной форме: персональные данные незастрахованных лиц в форме реестра получателей хранятся в подсистеме «Медицинские услуги» (а также заносятся в подсистему «Ревизор» ЕИИС «Соцстрах» в виде обезличенных сведений).
3.7.3. Хранение персональных данных незастрахованных лиц на материальных носителях:
Справки по результатам проверок органов социальной защиты населения, информация органов социальной защиты населения, опеки и попечительства о суммах неправомерно выплаченных пособий хранятся в запираемом шкафу в кабинете контрольно-ревизионной группы. Ключи хранятся у уполномоченных должностных лиц.
3.7.4. Сроки хранения персональных данных незастрахованных лиц – 5 лет.
3.8. Порядок использования и хранения персональных данных женщин, воспользовавшихся родовыми сертификатами на территории Костромской области
3.8.1. Обрабатываемая категория персональных данных: персональные данные женщин, воспользовавшихся родовыми сертификатами на территории Костромской области.
3.8.2. Способ хранения персональных данных:
- на материальных носителях: Реестры и талоны № 1, 2, 3-1, 3-2 родовых сертификатов;
- в электронной форме: подсистема «Медицинские услуги» ЕИИС «Соцстрах».
3.8.3. Хранение персональных данных незастрахованных лиц на материальных носителях:
Реестры и талоны № 1, 2, 3-1, 3-2 родовых сертификатов хранятся в запираемом шкафу в кабинете отдела финансов, бухгалтерского учета и отчетности. Ключи хранятся у уполномоченных должностных лиц.
3.8.4. Сроки хранения Реестров и талонов родовых сертификатов – 5 лет.
3.9. Порядок использования и хранения персональных данных должностных лиц участников размещения заказа, контрагентов Регионального отделения
3.9.1. Обрабатываемая категория персональных данных: персональные данные данных должностных лиц участников размещения заказа, подавших котировочные заявки, заявки на участие в торгах либо указанные в тексте государственного контракта и договора персональные данные должностных лиц контрагентов, подписывающих государственные контракты и договоры, заключаемые с региональным отделением.
3.9.2. Способ хранения персональных данных незастрахованных лиц:
- на материальных носителях: учетные дела по размещению заказов, государственные контракты, договоры;
- в электронной форме: подсистема «Делопроизводство» ЕИИС «Соцстрах», сервер Регионального отделения (котировочные заявки, направленные на адрес электронной почты Регионального отделения).
3.9.3. Хранение персональных данных незастрахованных лиц на материальных носителях:
- учетные дела по размещению заказов до момента передачи в архив хранятся в запираемом шкафу в кабинете группы организации размещения заказов. Ключи хранятся у уполномоченных должностных лиц.
Далее – в запираемом архивном помещении. Помещение архива запирается на ключ. Ключи хранятся у уполномоченных должностных лиц.
- государственные контракты, договоры хранятся в запираемых шкафах отдела финансов, бухгалтерского учета и отчетности. Ключи хранятся у уполномоченных должностных лиц.
3.9.4. Сроки хранения персональных данных – 3 года.
IV. Порядок передачи персональных данных
4.1. Передача персональных данных может осуществляться на основании письменных запросов, в том числе запросов в форме электронного документа, а также в рамках заключенных письменных договоров (соглашений).
4.2. Возможность передачи Региональным отделением баз данных ЕИИС «Соцстрах» с персональными данными третьим лицам, включая правоохранительные органы, законодательством не предусмотрена. Из баз данных может передаваться конкретная информация, объем которой определяется в заключаемых договорах (соглашениях) или в письменных запросах.
4.3. Основанием передачи персональных данных органам государственной и муниципальной власти, судебным органам, органам прокуратуры и следствия, физическим и юридическим лицам является:
- наличие норм законодательства, регламентирующих порядок и случаи передачи персональных данных;
- наличие письменного согласия субъекта персональных данных на обработку (в том числе передачу) его персональных данных.
4.4. При передаче персональных данных уполномоченное должностное лицо должно соблюдать следующие требования:
- не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, прямо установленных законодательством;
- уведомить получающих их лиц о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.
- уведомить о факте их передачи субъекта персональных данных.
- не вносить в материальные и электронные носители персональных данных какие-либо пометки, исправления, вносить новые записи, извлекать документы или помещать новые, если это нарушает порядок обработки персональных данных.
4.5. Субъекты персональных данных имеют право на получение от Регионального отделения информации о:
- подтверждении факта обработки персональных данных;
- правовых основаниях и целях обработки персональных данных;
- целях и применяемых способах обработки персональных данных;
- наименовании и месте нахождения Регионального отделения, сведениях о третьих лицах (за исключением должностных лиц Регионального отделения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;
- обрабатываемых персональных данных, источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроках обработки персональных данных, в том числе сроках их хранения;
- порядке осуществления субъектом персональных данных своих прав;
- осуществленной или о предполагаемой трансграничной передаче данных (сведения о том, что трансграничная передача персональных данных Региональным отделением не осуществляется);
- наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку персональных данных по поручению Регионального отделения, если обработка поручена или будет поручена такому лицу;
- иных сведениях, предусмотренных законодательством.
4.6. Сведения, установленные п. 4.5. Правил, предоставляются региональным отделением субъекту персональных данных в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4.7. Основанием для предоставления сведений, предусмотренных п. 4.5. Правил, является обращение либо получение запроса субъекта персональных данных или его представителя.
4.8. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие факт обработки персональных данных региональным отделением;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в письменной форме, форме электронного документа, подписанного электронной подписью либо в иной форме в соответствии с законодательством.
4.9. В случае, если сведения, указанные в п. 4.5. Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, он вправе обратиться повторно к Региональному отделению или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее, чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством, иным нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.10. До истечения указанного срока запрашиваемые сведения предоставляются субъекту персональных данных повторно в случаях, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 4.8. Правил, должен содержать обоснование направления повторного запроса.
4.11. Региональное отделение вправе мотивированно отказать субъекту персональных данных в выполнении повторного запроса в случае нарушения им требований п.п. 4.9, 4.10 настоящих Правил. Мотивированный отказ направляется заявителю в срок, не превышающий 7 рабочих дней со дня обращения субъекта персональных данных, и должен содержать ссылку на нормы действующего законодательства, являющиеся основанием для такого отказа.
V. Блокирование, обезличивание и уничтожение персональных данных
5.1. В случае достижения целей обработки персональных данных или в случае утраты необходимости в их достижении уполномоченное должностное лицо обязано:
- незамедлительно прекратить обработку персональных данных;
- уничтожить либо обезличить соответствующие персональные данные в срок, не превышающий 30 дней с даты достижения целей обработки персональных данных.
Персональные данные не уничтожаются (не обезличиваются) в случаях, если:
- договором, соглашением стороной которого, выгодоприобретателем или поручителем является субъект персональных данных, предусмотрен иной порядок обработки персональных данных;
- законодательством установлены сроки обязательного архивного хранения материальных носителей персональных данных;
- в иных случаях, прямо предусмотренных законодательством.
5.2. Обезличивание или уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе (закрашиванием, вырезанием и т.д.).
5.3. В случае выявления недостоверности персональных данных, неправомерности действий с персональными данными уполномоченное должностное лицо осуществляет немедленное блокирование указанных персональных данных и в срок, не превышающий трех рабочих дней с даты такого выявления, обязано устранить допущенные нарушения.
В случае подтверждения факта недостоверности персональных данных уполномоченное должностное лицо уточняет персональные данные и снимает с них блокирование на основании документов, представленных:
- субъектом персональных данных (его законным представителем);
- уполномоченным органом по защите прав субъектов персональных данных;
- иными лицами.
5.4. В случае невозможности устранения допущенных нарушений уполномоченное должностное лицо в срок, не превышающий десяти рабочих дней с даты выявления неправомерности действий с персональными данными, уничтожает персональные данные.
Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченное должностное лицо уведомляет субъекта персональных данных (его законного представителя) и(или) уполномоченный орган по защите прав субъектов персональных данных.
5.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных уполномоченное должностное лицо обязано прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством, договором или соглашением между Региональным отделением и субъектом персональных данных. Об уничтожении персональных данных уполномоченное должностное лицо уведомляет субъекта персональных данных (его законного представителя).
5.6. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению производится на основании Акта уничтожения персональных данных (конфиденциальной информации).
VI. Меры по защите персональных данных
6.1. Персональные данные относятся к сведениям конфиденциального характера (за исключением общедоступных сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации).
6.2. Режим соблюдения конфиденциальности персональных данных представляет собой совокупность мер по обеспечению защиты персональных данных от несанкционированного доступа, утраты, неправомерного их использования или распространения.
6.3. Защита персональных данных обеспечивается силами и средствами Регионального отделения.
6.3.1. Внешний режим защиты персональных данных обеспечивается Региональным отделением путем осуществления пропускного режима (в зданиях Регионального отделения, расположенных по адресам: г. Кострома, ул. Стопани, д. 35а; г. Кострома, ул. Стопани, д. 42).
В здании, расположенном по адресу: г. Кострома, ул. Стопани, д. 35а, установлен порядок выдачи электронных пропусков должностным лицам Регионального отделения и посетителям.
Кабинеты и архивные помещения запираются на ключ. Ключи от кабинетов сдаются и выдаются службой охраны под роспись с фиксацией сведений о получателях и времени их выдачи (сдачи).
Кабинеты оборудованы запирающимися шкафами, сейфами для хранения персональных данных.
6.3.2. Режим внутренней защиты персональных данных обеспечивается Региональным отделением путем осуществления следующих мер:
- утверждение состава уполномоченных должностных лиц;
- размещение рабочих мест, исключающее бесконтрольное использование защищаемой информации;
- осуществление контроля за холлами и территорией центрального офиса Регионального отделения с помощью средств визуального наблюдения;
- создание условий для работы с персональными данными (материальными носителями);
- обезличивание и уничтожение персональных данных, цели обработки которых достигнуты и сроки обязательного хранения которых истекли;
- своевременное выявление и устранение нарушений установленных требований по защите персональных данных;
- проведение профилактической работы с уполномоченными должностными лицами, по предупреждению разглашения персональных данных.
6.3.3. Ведение делопроизводства с документами, содержащими персональные данные, в Региональном отделении осуществляется в соответствии с требованиями законодательства.
6.4. Региональным отделением применяется программно-технический комплекс защиты информации на электронных носителях.
Персональные компьютеры защищены паролями, снабжены электронными ключами. Доступ к средствам копирования информации на внешние электронные носители ограничен средствами операционной системы.
VII. Полномочия субъектов персональных данных и
Регионального отделения при обработке персональных данных
7.1. В целях обеспечения защиты своих персональных данных при их обработке Региональным отделением субъект персональных данных имеет право:
- на получение сведений о Региональном отделении и месте его нахождения, наличии у Регионального отделения персональных данных субъекта, на ознакомление с ними и с иной информацией, касающейся обработки его персональных данных;
- на уточнение своих персональных данных, их блокирование или уничтожение, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на обжалование действий или бездействия Регионального отделения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
- иные права, предусмотренные законодательством.
7.2. Региональное отделение обязано безвозмездно предоставлять субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Региональное отделение, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
О внесенных изменениях и предпринятых мерах Региональное отделение обязано уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.
7.3. Региональное отделение не вправе без письменного согласия субъекта персональных данных передавать обрабатываемые персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством.
7.4. Не допускается принятие Региональным отделением решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
VIII. Обязанности уполномоченных должностных лиц по защите персональных данных, порядок допуска к персональным данным
8.1. Уполномоченные должностные лица обязаны:
- знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;
- хранить в тайне известные им персональные данные, информировать руководителя структурного подразделения о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
- соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;
- обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
8.2. При обработке персональными данными уполномоченным должностным лицам запрещается:
- использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях – при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
- передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта и т.п.) без использования сертифицированных средств криптографической защиты информации;
- снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные, без разрешения руководителя подразделения;
- выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из зданий Регионального отделения без разрешения Управляющего Региональным отделением (заместителя управляющего).
8.3. Допуск уполномоченных должностных лиц к работе с персональными данными осуществляется после изучения ими требований нормативных документов Регионального отделения по защите информации в части, их касающейся, и подписания обязательства о соблюдении конфиденциальности информации.
IX. Ответственность уполномоченных должностных лиц
9.1. Ответственность за соблюдение требований законодательства при обработке персональных данных возлагается приказом по Региональному отделению на руководителей структурных подразделений и уполномоченных должностных лиц.
Ответственность за нарушение порядка допуска подчиненного уполномоченного должностного лица к персональным данным несет руководитель структурного подразделения Регионального отделения, принявший решение о допуске.
9.2. Уполномоченные должностные лица, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную, предусмотренную законодательством ответственность.
9.3. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется путем проведения проверок соблюдения и исполнения руководителями и уполномоченными должностными лицами положений настоящих Правил.
9.4. Проверки выполнения требований законодательства при обработке персональных данных проводятся на основании приказов по Региональному отделению. Периодичность проведения проверок носит плановый и внеплановый характер.
По факту разглашения персональных данных создается комиссия в целях проведения служебного расследования. Состав комиссии утверждается приказом по Региональному отделению.
9.5. Комиссия устанавливает:
- отнесение разглашенных сведений к категории персональных данных;
- обстоятельства разглашения персональных данных;
- виновных в разглашении персональных данных;
- причины и условия, способствующие разглашению персональных данных.
9.6. Служебное расследование проводится в максимально короткий срок (не более одного месяца со дня обнаружения факта разглашения). Одновременно с работой комиссии принимаются меры по локализации последствий разглашения персональных данных.
9.7. По результатам работы комиссии составляется акт с указанием перечня разглашенных персональных данных, наименования утраченных документов (дел, изданий), выводов о допущении конкретными уполномоченными должностными лицами нарушений законодательства о защите персональных данных либо об отсутствии таковых.
Приложение № 1
к Правилам организации обработки
персональных данных в ГУ – КРО ФСС РФ
Перечень
персональных данных, обрабатываемых в Государственном учреждении –Костромское региональное отделение Фонда социального страхования РФ
Персональные данные специальной категории:
Данные о состоянии здоровья:
- инвалидов (ветеранов), состоящих на учете в региональном отделении в качестве получателей технических средств реабилитации, протезов и протезно-ортопедических изделий;
- застрахованных лиц, пострадавших от несчастных случаев на производстве и профессиональных заболеваний, состоящих на учете в региональном отделении в целях осуществления в их отношении реабилитационных мер;
- граждан льготных категорий, имеющих право на получение государственной социальной помощи в виде набора социальных услуг, состоящих на учете в Региональном отделении;
- застрахованных лиц (в случаях проверок обоснованности выдачи листка нетрудоспособности).
Персональные данные:
1. учетные данные работников Регионального отделения (по форме Т-2) и анкетные данные граждан, обратившихся в Региональное отделение для трудоустройства, включая личные дела и иные сведения (в целях формирования и учета кадров);
2. персональные данные физических лиц, в том числе индивидуальных предпринимателей, должностных лиц организаций, полученные в связи с обращением указанных лиц в Региональное отделение, а также в случаях, когда они являются сторонами в судебных процессах (в целях подготовки разъяснений, ответов на обращения, отзывов, пояснений на исковые требования);
3. данные о доходах работников Регионального отделения (в целях бухгалтерского учета заработной платы и премий и подготовки сведений в налоговые органы и государственные внебюджетные фонды);
4. данные о временной нетрудоспособности работников Регионального отделения (в целях назначения и выплаты пособий);
5. учетные данные участников размещения заказов – физических лиц, в том числе индивидуальных предпринимателей, а также данные учредителей и должностных лиц участников размещения заказа – юридических лиц (в целях проведения процедур торгов, запросов котировок);
6. сведения об учредителях, должностных лицах юридических лиц-контрагентов, физических лицах-контрагентах, в том числе индивидуальных предпринимателях (в целях заключения государственных контрактов, договоров);
7. сведения о женщинах, воспользовавшихся родовым сертификатом (в целях учета выданных родовых сертификатов);
8. данные о застрахованных лицах, пострадавших от несчастных случаев на производстве и профессиональных заболеваний (в целях назначения и выплаты им страховых выплат в возмещение вреда, причиненного здоровью, оказания мер медицинской, социальной и профессиональной реабилитации);
9. данные о лицах, имеющих право на получение обеспечения по социальному страхованию в связи с потерей кормильца в результате несчастного случая на производстве (в целях назначения и выплаты им страховых выплат в связи с потерей кормильца);
10. сведения о получателях пособий по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством (в целях осуществления контроля за правильностью расчета сумм пособий и финансирования их выплаты);
11. сведения о получателях ежемесячного пособия по уходу за ребенком, не подлежащих обязательному социальному страхованию (в целях осуществления контроля за правильностью расчета сумм пособий и финансирования их выплаты);
12. сведения о должностных лицах страхователя – плательщика страховых взносов (в целях осуществления функций страховщика, органа по контролю за уплатой страховых взносов);
13. сведения о льготных категориях граждан (в том числе их представителях), имеющих право на получение государственной социальной помощи, а также на обеспечение техническими средствами реабилитации и протезно-ортопедическими изделиями (в целях предоставления им государственной социальной помощи, а также обеспечения техническими средствами реабилитации и протезно-ортопедическими изделиями).
Приложение № 2
к Правилам организации обработки
персональных данных в ГУ – КРО ФСС РФ
|
