Приказ Минкультуры РМ от 17.10.2016 N 160 "Об утверждении Положения о защите персональных данных государственных гражданских служащих Министерства культуры и туризма Республики Мордовия"

В соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации N 197-ФЗ от 30 декабря 2001 г., Федеральным законом Российской Федерации "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 г. N 149-ФЗ, Федеральным законом Российской Федерации "О персональных данных" от 27 июля 2006 г. N 152-ФЗ, Указом Президента Российской Федерации "Об утверждении перечня сведений конфиденциального характера" от 06 марта 1997 г. N 188, Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" и другими нормативными правовыми актами приказываю:

1. Утвердить Положение о защите персональных данных государственных гражданских служащих Министерства культуры и туризма Республики Мордовия.

2. Консультанту по кадровой работе Министерства культуры и туризма Республики Мордовия Левкиной Н.И.
ознакомить сотрудников с настоящим приказом;
включить в должностные регламенты государственных гражданских служащих, уполномоченных на обработку персональных данных, соответствующие положения о служебных обязанностях по обеспечению конфиденциальности персональных данных.

И.о. Министра Н.Л.ХРАМОВ

Приложение к приказу Министерства культуры и туризма Республики Мордовия от ________ 2016 г. N ___

ПОЛОЖЕНИЕ

О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА КУЛЬТУРЫ И ТУРИЗМА РЕСПУБЛИКИ МОРДОВИЯ


1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации N 197-ФЗ от 30 декабря 2001 г., Федеральным законом Российской Федерации "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 г. N 149-ФЗ, Федеральным законом Российской Федерации "О персональных данных" от 27 июля 2006 г. N 152-ФЗ, Указом Президента Российской Федерации "Об утверждении перечня сведений конфиденциального характера" от 06 марта 1997 г. N 188, Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" и другими нормативными правовыми актами.
1.2. Настоящее Положение определяет порядок обработки персональных данных государственных гражданских служащих Министерства культуры и туризма Республики Мордовия (далее - гражданский служащий и Министерство соответственно) и гарантии конфиденциальности сведений, предоставляемых гражданскими служащими в Министерство культуры и туризма Республики (далее - представитель нанимателя).
1.3. Персональные данные гражданского служащего являются конфиденциальной информацией (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации).

2. Понятие и состав персональных данных гражданского служащего

2.1. Персональные данные гражданского служащего - это необходимая нанимателю в связи с трудовыми отношениями информация о конкретном государственном гражданском служащем.
К персональным данным гражданского служащего относятся:
- фамилия, имя, отчество;
- год, месяц, дата и место рождения, а также иные данные, содержащиеся в удостоверении личности;
- данные о семейном, социальном и имущественном положении;
- данные об образовании, наличии специальных знаний или подготовки;
- данные о профессии, специальности;
- сведения о доходах;
- данные медицинского характера, в случаях, предусмотренных законодательством;
- данные о членах семьи;
- данные о месте жительства, почтовый адрес, телефон государственного гражданского служащего, а также членов его семьи;
- данные, содержащиеся в трудовой книжке гражданского служащего и его личном деле, страховом свидетельстве государственного пенсионного страхования, свидетельстве о постановке на налоговый учет;
- данные, содержащиеся в документах воинского учета (при их наличии);
- иные персональные данные, при определении объема и содержания которых работодатель руководствуется настоящим Положением и законодательством РФ.

3. Обработка персональных данных гражданского служащего

3.1. Обработка персональных данных гражданского служащего - получение, хранение, комбинирование, передача или любое другое использование персональных данных гражданского служащего. Обработка персональных данных гражданского служащего осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов, содействия в трудоустройстве, обучении, продвижении по службе, обеспечения личной безопасности, контроля качества и количества выполняемой работы и обеспечения сохранности имущества, оплаты труда, пользования льготами, предусмотренными законодательством РФ и актами Министерства.
3.2. Наниматель не имеет права получать и обрабатывать персональные данные гражданского служащего о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами служебных отношений, в соответствии со статьей 24 Конституции Российской Федерации, наниматель вправе получать и обрабатывать данные о частной жизни гражданского служащего только с его письменного согласия.
Наниматель не имеет права получать и обрабатывать персональные данные гражданского служащего о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
При принятии решений, затрагивающих интересы гражданского служащего, наниматель не имеет права основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.3. На основании норм Трудового кодекса РФ (ст. 86), а также исходя из положений п. 2 ст. 6 Федерального закона N 152-ФЗ "О персональных данных", обработка персональных данных осуществляется нанимателем без письменного согласия гражданского служащего, за исключением случаев, предусмотренных федеральным законом.
3.4. Все персональные данные о гражданском служащем наниматель может и должен получить от него самого.
3.5. Гражданский служащий обязан предоставлять нанимателю достоверные сведения о себе и своевременно сообщать ему об изменении своих персональных данных. Наниматель имеет право проверять достоверность сведений, предоставленных государственным гражданским служащим, сверяя данные, предоставленные им, с имеющимися документами. Гражданский служащий несет ответственность за несвоевременное и неполное предоставление сведений, относящихся к персональным данным.
3.6. В случаях, когда наниматель может получить необходимые персональные данные гражданского служащего только у третьего лица, наниматель должен уведомить об этом гражданского служащего и получить от него письменное согласие по установленной форме (Приложение 1).
Наниматель обязан сообщить гражданскому служащему о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа гражданского служащего дать письменное согласие на их получение.
3.7. Персональные данные гражданского служащего хранятся у консультанта по кадрам Министерства, как в личном деле гражданского служащего, так и в электронном виде на персональном компьютере.
Личные дела хранятся в бумажном виде в папках и находятся в сейфе или в несгораемом шкафу.
Доступ к электронным базам данных, содержащим персональные данные гражданского служащего, обеспечиваются системой разграничения доступа (паролей).
КонсультантПлюс: примечание Хранение персональных данных гражданского служащего в бухгалтерии и иных структурных подразделениях Министерства, сотрудники которых имеют право доступа к персональным данным, осуществляется в порядке исключающим к ним доступ третьих лиц.

3.8. Сотрудник нанимателя, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей:
обеспечивает хранение информации, содержащей персональные данные гражданского служащего, исключающее доступ к ним третьих лиц.
В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные гражданского служащего (соблюдение "политики чистых столов").
при уходе в отпуск, служебной командировке и иных случаях длительного отсутствия консультанта по кадрам на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные гражданского служащего Министерства лицу, на которое приказом Министерства будет возложено исполнение его служебных обязанностей.
3.9. Доступ к персональным данным гражданских служащих Министерства имеют сотрудники, которым персональные данные необходимы в связи с исполнением ими служебных обязанностей согласно перечню должностей (Приложение 2).
3.10. Процедура оформления доступа к персональным данным гражданского служащего Министерства включает в себя:
ознакомление гражданского служащего под роспись с настоящим Положением.
истребование с сотрудника (за исключением Министра культуры и туризма Республики Мордовия) письменного обязательства о соблюдении конфиденциальности персональных данных гражданского служащего и соблюдении правил их обработки, подготовленного по установленной форме (Приложение 3).
3.11. Сотрудники нанимателя, имеющие доступ к персональным данным гражданского служащего Министерства, имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных служебных функций.
3.12. Гражданский служащий Министерства имеет право на свободный доступ к своим персональным данным, включая право на получение копии любой записи (за исключением случаев предусмотренных федеральным законом), содержащей его персональные данные. Гражданский служащий имеет право вносить предложения по внесению изменений в свои данные в случае обнаружения в них неточностей.
3.13 Консультант по кадрам Министерства вправе передавать персональные данные гражданского служащего в бухгалтерию Министерства и иные структурные подразделения Министерства, в случае необходимости исполнения сотрудниками соответствующих структурных подразделений своих служебных обязанностей.
3.14. Передача персональных данных гражданского служащего третьим лицам осуществляется только с письменного согласия самого гражданского служащего, которое оформляется по установленной форме (Приложение 4).
3.15. Предоставление персональных данных гражданского служащего государственным органам производится в соответствии с требованиями действующего законодательства и настоящим Положением.

4. Организация защиты персональных данных гражданских служащих

4.1. Защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается нанимателем.
4.2. Общую организацию защиты персональных данных гражданского служащего Министерства осуществляет консультант по кадрам.
4.3. Организацию и контроль за защитой персональных данных гражданских служащих в структурных подразделениях, служащие которые имеют доступ к персональным данным, осуществляют их непосредственные руководители.
4.4. Защите подлежит:
- информация о персональных данных гражданского служащего;
- документы, содержащие персональные данные гражданского служащего;
- персональные данные, содержащиеся на электронных носителях.

5. Заключительные положения

5.1. Иные права, обязанности, действия служащих, в служебные обязанности которых входит обработка персональных данных гражданского служащего, определяются также должностными инструкциями.
5.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных гражданского служащего, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
5.3. Разглашение персональных данных гражданского служащего (передача их посторонним лицам, в том числе, служащим Министерства, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами (приказами, распоряжениями) Министерства, влечет наложение на гражданского служащего, имеющего доступ к персональным данным, дисциплинарного взыскания - замечания, выговора, увольнения.

Приложение 1

                                     Министру культуры и туризма Республики
                                     Мордовия
                                     __________________________________ ФИО
                                     От ____________________ ФИО, должность
                                     Адрес, паспортные данные
                            Письменное согласие
           государственного гражданского служащего на получение
                 его персональных данных у третьей стороны
    Я, ____________________________________________________________________
соответствии  со  ст.  86  ТК  РФ (согласен, не согласен) на получение моих
персональных    данных,    а    именно:__________________________________ у
___________________________________________________________________________
(Ф.И.О. физического лица или наименование организации, у которых получается
                                информация)
    О  целях,  предполагаемых  источниках и способах получения персональных
данных,  а  также  о  характере  подлежащих получению персональных данных и
последствиях отказа дать письменное согласие на их получение предупрежден.
"____" ____________ 20___ г.
                            ____________________________
                            (подпись) (Ф.И.О. работника)

КонсультантПлюс: примечание
1. Вместо паспорта могут указываться данные иного основного документа,
удостоверяющего личность работника.
2. Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии сотрудника отдела кадров.
3. Перечень персональных данных уточняется исходя из целей получения согласия.

Приложение 2

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА КУЛЬТУРЫ И ТУРИЗМА РЕСПУБЛИКИ МОРДОВИЯ, ИМЕЮЩИХ ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МИНИСТЕРСТВА КУЛЬТУРЫ И ТУРИЗМА РЕСПУБЛИКИ МОРДОВИЯ И КОТОРЫМ ОНИ НЕОБХОДИМЫ В СВЯЗИ С ИСПОЛНЕНИЕМ ТРУДОВЫХ ОБЯЗАННОСТЕЙ

1. Министр;
2. Первый заместитель Министра;
3. Заместители Министра;
4. Отдел бухгалтерского учета и финансового контроля;
5. Консультант по кадровой работе.

Приложение 3

Обязательство
о соблюдении режима конфиденциальности персональных данных государственного гражданского служащего Министерства культуры и туризма Республики Мордовия

Я, _______________________________________________________________________,
                            (фамилия, имя, отчество)
работая ___________________________________________________________________
                                   (должность)
Министерства культуры и туризма Республику и Мордовия, обязуюсь:
1. Не разглашать, не раскрывать публично, а также соблюдать установленный Положением о защите персональных данных государственного гражданского служащего Министерства культуры и туризма Республики Мордовия порядок передачи третьим лицам сведений, составляющих персональные данные госслужащих, которые мне будут доверены или станут известны по службе.
2. Выполнять относящиеся ко мне требования Положения о защите персональных данных госслужащих, приказов, распоряжений, инструкций и других локальных нормативных актов по обеспечению конфиденциальности персональных данных госслужащих Министерства культуры и туризма Республики Мордовия, соблюдению правил их обработки.
3. В случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные госслужащих Министерства культуры и туризма Республики Мордовия, немедленно сообщить консультанту по кадровой работе.
4. В случае моего увольнения, все носители, содержащие персональные данные госслужащих Министерства культуры и туризма Республики Мордовия, которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей во время прохождения государственной гражданской службы, передать руководителю или другому сотруднику по указанию руководителя.
5. Об утрате или недостаче документов или иных носителей, содержащих персональные данные госслужащих Министерства культуры и туризма Республики Мордовия (удостоверений, пропусков и т.п.); ключей от хранилищ, сейфов (металлических шкафов) и о других фактах, которые могут привести к разглашению персональных данных госслужащих Министерства, а также о причинах и условиях возможной утечки сведений немедленно сообщить руководителю и консультанту по кадровой работе Министерства.
Я ознакомлен под роспись с Положением о защите персональных данных государственных гражданских служащих Министерства культуры и туризма Республики Мордовия.
Мне известно, что нарушение мною обязанностей по защите персональных данных государственных гражданских служащих Министерства может повлечь дисциплинарную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством РФ.

"___" _________ 20___ г.          ____________________________
                                   (подпись) Ф.И.О. работника

Приложение 4

                                 Согласие
           государственного гражданского служащего Министерства
         культуры и туризма Республику и Мордовия на передачу его
                    персональных данных третьей стороне
                                            Министру культуры и туризма
                                            Республики Мордовия
                                            ___________________________ ФИО
                                            От _____________ ФИО, должность
                                            Адрес, паспортные данные
    Я,_____________________________________________________________________
в соответствии со статьей 86 ТК РФ (согласен, не согласен) на передачу моих
персональных данных, а именно:
1. фамилия, имя, отчество;
2. паспортные данные;
3. год, месяц, дата и место рождения;
4. адрес;
5. семейное, социальное, имущественное положение;
6. образование;
7. профессия;
8. сведения о трудовом и общем стаже;
9. доходы, полученные мной в данном учреждении;
10. сведения о воинском учете;
11. домашний телефон
___________________________________________________________________________
для обработки в целях  следующим лицам (указываются Ф.И.О. физического лица
или наименование организации, которым сообщаются данные)
___________________________________________________________________________
    Согласие  на передачу персональных данных третьей стороне действительно
в течение всего срока действия служебного контракта.
    Подтверждаю,  что  ознакомлен(а)  с  Положением о  защите  персональных
данных  государственного  гражданского  служащего в Министерстве культуры и
туризма   Республики   Мордовия,  права  и  обязанности  в  области  защиты
персональных  данных  мне разъяснены, а также право нанимателя обрабатывать
(в  том  числе  и  передавать)  часть  моих  персональных  данных без моего
согласия, в соответствии
с законодательством РФ.
    Подтверждаю,  что  отзыв  согласия  производится  в  письменном  виде в
соответствии   с  действующим  законодательством.  Всю  ответственность  за
неблагоприятные последствия отзыва согласия беру на себя.
"____" ___________ 20____ г.     _____________________________
                                  (подпись) (Ф.И.О. работника)

КонсультантПлюс: примечание
1. Вместо паспорта могут указываться данные иного основного документа, удостоверяющего личность гражданского служащего.
2. Письменное согласие гражданского служащего заполняется и подписывается им собственноручно, в присутствии сотрудника отдела кадров.
3. Перечень персональных данных не является исчерпывающим и уточняется исходя из целей получения согласия.