Приказ от 20.01.2015 г № 4
О внесении изменений в приказ Комитета ветеринарии Республики Марий Эл от 12 августа 2013 г. N 77
Приказываю:
1.Внести в Положение об обработке персональных данных в Комитете ветеринарии Республики Марий Эл, утвержденное приказом Комитета ветеринарии Республики Марий Эл от 12 августа 2013 г. N 77 "Об утверждении Положения об обработке персональных данных в Комитете ветеринарии Республики Марий Эл", следующие изменения:
в абзаце десятом пункта 1.3 слова "субъекту персональных данных" заменить словами "субъекту ПД";
пункт 2.1 изложить в следующей редакции:
"2.1. В Комитете обрабатываются персональные данные следующих групп субъектов ПД:
государственных гражданских служащих Республики Марий Эл в Комитете;
работников, не являющихся государственными гражданскими служащими Республики Марий Эл в Комитете;
работников, осуществляющих деятельность по договору подряда;
граждан, включенных в кадровый резерв, граждан, не допущенных к участию в конкурсе на замещение вакантной должности государственной гражданской службы, граждан, участвовавших в конкурсах на замещение вакантной должности государственной гражданской службы, но не прошедших конкурсный отбор;
претендентов на замещение вакантных должностей руководителей подведомственных Комитету учреждений;
руководителей подведомственных Комитету государственных учреждений;
граждан, обращающихся в Комитет за предоставлением государственных услуг;
граждан при исполнении государственных функций;
граждан, претендующих на получение наград;
граждан, обращающихся в Комитет.";
в абзаце шестом пункта 3.1.1 слова "субъекта персональных данных" заменить словами "субъекта ПД";
пункты 3.2.12 - 3.2.15 изложить в следующей редакции:
"3.2.12. Если персональные данные получены не от субъекта ПД, Комитет, за исключением случаев, предусмотренных пунктом 3.2.13 настоящего Положения, до начала обработки таких персональных данных обязан уведомить субъекта ПД. Форма уведомления представлена в Приложении N 4 к настоящему Положению.
3.2.13. Комитет освобождается от обязанности предоставить субъекту ПД сведения, содержащиеся в уведомлении, в случаях, если:
субъект ПД уведомлен об осуществлении обработки его персональных данных Комитетом;
персональные данные получены Комитетом на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД;
персональные данные сделаны общедоступными субъектом ПД или получены из общедоступного источника;
Комитет осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПД;
предоставление субъекту ПД сведений, содержащихся в уведомлении, нарушает права и законные интересы третьих лиц.
3.2.14. Обработка персональных данных о судимости может осуществляться в соответствии с федеральным законодательством.
3.2.15. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта ПД, могут обрабатываться только при наличии согласия в письменной форме субъекта ПД, за исключением случаев, предусмотренных частью 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
";
пункты 3.2.16 - 3.2.21 признать утратившими силу;
абзац третий пункта 3.5.2 изложить в следующей редакции:
"на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки, правовые основания и цель обработки; способы обработки, наименование и место нахождения Комитета, сведения о лицах (за исключением государственных гражданских служащих Республики Марий Эл в Комитете), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Комитетом или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
информацию об осуществленной или предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Комитета, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;";
пункт 3.7.3 изложить в следующей редакции:
"3.7.3. Все хранимые или используемые средства защиты информации, эксплуатационная и техническая документация к ним подлежат поэкземплярному учету и выдаются под расписку в Журнале поэкземплярного учета средств защиты информации (СЗИ), эксплуатационной и технической документации к ним пользователям средств защиты информации, несущим персональную ответственность за их сохранность. Форма соответствующего Журнала приведена в Приложении N 11 к настоящему Положению.";
пункт 3.7.4 изложить в следующей редакции:
"3.7.4. Все хранимые или используемые средства криптографической защиты информации (далее - криптосредства), эксплуатационная и техническая документация к ним, ключевые документы подлежат поэкземплярному учету и выдаются под расписку в Журнале поэкземплярного учета средств криптографической защиты информации (СКЗИ), эксплуатационной и технической документации к ним, ключевых документов ответственным пользователям криптосредств, несущим персональную ответственность за их сохранность. Форма соответствующего Журнала приведена в Приложении N 12 к настоящему Положению. Администратор безопасности информационных систем персональных данных заводит и ведет на каждого пользователя криптосредств Лицевой счет, в котором регистрирует числящиеся за ним криптосредства, эксплуатационную и техническую документацию к ним, ключевые документы. Форма Лицевого счета пользователя криптосредств приведена в Приложении N 13.";
пункт 4.7 изложить в следующей редакции:
"После установки (обновления) программного обеспечения администратор безопасности должен произвести требуемые настройки средств управления доступом к компонентам персональных электронных вычислительных машин и проверить работоспособность программного обеспечения и правильность его настройки, и произвести соответствующую запись в Журнале учета нештатных ситуаций информационной системы персональных данных, выполнения профилактических работ, установки и модификации программных средств на персональных электронных вычислительных машинах (ПЭВМ). Форма соответствующего Журнала приведена в Приложении N 15 к настоящему Положению.";
п. 1 приложения N 1 изложить в новой редакции (прилагается ).
2.В приказе Комитета ветеринарии Республики Марий Эл от 30 сентября 2014 г. N 71:
абзац шестой пункта 1 и пункт пятый признать утратившими силу;
абзацы третий и четвертый пункта 9 исключить;
пункт 26 признать утратившим силу.
Председатель
Н.К.КАМИЛОВ