Приказ от 30.09.2014 г № 71
О внесении изменений в приказ Комитета ветеринарии Республики Марий Эл от 12 августа 2013 г. N 77
Приказываю:
Внести в Положение об обработке персональных данных в Комитете ветеринарии Республики Марий Эл, утвержденное приказом Комитета ветеринарии Республики Марий Эл от 12 августа 2013 г. N 77 "Об утверждении Положения об обработке персональных данных в Комитете ветеринарии Республики Марий Эл", следующие изменения:
1.в пункте 1.3:
абзац второй изложить в следующей редакции:
"Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных - далее субъект ПД).";
абзац третий изложить в следующей редакции:
"Оператор - государственный орган - Комитет, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.";
в абзаце девятом слова "субъекту персональных данных" заменить словами "субъекту ПД";
2.пункт 1.4 изложить в следующей редакции:
"1.4. Настоящее Положение и изменения к нему утверждаются приказом Комитета.";
3.пункт 1.5 изложить в следующей редакции:
"1.5. Настоящее Положение является обязательным для исполнения государственными гражданскими служащими Республики Марий Эл в Комитете, непосредственно осуществляющими обработку персональных данных и (или) имеющими доступ к персональным данным. Все государственные гражданские служащие Республики Марий Эл в Комитете должны быть ознакомлены с настоящим Положением и изменениями к нему под роспись.";
4.пункт 1.6 признать утратившим силу;
5.в пункте 2.1:
"2.1. В Комитете обрабатываются персональные данные следующих групп субъектов ПД:
государственных гражданских служащих Республики Марий Эл в Комитете;
работников, не являющихся государственными гражданскими служащими Республики Марий Эл в Комитете;
работников, осуществляющих деятельность по договору подряда;
граждан, включенных в кадровый резерв, граждан, не допущенных к участию в конкурсе на замещение вакантной должности государственной гражданской службы, граждан, участвовавших в конкурсах на замещение вакантной должности государственной гражданской службы, но не прошедших конкурсный отбор;
претендентов на замещение вакантных должностей руководителей подведомственных Комитету учреждений;
руководителей подведомственных Комитету государственных учреждений;
граждан, обращающихся в Комитет за предоставлением государственных услуг;
граждан при исполнении государственных функций;
граждан, претендующих на получение наград;
граждан, обращающихся в Комитет.";
6.в пункте 2.2:
в абзаце первом слова "государственных гражданских служащих Комитета" заменить словами "государственных гражданских служащих Республики Марий Эл в Комитете";
абзац восемнадцатый изложить в следующей редакции:
"- сведения о дополнительном профессиональном образовании; сведения о трудовой деятельности";
7.в пункте 2.3 слова "государственных гражданских служащих Комитета" и "государственного гражданского служащего" заменить соответственно словами "государственных гражданских служащих Республики Марий Эл в Комитете" и "государственного гражданского служащего Республики Марий Эл в Комитете";
8.в пункте 2.4 слова "государственных гражданских служащих Комитета" заменить словами "государственных гражданских служащих Республики Марий Эл в Комитете";
9.в пункте 2.5:
в абзаце первом слова "государственными гражданскими служащими Комитета" заменить словами "государственными гражданскими служащими Республики Марий Эл в Комитете";
абзац 18 изложить в следующей редакции:
"сведения о дополнительном профессиональном образовании";
абзац восемнадцатый изложить в следующей редакции:
"- сведения о дополнительном профессиональном образовании; сведения о трудовой деятельности";
10.в пункте 2.6 слова "государственными гражданскими служащими Комитета" заменить словами "государственными гражданскими служащими Республики Марий Эл в Комитете";
11.абзац третий пункта 2.8 изложить в следующей редакции:
"- Договор подряда.";
12.в пункте 2.9:
в абзаце первом слова "подведомственных Комитету организаций" заменить словами "подведомственных Комитету государственных учреждений";
абзац восемнадцатый изложить в следующей редакции:
"- сведения о дополнительном профессиональном образовании; сведения о трудовой деятельности";
13.в абзаце первом пункта 2.10 слова "подведомственных Комитету организаций" заменить словами "подведомственных Комитету государственных учреждений";
14.в пункте 2.11:
в абзаце первом после слов "руководителей подведомственных Комитету" дополнить словом "государственных";
абзац восемнадцатый изложить в следующей редакции:
"- сведения о дополнительном профессиональном образовании; сведения о трудовой деятельности";
15.в абзаце первом пункта 2.12 после слов "руководителей подведомственных Комитету" дополнить словом "государственных";
16.в пункте 3.1.1:
в абзаце первом слова "гражданские служащие Комитета" заменить словами "государственные гражданские служащие Республики Марий Эл в Комитете";
абзац второй изложить в следующей редакции:
"обработка персональных данных в Комитете осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации, формирования кадрового резерва для замещения должностей государственной гражданской службы Комитета, формирования резерва управленческих кадров для замещения вакантных должностей руководителей подведомственных Комитету государственных учреждений, учета граждан, претендующих на получение наград, рассмотрения обращений граждан, оказания государственных услуг и исполнения государственных функций;";
в абзаце третьем слова "государственные гражданские служащие Комитета" заменить словами "государственные гражданские служащие Республики Марий Эл в Комитете";
в абзаце пятом слова "государственные гражданские служащие" и "персональные данные субъекта" заменить соответственно словами "государственные гражданские служащие Республики Марий Эл в Комитете" и "персональные данные субъекта ПД";
дополнить абзацем шестым следующего содержания:
"- запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 статьи 16 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
";
17.пункт 3.1.3 изложить в следующей редакции:
"3.1.3. При принятии решений, затрагивающих интересы субъекта ПД, государственные гражданские служащие Республики Марий Эл в Комитете не имеют права основываться на персональных данных субъекта ПД, полученных исключительно в результате их автоматизированной обработки.";
18.в пунктах 3.2.1, 3.2.2 слова "субъект" и "субъект персональных данных" в соответствующем падеже заменить соответственно словами "субъект ПД" в соответствующем падеже;
19.в пункте 3.2.3 слова "государственных гражданских служащих Комитета" заменить словами "государственных гражданских служащих Республики Марий Эл в Комитете";
20.пункт 3.2.4 изложить в следующей редакции:
"3.2.4. Для осуществления обработки персональных данных сотрудников, не являющихся государственными гражданскими служащими республики Марий Эл в Комитете, согласие не требуется в соответствии с п. 5 ч. 1 ст. 6 Федерального закона "О персональных данных".
Исключение составляет согласие на поручение обработки персональных данных субъектов ПД третьим лицам. Согласие субъекта ПД на поручение обработки его персональных данных третьим лицам представлено в Приложении N 1 (п. 2) к настоящему Положению.";
21.в пункте 3.2.5:
слова "руководителей подведомственных Комитету организаций" заменить словами "руководителей подведомственных Комитету государственных учреждений";
слова ", супруги(а) государственного гражданского служащего Комитета, несовершеннолетних детей государственного гражданского служащего (согласие предоставляет родитель/законный представитель)" исключить;
22.в пункте 3.2.6 слова "и осуществления государственных функций" исключить;
23.в пункте 3.2.8 слова "подведомственных Комитету организаций" заменить словами "подведомственных Комитету государственных учреждений";
24.в пункте 3.2.10 слова "субъекту персональных данных" заменить словами "государственным гражданским служащим Республики Марий Эл в Комитете";
25.в пунктах 3.2.11 слова "субъект персональных данных" в соответствующем падеже заменить словами "субъект ПД" в соответствующем падеже;
26.пункты 3.2.12 - 3.2.21 изложить в следующей редакции:
"3.2.12. Если персональные данные получены не от субъекта ПД, Комитет, за исключением случаев, предусмотренных пунктом 3.2.13, до начала обработки таких персональных данных обязан уведомить субъекта ПД. Форма уведомления представлена в Приложении N 4 к настоящему Положению.
3.2.13. Комитет освобождается от обязанности предоставить субъекту ПД сведения, содержащиеся в уведомлении, в случаях, если:
субъект ПД уведомлен об осуществлении обработки его персональных данных Комитетом;
персональные данные получены Комитетом на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД;
персональные данные сделаны общедоступными субъектом ПД или получены из общедоступного источника;
Комитет осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПД;
предоставление субъекту ПД сведений, содержащихся в уведомлении, нарушает права и законные интересы третьих лиц.
3.2.14. Обработка персональных данных о судимости может осуществляться в соответствии с федеральным законодательством.
3.2.15. Сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), могут обрабатываться в Комитете только при наличии согласия субъекта ПД в письменной форме.";
27.пункт 3.3.1 изложить в следующей редакции:
"3.3.1. Перечень государственных гражданских служащих Республики Марий Эл в Комитете, осуществляющих обработку персональных данных как в бумажном, так и в электронном виде и (или) имеющих доступ к персональным данным, утверждается внутренним приказом Комитета. При этом указанные лица должны иметь право получать только те персональные данные субъектов ПД, которые необходимы для выполнения непосредственных должностных обязанностей. Доступ к персональным данным государственных гражданских служащих Республики Марий Эл в Комитете, не входящих в вышеуказанный перечень, запрещается.";
28.пункте 3.3.2 слова "государственных гражданских служащих" и "государственным гражданским служащим Комитета" заменить словами "государственных гражданских служащих Республики Марий Эл в Комитете" и "государственным гражданским служащим Республики Марий Эл в Комитете";
29.в пункте 3.4.2 слова "субъектов ПДн Комитета" и "субъекта персональных данных" заменить соответственно словами "субъектов ПД" и "субъекта ПД";
30.пункт 3.4.3 изложить в следующей редакции:
"3.4.3. Государственные гражданские служащие Республики Марий Эл в Комитете и иные лица, получающие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом.";
31.в пункте 3.4.4 слова "субъект ПДн" в соответствующем падеже заменить словами "субъект ПД" в соответствующем падеже;
32.в пункте 3.5.1 слова "Государственные гражданские служащие Комитета" заменить словами "Государственные гражданские служащие Республики Марий Эл в Комитете";
33.пункт 3.5.2 изложить в следующей редакции:
"3.5.2. Каждый субъект ПД имеет право:
на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки, правовые основания и цель обработки; способы обработки, наименование и место нахождения Комитета, сведения о лицах (за исключением государственных гражданских служащих Республики Марий Эл в Комитете), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Комитетом или на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"; обрабатываемые персональные данные, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"; информацию об осуществленной или предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Комитета, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;
требовать от сотрудников Комитета уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обратиться повторно в Комитет или направить повторный запрос в целях получения информации, касающейся обработки его персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД;
обратиться повторно в Комитет или направить повторный запрос в целях получения информации, касающейся обработки его персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцати дней после первоначального обращения или направления первоначального запроса, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.";
34.в пункте 3.5.3 слова "субъект персональных данных" и "субъект" в соответствующем падеже заменить словами "субъект ПД" в соответствующем падеже;
35.в пункте 3.5.4 слова "субъектов персональных данных" заменить словами "субъектов ПД";
36.пункт 3.6.1 изложить в следующей редакции:
"3.6.1. При передаче персональных данных субъекта ПД государственные гражданские служащие Республики Марий Эл в Комитете обязаны соблюдать следующие требования:
не сообщать персональные данные субъекта ПД третьей стороне без письменного согласия субъекта ПД, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта ПД, а также в случаях, предусмотренных Гражданским кодексом Российской Федерации или иными федеральными законами;
предупреждать лица, получающие персональные данные субъектов ПД, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных;
не сообщать персональные данные субъекта ПД в коммерческих целях без его письменного согласия;
передавать персональные данные субъекта ПД представителям субъектов ПД в порядке, установленном Гражданским кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта ПД, которые необходимы для выполнения указанными представителями их функций;
не отвечать на вопросы, связанные с передачей персональных данных субъекта ПД по телефону или факсу, за исключением случаев, связанных с выполнением государственными гражданскими служащими Республики Марий Эл в Комитете своих непосредственных должностных обязанностей, адресатам, в чью компетенцию входит получение такой информации.";
37.в пунктах 3.7.1, 3.7.5 - 3.7.8, 3.8.1 - 3.8.5 слова "субъект" и "субъект персональных данных" в соответствующем падеже и числе заменить соответственно словами "субъект ПД" в соответствующем падеже и числе;
38.в пункте 4.4 слова "государственные гражданские служащие" в соответствующем падеже заменить словами "государственные гражданские служащие Республики Марий Эл в Комитете" в соответствующем падеже;
39.в пунктах 5.1 - 5.3 слова "субъект персональных данных" в соответствующем падеже и числе заменить словами "субъект ПД" в соответствующем падеже и числе;
40.в пункте 6.1 слова "государственный гражданский служащий Комитета" заменить словами "государственный гражданский служащий Республики Марий Эл в Комитете";
41.в пункте 6.2 слова "субъектов ПДн" заменить словами "субъектов ПД";
42.п. 1 Приложения N 1 изложить в новой редакции (прилагается). (не приводится)
43.в наименовании Приложения N 11 после слов "средств защиты информации" дополнить сокращением "(СЗИ)";
44.наименование Приложения N 12 изложить в следующей редакции:
"ЖУРНАЛ поэкземплярного учета средств криптографической защиты информации (СКЗИ), эксплуатационной и технической документации к ним, ключевых документов";
45.наименование приложения 15 изложить в следующей редакции:
"ЖУРНАЛ учета нештатных ситуаций информационной системы персональных данных, выполнения профилактических работ, установки и модификации программных средств на персональных электронных вычислительных машинах (ПЭВМ)".
Председатель
Н.К.КАМИЛОВ