АДМИНИСТРАЦИЯ ПСКОВСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 19.09.2012 N 492
Об утверждении Положения о порядке
обработки и защите персональных
данных в Администрации Псковской
области
(В редакции Постановлений Администрации Псковской области
от 10.09.2020 г. № 320)
На основании статьи 18.1 Федерального закона от 27 июля 2006 г.
N 152-ФЗ "О персональных данных" Администрация области
ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемое Положение о порядке обработки и защите
персональных данных в Администрации Псковской области.
2. Контроль за исполнением настоящего постановления возложить
на Руководителя Аппарата Администрации области Дмитриева С.С. (В
редакции Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
Губернатор области А.А.Турчак
УТВЕРЖДЕНО
постановлением Администрации области
от 19.09.2012 N 492
ПОЛОЖЕНИЕ
о порядке обработки и защите персональных данных
в Администрации Псковской области
(В редакции Постановлений Администрации Псковской области
от 10.09.2020 г. № 320)
Настоящее Положение о порядке обработки и защите персональных
данных в Администрации области (далее - Положение) разработано в
соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О
персональных данных", Федеральным законом от 02 мая 2006 г. N 59-ФЗ
"О порядке рассмотрения обращений граждан Российской Федерации",
Трудовым кодексом Российской Федерации, постановлением
Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об
утверждении требований к защите персональных данных при их
обработке в информационных системах персональных данных»,
постановлением Правительства Российской Федерации от 15 сентября
2008 г. N 687 "Об утверждении Положения об особенностях обработки
персональных данных, осуществляемой без использования средств
автоматизации". (В редакции Постановления Администрации Псковской
области от 31.07.2020 г. № 274)
1. Общие положения
1. Настоящее Положение определяет:
правила обработки персональных данных в информационных системах
персональных данных Администрации области с использованием средств
автоматизации и без их использования;
комплекс организационных и технических мер, направленных на
обеспечение режима конфиденциальности персональных данных граждан,
претендующих на замещение государственных должностей области,
должностей государственной гражданской службы области и иных
должностей в Администрации области, помощников депутатов
Государственной Думы, сенатора Российской Федерации и лиц,
замещающих данные должности, а также иных физических лиц,
персональные данные которых представлены в Администрацию области,
Губернатору области (далее - субъекты персональных данных). (В
редакции Постановления Администрации Псковской области
от 10.09.2020 г. № 320; изменения вступают в силу со дня
официального опубликования указанного Постановления и
распространяются на правоотношения, возникшие с 04 июля 2020 г.)
2. В настоящем Положении используются термины и определения,
установленные в Федеральном законе от 27 июля 2006 г. N 152-ФЗ "О
персональных данных".
3. Персональные данные субъектов персональных данных являются
сведениями конфиденциального характера (за исключением сведений,
которые в установленных федеральными законами случаях могут быть
опубликованы в средствах массовой информации), а в случаях,
установленных федеральными законами и иными нормативными правовыми
актами Российской Федерации, - сведениями, составляющими
государственную тайну.
4. Обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку его персональных данных,
за исключением случаев, предусмотренных федеральными законами.
2. Требования безопасности информации в информационных системах
персональных данных Администрации области
1. Персональные данные субъектов персональных данных в
Администрации области (далее - персональные данные) обрабатываются
на бумажных и электронных носителях в специально предназначенных
для этого помещениях, занимаемых подразделениями Аппарата
Администрации области, осуществляющими деятельность по эксплуатации
информационных систем персональных данных.
2. Обязанности по обработке персональных данных, в том числе в
автоматизированных информационных системах персональных данных,
возлагаются на государственных гражданских служащих области в
соответствии с их должностными регламентами.
3. В целях обеспечения безопасности персональных данных при их
обработке должны быть:
определены места хранения материальных носителей, содержащих
персональные данные, соблюдены условия, обеспечивающие их
сохранность и исключающие несанкционированный к ним доступ, в том
числе с использованием средств опечатывания помещений, сейфов,
шкафов и применения охранной и пожарной сигнализации;
установлен перечень лиц, осуществляющих обработку персональных
данных либо имеющих к ним доступ;
реализованы меры по раздельному хранению персональных данных
(материальных носителей), обработка которых осуществляется в
различных целях.
4. Персональные данные должны храниться не дольше, чем этого
требуют цели их обработки, и они подлежат уничтожению по достижении
целей обработки или в случае утраты необходимости в их обработке.
5. Не допускается обработка персональных данных в
информационных системах персональных данных с использованием
средств автоматизации при отсутствии:
утвержденных организационно-технических документов,
установленных нормативными правовыми актами в области защиты
информации;
настроенных средств защиты от несанкционированного доступа,
средств антивирусной защиты, средств резервного копирования
информации и других программных и технических средств в
соответствии с требованиями по защите информации, установленными
уполномоченными федеральными органами исполнительной власти.
3. Порядок обработки персональных данных субъектов персональных
данных
1. Обработка персональных данных лиц, претендующих на замещение
государственных должностей области, должностей государственной
гражданской службы области, иных должностей в Администрации
области, помощников депутатов Государственной Думы, сенатора
Российской Федерации и лиц, замещающих данные должности,
осуществляется в следующем порядке: (В редакции Постановления
Администрации Псковской области от 10.09.2020 г. № 320; изменения
вступают в силу со дня официального опубликования указанного
Постановления и распространяются на правоотношения, возникшие с 04
июля 2020 г.)
1.1. материальные носители, содержащие сведения, относящиеся к
персональным данным, должны храниться в сейфах или шкафах,
запирающихся на ключ. Ключи от сейфов и шкафов находятся у
ответственных государственных гражданских служащих области,
осуществляющих обработку персональных данных, и не подлежат
передаче не уполномоченным на то лицам;
1.2. сейфы (металлические шкафы) с личными делами, трудовыми
книжками и иными документами, содержащими персональные данные,
находятся в специально оборудованных кабинетах; (В редакции
Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
1.3. персональные данные субъектов персональных данных в
течение всего периода замещения государственных должностей области,
прохождения государственной гражданской службы области, работы
хранятся в Управлении государственной службы и кадров Администрации
Псковской области, Управлении специальных программ Администрации
Псковской области, Управлении документационного обеспечения
Администрации Псковской области, Управлении по вопросам
противодействия коррупции Администрации Псковской области в
соответствии с функциями указанных подразделений Аппарата
Администрации области; (В редакции Постановления Администрации
Псковской области от 31.07.2020 г. № 274)
1.4. после увольнения лица с замещаемой должности его
персональные данные, содержащиеся на бумажных носителях, хранятся в
Управлении государственной службы и кадров Администрации Псковской
области до конца календарного года, в Управлении специальных
программ Администрации Псковской области - в течение срока,
определенного федеральным законодательством о защите
государственной тайны. (В редакции Постановления Администрации
Псковской области от 31.07.2020 г. № 274)
По окончании срока хранения, указанного в первом абзаце
настоящего пункта, персональные данные передаются в Управление
документационного обеспечения Администрации Псковской области для
последующего хранения в архиве. (В редакции Постановления
Администрации Псковской области от 31.07.2020 г. № 274)
Персональные данные, находящиеся в автоматизированных системах
обработки персональных данных, хранятся в течение пяти лет и в
последующем уничтожаются;
1.5. персональные данные лиц, претендующих на замещение
государственных должностей области, должностей государственной
гражданской службы области, иных должностей хранятся в Управлении
государственной службы и кадров Администрации Псковской области в
течение 3 лет с момента их получения, а затем уничтожаются; (В
редакции Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
2. Обработка персональных данных иных физических лиц,
представляемых в Администрацию области, Губернатору области,
осуществляется в следующем порядке:
2.1. персональные данные обрабатываются в информационных
системах персональных данных Администрации области в целях
реализации полномочий Администрации области, Губернатора области,
органов исполнительной власти области, а также в иных установленных
федеральными законами целях;
2.2. документы, содержащие персональные данные, обрабатываются
в соответствии с федеральными законами, указами Президента
Российской Федерации, постановлениями Правительства Российской
Федерации, иными нормативными правовыми актами Российской Федерации
и области, устанавливающими цели и порядок обработки персональных
данных.
4. Доступ к информационным системам персональных данных
1. Доступ ко всем персональным данным, обрабатываемым в
Администрации области, имеют лица, замещающие должности, а также
исполняющие обязанности:
Губернатора области;
руководителя Секретариата Губернатора области (в отношении
персональных данных, необходимых Губернатору области);
первого заместителя Губернатора области;
заместителей Губернатора области;
Руководителя Аппарата Администрации области;
начальника Управления государственной службы и кадров
Администрации Псковской области;
начальника Управления специальных программ Администрации
Псковской области;
начальника Управления документационного обеспечения
Администрации Псковской области;
начальника Управления по вопросам противодействия коррупции
Администрации Псковской области;
начальника отдела по защите государственной тайны
(режимно-секретного подразделения) Управления специальных программ
Администрации Псковской области.
(Пункт в редакции Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
2. Доступ к персональным данным претендентов на замещение
государственных должностей области, должностей государственной
гражданской службы области, иных должностей в Администрации
области, помощников депутатов Государственной Думы, сенатора
Российской Федерации помимо вышеперечисленных лиц, имеют лица,
замещающие должности, а также исполняющие обязанности: (В редакции
Постановления Администрации Псковской области
от 10.09.2020 г. № 320)
первого заместителя Губернатора области, заместителей
Губернатора области, Руководителя Аппарата Администрации области -
в отношении персональных данных претендентов на замещение
соответствующих должностей в органах исполнительной власти области
или подразделениях Аппарата Администрации области, деятельность
которых координируют; (В редакции Постановления Администрации
Псковской области от 31.07.2020 г. № 274)
руководителей подразделений Аппарата Администрации области - в
отношении персональных данных претендентов на замещение должностей
в соответствующих подразделениях Аппарата Администрации области;
государственные гражданские служащие Управления государственной
службы и кадров Администрации Псковской области; (В редакции
Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
государственные гражданские служащие отдела по защите
государственной тайны (режимно-секретного подразделения) Управления
специальных программ Администрации Псковской области; (В редакции
Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
государственные гражданские служащие Управления по вопросам
противодействия коррупции Администрации Псковской области;
лица, входящие в состав соответствующих конкурсных комиссий, -
в отношении претендентов, участвующих в конкурсе. (Дополнен -
Постановление Администрации Псковской области
от 31.07.2020 г. № 274)
3. Доступ к персональным данным также имеют:
лица, замещающие должности, а также исполняющие обязанности
руководителей подразделений Аппарата Администрации области - в
отношении персональных данных государственных гражданских служащих
области и работников в соответствующих подразделениях Аппарата
Администрации области;
помощники (советники) первого заместителя Губернатора области,
заместителей Губернатора области, Руководителя Аппарата
Администрации области - в отношении персональных данных,
необходимых для выполнения должностных обязанностей; (В редакции
Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
государственные гражданские служащие в Управлении
государственной службы и кадров Администрации Псковской области,
Управлении специальных программ Администрации Псковской области,
Управлении документационного обеспечения Администрация Псковской
области и Управлении по вопросам противодействия коррупции
Администрации Псковской области в отношении персональных данных,
необходимых для выполнения своих служебных обязанностей; (В
редакции Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
лица, входящие в состав соответствующих аттестационных
комиссий, комиссий по соблюдению требований к служебному поведению
и урегулированию конфликта интересов, - в отношении рассматриваемых
на соответствующих комиссиях персональных данных субъектов
персональных данных.
4. Доступ к персональным данным иных лиц имеют государственные
гражданские служащие подразделений Аппарата Администрации области,
на которые возложены функции по рассмотрению обращений граждан в
соответствии с нормативными правовыми актами Губернатора области и
Администрации области, должностными регламентами государственных
гражданских служащих области. (В редакции Постановления
Администрации Псковской области от 31.07.2020 г. № 274)
5. Доступ к информационным системам персональных данных и
электронным носителям, на которых хранятся персональные данные,
имеют также сотрудники отдела по защите информации Управления
цифрового развития и связи Администрации Псковской области. (В
редакции Постановления Администрации Псковской области
от 31.07.2020 г. № 274)
5. Распространение персональных данных субъектов персональных
данных
1. Персональные данные могут распространяться в соответствии с
требованиями, установленными действующим законодательством и
настоящим Положением.
Лица, указанные в разделе 4 настоящего Положения, имеют право
получать только те персональные данные, которые необходимы для
выполнения конкретных функций, поручений, своих должностных
обязанностей.
2. Передача персональных данных лицам, которые в соответствии с
настоящим Положением имеют право доступа к персональным данным,
осуществляется по их запросу либо в случае направления им для
рассмотрения соответствующих обращений граждан.
3. Персональные данные могут передаваться при согласовании
проектов указов Губернатора области, постановлений Администрации,
документов по наградам области и договоров по кадровым вопросам (в
отношении персональных данных, необходимых для подготовки
соответствующего проекта) также: (В редакции Постановления
Администрации Псковской области от 31.07.2020 г. № 274)
первому заместителю Руководителя Аппарата Администрации области
– начальнику Правового управления Администрации Псковской области,
официальному представителю Губернатора Псковской области и
Администрации Псковской области в Псковском областном Собрании
депутатов, лицу, исполняющему его обязанности, а также лицам,
осуществляющим правовую и антикоррупционную экспертизу
соответствующих проектов; (В редакции Постановления Администрации
Псковской области от 31.07.2020 г. № 274)
иным заинтересованным лицам, с которыми согласовывается
соответствующий проект в порядке, предусмотренном актом
Администрации области. (В редакции Постановления Администрации
Псковской области от 31.07.2020 г. № 274)
4. (Утратил силу - Постановление Администрации Псковской
области от 31.07.2020 г. № 274)
5. Предоставление персональных данных третьей стороне
осуществляется по письменному запросу и при получении письменного
согласия субъекта персональных данных, за исключением случаев,
когда представление персональных данных необходимо в целях
предупреждения угрозы жизни и здоровью субъекта персональных
данных, а также в других случаях, предусмотренных федеральными
законами.
6. Персональные данные не предоставляются в случае обращения с
запросом о предоставлении персональных данных лица, не
уполномоченного в соответствии с нормативными правовыми актами на
получение персональных данных, либо отсутствия письменного согласия
субъекта персональных данных на предоставление его персональных
данных третьей стороне.
6. Ответственность за нарушение норм, регулирующих порядок хранения
и распространения персональных данных
Лица, виновные в нарушении норм, регулирующих порядок хранения
и распространения персональных данных, привлекаются к
дисциплинарной и материальной ответственности в порядке,
установленном законодательством о государственной гражданской
службе и трудовым законодательством, а также привлекаются к
административной и уголовной ответственности в порядке,
установленном федеральными законами.