Региональное
Законодательство
Калмыкии

Приказ Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия от 27.08.2015 N 211-п "Об отдельных мерах, направленных на реализацию Постановления Правительства Российской Федерации от 21.03.2012 г. N 211"

МИНИСТЕРСТВО ПО СТРОИТЕЛЬСТВУ, ТРАНСПОРТУ
И ДОРОЖНОМУ ХОЗЯЙСТВУ РЕСПУБЛИКИ КАЛМЫКИЯ

ПРИКАЗ
от 27 августа 2015 г. № 211-п

ОБ ОТДЕЛЬНЫХ МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ПОСТАНОВЛЕНИЯ
ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 21.03.2012 Г. № 211

В соответствии с Федеральным законом от 27.07.2004 г. № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных", Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 г. № 609, Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным постановлением Правительства Российской Федерации от 17.11.2007 г. № 781, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 г. № 687, Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21.03.2012 г. № 211, приказываю:
1. Утвердить прилагаемые Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия.
2. Утвердить прилагаемые Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших в Министерство по строительству, транспорту и дорожному хозяйству Республики Калмыкия.
3. Утвердить прилагаемые Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми и локальными актами Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия.
4. Утвердить прилагаемый Порядок доступа государственных гражданских служащих Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия в помещения, в которых ведется обработка персональных данных.
5. Утвердить прилагаемый Перечень информационных систем персональных данных в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия.
6. Утвердить прилагаемый Перечень персональных данных, обрабатываемых в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия в связи с реализацией служебных или трудовых отношений.
7. Утвердить прилагаемый Перечень персональных данных, обрабатываемых в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия в связи с оказанием государственных услуг.
8. Утвердить прилагаемый Перечень должностей государственной гражданской службы Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
9. Утвердить прилагаемую Типовую форму обязательства государственного гражданского служащего Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) о прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
10. Утвердить прилагаемую Типовую форму согласия на обработку персональных данных государственных гражданских служащих Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия, иных субъектов персональных данных.
11. Утвердить прилагаемую Типовую форму разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные.
12. Признать утратившим силу Приказ № 93-п от 21.03.2014 г. "Об утверждении Положения об обработке и защите персональных данных в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия".
13. Контроль за исполнением настоящего приказа оставляю за собой.

Министр
К.БОТОВ





Утверждены
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ,
НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ
ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, А ТАКЖЕ ОПРЕДЕЛЯЮЩИЕ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ
ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК
УНИЧТОЖЕНИЯ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ
НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ В МИНИСТЕРСТВЕ
ПО СТРОИТЕЛЬСТВУ, ТРАНСПОРТУ И ДОРОЖНОМУ ХОЗЯЙСТВУ
РЕСПУБЛИКИ КАЛМЫКИЯ

Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ


1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия (далее - Правила), разработаны на основании требований Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных", Федерального закона от 22 октября 2004 года № 125-ФЗ "Об архивном деле в Российской Федерации", постановления Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Указа Президента Российской Федерации от 23 октября 2008 года № 1517 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела".
2. Целью Правил является определение порядка действий при обработке персональных данных, содержания обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, места хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия (далее - министерство, оператор).
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ "О персональных данных".

Глава 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. В министерстве обработка персональных данных осуществляется в целях:
1) организации кадрового учета Оператора, ведения кадрового делопроизводства,
2) организация обучения и повышения квалификации работников;
3) заключения и исполнения обязательств по трудовым и гражданско-правовым договорам;
4) формирование и предоставление в соответствующие органы необходимой статистической, бюджетной, налоговой и иной отчетности по установленным формам;
5) ведение документооборота, информационное взаимодействие с органами государственной власти;
6) взимание необходимых налогов и сборов с доходов работников в соответствии с законодательством РФ;
7) обеспечения соблюдения законов Российской Федерации и иных нормативно-правовых актов;
8) исполнения возложенных государственных функций и предоставления государственных услуг.
6. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Глава 3. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И
ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ
ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Обработка персональных данных должна осуществляться на законной и справедливой основе.
8. Министерство устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
1) издание нормативных правовых актов, локальных актов министерства по вопросам обработки персональных данных;
2) назначение ответственных за организацию обработки персональных данных;
3) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в министерстве и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;
4) ознакомление государственных гражданских служащих министерства, непосредственно осуществляющих обработку персональных данных под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику министерства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, обеспечение обучения указанных государственных гражданских служащих министерства в соответствии с утвержденным в министерстве графиком повышения квалификации;
5) получение персональных данных лично у субъекта персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны министерство извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных;
6) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
7) опубликование на официальном сайте министерства в информационно-телекоммуникационной сети "Интернет" документов, определяющих политику министерства в отношении обработки персональных данных, реализуемые требования к защите персональных данных;
8) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону Российской Федерации от 27.07.2006 г. № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике министерства в отношении обработки персональных данных, локальным актам министерства.

Глава 4. СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. В соответствии с целями обработки персональных данных, указанными в подпунктах 1-7 пункта 5 главы 2 Правил, в министерстве обрабатываются персональные данные в связи с реализацией служебных или трудовых отношений:
1) анкетные и биографические данные;
2) занимаемая должность;
3) адрес места жительства;
4) домашний, сотовый телефоны;
5) сведения об образовании, присвоении ученой степени, ученого звания (если таковые имеются);
6) сведения о дополнительном профессиональном образовании;
7) сведения о стаже и профессиональной мобильности;
8) паспортные данные;
9) сведения о воинском учете;
10) сведения о заработной плате (ведомости начисления заработной платы, табель учета рабочего времени, штатное расписание);
11) сведения о социальных льготах;
12) сведения о судимости и дисквалификации;
13) сведения о составе семьи;
14) место работы или учебы членов семьи и родственников;
15) содержание служебного контракта, гражданско-правового договора;
16) сведения о доходах, имуществе и обязательствах имущественного характера государственного гражданского служащего, его супруги (супруга) и несовершеннолетних детей;
17) сведения о прохождении и результатах аттестации, присвоении классных чинов;
18) материалы служебных проверок, расследований;
19) сведения о периодах нетрудоспособности, справки о состоянии здоровья;
20) сведения о награждении и поощрении;
21) сведения из записей актов гражданского состояния;
22) сведения о соблюдении государственным гражданским служащим министерства ограничений, установленных федеральными законами;
23) идентификационный номер налогоплательщика (ИНН);
24) страховой номер индивидуального лицевого счета (СНИЛС).
10. В соответствии с целями обработки персональных данных, указанными в подпункте 8 пункта 5 главы 2 Правил, в министерстве обрабатываются персональные данные в связи с оказанием государственных услуг и исполнением государственных функций:
1. Фамилия, имя, отчество.
2. Адрес места жительства, адрес электронной почты.
3. Контактный телефон, указанный в обращении.
4. Сведения об образовании и присуждении квалификации (в случае отнесения граждан к категории "молодые специалисты").
5. Сведения о стаже и профессиональной мобильности.
6. Паспортные данные.
7. Сведения о составе семьи.
8. Идентификационный номер налогоплательщика (ИНН).
9. Место работы или учебы членов семьи и родственников.
10. Содержание контракта, трудового договора.
11. Сведения из записей актов гражданского состояния.
12. Сведения, подтверждающие правовые основания владения и пользования жилым помещением по месту регистрации (жительства).
13. Сведения, подтверждающие отсутствие жилого помещения в собственности либо по договору социального найма или наличие жилого помещения в собственности либо по договору социального найма менее установленной обеспеченности жилой площадью на одного члена семьи.
14. Сведения о приобретаемом (приобретенном) жилье с указанием общей площади и стоимости жилого помещения.
15. Сведения о перечислении средств на счет организации-застройщика по договору долевого участия в строительстве.
16. Иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.
11. К документам, содержащим информацию персонального характера, относятся:
1) документы, удостоверяющие личность или содержащие информацию персонального характера;
2) учетные документы по личному составу, а также вспомогательные регистрационно-учетные формы, содержащие сведения персонального характера;
3) служебные контракты, гражданско-правовые договоры, дополнительные соглашения к служебным контрактам и гражданско-правовым договорам, должностные регламенты и должностные инструкции, договоры о материальной ответственности с работниками; соглашения на предоставление субсидии;
4) распорядительные документы по личному составу (подлинники и копии);
5) документы по оценке деловых и профессиональных качеств работников при приеме на работу;
6) документы, отражающие деятельность конкурсных и аттестационных комиссий;
7) документы о результатах служебных расследований;
8) подлинники и копии отчетных, аналитических и справочных материалов, передаваемых министру по строительству, транспорту и дорожному хозяйству Республики Калмыкия, его заместителям, руководителям структурных подразделений министерства и подведомственных министерству организаций и учреждений;
9) копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения;
10) документы бухгалтерского учета, содержащие информацию о расчетах с персоналом;
11) медицинские документы, справки.

Глава 5. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ
КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ,
ПОРЯДОК ХРАНЕНИЯ

12. К категориям субъектов, персональные данные которых обрабатываются в министерстве, относятся:
1) государственные гражданские служащие министерства и работники, замещающие в министерстве должности, не являющиеся должностями государственной гражданской службы Республики Калмыкия;
2) кандидаты на замещение вакантных должностей и на включение в кадровый резерв министерства, а также состоящие в кадровом резерве Министерства;
3) руководители подведомственных министерству учреждений;
4) граждане, обратившиеся к оператору за предоставлением государственных услуг;
5) отдельные категории граждан, персональные данные которых подлежат обработке в связи с осуществлением Министерством государственных функций;
6) руководители и (или) представители юридических лиц и индивидуальных предпринимателей, зафиксированных при подготовке и рассмотрении дел об административных правонарушениях;
7) лица, обратившиеся в Министерство с обращением, жалобой или заявлением.
13. Документы, содержащие персональные данные, обрабатываются в сроки, обусловленные заявленными целями их обработки.
14. Использование персональных данных осуществляется с момента их получения оператором и прекращается:
1) по достижении целей обработки персональных данных;
2) в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.
15. Сроки хранения персональных данных устанавливаются в соответствии с номенклатурой дел министерства.
16. Хранение персональных данных субъектов осуществляется административно-правовым отделом, финансово-экономическим отделом, отделом капитальных вложений и жилищных субсидий, отделом транспорта и связи, отделом дорожного хозяйства на бумажных и электронных носителях с ограниченным доступом.
Личные дела хранятся в бумажном виде в папках, прошитых и пронумерованных по страницам, в специально отведенной секции сейфа, обеспечивающего защиту от несанкционированного доступа.
Подразделения, хранящие персональные данные на бумажных носителях, обеспечивают их хранение в пределах своего кабинета и защиту от несанкционированного доступа и копирования согласно Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденному постановлением Правительства Российской Федерации 15 сентября 2008 г. № 687.

Глава 6. ОРГАНИЗАЦИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

17. Все персональные данные следует получать непосредственно от субъекта персональных данных. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее (в письменной форме) и от него должно быть получено письменное согласие. Должностное лицо Министерства обязано сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа сотрудника дать письменное согласие на их получение.
18. Министерство не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ Министерство вправе получать и обрабатывать данные о частной жизни сотрудника только с его письменного согласия.
19. Министерство вправе обрабатывать персональные данные субъектов персональных данных только с их письменного согласия.
20. Письменное согласие сотрудника на обработку своих персональных данных должно включать в себя:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
3) цель обработки персональных данных;
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
6) срок, в течение которого действует согласие, а также порядок его отзыва.
21. Согласие субъектов персональных данных не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия работодателя;
2) обработка персональных данных в целях исполнения трудового договора;
3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов сотрудника, если получение его согласия невозможно.
22. Субъект представляет достоверные сведения о себе. Министерство проверяет достоверность сведений.
23. В соответствии со ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина в Министерстве при обработке персональных данных субъектов должны выполняться следующие общие требования:
1) при определении объема и содержания, обрабатываемых персональных данных руководствоваться Конституцией РФ, Трудовым кодексом РФ и иными федеральными законами;
2) при принятии решений, затрагивающих интересы субъектов персональных данных, Оператор не имеет права основываться на персональных данных, полученных о нем исключительно в результате их автоматизированной обработки или электронного получения.
24. Защита персональных данных субъектов персональных данных от неправомерного их использования утраты обеспечивается Оператором за счет его средств в порядке, установленном федеральным законом.
25. Во всех случаях отказ субъектов персональных данных от своих прав на сохранение и защиту тайны недействителен.

Глава 7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

26. При передаче персональных данных субъектов персональных данных Оператор должен соблюдать следующие требования:
1) Не сообщать персональные данные субъектов персональных данных третьей стороне без письменного согласия сотрудника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью сотрудника, а также в случаях, установленных федеральным законом.
2) Не сообщать персональные данные сотрудника в коммерческих целях без его письменного согласия. Обработка персональных данных сотрудников в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
3) Предупредить лиц, получивших персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными субъектов в порядке, установленном федеральными законами.
4) Осуществлять передачу персональных данных субъектов персональных данных в пределах Министерства в соответствии с настоящим Порядком.
5) Разрешать доступ к персональным данным субъектов персональных данных только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
6) Не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовой функции.
7) Передавать персональные данные сотрудника его законным, полномочным представителям в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

26. Персональные данные субъектов персональных данных обрабатываются и хранятся в Министерстве.
27. Персональные данные сотрудников Министерства могут быть получены, проходить дальнейшую обработку и передаваться на хранения как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети).
28. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъектов распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

Глава 8. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ ДАННЫХ

29. Внутренний доступ (доступ внутри Министерства) к персональным данным субъекта имеют:
1) Министр по строительству, транспорту и дорожному хозяйству Республики Калмыкия;
2) первый заместитель Министра по строительству, транспорту и дорожному хозяйству Республики Калмыкия;
3) заместители Министра по строительству, транспорту и дорожному хозяйству Республики Калмыкия;
4) сотрудник кадровой службы Министерства;
5) начальник, главный специалист финансово-экономического отдела;
6) сотрудник(и) режимно-секретного подразделения (РСП);
7) сам субъект, носитель данных.
30. Все служащие и работники Министерства, имеющие доступ к персональным данным субъектов, обязаны подписать соглашение о неразглашении персональных данных.
31. К числу массовых потребителей персональных данных вне учреждения относятся государственные и негосударственные функциональные структуры: налоговые инспекции; правоохранительные органы; органы статистики; страховые агентства; военкоматы; органы социального страхования; пенсионные фонды; подразделения федеральных и республиканских органов управления. Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции.
32. Организации, в которые субъект может осуществлять перечисления денежных средств (страховые общества, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения) могут получить доступ к персональным данным субъекта только в случае его письменного разрешения.
33. Копировать и делать выписки персональных данных сотрудника разрешается исключительно в служебных целях с письменного разрешения работодателя.
34. Передача информации третьей стороне возможна только при письменном согласии субъекта персональных данных.

Глава 9. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ
ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ
ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ

35. В случае достижения цели обработки персональных данных министерство обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
36. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных министерство обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
37. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной министерством форме.

Глава 10. ОБЯЗАННОСТИ ЛИЦ, УПОЛНОМОЧЕННЫХ НА ПОЛУЧЕНИЕ,
ОБРАБОТКУ, ХРАНЕНИЕ, ПЕРЕДАЧУ И ЛЮБОЕ ДРУГОЕ ИСПОЛЬЗОВАНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

38. Лица уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:
1) знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящих Правил;
2) хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
3) соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;
4) обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
39. При обработке персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:
1) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
2) передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;
3) снимать копии с документов и других носителей информации, содержащих персональные данные, или производить выписки из них, а равно использовать различные технические средства (видео- и звукозаписывающую аппаратуру) для фиксации сведений, содержащих персональные данные;
4) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

Глава 11. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

40. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения министерства, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с министерством или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.
41. Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных".
42. Субъект персональных данных вправе требовать от министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

43. Сведения, указанные в пункте 22 главы 8 Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
44. Если субъект персональных данных считает, что министерство осуществляет обработку его персональных данных с нарушением требований Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие министерства в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
45. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
46. Субъект персональных данных обязан:
1) передавать министерству комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;
2) своевременно сообщать уполномоченным министерством лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных.
47. В целях защиты частной жизни, личной и семейной тайны субъекты персональных данных не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда.

Глава 12. ОТВЕТСТВЕННОСТЬ ЛИЦ, УПОЛНОМОЧЕННЫХ НА ПОЛУЧЕНИЕ,
ОБРАБОТКУ, ХРАНЕНИЕ, ПЕРЕДАЧУ И ЛЮБОЕ ДРУГОЕ ИСПОЛЬЗОВАНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ

48. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.
49. Текущий контроль за соблюдением требований законодательства при обработке персональных данных осуществляется министерством путем проведения проверок по соблюдению и исполнению законодательства о персональных данных.
50. Проверки выполнения требований законодательства при обработке персональных данных проводятся в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленными министерством.





Утверждены
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ, ПОСТУПИВШИХ В МИНИСТЕРСТВО
ПО СТРОИТЕЛЬСТВУ, ТРАНСПОРТУ И ДОРОЖНОМУ ХОЗЯЙСТВУ
РЕСПУБЛИКИ КАЛМЫКИЯ

Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей, поступивших Министерство по строительству, транспорту и дорожному хозяйству Республики Калмыкия (далее - Правила), разработаны на основании требований Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных", Федерального закона от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", постановления Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановления Правительства от 16 марта 2009 года № 228 "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций".
2. Целью Правил является определение требований к порядку рассмотрения запросов субъектов персональных данных или их представителей (далее - запросы).
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных".
4. В Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия (далее - министерство), являющемся оператором, обработка персональных данных субъектов персональных данных и их представителей должна осуществляться на основе принципов, определенных Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных".

Глава 2. ИНФОРМАЦИЯ, ПРЕДОСТАВЛЯЕМАЯ ПО ЗАПРОСУ

5. Субъекту персональных данных по его запросу предоставляется информация, касающаяся обработки его персональных данных, в том числе содержащая:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые способы обработки персональных данных;
4) наименование и место нахождения, сведения о лицах (за исключением работников министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании соглашения с министерством или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных";
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению министерства, если обработка поручена или будет поручена такому лицу.
6. Субъект персональных данных вправе обратиться повторно в министерство в целях получения сведений, указанных в пункте 5 настоящей главы, не ранее чем через тридцать дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Глава 3. ТРЕБОВАНИЯ К СОДЕРЖАНИЮ ЗАПРОСА

7. Сведения предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
8. Запрос может быть подан одним из следующих способов:
а) лично;
б) с использованием почтовой связи;
в) с использованием средств электронной связи, посредством направления электронного документа, подписанного электронной подписью, в соответствии с законодательством Российской Федерации.
9. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
2) сведения о дате выдачи указанного документа и выдавшем его органе;
3) сведения, подтверждающие участие субъекта персональных данных в отношениях с министерством;
4) подпись субъекта персональных данных или его представителя.
10. К запросу прилагается копия документа, удостоверяющего личность субъекта персональных данных, документ, подтверждающий полномочия заявителя при обращении представителя субъекта персональных данных (нотариально заверенная доверенность).

Глава 4. ОБЯЗАННОСТИ МИНИСТЕРСТВА ПРИ РАССМОТРЕНИИ ЗАПРОСА

11. Рассмотрение запросов является служебной обязанностью руководителей структурных подразделений министерства, их заместителей и уполномоченных должностных лиц, в чьи обязанности входит обработка персональных данных.
12. Прием, первичная обработка, регистрация и доведение до исполнителей поступивших запросов производится в соответствии с Инструкцией по делопроизводству в Министерстве.
13. Министерство обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя.
14. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя министерство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
15. Министерство обязано сообщать в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, которая является уполномоченным органом по защите прав субъектов персональных данных, по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.





Утверждены
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПЕРСОНАЛЬНЫХ
ДАННЫХ", ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ
ПРАВОВЫМИ И ЛОКАЛЬНЫМИ АКТАМИ МИНИСТЕРСТВА ПО СТРОИТЕЛЬСТВУ,
ТРАНСПОРТУ И ДОРОЖНОМУ ХОЗЯЙСТВУ РЕСПУБЛИКИ КАЛМЫКИЯ

Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия (далее - Правила) разработаны на основании требований Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Целью Правил является определение порядка осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - внутренний контроль) в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия (далее - министерство).
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных".

Глава 2. ПРЕДМЕТ ВНУТРЕННЕГО КОНТРОЛЯ

4. В целях осуществления внутреннего контроля в министерстве организовывается проведение плановых и внеплановых проверок.
5. Предметом внутреннего контроля являются:
1) документы, характер информации в которых предполагает или допускает включение в них персональных данных;
2) информационные системы персональных данных;
3) деятельность по обработке персональных данных.

Глава 3. ПРИНЯТИЕ РЕШЕНИЯ О ПРОВЕДЕНИИ ВНУТРЕННЕГО КОНТРОЛЯ

6. Внутренний контроль проводится на основании утвержденного министром по строительству, транспорту и дорожному хозяйству Республики Калмыкия ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям Правил обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве по строительству, транспорту и дорожному хозяйству Республики Калмыкия (плановые проверки) или на основании поступившего в министерство письменного заявления государственного гражданского служащего Республики Калмыкия либо гражданина, обратившегося в министерство для предоставления государственной услуги, о нарушениях правил обработки персональных данных (внеплановые проверки).
7. Плановые проверки осуществляются государственным гражданским служащим министерства, ответственным за организацию обработки персональных данных в министерстве, внеплановые проверки осуществляются комиссией, образуемой распоряжением министра по строительству, транспорту и дорожному хозяйству Республики Калмыкия.
8. Количественный состав комиссии должен быть не менее двух должностных лиц, в том числе сотрудник административно-правового отдела министерства.
9. Государственный гражданский служащий министерства, ответственный за организацию обработки персональных данных в министерстве, или комиссия при проведении проверки имеют право:
1) запрашивать у сотрудников министерства информацию, необходимую для реализации полномочий;
2) уведомлять министра по строительству, транспорту и дорожному хозяйству Республики Калмыкия о необходимости требования от уполномоченных на обработку персональных данных должностных лиц министерства уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

Глава 4. ОРГАНИЗАЦИЯ И ПРОВЕДЕНИЕ ПРОВЕРОК

10. В проведении проверки не может участвовать государственный гражданский служащий министерства, прямо или косвенно заинтересованный в ее результатах.
11. Плановые проверки проводятся не чаще чем один раз в полгода.
12. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления в министерство соответствующего заявления.
13. При проведении проверок должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные федеральным законодательством уровни защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) осуществление мероприятий по обеспечению целостности персональных данных.
14. В случае выявления нарушений обязательных требований соответствия обработки персональных данных требованиям к защите персональных данных, установленных федеральным законодательством, государственный гражданский служащий министерства, ответственный за организацию обработки персональных данных в министерстве, проводящий плановую проверку, обязан сообщить министру по строительству, транспорту и дорожному хозяйству Республики Калмыкия о выявленных нарушениях в течение пяти рабочих дней со дня окончания проведения плановой проверки.

Глава 5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15. Срок проведения каждой из проверок не может превышать двадцать рабочих дней.
16. По результатам проверки составляется акт, который оформляется непосредственно после ее завершения и утверждается министром по строительству, транспорту и дорожному хозяйству Республики Калмыкия.
17. Государственный гражданский служащий министерства, ответственный за организацию обработки персональных данных в министерстве, ведет журнал учета проверок.
18. В журнале учета проверок осуществляется запись, содержащая сведения о лицах, проводивших проверку, датах начала и окончания проведения проверки, времени ее проведения, правовых основаниях, целях, задачах и предмете проверки, выявленных нарушениях и принятых решениях, подписи лиц, проводивших проверку.





Утвержден
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ В ПОМЕЩЕНИЯ
МИНИСТЕРСТВА ПО СТРОИТЕЛЬСТВУ, ТРАНСПОРТУ И ДОРОЖНОМУ
ХОЗЯЙСТВУ РЕСПУБЛИКИ КАЛМЫКИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА
ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Доступ государственных гражданских служащих Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия (далее - министерство) и иных лиц в помещения, в которых ведется обработка персональных данных, осуществляется с учетом обеспечения безопасности информации и исключения доступа к персональным данным третьим лицам.
2. Доступ в помещения, в которых ведется обработка персональных данных, предоставляется:
1) лицу, ответственному за организацию обработки персональных данных в министерстве;
2) государственным гражданским служащим министерства, осуществляющим обработку персональных данных;
3) иным лицам в случае необходимости по согласованию с начальником отдела, в котором происходит обработка персональных данных.
3. В нерабочее время помещения, в которых ведется обработка персональных данных, хранятся документы, содержащие персональные данные, должны закрываться на ключ.
4. Уборка помещений, в которых ведется обработка персональных данных и хранятся документы, содержащие персональные данные, должна производиться в присутствии государственных гражданских служащих министерства, проводящих обработку персональных данных.
5. Установка нового оборудования, его замена или ремонт в помещениях, в которых ведется обработка персональных данных, хранятся документы и носители информации, содержащие персональные данные, должны проводиться по согласованию с начальником отдела, в котором происходит обработка персональных данных, и начальником управления контроля, документационного обеспечения, государственной гражданской службы и кадров министерства.





Утвержден
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА
ПО СТРОИТЕЛЬСТВУ, ТРАНСПОРТУ И ДОРОЖНОМУ ХОЗЯЙСТВУ
РЕСПУБЛИКИ КАЛМЫКИЯ


Наименование информационной системы
1.
1С: Бухгалтерия 8
2.
1С: Зарплата и кадры 8
3.
Реестр государственных гражданских служащих Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия
4.
Реестр лиц, включенных в кадровый резерв на замещение вакантных должностей
5.
Личные карточки № Т-2 ГС (МС) сотрудников Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия
6.
Список лиц, представляемых к награждению государственными наградами Российской Федерации, наградами Республики Калмыкия и другими
7.
Сводный список граждан Министерства по строительству, транспорту и дорожному хозяйству Республики Калмыкия, имеющих право на обеспечение субсидией на строительство или приобретение жилья за счет средств республиканского бюджета
8.
Ежегодный план проведения плановых проверок юридических лиц и индивидуальных предпринимателей





Утвержден
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ
ПО СТРОИТЕЛЬСТВУ, ТРАНСПОРТУ И ДОРОЖНОМУ ХОЗЯЙСТВУ
РЕСПУБЛИКИ КАЛМЫКИЯ, В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ
ИЛИ ТРУДОВЫХ ОТНОШЕНИЙ

1. Анкетные и биографические данные.
2. Занимаемая должность.
3. Адрес места жительства.
4. Домашний, сотовый телефоны.
5. Сведения об образовании, присвоении ученой степени, ученого звания (если таковые имеются).
6. Сведения о дополнительном профессиональном образовании.
7. Сведения о стаже и профессиональной мобильности.
8. Паспортные данные.
9. Сведения о воинском учете.
10. Сведения о заработной плате (ведомости начисления заработной платы, табель учета рабочего времени, штатное расписание).
11. Сведения о социальных льготах.
12. Сведения о судимости и дисквалификации.
13. Сведения о составе семьи.
14. Место работы или учебы членов семьи и родственников.
15. Содержание служебного контракта, гражданско-правового договора.
16. Сведения о доходах, имуществе и обязательствах имущественного характера государственного гражданского служащего, его супруги (супруга) и несовершеннолетних детей.
17. Сведения о прохождении и результатах аттестации, присвоении классных чинов.
18. Материалы служебных проверок, расследований.
19. Сведения о периодах нетрудоспособности, справки о состоянии здоровья.
20. Сведения о награждении и поощрении.
21. Сведения из записей актов гражданского состояния.
22. Сведения о соблюдении гражданским служащим ограничений, установленных федеральными законами.
23. Идентификационный номер налогоплательщика (ИНН).
24. Страховой номер индивидуального лицевого счета (СНИЛС).





Утвержден
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ
ПО СТРОИТЕЛЬСТВУ, ТРАНСПОРТУ И ДОРОЖНОМУ ХОЗЯЙСТВУ
РЕСПУБЛИКИ КАЛМЫКИЯ В СВЯЗИ С ОКАЗАНИЕМ ГОСУДАРСТВЕННЫХ
УСЛУГ И ОСУЩЕСТВЛЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

1. Фамилия, имя, отчество.
2. Адрес места жительства, адрес электронной почты.
3. Контактный телефон, указанный в обращении.
4. Сведения об образовании и присуждении квалификации (в случае отнесения граждан к категории "молодые специалисты").
5. Сведения о стаже и профессиональной мобильности.
6. Паспортные данные.
7. Сведения о составе семьи.
8. Идентификационный номер налогоплательщика (ИНН).
9. Место работы или учебы членов семьи и родственников.
10. Содержание контракта, трудового договора.
11. Сведения из записей актов гражданского состояния.
12. Сведения, подтверждающие правовые основания владения и пользования жилым помещением по месту регистрации (жительства).
13. Сведения, подтверждающие отсутствие жилого помещения в собственности либо по договору социального найма или наличие жилого помещения в собственности либо по договору социального найма менее установленной обеспеченности жилой площадью на одного члена семьи.
14. Сведения о приобретаемом (приобретенном) жилье с указанием общей площади и стоимости жилого помещения.
15. Сведения о перечислении средств на счет организации-застройщика по договору долевого участия в строительстве.
16. Иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.





Утвержден
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ МИНИСТЕРСТВА
ПО СТРОИТЕЛЬСТВУ, ТРАНСПОРТУ И ДОРОЖНОМУ ХОЗЯЙСТВУ
РЕСПУБЛИКИ КАЛМЫКИЯ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ
ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО
ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

1. Первый заместитель министра.
2. Заместитель министра.
3. Начальник административно-правового отдела.
4. Главный специалист административно-правового отдела
5. Ведущий специалист административно-правового отдела.
6. Старший специалист 3 разряда административного-правового отдела.
7. Начальник инспекции государственного строительного надзора РК.
8. Главный специалист инспекции государственного строительного надзора РК.
9. Начальник отдела градостроительства и архитектуры.
10. Главный специалист отдела градостроительства и архитектуры.
11. Ведущий специалист отдела градостроительства и архитектуры.
12. Начальник отдела эксплуатации автомобильных дорог.
13. Главный специалист отдела эксплуатации автомобильных дорог.
14. Ведущий специалист отдела эксплуатации автомобильных дорог.
15. Начальник отдела транспорта и связи.
16. Главный специалист отдела транспорта и связи.
17. Ведущий специалист отдела транспорта и связи.
18. Начальник отдела капитальных вложений и жилищных субсидий.
19. Ведущий специалист отдела капитальных вложений и жилищных субсидий.
20. Начальник финансово-экономического отдела.
21. Главный специалист финансово-экономического отдела.
22. Ведущий специалист финансово-экономического отдела.





Утверждена
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

Типовая форма обязательства
государственного гражданского служащего Министерства
по строительству, транспорту и дорожному хозяйству
Республики Калмыкия, непосредственно осуществляющего
обработку персональных данных, в случае расторжения с ним
служебного контракта (контракта) о прекращении обработки
персональных данных, ставших известными ему в связи
с исполнением должностных обязанностей

Я, ___________________________________________________________________,
(фамилия, имя, отчество полностью)
являясь государственным гражданским служащим Республики Калмыкия в
Министерстве по строительству, транспорту и дорожному хозяйству Республики
Калмыкия по должности _____________________________________________________
___________________________________________________________________________
(замещаемая должность государственной гражданской службы)
и непосредственно осуществляя обработку персональных данных, ознакомлен(а)
с требованиями по соблюдению конфиденциальности обрабатываемых мною
персональных данных субъектов персональных данных, обязуюсь в случае
расторжения со мной служебного контракта (контракта) прекратить обработку
персональных данных, ставших известными мне в связи с исполнением
должностных обязанностей в Министерстве по строительству, транспорту и
дорожному хозяйству Республики Калмыкия, а также не разглашать
вышеуказанные данные третьим лицам.

"___" __________ 20___ г. __________________ __________________________
(подпись) (Ф.И.О.)





Утверждена
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

Типовая форма согласия на обработку персональных данных

Я, ____________________________________________________________________

Паспорт серия ___________________ номер _________________ кем и когда выдан
___________________________________________________________________________

код подразделения ______________ проживающий(ая) по адресу: _______________
___________________________________________________________________________
___________________________________________________________________________
(адрес регистрации государственного служащего и почтовый индекс)

в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. № 152-
ФЗ "О персональных данных" даю согласие на автоматизированную, а также без
использования средств автоматизации обработку Министерством по
строительству, транспорту и дорожному хозяйству Республики Калмыкия (далее
- Оператор), находящимся по адресу: г. Элиста, ул. Дармаева, 21, моих
персональных данных, а именно: фамилии, имени, отчества, года, месяца,
даты и места рождения, адреса, семейного, социального, имущественного
положения, образования, профессии, доходов и других персональных данных,
обработка которых предусмотрена Федеральным законом от 27 июля 2004 г. N
79-ФЗ "О государственной гражданской службе Российской Федерации",
Положением о персональных данных государственного гражданского служащего
Российской Федерации и ведении его личного дела, утвержденного Указом
Президента Российской Федерации от 30 мая 2005 г. № 609, и другими
нормативными правовыми актами.
Я проинформирован(а), что под обработкой персональных данных понимаются
(операции) с персональными данными, включая сбор, систематизацию,
накопление, хранение, уточнение (обновление, изменение), использование,
распространение (в том числе передачу), обезличивание, блокирование,
уничтожение персональных данных в случаях, предусмотренных
законодательством Российской Федерации. Конфиденциальность персональных
данных обеспечивается Оператором в соответствии с законодательством
Российской Федерации.
Настоящее согласие действует со дня его подписания до дня отзыва в
письменной форме.
__________________ ___________________
(дата) (подпись)





Утверждена
Приказом
Министерства по строительству,
транспорту и дорожному хозяйству
Республики Калмыкия
от 27 августа 2015 г. № 211-п

Типовая форма разъяснения
субъекту персональных данных юридических последствий
отказа представить свои персональные данные

Министерство по строительству, транспорту и дорожному хозяйству
Республики Калмыкия (далее - министерство) разъясняет субъекту персональных
данных ___________________________________________________________________,
(фамилия, имя, отчество)
претендующему(ей) на ______________________________________________________
___________________________________________________________________________
(указать причину представления персональных данных)
что в соответствии с требованиями Федерального закона от 27.07.2006 г.
№ 152-ФЗ "О персональных данных" обязанность представления Вами
персональных данных установлена ___________________________________________
___________________________________________________________________________
__________________________________________________________________________.
(указать реквизиты и наименование нормативных правовых актов)

В случае отказа Вами представить свои персональные данные министерство
не сможет на законных основаниях осуществлять такую обработку, что приведет
к следующим для Вас юридическим последствиям: _____________________________
___________________________________________________________________________
__________________________________________________________________________.

Мне, _________________________________________________________________,
разъяснены юридические последствия отказа представить свои персональные
данные.

"___"_________________ ___________________
дата подпись


------------------------------------------------------------------