Постановление Губернатора Костромской области от 13.10.2020 № 204
Об обработке персональных данных в аппарате администрации Костромской области
ПОСТАНОВЛЕНИЕ
ГУБЕРНАТОРА КОСТРОМСКОЙ ОБЛАСТИ
от "13" октября 2020 года № 204
г. Кострома
Об обработке персональных данных ваппарате администрации Костромской области
(В редакции Постановления ГубернатораКостромской области от29.01.2021 г. № 13)
В соответствии с Федеральным законом от 27июля 2006 года № 152-ФЗ «О персональных данных», постановлением ПравительстваРоссийской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер,направленных на обеспечение выполнения обязанностей, предусмотренныхФедеральным законом «О персональных данных» и принятыми в соответствии с нимнормативными правовыми актами, операторами, являющимися государственными илимуниципальными органами»
ПОСТАНОВЛЯЮ:
1. Утвердить:
1) правила обработки персональных данных ваппарате администрации Костромской области (приложение № 1);
2) правила рассмотрения запросов субъектовперсональных данных или их представителей (приложение № 2);
3) правила осуществления внутреннегоконтроля соответствия обработки персональных данных требованиям к защитеперсональных данных, установленным Федеральным законом «О персональных данных»(приложение № 3);
4) правила работы с обезличенными даннымив случае обезличивания персональных данных в аппарате администрации Костромскойобласти (приложение № 4);
5) порядок доступа в помещения, в которыхведется обработка персональных данных (приложение № 5);
6) перечень персональных данных,обрабатываемых в аппарате администрации Костромской области в связи среализацией служебных или трудовых отношений (приложение № 6);
7) перечень государственных должностей, должностейгосударственной гражданской службы и должностей, не являющихся должностямигосударственной гражданской службы в аппарате администрации Костромскойобласти, замещение которых предусматривает осуществление обработки персональныхданных либо осуществление доступа к персональным данным (приложение № 7);
8) перечень должностей государственныхгражданских служащих аппарата администрации Костромской области, ответственныхза проведение мероприятий по обезличиванию обрабатываемых персональных данных,в случае обезличивания персональных данных (приложение № 8);
9) форму типового обязательствагосударственного гражданского служащего аппарата администрации Костромскойобласти, непосредственно осуществляющего обработку персональных данных, вслучае расторжения с ним служебного контракта прекратить обработку персональныхданных, ставших известными ему в связи с исполнением должностных обязанностей(приложение № 9);
10) типовую форму согласия на обработкуперсональных данных лиц, замещающих государственные должности, государственныхгражданских служащих, работников, замещающих должности, не являющиесядолжностями государственной гражданской службы в аппарате администрацииКостромской области, иных субъектов персональных данных (приложение № 10);
11) типовую форму разъяснения субъектуперсональных данных юридических последствий отказа предоставить своиперсональные данные (приложение № 11).
2. Признать утратившими силу:
1) постановление губернатора Костромскойобласти от21 апреля 2016 года № 76 «Об утверждении перечня персональных данных,обрабатываемых в аппарате администрации Костромской области в связи среализацией трудовых отношений, типовой формы согласия на обработкуперсональных данных лиц, замещающих государственные должности, государственныхгражданских служащих, работников, замещающих должности, не являющиесядолжностями государственной гражданской службы в аппарате администрацииКостромской области, иных субъектов персональных данных, типовой формыразъяснения субъекту персональных данных юридических последствий отказапредоставить свои персональные данные, а также формы типового обязательствагосударственного гражданского служащего аппарата администрации Костромскойобласти, непосредственно осуществляющего обработку персональных данных, вслучае расторжения с ним служебного контракта прекратить обработку персональныхданных, ставших известными ему в связи с исполнением должностных обязанностей»;
2) подпункт 1 пункта 1 постановлениягубернатора Костромской области от 6февраля 2012 года № 25 «Об организации работы с персональными данными,обработке и защите конфиденциальной информации в автоматизированныхинформационных системах администрации Костромской области»;
3) подпункт 2 пункта 1 постановлениягубернатора Костромской области от 8 июня2015 года № 101 «О внесении изменений в постановление губернатора Костромскойобласти от 06.02.2012 № 25»;
4) подпункт 1 пункта 1 постановлениягубернатора Костромской области от 3 июля2020 года № 125 «О внесении изменений в постановление губернатораКостромской области от 06.02.2012 № 25»;
5) постановление губернатора Костромскойобласти от13 августа 2020 года № 167 «О внесении изменения в постановлениегубернатора Костромской области от 06.02.2012 № 25».
3. Настоящее постановление вступает в силучерез десять дней после его официального опубликования.
Губернаторобласти С. Ситников
Приложение № 1
УТВЕРЖДЕНЫ
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ПРАВИЛА
обработкиперсональных данных
ваппарате администрации Костромской области
(В редакции Постановления Губернатора Костромской области от29.01.2021 г. № 13)
Глава1. Общие положения
1.Правила обработки персональных данных в аппарате администрации Костромскойобласти (далее – Правила) устанавливают процедуры, направленные на выявление ипредотвращение нарушений законодательства Российской Федерации в сфереперсональных данных, а также определяют для каждой цели обработки персональныхданных содержание обрабатываемых персональных данных, категории субъектов,персональные данные которых обрабатываются, сроки их хранения, порядкиуничтожения при достижении целей обработки или при наступлении иных законныхоснований, рассмотрения запросов субъектов персональных данных или ихпредставителей, доступа в помещения, в которых ведется обработка персональныхданных в аппарате администрации Костромской области (далее – Администрация).
2. НастоящиеПравила определяют политику Администрации как оператора, осуществляющего обработкуперсональных данных, и цели обработки персональных данных, состав персональныхданных, подлежащих обработке, действия (операции), совершаемые с персональнымиданными.
3. НастоящиеПравила разработаны в соответствии с:
1) Трудовымкодексом Российской Федерации;
2) Федеральным законом от 8 мая 1994 года № 3-ФЗ «О статусе сенатора Российской Федерации и статуседепутата Государственной Думы Федерального Собрания Российской Федерации». (В редакции Постановления Губернатора Костромской области от29.01.2021 г. № 13)
3) Федеральнымзаконом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службеРоссийской Федерации» (далее – Федеральный закон «О государственной гражданскойслужбе Российской Федерации»);
4) Федеральнымзаконом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений гражданРоссийской Федерации» (далее – Федеральный закон «О порядке рассмотренияобращений граждан Российской Федерации»);
5) Федеральнымзаконом от 27 июля 2006 года № 149-ФЗ «Об информации, информационныхтехнологиях и о защите информации» (далее – Федеральный закон «Об информации,информационных технологиях и о защите информации»);
6) Федеральнымзаконом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее –Федеральный закон «О персональных данных»);
7) Федеральнымзаконом от 9 февраля 2009 года № 8-ФЗ «Об обеспечении доступа к информации одеятельности государственных органов и органов местного самоуправления» (далее– Федеральный закон «Об обеспечении доступа к информации»);
8) Федеральнымзаконом от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции» (далее –Федеральный закон «О противодействии коррупции»);
9) УказомПрезидента Российской Федерации от 1 февраля 2005 года № 112 «О конкурсе назамещение вакантной должности государственной гражданской службы РоссийскойФедерации» (далее – Указ Президента Российской Федерации № 112);
10) УказомПрезидента Российской Федерации от 30 мая 2005 года № 609 «Об утвержденииПоложения о персональных данных государственного гражданского служащегоРоссийской Федерации и ведении его личного дела» (далее – Указ ПрезидентаРоссийской Федерации № 609);
11)постановлением Правительства Российской Федерации от 6 июля 2008 года № 512 «Обутверждении требований к материальным носителям биометрических персональныхданных и технологиям хранения таких данных вне информационных системперсональных данных» (далее – постановление Правительства Российской Федерации№ 512);
12)постановлением Правительства Российской Федерации от 15 сентября 2008 года 687«Об утверждении Положения об особенностях обработки персональных данных,осуществляемой без использования средств автоматизации» (далее – постановлениеПравительства Российской Федерации № 687);
13)постановлением Правительства Российской Федерации от 21 марта 2012 года № 211«Об утверждении перечня мер, направленных на обеспечение выполненияобязанностей, предусмотренных Федеральным законом «О персональных данных» ипринятыми в соответствии с ним нормативными правовыми актами, операторами,являющимися государственными или муниципальными органами» (далее –постановление Правительства Российской Федерации № 211);
14)постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119«Об утверждении требований к защите персональных данных при их обработке винформационных системах персональных данных» (далее – постановлениеПравительства Российской Федерации № 1119);
15) приказомФедеральной службы по надзору в сфере связи, информационных технологий имассовых коммуникаций от 5 сентября 2013 года № 996 «Об утверждении требованийи методов по обезличиванию персональных данных» (далее – приказ Роскомнадзора №996).
4. Субъектамиперсональных данных являются:
1) лица,замещающие государственные должности Костромской области в аппаратеадминистрации Костромской области;
2)государственные гражданские служащие Администрации (далее – гражданскиеслужащие);
3) лица,замещающие в Администрации должности, не являющиеся должностями государственнойгражданской службы Костромской области;
4) руководителиподведомственных Администрации областных государственных учреждений;
5) граждане,претендующие на замещение вакантных государственных должностей, должностейгосударственной гражданской службы в Администрации и на замещение должностейруководителей подведомственных Администрации областных государственныхучреждений (далее – претенденты), а также члены их семей (далее – субъектыперсональных данных);
6) лица,замещающие муниципальные должности;
7) муниципальныеслужащие;
8) граждане,претендующие на замещение вакантных муниципальных должностей, должностеймуниципальной службы;
9) лица,представляемые к награждению или поощрению, материалы по которым представлены вАдминистрацию;
10)руководитель, бухгалтер, члены команды проекта некоммерческой организации,заявившейся на конкурсный отбор для предоставления субсидий;
11) физическиелица, обратившиеся в Администрацию в соответствии с Федеральным законом «Опорядке рассмотрения обращений граждан Российской Федерации», а также сзапросом в письменной форме, форме электронного документа или в устной форме всоответствии с Федеральным законом «Об обеспечении доступа к информации»; (В редакции Постановления Губернатора Костромской области от29.01.2021 г. № 13)
12) физическиелица, обратившиеся в комиссию по делам несовершеннолетних и защите их правКостромской области.
5. Обработкаперсональных данных в Администрации выполняется с использованием средствавтоматизации или без использования таких средств и включает сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных (далее –обработка персональных данных).
6. Обработкаперсональных данных в Администрации осуществляется с соблюдением принципов иусловий, предусмотренных законодательными и иными нормативными правовыми актамиРоссийской Федерации в области персональных данных, а также настоящимиПравилами.
Глава2. Процедуры, направленные на выявление
ипредотвращение нарушений законодательства
РоссийскойФедерации в сфере персональных данных
7. Для выявленияи предотвращения нарушений, предусмотренных законодательством РоссийскойФедерации в сфере персональных данных, в Администрации используются следующиепроцедуры:
1) осуществлениевнутреннего контроля соответствия обработки персональных данных требованиям кзащите персональных данных;
2) оценка вреда,который может быть причинен субъектам персональных данных;
3) ознакомлениесотрудников, непосредственно осуществляющих обработку персональных данных, сзаконодательством Российской Федерации о персональных данных, в том числе стребованиями к защите персональных данных, настоящими Правилами;
4) осуществлениеобработки персональных данных в соответствии с принципами и условиями обработкиперсональных данных, установленными законодательством Российской Федерации всфере персональных данных;
5) недопущениеобъединения баз данных, содержащих персональные данные, обработка которыхосуществляется в целях, несовместимых между собой;
6) обеспечениепри обработке персональных данных точности персональных данных, ихдостаточности, а в необходимых случаях и актуальности по отношению к целямобработки персональных данных.
Глава3. Условия и порядок обработки персональных данных
всвязи с реализацией служебных или трудовых отношений
8. Персональныеданные субъектов персональных данных обрабатываются в целях обеспечениякадровой работы, в том числе в целях содействия в прохождении гражданскойслужбы, содействия в выполнении осуществляемой работы, формирования кадровогорезерва гражданской службы, обучения и должностного роста, учета результатовисполнения должностных обязанностей, обеспечения личной безопасностигражданских служащих, включая членов их семей, обеспечения установленныхзаконодательством Российской Федерации условий труда, гарантий и компенсаций,сохранности принадлежащего им имущества, а также в целях противодействиякоррупции и иных, предусмотренных законом целях.
9. Обработкаперсональных данных осуществляется с письменного согласия субъекта персональныхданных, составленного по типовой форме, утвержденной постановлением губернатораКостромской области, формам, утвержденным иными нормативными правовыми актамиКостромской области, которое действует с момента подписания до его отзыва.
10. Приобработке персональных данных, осуществляемой без использования средствавтоматизации, должны соблюдаться требования Положения об особенностяхобработки персональных данных, осуществляемой без использования средствавтоматизации, утвержденного постановлением Правительства Российской Федерации№ 687.
11. В случаеотказа субъекта персональных данных дать письменное согласие на обработкуперсональных данных ему под роспись доводится разъяснение юридическихпоследствий отказа предоставить свои персональные данные по типовой форме,утвержденной постановлением губернатора Костромской области.
12. Обработкаперсональных данных осуществляется без получения согласия субъектовперсональных данных в соответствии с пунктом 2 части 1 статьи 6 Федеральногозакона «О персональных данных» для осуществления и выполнения функций,полномочий и обязанностей, возложенных на Администрацию законодательствомРоссийской Федерации.
13. Обработкаспециальных категорий персональных данных осуществляется без получения согласиясубъектов персональных данных в соответствии спунктами 2.3 и 7 части 2 статьи 10 Федерального закона «О персональныхданных», если обработка специальных категорий персональных данныхосуществляется в соответствии с законодательством Российской Федерации опротиводействии коррупции, государственной социальной помощи, трудовымзаконодательством Российской Федерации, пенсионным законодательством РоссийскойФедерации. (В редакции Постановления ГубернатораКостромской области от29.01.2021 г. № 13)
14. Обработкаперсональных данных осуществляется в соответствии с возложенными обязанностямигражданскими служащими, замещающими должности, предусмотренные перечнемдолжностей государственной гражданской службы в аппарате администрации,утвержденным постановлением губернатора Костромской области, замещение которыхпредусматривает осуществление обработки персональных данных либо осуществлениедоступа к персональным данным.
15. Обработкаперсональных данных осуществляется путем:
1) полученияоригиналов необходимых документов;
2) копированияоригиналов документов;
3) внесениясведений в учетные формы (на бумажных и электронных носителях);
4) формированияперсональных данных в ходе их обработки;
5) внесенияперсональных данных в информационные системы Администрации.
16. Обработкаперсональных данных осуществляется путем получения персональных данныхнепосредственно от субъектов персональных данных.
В случаевозникновения необходимости получения персональных данных у третьей стороныследует известить об этом субъекта персональных данных заранее, получить егописьменное согласие и сообщить о целях, предполагаемых источниках и способахполучения персональных данных (за исключением случаев, установленных частью 4статьи 18 Федерального закона «О персональных данных»).
17.Запрещается обрабатывать персональные данные, не предусмотренные перечнемперсональных данных, обрабатываемых в аппарате администрации Костромскойобласти в связи с реализацией служебных или трудовых отношений, утвержденнымпостановлением губернатора Костромской области, в том числе касающиеся расовой,национальной принадлежности, политических взглядов, религиозных или философскихубеждений, частной жизни.
Глава4. Условия и порядок обработки персональных данных
субъектовперсональных данных в связи с рассмотрением
обращенийи запросов граждан
18. ВАдминистрации обработка персональных данных граждан осуществляется в целяхобеспечения объективного, всестороннего и своевременного рассмотренияобращения, направленного автором обращения в письменной форме, в формеэлектронного документа или устного обращения в соответствии с Федеральнымзаконом «О порядке рассмотрения обращений граждан Российской Федерации», атакже запроса в письменной форме, в форме электронного документа и в устнойформе в соответствии с Федеральным законом «Об обеспечении доступа кинформации».
19. Всоответствии с законодательством Российской Федерации в Администрации подлежатрассмотрению обращения и запросы граждан Российской Федерации, иностранныхграждан и лиц без гражданства.
20. Всоответствии со статьями7 и 13Федерального закона «О порядке рассмотрения обращений граждан РоссийскойФедерации» и частью 2 статьи 18 Федерального закона «Об обеспечении доступа кинформации» в связи с рассмотрением поступивших в Администрацию обращений изапросов граждан обработке подлежат следующие персональные данные:
1) фамилия, имя,отчество (последнее – при наличии);
2) почтовыйадрес;
3) адресэлектронной почты;
4) указанный вобращении контактный номер телефона или факса;
5) иные персональныеданные, указанные в обращении (запросе), а также ставшие известными в ходеличного приема или в процессе рассмотрения поступившего обращения (запроса).
21. Обработкаперсональных данных, необходимых в связи с рассмотрением обращений и запросовграждан, осуществляется без согласия субъектов персональных данных всоответствии с пунктом2 части 1 статьи 6 Федерального закона «О персональных данных»,федеральными законами «О порядке рассмотрения обращений граждан РоссийскойФедерации», «Об обеспечении доступа к информации».
22. Передача(распространение, предоставление) и использование персональных данных,указанных в пункте 20 настоящих Правил, осуществляется в случаях и в порядке,предусмотренном законодательством Российской Федерации.
Глава5. Порядок обработки персональных данных субъектов
винформационных системах
23. Обработкаперсональных данных в Администрации может осуществляться с использованиемавтоматизированных информационных систем.
Переченьавтоматизированных информационных систем утверждается распоряжением губернатораКостромской области.
24. Доступ кавтоматизированным информационным системам лиц, осуществляющих обработку персональныхданных в автоматизированных информационных системах, реализуется посредствомучетной записи, состоящей из имени пользователя и пароля.
25. Доступ кавтоматизированным информационным системам предоставляется в соответствии сфункциями, предусмотренными должностными регламентами гражданских служащихАдминистрации.
26. Информацияможет размещаться в автоматизированных информационных системах, как вавтоматическом, так и в ручном режиме, при получении информации на бумажномносителе или в ином виде, не позволяющем осуществлять ее автоматическуюрегистрацию.
27. Обеспечениебезопасности персональных данных, обрабатываемых в автоматизированныхинформационных системах, осуществляется отделом по защите информации управленияцифрового развития администрации Костромской области и достигается путемисключения несанкционированного, в том числе случайного, доступа к персональнымданным, а также иных неправомерных действий в отношении персональных данныхсогласно статье 19 Федерального закона «О персональных данных».
Глава6. Сроки обработки и хранения персональных данных
28.Обработка персональных данных в связи с реализацией служебных или трудовыхотношений осуществляется в течение периодов прохождения службы (работы).
29. Хранениеперсональных данных осуществляется в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуют цели обработки персональныхданных, если срок хранения персональных данных не установлен федеральнымзаконом. Обрабатываемые персональные данные подлежат уничтожению либообезличиванию по достижении целей обработки или в случае утраты необходимости вдостижении этих целей, если иное не предусмотрено федеральным законом.
30. Персональныеданные хранятся на бумажных носителях в структурных подразделениях Администрации,к полномочиям которых относится обработка персональных данных, в соответствии сутвержденными положениями о соответствующих структурных подразделенияхАдминистрации.
31. Персональныеданные хранятся в электронном виде в информационных системах.
32. Срокихранения персональных данных на бумажном носителе определяются нормативнымиправовыми актами, регламентирующими порядок их сбора (получения) и обработки.
33. Срокхранения персональных данных, внесенных в информационные системы, долженсоответствовать сроку хранения персональных данных на бумажных носителях.
34. Срокхранения персональных данных граждан, содержащихся в обращениях и запросах,направленных в Администрацию в письменной форме, в форме электронногодокумента, а также в устной форме, хранятся в течение пяти лет.
35. Персональныеданные при их обработке, осуществляемой без использования информационныхсистем, должны обособляться от иной информации, в частности, путем фиксации ихна разных материальных носителях персональных данных, в специальных разделахили на полях форм (бланков).
36. Должнообеспечиваться раздельное хранение персональных данных на разных материальныхносителях, обработка которых осуществляется в различных целях, определяемыхнастоящими Правилами.
37. Контроль захранением и использованием материальных носителей, содержащих персональныеданные, не допускающий несанкционированное использование, уточнение,распространение и уничтожение персональных данных, находящихся на этихносителях, осуществляют непосредственные руководители гражданских служащих,осуществляющих обработку персональных данных.
Глава7. Порядок уничтожения персональных данных при достижении
целейобработки или при наступлении иных законных оснований
38. Лицами,ответственными за архивную обработку документов в Администрации, осуществляетсясистематический контроль за выделением документов на бумажных носителях,содержащих персональные данные, с истекшими сроками хранения, подлежащихуничтожению.
39. Вопрос обуничтожении документов, содержащих персональные данные, по истечении срока иххранения в Администрации рассматривается на заседании экспертной комиссииАдминистрации. На основании обращения о выделении документов к уничтожению,представленного лицом, ответственным за оперативное хранение документов, подлежащихуничтожению, в экспертную комиссию Администрации выносится решение о егосогласовании (несогласовании).
По итогамзаседания экспертной комиссии Администрации составляется протокол и делаютсясоответствующие записи в акте о выделении к уничтожению документов.
40. Уничтожениеперсональных данных на электронных носителях производится путем механическогонарушения целостности носителя, не позволяющего произвести считывание иливосстановление персональных данных, или удаления с электронных носителей методамии средствами гарантированного удаления остаточной информации.
Приложение № 2
УТВЕРЖДЕНЫ
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ПРАВИЛА
рассмотрениязапросов субъектов персональных данных
илиих представителей
1. Субъектперсональных данных имеет право на получение информации, касающейся обработкиего персональных данных, в том числе содержащей:
1) подтверждениефакта обработки персональных данных;
2) правовыеоснования и цели обработки персональных данных;
3) применяемыеспособы обработки персональных данных;
4) сведения онаименовании и месте нахождения Администрации;
5) сведения олицах (за исключением гражданских служащих), которые имеют доступ кперсональным данным или которым могут быть раскрыты персональные данные наосновании договора с Администрацией;
6)обрабатываемые персональные данные, относящиеся к соответствующему субъектуперсональных данных, источник их получения, если иной порядок представлениятаких данных не предусмотрен законодательством Российской Федерации в областиперсональных данных;
7) срокиобработки персональных данных, в том числе сроки их хранения в Администрации;
8) порядокосуществления субъектом персональных данных прав, предусмотренныхзаконодательством Российской Федерации в области персональных данных;
9) информацию обосуществленной или предполагаемой трансграничной передаче данных;
10) наименованиеорганизации или фамилию, имя, отчество (при наличии) и адрес лица,осуществляющего обработку персональных данных по поручению Администрации, еслиобработка поручена или будет поручена такой организации или лицу;
11) иныесведения, предусмотренные законодательством Российской Федерации в областиперсональных данных.
2. Субъектперсональных данных в соответствии с частью 1 статьи 14 Федерального закона «Оперсональных данных» вправе обращаться в Администрацию с требованием обуточнении его персональных данных, о блокировании или уничтожении персональныхданных в случае, если персональные данные являются неполными, устаревшими,неточными, незаконно полученными или не являются необходимыми для заявленнойцели обработки, а также принимать предусмотренные законом меры по защите своихправ.
3. Сведения,касающиеся обработки персональных данных, предоставляются в доступной форме. Втаких сведениях не должны содержаться персональные данные, относящиеся к другимсубъектам персональных данных, за исключением случаев, если имеются законныеоснования для раскрытия таких персональных данных.
4. Сведения,касающиеся обработки персональных данных, предоставляются по письменномузапросу субъекта персональных данных или его представителя гражданским служащимструктурного подразделения, осуществляющего обработку соответствующихперсональных данных. Запрос должен содержать:
1) номеросновного документа, удостоверяющего личность субъекта персональных данных илиего представителя, сведения о дате выдачи указанного документа и выдавшем егооргане;
2) сведения,подтверждающие участие субъекта персональных данных в правоотношениях сАдминистрацией (документ, подтверждающий прием документов на участие в конкурсена замещение вакантных должностей государственной гражданской службы), либосведения, иным образом подтверждающие факт обработки персональных данных вАдминистрации, подпись заинтересованного субъекта персональных данных или егопредставителя.
К запросу,направленному представителем субъекта персональных данных, должен прилагатьсядокумент (надлежащим образом заверенная копия), подтверждающий его полномочия.
Запрос можетбыть направлен в форме электронного документа и подписан электронной подписью всоответствии с законодательством Российской Федерации.
5. В случае еслисведения, касающиеся обработки персональных данных, а также обрабатываемыеперсональные данные были предоставлены для ознакомления субъекту персональныхданных по его запросу, субъект персональных данных вправе обратиться повторно вцелях получения указанных сведений и ознакомления с такими персональнымиданными не ранее чем через тридцать дней после первоначального обращения или направленияпервоначального запроса, если более короткий срок не установлензаконодательством Российской Федерации в области персональных данных, принятымв соответствии с ним нормативным правовым актом или договором, сторонойкоторого либо выгодоприобретателем или поручителем по которому является субъектперсональных данных.
Субъектперсональных данных вправе обратиться повторно в Администрацию или направитьповторный запрос в целях получения сведений, касающихся обработки персональныхданных, а также в целях ознакомления с обрабатываемыми персональными данными доистечения указанного срока в случае, если такие сведения и (или) обрабатываемыеперсональные данные не были предоставлены ему для ознакомления в полном объемепо результатам рассмотрения первоначального обращения. Повторный запрос долженсодержать обоснование направления повторного запроса.
Субъектуперсональных данных может быть отказано в выполнении повторного запроса, несоответствующего установленным требованиям. Такой отказ должен быть мотивированным.
6. Правосубъекта персональных данных на доступ к его персональным данным ограничено всоответствии с пунктами 3 и 4 части 8 статьи 14 Федерального закона «Оперсональных данных», если обработка его персональных данных в Администрацииосуществляется в соответствии с законодательством о противодействии легализации(отмыванию) доходов, полученных преступным путем, и финансированию терроризма,а также если доступ субъекта персональных данных к его персональным даннымнарушает права и законные интересы третьих лиц.
7. В случаеотказа в предоставлении информации дается мотивированный ответ, содержащийссылку на положение части 8 статьи 14 Федерального закона «О персональныхданных» или иного федерального закона, являющееся основанием для такого отказа,в срок, не превышающий тридцати дней со дня обращения заинтересованногосубъекта персональных данных или его представителя либо с даты получениязапроса.
Приложение № 3
УТВЕРЖДЕНЫ
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ПРАВИЛА
осуществлениявнутреннего контроля соответствия обработки персональных данных требованиям кзащите персональных данных, установленным Федеральным законом «О персональныхданных»
1. НастоящимиПравилами определяются процедуры, направленные на выявление и предотвращениенарушений законодательства Российской Федерации в сфере персональных данных,основания, порядок, формы и методы проведения внутреннего контроля соответствияобработки персональных данных требованиям к защите персональных данных.
2. В целяхосуществления внутреннего контроля соответствия обработки персональных данныхтребованиям к защите персональных данных в аппарате администрации Костромскойобласти (далее – Администрация) организовывается проведение плановых ивнеплановых проверок условий обработки персональных данных на предметсоответствия Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональныхданных» (далее – Федеральный закон «О персональных данных»), принятым всоответствии с ним нормативным правовым актам и локальным актам Администрации.
3. Проверкипроводятся в Администрации на основании ежегодного плана или на основаниипоступившего в Администрацию письменного заявления о нарушениях правилобработки персональных данных (внеплановые проверки).
Ежегодный планпроверок разрабатывается и утверждается комиссией по организации обработки изащиты персональных данных аппарата администрации Костромской области дляосуществления внутреннего контроля соответствия обработки персональных данныхтребованиям, предусмотренным Федеральным законом «О персональных данных» (далее– Комиссия).
4. В плане покаждой проверке устанавливается объект внутреннего контроля, проверяемыйпериод, срок проведения проверки, ответственные исполнители.
5. Проверкипроводятся Комиссией, создаваемой распоряжением губернатора Костромскойобласти.
6. Основаниемдля проведения внеплановой проверки является поступившее письменное обращениесубъекта персональных данных или его представителя (далее – заявитель) онарушении правил обработки персональных данных.
7. Проведениевнеплановой проверки организуется в течение 5 рабочих дней с моментапоступления обращения.
8. Срокпроведения проверки не может превышать одного месяца со дня принятия решения оее проведении.
9. ЧленыКомиссии, получившие доступ к персональным данным субъектов персональных данныхв ходе проведения проверки, обеспечивают конфиденциальность персональных данныхсубъектов персональных данных, не раскрывают третьим лицам и не распространяютперсональные данные без согласия субъекта персональных данных.
10. Порезультатам каждой проверки Комиссией проводится заседание. Решения, принятыена заседаниях Комиссии, оформляются протоколом.
11. ПредседательКомиссии докладывает губернатору Костромской области о результатах проведеннойпроверки и мерах, необходимых для устранения выявленных нарушений.
12. По существупоставленных в обращении (жалобе) вопросов Комиссия в течение 5 рабочих дней содня окончания проверки дает письменный ответ заявителю.
Приложение № 4
УТВЕРЖДЕНЫ
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ПРАВИЛА
работыс обезличенными данными в случае обезличивания
персональныхданных в аппарате администрации Костромской области
Глава1. Общие положения
1. НастоящиеПравила определяют порядок работы с обезличенными данными в аппаратеадминистрации Костромской области (далее – Администрация).
Глава2 . Порядокработы с обезличенными персональными данными
2. Обезличиваниеперсональных данных в Администрации проводится с целью снижения ущерба отразглашения защищаемых персональных данных, снижения класса автоматизированныхинформационных систем, оператором которых является Администрация (далее –автоматизированные информационные системы), и по достижении целей обработкиперсональных данных или в случае утраты необходимости в достижении этих целей.
3. Обезличиваниюподвергаются персональные данные, обработка которых осуществляется вавтоматизированных информационных системах.
4. Обезличиваниеперсональных данных, обрабатываемых в автоматизированных информационныхсистемах, осуществляется методами, определенными приказом Роскомнадзора № 996.
5. В процессереализации процедуры обезличивания персональных данных следует соблюдать требования,предъявляемые к выбранному методу обезличивания, установленные приказомРоскомнадзора № 996.
6. Переченьгосударственных гражданских служащих Администрации (далее – гражданскиеслужащие Администрации), ответственных за проведение мероприятий по обезличиваниюобрабатываемых персональных данных, утверждается постановлением губернатораКостромской области. Обязанности по обезличиванию персональных данных подлежатзакреплению в должностных регламентах гражданских служащих Администрации.
7. В случаенеобходимости обезличивания персональных данных, обрабатываемых вавтоматизированных информационных системах, структурные подразделенияАдминистрации, непосредственно осуществляющие обработку персональных данных,осуществляют подготовку предложений по обезличиванию персональных данных собоснованием необходимости и метода обезличивания персональных данных инаправляют указанную информацию в управление цифрового развития администрацииКостромской области (далее – управление цифрового развития) в форме служебной записки,подписанной руководителем структурного подразделения Администрации(уполномоченным им лицом).
8. Обезличиваниеперсональных данных, обрабатываемых в автоматизированных информационныхсистемах, обеспечивает управление цифрового развития методом, указаннымсоответствующим структурным подразделением Администрации в соответствии спунктом 7 настоящих Правил.
9. Обработкаобезличенных персональных данных может осуществляться на бумажных носителях безиспользования средств автоматизации, а также в автоматизированныхинформационных системах.
10. Приобработке обезличенных персональных данных в автоматизированных информационныхсистемах необходимо соблюдение:
парольной защитыавтоматизированных информационных систем;
антивируснойполитики;
правил работы сосъемными носителями (в случае их использования);
правилрезервного копирования;
правил доступа впомещения, где расположены элементы автоматизированных информационных систем.
11. При храненииобезличенных персональных данных следует:
организоватьраздельное хранение обезличенных персональных данных и дополнительной(служебной) информации о выбранном методе обезличивания персональных данных ипараметрах процедуры обезличивания персональных данных;
обеспечиватьконфиденциальность дополнительной (служебной) информации о выбранном методеобезличивания персональных данных и параметрах процедуры обезличиванияперсональных данных.
12. Приобработке обезличенных персональных данных в автоматизированных информационныхсистемах обеспечивается соблюдение требований к защите персональных данных приих обработке в информационных системах персональных данных, утвержденныхпостановлением Правительства Российской Федерации № 1119, а такжеорганизационно-технических мер по обеспечению безопасности персональных данных,определенных приказом ФСТЭК России № 17, с учетом уровней защищенностиперсональных данных, определенных для автоматизированных информационных систем,в которых осуществляется обработка персональных данных.
Приложение № 5
УТВЕРЖДЕН
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204ф
ПОРЯДОК
доступа в помещения, в которых ведется обработкаперсональных данных
1.Помещения ,в которых хранятся и обрабатываются персональные данные (далее – Помещения),должны быть оборудованы необходимыми средствами защиты, исключающиминесанкционированный доступ к носителям информации и техническим средствамобработки информации, содержащей персональные данные. К таким средствам защитыотносятся:
установление системы контроля и управления доступом вПомещения (СКУД);
оборудование помещений необходимым количествомметаллических ящиков, шкафов, сейфов и других предметов для индивидуальногохранения носителей информации, содержащей персональные данные;
организация физической охраны Помещений, ключевыхустройств от входных дверей Помещений, шкафов, сейфов с носителямиинформации, содержащей персональные данные (далее ключ), в нерабочеевремя;
применение разрушаемых устройств контроля входа вПомещения, вскрытия сейфов (опечатывание).
2. Доступ в Помещения разрешается только темдолжностным лицам, специалистам, рабочие места которых в этих Помещенияхоборудованы, а также их прямым руководителям. Доступ иных лиц в Помещенияосуществляется в присутствии должностных лиц, специалистов, которым доступ в Помещениеразрешен. При этом должна быть исключена возможность несанкционированногоознакомления с информацией, содержащей персональные данные, обрабатываемой вПомещении другими должностными лицами, специалистами.
3. Двери в Помещения должны быть оборудованы:
автоматически закрывающимися замками, с невозможностьюих открытия со стороны входа без использования ключа;
устройствами, обеспечивающими их автоматическоезакрывание (доводчиками).
4. Ключи от Помещений должны быть только у должностныхлиц, специалистов, рабочие места которых оборудованы в специальном помещении.
5. Входные двери в Помещения должны быть оборудованыразрушаемыми устройствами контроля, позволяющими определить факт вскрытиядвери.
6. В случае размещения Помещения ниже второго этажаего окна должны быть оборудованы охранной сигнализацией или надежнымирешетками. Надежность монтажа решеток должна периодически проверятьсядолжностными лицами, ответственными за защиту информации.
7. СКУД может быть реализована с использованиемэлектронных технических средств.
8. Помещения и ключи от них в конце рабочего днядолжны сдаваться под охрану. При этом должен вестись журнал приема-сдачиПомещений под охрану, в котором фиксируются время, дата сдачи под охрануПомещения с указанием должностного лица, закрывающего помещение, и снятия сохраны Помещения, с указанием должностного лица, его вскрывшего.
9. Металлические шкафы, ящики, сейфы (далее – сейфы),предназначенные для хранения носителей информации, содержащей персональныеданные, в нерабочее время должны закрываться на ключ, а для определения фактаих вскрытия должно использоваться разрушаемое устройство контроля(опечатывание).
Ключи от сейфов должны быть только у должностных лиц,специалистов, которые хранят в них выданные им носители.
10. В случае служебной необходимости сейф должностноголица, специалиста может быть вскрыт без его участия, комиссионно, составомкомиссии не менее двух человек, имеющих право доступа к информации, размещеннойна носителях, хранящихся в сейфе. При этом один из членов комиссии должен бытьнепосредственным или прямым руководителем должностного лица, специалиста. Пофакту вскрытия составляется акт, в котором перечисляются все имеющиеся в сейфеносители, с указанием их полноты и целостности, а также идентификаторы разрушаемогоустройства контроля (номер печати).
11. При обнаружении факта несанкционированного доступаили попытки несанкционированного доступа к носителям информации, содержащейперсональные данные, проводится проверка.
Приложение № 6
УТВЕРЖДЕН
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ПЕРЕЧЕНЬ
персональныхданных, обрабатываемых в аппарате администрации Костромской области в связи среализацией служебных или
трудовыхотношений
1. Фамилия, имя,отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества(при наличии), в случае их изменения).
2. Число, месяц,год рождения.
3. Месторождения.
4. Информация огражданстве (в том числе прежние гражданства, иные гражданства).
5. Вид, серия,номер документа, удостоверяющего личность, наименование органа, выдавшего его,дата выдачи.
6. Адрес и датарегистрации (снятия с регистрационного учета) по месту жительства (меступребывания).
7. Номерконтактного телефона или сведения о других способах связи.
8. Реквизитыдокумента, подтверждающего регистрацию в системе индивидуального(персонифицированного) учета.
9.Идентификационный номер налогоплательщика.
10. Реквизитыстрахового медицинского полиса обязательного медицинского страхования.
11. Реквизитысвидетельств о государственной регистрации актов гражданского состояния.
12. Сведения осемейном положении, составе семьи и сведения о близких родственниках,свойственниках (в том числе бывших мужьях (женах).
13. Сведения отрудовой деятельности.
14. Сведения овоинском учете и реквизиты документов воинского учета.
15. Сведения обобразовании, в том числе о послевузовском профессиональном образовании(наименование и год окончания образовательной организации, наименование иреквизиты документа об образовании, квалификация, специальность по документу обобразовании).
16. Сведения обученой степени.
17. Информация овладении иностранными языками, степень владения.
18. Медицинскоезаключение по установленной приказом Министерства здравоохранения и социальногоразвития Российской Федерации от 14 декабря 2009 года № 984н «Об утверждениипорядка прохождения диспансеризации государственными гражданскими служащимиРоссийской Федерации и муниципальными служащими, перечня заболеваний,препятствующих поступлению на государственную гражданскую службу РоссийскойФедерации и муниципальную службу или ее прохождению, а также формы заключениямедицинского учреждения» форме об отсутствии у гражданина заболевания,препятствующего поступлению на государственную гражданскую службу или ее прохождению,а также медицинское заключение по установленной приказом Министерстваздравоохранения и социального развития Российской Федерации от 26 августа 2011года № 989н «Об утверждении перечня медицинских противопоказаний для работы сиспользованием сведений, составляющих государственную тайну, порядка полученияи формы справки об отсутствии медицинских противопоказаний для работы сиспользованием сведений, составляющих государственную тайну» форме оботсутствии медицинских противопоказаний для работы с использованием сведений,составляющих государственную тайну (в случае оформления допуска к сведениям,составляющим государственную и иную охраняемую законом тайну, если исполнениедолжностных обязанностей по вакантной должности государственной гражданской службыРоссийской Федерации, на замещение которой претендует гражданин либогражданский служащий, связано с использованием таких сведений).
19. Результатыпериодических медицинских осмотров (обследований).
20. Фотография.
21. Сведения опрохождении государственной гражданской службы, в том числе: дата, основанияпоступления на государственную гражданскую службу и назначения на должностьгосударственной гражданской службы, дата, основания назначения, перевода,перемещения на иную должность государственной гражданской службы, наименованиезамещаемых должностей государственной гражданской службы с указаниемструктурных подразделений Администрации, размера денежного содержания,результатов аттестации на соответствие замещаемой должности государственнойгражданской службы.
22. Информация оклассном чине государственной гражданской службы Костромской области(дипломатическом ранге, воинском или специальном звании, классном чинеправоохранительной службы, классном чине гражданской службы РоссийскойФедерации), квалификационном разряде государственной гражданской службы(квалификационном разряде или классном чине муниципальной службы).
23. Сведения опребывании за границей.
24. Серия, номердокумента, удостоверяющего личность гражданина Российской Федерации запределами Российской Федерации, наименование органа, выдавшего его, датавыдачи.
25. Информация оналичии или отсутствии судимости.
26. Информацияоб оформленных допусках к государственной тайне.
27. Сведения огосударственных наградах, иных наградах, знаках отличия, поощрениях.
28. Информация оежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохраненияденежного содержания.
29. Сведения одоходах, расходах, об имуществе и обязательствах имущественного характерагражданского служащего; сведения о доходах, об имуществе и обязательствахимущественного характера гражданина, претендующего на замещение должностигосударственной гражданской службы в Администрации; сведения о доходах,расходах, об имуществе и обязательствах имущественного характера супруги (супруга)и несовершеннолетних детей гражданского служащего; сведения о доходах, обимуществе и обязательствах имущественного характера супруги (супруга) инесовершеннолетних детей гражданина, претендующего на замещение должностигосударственной гражданской службы в Администрации.
30. Номеррасчетного счета.
31. Номербанковской карты.
32. Сведения осоциальных льготах, на которые работник имеет право в соответствии сдействующим законодательством Российской Федерации.
33. Сведения озаработке от других страхователей для расчета пособий.
34. Справка одоходах физического лица по форме 2-НДФЛ.
35.Иные персональные данные в соответствии с нормативными правовыми актамиРоссийской Федерации, необходимые для достижения целей, предусмотренныхпунктами 8 и 18 правил обработки персональных данных в аппарате администрацииКостромской области, утвержденных постановлением губернатора Костромскойобласти .
Приложение № 7
УТВЕРЖДЕН
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ПЕРЕЧЕНЬ
государственныхдолжностей, должностей государственной гражданской службы и должностей, неявляющихся должностями государственной гражданской службы в аппаратеадминистрации Костромской области, замещение которых предусматриваетосуществление обработки персональных данных либо осуществление доступа кперсональным данным
(В редакции Постановления Губернатора Костромской области от29.01.2021 г. № 13)
Раздел I . Руководство
Первыйзаместитель губернатора Костромской области
Заместителигубернатора Костромской области
Абзац 3 (Утратил силу - Постановление Губернатора Костромскойобласти от29.01.2021 г. № 13)
Управляющийделами администрации Костромской области
Помощникигубернатора Костромской области
Раздел II . Управление государственной службы и кадровой работы
Начальникуправления
Заместительначальника управления, начальник отдела государственной службы
Консультантотдела государственной службы
Ведущийспециалист отдела государственной службы
Начальникотдела кадров
Консультантотдела кадров
Специалист-экспертотдела кадров
Раздел III . Управление повопросам внутренней политики
Заместительначальника отдела по взаимодействию с муниципальными образованиями
Консультантотдела по взаимодействию с политическими партиями и общественными объединениями
Раздел IV . Отдел по профилактике коррупционных и иных правонарушений
Начальникотдела
Заместительначальника отдела
Консультант
Абзац4 (Утратил силу - Постановление Губернатора Костромской области от29.01.2021 г. № 13)
РазделV. Управление по работе с обращениями граждан
Начальникуправления.
Заместительначальника управления.
Начальникотдела по обеспечению деятельности Приемной губернатора и администрацииКостромской области по приему граждан.
Консультантотдела по обеспечению деятельности Приемной губернатора и администрацииКостромской области по приему граждан.
Специалист-экспертотдела по обеспечению деятельности Приемной губернатора и администрацииКостромской области по приему граждан.
Ведущийспециалист 2 разряда отдела по обеспечению деятельности Приемной губернатора иадминистрации Костромской области по приему граждан.
Ведущийэксперт отдела по обеспечению деятельности Приемной губернатора и администрацииКостромской области по приему граждан.
Начальникотдела контроля обращений граждан, аналитического и программно-техническогообеспечения.
Заместительначальника отдела контроля обращений граждан, аналитического ипрограммно-технического обеспечения.
Консультантотдела контроля обращений граждан, аналитического и программно-техническогообеспечения.
Специалист-экспертотдела контроля обращений граждан, аналитического и программно-техническогообеспечения.
Ведущийэксперт отдела контроля обращений граждан, аналитического ипрограммно-технического обеспечения.
Заведующийсектором письменных обращений граждан и организаций.
Специалист-экспертсектора письменных обращений граждан и организаций.
Раздел VI . Отдел помобилизационной работе и защите
государственнойтайны
Заведующийсектором по защите государственной тайны
Специалист-эксперт
Раздел VII . Отдел бухгалтерского учета и отчетности
Начальникотдела бухгалтерского учета и отчетности, главный бухгалтер
Заместительначальника отдела бухгалтерского учета и отчетности, заместитель главногобухгалтера
Консультант
Главныйспециалист
Раздел VIII . Секторсемейной политики и по делам несовершеннолетних
Заведующийсектором.
Приложение № 8
УТВЕРЖДЕН
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ПЕРЕЧЕНЬ
должностейгосударственных гражданских служащих аппарата администрации Костромскойобласти, ответственных за проведение мероприятий по обезличиваниюобрабатываемых персональных данных,
вслучае обезличивания персональных данных
(В редакции Постановления Губернатора Костромской области от29.01.2021 г. № 13)
Раздел I . Управление государственной службы и кадровой работы
Начальникуправления
Заместительначальника управления, начальник отдела государственной службы
Консультантотдела государственной службы
Ведущийспециалист отдела государственной службы
Начальникотдела кадров
Консультантотдела кадров
Специалист-экспертотдела кадров
Раздел II . Управление повопросам внутренней политики
Заместительначальника отдела по взаимодействию с муниципальными образованиями
Консультантотдела по взаимодействию с политическими партиями и общественнымиобъединениями.
Раздел III . Отдел по профилактике коррупционных
ииных правонарушений
Начальникотдела
Заместительначальника отдела
Консультант
Абзац4 (Утратил силу - Постановление Губернатора Костромской области от29.01.2021 г. № 13)
РазделIV. Управление по работе с обращениями граждан
Начальникуправления.
Заместительначальника управления.
Начальникотдела по обеспечению деятельности Приемной губернатора и администрацииКостромской области по приему граждан.
Консультантотдела по обеспечению деятельности Приемной губернатора и администрацииКостромской области по приему граждан.
Специалист-экспертотдела по обеспечению деятельности Приемной губернатора и администрацииКостромской области по приему граждан.
Ведущийспециалист 2 разряда отдела по обеспечению деятельности Приемной губернатора иадминистрации Костромской области по приему граждан.
Ведущийэксперт отдела по обеспечению деятельности Приемной губернатора и администрацииКостромской области по приему граждан.
Начальникотдела контроля обращений граждан, аналитического и программно-техническогообеспечения.
Заместительначальника отдела контроля обращений граждан, аналитического ипрограммно-технического обеспечения.
Консультантотдела контроля обращений граждан, аналитического и программно-техническогообеспечения.
Специалист-экспертотдела контроля обращений граждан, аналитического и программно-техническогообеспечения.
Ведущийэксперт отдела контроля обращений граждан, аналитического ипрограммно-технического обеспечения.
Заведующийсектором письменных обращений граждан и организаций.
Специалист-экспертсектора письменных обращений граждан и организаций.
Раздел 4 (В редакции Постановления Губернатора Костромской области от29.01.2021 г. № 13)
Раздел V . Отдел бухгалтерского учета и отчетности
Начальникотдела бухгалтерского учета и отчетности, главный бухгалтер
Заместительначальника отдела бухгалтерского учета и отчетности, заместитель главногобухгалтера
Консультант
Главныйспециалист
Раздел VI . Секторсемейной политики и по делам несовершеннолетних
Заведующийсектором.
Приложение № 9
УТВЕРЖДЕНА
постановлением губернатора
Костромской области
от«13» октября 2020 г. № 204
ФОРМА
ТИПОВОЕОБЯЗАТЕЛЬСТВО
государственногогражданского служащего аппарата администрации Костромской области,непосредственно осуществляющего обработку персональных данных, в случаерасторжения с ним служебного контракта прекратить обработку персональныхданных, ставших известными ему в связи с исполнением должностных обязанностей
Я,________________________________________________________________,
(фамилия, имя,отчество)
обязуюсь прекратить обработкуперсональных данных, ставших мне известными в связи с исполнением должностныхобязанностей, в случае расторжения со мной служебного контракта.
В соответствиисо статьей 7 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональныхданных» я уведомлен(а) о том, что персональные данные являются конфиденциальнойинформацией и я обязан(а) не раскрывать третьим лицам и не распространятьперсональные данные без согласия субъекта персональных данных.
Положениязаконодательства Российской Федерации, предусматривающие ответственность занарушение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «Оперсональных данных», мне разъяснены.
|
|
|
|
| (дата) |
| (подпись) |
Приложение № 10
УТВЕРЖДЕНА
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ТИПОВАЯ ФОРМА
согласия на обработку персональных данных лиц,замещающих государственные должности, государственных гражданских служащих,работников, замещающих должности, не являющиеся должностями государственнойгражданской службы в аппарате администрации Костромской области, иных субъектовперсональных данных
(В редакции Постановления ГубернатораКостромской области от29.01.2021 г. № 13)
| г. Кострома | « » 20 г. |
Я,________________________________________________________,
(фамилия, имя,отчество (при наличии) полностью)
________________________________________________________________
(наименованиедокумента, удостоверяющего личность, серия и номер,
________________________________________________________________
дата выдачи инаименование органа, выдавшего документ)
зарегистрированный(ая) по адресу:__________________________________
________________________________________________________________
принимаю решение о предоставлениисвоих персональных данных и свободно, своей волей и в своем интересе даю согласиеаппарату администрации Костромской области на обработку (любое действие(операцию) или совокупность действий (операций), совершаемых с использованиемсредств автоматизации или без использования таких средств с персональнымиданными, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу (распространение,предоставление, доступ), обезличивание, блокирование, удаление, уничтожение)следующих персональных данных:
1) фамилия,имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или)отчества (при наличии), в случае их изменения);
2) число,месяц, год рождения;
3) месторождения;
4) информацияо гражданстве (в том числе прежние гражданства, иные гражданства);
5) вид, серия,номер документа, удостоверяющего личность, наименование органа, выдавшего его,дата выдачи;
6) адрес и датарегистрации (снятия с регистрационного учета) по месту жительства (меступребывания);
7) номерконтактного телефона или сведения о других способах связи;
8) реквизитыдокумента, подтверждающего регистрацию в системе индивидуального(персонифицированного) учета;
9)идентификационный номер налогоплательщика;
10) реквизитыстрахового медицинского полиса обязательного медицинского страхования;
11) реквизитысвидетельств о государственной регистрации актов гражданского состояния;
12) сведения осемейном положении, составе семьи и сведения о близких родственниках,свойственниках (в том числе бывших мужьях (женах);
13) сведения отрудовой деятельности;
14) сведения овоинском учете и реквизиты документов воинского учета;
15) сведения обобразовании, в том числе о послевузовском профессиональном образовании(наименование и год окончания образовательной организации, наименование иреквизиты документа об образовании, квалификация, специальность по документу обобразовании);
16) сведения обученой степени;
17) информация овладении иностранными языками, степень владения;
18) медицинскоезаключение по установленной приказом Минздравсоцразвития России № 984н форме оботсутствии у гражданина заболевания, препятствующего поступлению нагосударственную гражданскую службу или ее прохождению, а также медицинскоезаключение по установленной приказом Минздравсоцразвития России № 989н форме оботсутствии медицинских противопоказаний для работы с использованием сведений,составляющих государственную тайну (в случае оформления допуска к сведениям,составляющим государственную и иную охраняемую законом тайну, если исполнениедолжностных обязанностей по вакантной должности государственной гражданскойслужбы Российской Федерации, на замещение которой претендует гражданин либогражданский служащий, связано с использованием таких сведений);
19) результатыпериодических медицинских осмотров (обследований);
20) фотография;
21) сведения опрохождении государственной гражданской службы, в том числе: дата, основанияпоступления на государственную гражданскую службу и назначения на должностьгосударственной гражданской службы, дата, основания назначения, перевода,перемещения на иную должность государственной гражданской службы, наименованиезамещаемых должностей государственной гражданской службы с указаниемструктурных подразделений Администрации, размера денежного содержания,результатов аттестации на соответствие замещаемой должности государственнойгражданской службы;
22) информация оклассном чине государственной гражданской службы Костромской области(дипломатическом ранге, воинском или специальном звании, классном чинеправоохранительной службы, классном чине гражданской службы РоссийскойФедерации), квалификационном разряде государственной гражданской службы(квалификационном разряде или классном чине муниципальной службы);
23) сведения опребывании за границей;
24) серия, номердокумента, удостоверяющего личность гражданина Российской Федерации запределами Российской Федерации, наименование органа, выдавшего его, датавыдачи;
25) информация оналичии или отсутствии судимости;
26) информацияоб оформленных допусках к государственной тайне;
27) сведения огосударственных наградах, иных наградах, знаках отличия, поощрениях;
28) информация оежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохраненияденежного содержания;
29) сведения одоходах, расходах, об имуществе и обязательствах имущественного характерагражданского служащего, гражданина, претендующего на замещение должностигосударственной гражданской службы в Администрации, сведения о доходах,расходах, об имуществе и обязательствах имущественного характера супруги(супруга) и несовершеннолетних детей гражданского служащего, гражданина,претендующего на замещение должности государственной гражданской службы вАдминистрации;
30) номеррасчетного счета;
31) номербанковской карты;
32) сведения осоциальных льготах, на которые работник имеет право в соответствии сдействующим законодательством Российской Федерации;
33) сведения озаработке от других страхователей для расчета пособий;
34) справка одоходах физического лица по форме 2-НДФЛ;
35) иныеперсональные данные в соответствии с нормативными правовыми актами РоссийскойФедерации, необходимые для достижения целей их обработки.
Вышеуказанныеперсональные данные предоставляю для обработки в целях осуществления ивыполнения аппаратом администрации Костромской области функций, полномочий иобязанностей в сфере трудовых и служебных отношений в соответствии сдействующим законодательством Российской Федерации.
Я ознакомлен(а)с тем, что:
согласие наобработку персональных данных действует с момента подписания настоящегосогласия в течение всего срока осуществления и выполнения аппаратомадминистрации Костромской области функций, полномочий и обязанностей в сферетрудовых и служебных отношений в соответствии с действующим законодательствомРоссийской Федерации;
персональныеданные, предоставляемые в отношении третьих лиц, будут обрабатываться аппаратомадминистрации Костромской области только в целях осуществления и выполненияфункций, полномочий и обязанностей в сфере трудовых и служебных отношений всоответствии с действующим законодательством Российской Федерации;
согласие наобработку персональных данных может быть отозвано мной на основании письменногозаявления в произвольной форме;
в случае отзывасогласия на обработку персональных данных аппарат администрации Костромскойобласти вправе продолжить обработку персональных данных без согласия приналичии оснований, указанных в пункте 2 части 1 статьи 6, пунктах 2.3 и 7 части 2 статьи 10 Федерального законаот 27 июля 2006 года № 152-ФЗ «О персональных данных»;(В редакции Постановления Губернатора Костромской области от29.01.2021 г. № 13)
послеосуществления и выполнения аппаратом администрации Костромской областифункций, полномочий и обязанностей в сфере трудовых и служебных отношений всоответствии с действующим законодательством Российской Федерации персональныеданные хранятся в течение срока хранения документов, предусмотренныхзаконодательством Российской Федерации, в аппарате администрации Костромскойобласти.
Начало обработкиперсональных данных ______________________
(число,месяц, год)
_________________________________
(подпись)
Приложение № 11
УТВЕРЖДЕНА
постановлением губернатора
Костромской области
от «13» октября 2020 г. № 204
ТИПОВАЯ ФОРМА
разъяснениясубъекту персональных данных
юридическихпоследствий отказа предоставить свои персональные данные
(Вредакции Постановления Губернатора Костромской области от29.01.2021 г. № 13)
Мне______________________________________________________,
(фамилия,имя, отчество полностью)
разъяснены юридическиепоследствия отказа предоставить свои персональные данные уполномоченным лицамаппарата администрации Костромской области (далее – уполномоченные лица).
В соответствиисо статьями 26 и 42 Федерального закона от 27 июля 2004 года № 79-ФЗ «Огосударственной гражданской службе Российской Федерации», Положением о персональных данных государственногогражданского служащего Российской Федерации и ведении его личного дела,утвержденным Указом Президента Российской Федерации от 30 мая 2005 года № 609,статьями 65 и 86 Трудового кодекса Российской Федерации в аппарате администрацииКостромской области определен перечень персональных данных, которые субъектперсональных данных обязан предоставить уполномоченным лицам в связи споступлением, прохождением и прекращением государственной гражданской службыКостромской области (работы). (В редакцииПостановления Губернатора Костромской области от29.01.2021 г. № 13)
Безпредставления субъектом персональных данных обязательных для заключенияслужебного контракта (трудового договора) сведений служебный контракт (трудовойдоговор) не может быть заключен.
________________________________________________________________
(дата) (подпись) (расшифровкаподписи)
________________