Без рубрики
Об обработке персональных данных в Министерстве финансов Московской области
Приказ Министра финансов МО от 22.04.2014 N 22П-47
В целях реализации постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативно-правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Назначить ответственными за организацию обработки персональных данных в Министерстве финансов Московской области следующих лиц:
1.1. Заместителя начальника — заведующего отделом по вопросам государственной гражданской службы Управления кадров и организационной работы Староверову Н.А. в пределах компетенции отдела по вопросам государственной гражданской службы Управления кадров и организационной работы.
1.2. Заведующего отделом расчетов по оплате труда и учета хозяйственных операций Управления делами Кузьмину О.М. в пределах компетенции отдела расчетов по оплате труда и учета хозяйственных операций Управления делами.
1.3. Заведующего отделом сопровождения программного обеспечения Управления информационных систем и коммуникаций Кашицына Д.Н. в пределах компетенции отдела сопровождения программного обеспечения Управления информационных систем и коммуникаций.
1.4. Заведующего отделом защиты информации и секретного делопроизводства Таранова Н.Н. в пределах компетенции отдела защиты информации и секретного делопроизводства.
2. Утвердить прилагаемые:
2.1. Правила обработки персональных данных в Министерстве финансов Московской области.
2.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Министерстве финансов Московской области.
2.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве финансов Московской области.
2.4. Правила работы с обезличенными данными в Министерстве финансов Московской области.
2.5. Перечень информационных систем персональных данных Министерства финансов Московской области.
2.6. Перечни персональных данных, обрабатываемых в Министерстве финансов Московской области.
2.7. Перечень должностей государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
2.8. Перечень должностей государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, служба которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
2.9. Обязательство о неразглашении информации, содержащей персональные данные Министерства финансов Московской области.
2.10. Типовое обязательство государственного гражданского служащего Московской области, проходящего государственную гражданскую службу Московской области в Министерстве финансов Московской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известных ему в связи с исполнением должностных обязанностей.
2.11. Типовую форму согласия на обработку персональных данных субъекта персональных данных в Министерстве финансов Московской области.
2.12. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в Министерство финансов Московской области.
2.13. Порядок доступа государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, и работников Министерства финансов Московской области в помещения, в которых ведется обработка персональных данных.
3. Лицам, указанным в пункте 1 настоящего приказа, обеспечить ознакомление государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области осуществляющих обработку персональных данных, и вновь принятых на государственную гражданскую службу Московской области в Министерство финансов Московской области, служебные обязанности которых предусматривают обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями по защите персональных данных), распорядительными документами Министерства финансов Московской области по вопросам обработки персональных данных.
4. Управлению кадров и организационной работы:
4.1. Обеспечить сохранность личных дел, трудовых книжек государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, и работников Министерства финансов Московской области, а также защиту их и содержащейся в них информации от неправомерного использования, хищения, искажения или утраты.
4.2. Организовать работу по включению в должностные регламенты государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, ответственных за организацию обработки персональных данных, соответствующие положения о служебных обязанностях по организации обработки персональных данных.
4.3. Организовать работу по включению в должностные регламенты государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, уполномоченных на обработку персональных данных, соответствующие положения о служебных обязанностях по обеспечению конфиденциальности персональных данных.
4.4. Включить в личные дела государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, и работников Министерства финансов Московской области подписанные Согласия на обработку персональных данных субъекта персональных данных в Министерстве финансов Московской области.
4.5. Включать в личное дело государственного гражданского служащего Московской области, проходящего государственную гражданскую службу Московской области в Министерстве финансов Московской области, подписанное Обязательство государственного гражданского служащего Московской области, проходящего государственную гражданскую службу Московской области в Министерстве финансов Московской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известных им в связи с исполнением должностных обязанностей.
5. Управлению делами привести помещения, в которых осуществляются обработка персональных данных государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, и работников Министерства финансов Московской области, в соответствие с требованиями по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного доступа посторонних лиц.
6. Управлению информационных систем и коммуникаций в течение 10 дней после подписания настоящего приказа обеспечить опубликование его на официальном сайте Министерства финансов Московской области в информационно-телекоммуникационной сети "Интернет".
7. Признать утратившим силу приказ министра финансов Правительства Московской области от 21.10.2009 N 2664-1/лс "О защите персональных данных государственных гражданских служащих Московской области Министерства финансов Московской области".
8. Контроль за исполнением настоящего приказа возложить на заместителя министра финансов Московской области Пасынкову Л.А.
Министр финансов Московской области А.О. Котяков
Утверждены приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящие Правила разработаны на основании требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении Перечня мер направленных на обеспечение выполнения обязанностей предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствие с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие Правила устанавливают порядок и сроки обработки персональных данных в Министерстве финансов Московской области (далее — Министерство), процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных.
1.3. Обработка персональных данных должна осуществляться на законной и справедливой основе.
1.4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
1.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
1.7. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
1.8. Понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".
2. Процедуры, направленные на выявление и предотвращение нарушений, предусмотренных законодательством
2.1. К процедурам, направленным на выявление и предотвращение нарушений, предусмотренным законодательством в области персональных данных и устранение таких последствий относятся:
осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятым в соответствии с ним распорядительными документами Министерства;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящих Правил;
ознакомление государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве, и работников Министерства (далее — работники Министерства), непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников Министерства.
2.2. Обеспечение безопасности персональных данных в Министерстве достигается с помощью мер, определенных статьей 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
3. Порядок обработки персональных данных в Министерстве с использованием средств автоматизации
3.1. При эксплуатации информационных систем персональных данных Министерства необходимо соблюдать следующие требования:
к обработке персональных данных допускаются только лица, назначенные соответствующим распорядительным документом Министерства;
в период обработки персональных данных в помещениях не допускается бесконтрольное нахождение лиц, не допущенных к их обработке.
3.2. В информационных системах персональных данных производится обработка персональных данных работников Министерства.
3.3. Обеспечение безопасности персональных данных, обрабатываемых с использованием средств автоматизации, направлено на:
обеспечение защиты от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
соблюдение конфиденциальности;
реализацию права на доступ к персональным данным.
Должностными лицами, допущенными к обработке персональных данных в информационных системах персональных данных Министерства должна быть обеспечена их безопасность с помощью системы защиты информации.
3.4. Обмен персональными данными при их обработке в информационных системах персональных данных Министерства осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств, прошедших процедуру оценки соответствия.
3.5. Доступ пользователей для обработки персональных данных в информационных системах персональных данных Министерства должен требовать обязательного прохождения процедуры идентификации и аутентификации.
3.6. Система защиты информации в информационных системах персональных данных Министерства должна обеспечивать:
своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до заместителя министра финансов Московской области, координирующего деятельность Управления кадров и организационной работы, Управления делами, Управления информационных технологий и коммуникаций и отдела защиты информации и секретного делопроизводства;
недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
постоянный контроль за обеспечением уровня защищенности персональных данных;
соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
4. Порядок обработки персональных данных в Министерстве без использования средств автоматизации
Обработка персональных данных без использования средств автоматизации (далее — неавтоматизированная обработка персональных данных) осуществляется в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
4.1. При неавтоматизированной обработке персональных данных различных категорий должен использоваться отдельный материальный носитель для каждой категории персональных данных.
4.2. При неавтоматизированной обработке персональных данных на бумажных носителях:
4.2.1. Не допускается фиксация на одном бумажном носителе персональных данных, цели обработки которых заведомо не совместимы.
4.2.2. Персональные данные должны обособляться от иной информации, в частности путем фиксации их на отдельных бумажных носителях, в специальных разделах или на полях форм (бланков).
4.2.3. Документы, содержащие персональные данные, формируются в дела в зависимости от цели обработки персональных данных.
4.2.4. Дела с документами, содержащими персональные данные, должны иметь внутренние описи документов с указанием цели обработки и категории персональных данных.
4.3. При использовании унифицированных форм документов, утвержденных постановлением Государственного комитета Российской Федерации по статистике от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", характер информации в которых предполагает или допускает включение в них персональных данных, должны соблюдаться условия, установленные данным постановлением.
4.4. Документы и внешние электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.
4.5. Уничтожение и обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
4.6. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:
4.6.1. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;
4.6.2. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.
4.7. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, — путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
4.8. Неавтоматизированная обработка персональных данных должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
4.9. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
5. Сроки обработки персональных данных Министерства, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований
5.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
5.2. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
5.3. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.
5.4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных выше, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.
Утверждены приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ
1. Общие положения
Настоящими Правилами определяются порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей (далее — запросы).
Настоящие Правила разработаны в соответствии Трудовым кодексом Российской Федерации, Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, указанной в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
Субъект персональных данных имеет право требовать от оператора — Министерства финансов Московской области (далее — Министерство) уточнения его персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2. Порядок предоставления Министерством сведений по запросу субъекта персональных данных
2.1. При обращении либо при получении запроса в Министерство от субъекта персональных данных или его представителя Министерством должны быть предоставлены соответствующие сведения в доступной форме. Регистрация и рассмотрение обращений и запросов осуществляется в соответствии с Административным регламентом Министерства финансов Московской области по исполнению государственной функции обеспечения объективного, всестороннего и своевременного рассмотрения обращения граждан по вопросам, относящимся к полномочиям Министерства финансов Московской области, и даче ответов на них в порядке, установленном законодательством, утвержденным распоряжением Министерства финансов Московской области от 06.03.2012 N 14.
2.2. Запрос субъекта персональных данных должен содержать сведения позволяющие провести его идентификацию:
фамилию, имя, отчество субъекта персональных данных;
адрес места жительства субъекта персональных данных;
паспортные данные субъекта персональных данных;
подпись субъекта персональных данных.
2.3. Министерство при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных обязан сообщить в соответствии со статьей 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 (тридцати) дней с даты получения запроса.
2.4. В случае отказа в предоставлении информации при получении запроса субъекта персональных данных или его представителя Министерство обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
2.5. В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор в срок, не превышающий 7 (семь) рабочих дней, вносит в них необходимые изменения. О внесенных изменениях уведомляется субъект персональных данных или его представитель.
2.6. В случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные в срок, не превышающий 7 (семь) рабочих дней. Об уничтоженных персональных данных уведомляется субъект персональных данных или его представитель.
2.7. При получении запроса из уполномоченного органа по защите прав субъектов персональных данных Министерство обязано сообщить необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.
2.8. Возможность ознакомления с персональными данными предоставляется на безвозмездной основе лицом, ответственным за обработку персональных данных Министерства.
Утверждены приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПРАВИЛА ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ
1. Настоящие Правила разработаны в соответствии Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
3. Внутренний контроль (далее — Контроль) соответствия обработки персональных данных в Министерстве финансов Московской области (далее — Министерство) требованиям к защите персональных данных осуществляется с целью проверки соответствия защиты персональных данных требованиям, установленным нормативными правовыми актами Российской Федерации, Московской области и Министерства при их обработке в Министерстве лицом, ответственным за организацию обработки персональных данных.
4. Под Контролем понимается комплекс организационных и технических мероприятий, которые осуществляются в целях предупреждения и пресечения возможности получения посторонними лицами персональных данных, выявления и предотвращения утечки данной информации по техническим каналам, исключения или существенного затруднения несанкционированного доступа к персональным данным, хищения персональных данных и технических средств и носителей, обрабатывающих их, предотвращения специальных программно-технических воздействий, вызывающих нарушение характеристик безопасности информации или работоспособности систем информатизации, обрабатывающих персональные данные.
5. Полученные в ходе проведения Контроля результаты обрабатываются и анализируются в целях определения достаточности и эффективности предписанных мер защиты персональных данных и выявления нарушений.
6. При проведении Контроля проводится анализ:
6.1. Выполнения требований нормативных правовых актов Российской Федерации, регламентирующих обеспечение защиты персональных данных.
6.2. Выполнения мероприятий по защите персональных данных, проводимых в соответствии с распорядительными документами Министерства.
6.3. Перечня должностных лиц Министерства, допущенных к обработке персональных данных, степени их участия в обработке персональных данных и характер взаимодействия между собой.
6.4. Перечня и объема обрабатываемых персональных данных Министерства.
6.5. Целей обработки персональных данных.
6.6. Процедуры сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожение персональных данных.
6.7. Перечня сторонних организаций, в рамках отношений с которыми осуществляется передача персональных данных.
6.8. Демаскирующих признаков объектов информационных систем персональных данных Министерства.
6.9. Зон перехвата обрабатываемой на объектах информации, возможных каналов утечки информации, несанкционированного доступа к ней и программно-технических воздействий на информацию.
6.10. Выполнения установленных норм и требований по защите информации от утечки по техническим каналам, оценка достаточности и эффективности мероприятий по защите информации.
6.11. Способов обработки персональных данных (автоматизированная, неавтоматизированная).
6.12. Перечня программно-технических средств, используемых в Министерстве для обработки персональных данных.
6.13. Конфигурации информационных систем персональных данных в целом и ее отдельных компонентов, физические, функциональные и технологические связи как внутри систем, так и с другими системами различного уровня в назначения.
6.14. Способов физического подключения и логического взаимодействия компонентов информационных систем персональных данных Министерства.
6.15. Способов подключения информационных систем персональных данных Министерства к общим сетям и к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, в том числе к информационно-телекоммуникационной сети Интернет.
6.16. Режимов обработки персональных данных в информационных системах персональных данных в целом и в отдельных компонентах.
6.17. Выполнения требований по защите персональных данных от несанкционированного доступа:
состава используемого комплекса средств защиты персональных данных и механизмов идентификации, аутентификации и разграничения прав доступа пользователей информационных систем персональных данных на уровне операционных систем, баз данных и прикладного программного обеспечения);
физических меры защиты персональных данных;
организации пропускного режима;
выполнения требований по антивирусной защите информационных систем персональных данных.
Утверждены приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В МИНИСТЕРСТВЕ ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие Правила определяют условия обезличивания и порядок работы с обезличенными данными.
1.3. Понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".
2. Условия обезличивания
2.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
уменьшение перечня обрабатываемых сведений;
замена части сведений идентификаторами;
обобщение — понижение точности некоторых сведений;
понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
деление сведений на части и обработка в разных информационных системах;
другие способы.
Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
Для обезличивания персональных данных годятся любые способы, не запрещенные действующим законодательством.
2.3. Перечень должностей государственных гражданских служащих Министерства финансов Московской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом министра финансов Московской области.
3. Порядок работы с обезличенными данными
3.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
3.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
парольной политики;
антивирусной политики;
правил работы со съемными носителями (если они используется);
правил резервного копирования;
правил доступа в помещения, где расположены элементы информационных систем персональных данных.
3.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
правил хранения бумажных носителей;
правил доступа к ним и в помещения, где они хранятся.
Утвержден приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ
1. Информационная система персональных данных Министерства финансов Московской области "АС Кадры".
2. Информационная система персональных данных Министерства финансов Московской области "АС Бухгалтерия".
Утверждены приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПЕРЕЧНИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ
1. Перечень персональных данных, обрабатываемых для осуществления возложенных на Министерство финансов Московской области (далее — Министерство) федеральным законодательством, законодательством Московской области и Положением о Министерстве финансов Московской области функций, полномочий и обязанностей:
1.1. Анкетные и биографические данные гражданина, включая адрес места жительства и проживания.
1.2. Паспортные данные или данные иного документа, удостоверяющего личность и гражданство, включая серию, номер, дату выдачи, наименование органа, выдавшего документ).
1.3. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки.
1.4. Сведения о трудовой деятельности, опыте работы, занимаемой должности, трудовом стаже, повышения квалификации и переподготовки.
1.5. Сведения о составе семьи и наличии иждивенцев, сведения о месте работы или учебы членов семьи.
1.6. Сведения о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законодательством).
1.7. Сведения об отношении к воинской обязанности.
1.8. Сведения о доходах и обязательствах имущественного характера, в том числе членов семьи.
1.9. Сведения об идентификационном номере налогоплательщика.
1.10. Сведения о социальных льготах и о социальном статусе.
2. Перечень персональных данных, обрабатываемых для организации деятельности Министерства для обеспечения соблюдения законов и иных нормативных правовых актов, реализации права на труд, права на пенсионное обеспечение и медицинское страхование:
2.1. Анкетные и биографические данные гражданина, включая адрес места жительства и проживания.
2.2. Паспортные данные или данные иного документа, удостоверяющего личность и гражданство, включая серию, номер, дату выдачи, наименование органа, выдавшего документ).
2.3. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки, включая серию, номер, дату выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, дату начала и завершения обучения).
2.4. Сведения о трудовой деятельности, опыте работы, занимаемой должности, трудовом стаже, повышения квалификации и переподготовки, включая сведения о номере, серии, дате выдачи трудовой книжки (вкладыша в нее) и записях в ней, содержание и реквизиты трудового договора (контракта).
2.5. Сведения о составе семьи и наличии иждивенцев.
2.6. Сведения о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законом).
2.7. Сведения об отношении к воинской обязанности.
2.8. Сведения об идентификационном номере налогоплательщика.
2.9. Сведения о социальных льготах и о социальном статусе.
2.10. Сведения из страховых полисов обязательного (добровольного) медицинского страхования).
2.11. Сведения о номере и серии страхового свидетельства государственного пенсионного страхования.
2.12. Сведения об инвалидности, пенсии.
2.13. Сведения о поощрениях и взысканиях.
2.14. Сведения о представляемых отпусках, командировках.
2.15. Сведения о представляемых видах начислений, удержаний.
3. Перечень персональных данных, обрабатываемых в информационных системах персональных данных Министерства относятся:
3.1. Фамилия, имя, отчество.
3.2. Место, дата и год рождения.
3.3. Адрес регистрации и проживания.
3.4. Паспортные данные или данные иного документа, удостоверяющего личность и гражданство, включая серию, номер, дату выдачи, наименование органа, выдавшего документ).
3.5. Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки, включая серию, номер, дату выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения дату начала и завершения обучения).
3.6. Информация о трудовой деятельности до приема на государственную гражданскую службу Московской области.
3.7. Информация о стаже (место работы, должность, период работы, причины увольнения, расчетные стажи).
3.8. Телефонный номер (домашний, рабочий, мобильный).
3.9. Семейное положение и состав семьи (муж/жена, дети, родители).
3.10. Информация о знании иностранных языков.
3.11. Данные о денежном содержании, о страховых взносах и о налогообложении.
3.12. Реквизиты служебного контракта (трудового договора) (номер, дата заключения, дата начала и дата окончания, срок действия, наличие испытательного срока, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, реквизиты дополнительного соглашения к служебному контракту (трудовому договору), форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты).
3.13. Сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, военная учетная специальность (ВУС), комиссариат приписки, информация о постановке/снятии с воинского учета).
3.14. Дополнительные сведения о воинском учете (удостоверение офицера запаса/военный билет (серия, номер), участие в боевых действиях, отношение к воинской службе, группы воинского учета).
3.15. Индивидуальный номер налогоплательщика (ИНН).
3.16. Данные о наградах, поощрениях и взысканиях.
3.17. Информация о приеме на работу, перемещении по должности, увольнении.
3.18. Профессиональный рост (повышение квалификации, аттестация, профессиональная переподготовка, квалификационный экзамен, кадровый резерв).
3.19. Информация об отпусках.
3.20. Информация о командировках и служебных заданиях.
3.21. Медицинские данные (справка о прохождении профосмотра, прививки).
3.22. Информация о пенсионном обеспечении (страховое свидетельство).
Утвержден приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МОСКОВСКОЙ ОБЛАСТИ, ПРОХОДЯЩИХ ГОСУДАРСТВЕННУЮ ГРАЖДАНСКУЮ СЛУЖБУ МОСКОВСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Начальник Управления кадров и организационной работы.
2. Заместитель начальника Управления кадров и организационной работы.
3. Начальник Управления делами.
4. Начальник Управления информационных систем и коммуникаций.
5. Заместитель начальника Управления информационных систем и коммуникаций.
6. Заместитель начальника — заведующий отделом по вопросам государственной гражданской службы Управления кадров и организационной работы.
7. Заведующий отделом расчетов по оплате труда и хозяйственных операций Управления делами.
8. Заместитель заведующего отделом по вопросам государственной гражданской службы Управления кадров и организационной работы.
9. Заместитель заведующего отделом расчетов по оплате труда и хозяйственных операций Управления делами.
10. Заведующий отделом защиты информации и секретного делопроизводства.
Утвержден приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МОСКОВСКОЙ ОБЛАСТИ, ПРОХОДЯЩИХ ГОСУДАРСТВЕННУЮ ГРАЖДАНСКУЮ СЛУЖБУ МОСКОВСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ, СЛУЖБА КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
1. Перечень должностей государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, служба которых предусматривает осуществление обработки персональных данных:
начальник Управления кадров и организационной работы;
заместитель начальника Управления кадров и организационной работы;
заместитель начальника — заведующий отделом по вопросам государственной гражданской службы Управления кадров и организационной работы;
заместитель заведующего отделом по вопросам государственной гражданской службы начальник Управления кадров и организационной работы;
консультант отдела по вопросам государственной гражданской службы Управления кадров и организационной работы;
главный специалист отдела по вопросам государственной гражданской службы Управления кадров и организационной работы;
заведующий отделом расчетов по оплате труда и учета хозяйственных операций Управления делами;
заместитель заведующего отделом расчетов по оплате труда и учета хозяйственных операций Управления делами;
консультант отдела расчетов по оплате труда и учета хозяйственных операций Управления делами;
главный специалист отдела расчетов по оплате труда и учета хозяйственных операций Управления делами;
заведующий отделом сопровождения программного обеспечения Управления информационных систем и коммуникаций;
консультант отдела сопровождения программного обеспечения Управления информационных систем и коммуникаций;
консультант отдела развития программного обеспечения Управления информационных систем и коммуникаций;
2. Перечень должностей государственных гражданских служащих Московской области, проходящих государственную гражданскую службу Московской области в Министерстве финансов Московской области, служба которых предусматривает осуществление доступа к персональным данным:
министр финансов Московской области;
первый заместитель министра финансов Московской области;
заместитель министра финансов, координирующий деятельность Управления кадров и организационной работы, Управления делами, Управления информационных систем и коммуникаций, а также отдела защиты информации и секретного делопроизводства;
начальник Управления делами;
консультант отдела защиты информации и секретного делопроизводства.
3. Должностные лица, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Порядком и подписывают обязательство о неразглашении информации, содержащей персональные данные.
Утверждено приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
Обязательство о неразглашении информации, содержащей персональные данные Министерства финансов Московской области
Я, ___________________________________________________________________, (фамилия, имя, отчество лица, допущенного к обработке персональных данных)исполняющий(ая) должностные обязанности по должности ___________________________________________________________________ предупрежден(а) о том, что напериод исполнения должностных обязанностей в Министерстве финансовМосковской области по замещаемой должности, мне будет предоставлен допуск кинформации, содержащей персональные данные.
Настоящим добровольно принимаю на себя обязательства:
1. Не передавать и не разглашать третьим лицам информацию, содержащую персональные данные, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.
2. В случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, сообщать непосредственному руководителю.
3. Не использовать информацию, содержащую персональные данные, с целью получения выгоды.
4. Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты персональных данных.
Я предупрежден(а) о том, что нарушение данного обязательства является основанием привлечения к дисциплинарной ответственности и (или) иной ответственности в соответствии с законодательством Российской Федерации.
Ознакомлен:"__" __________ 20__ г. __________ _____________________ (подпись) (расшифровка подписи)
Утверждено приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
Типовое обязательство государственного гражданского служащего Московской области, проходящего государственную гражданскую службу Московской области в Министерстве финансов Московской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известных ему в связи с исполнением должностных обязанностей
Я _____________________________________________________________________ (фамилия, имя, отчество, должность)обязуюсь прекратить обработку персональных данных, ставших известными мне всвязи с исполнением должностных обязанностей в Министерстве финансовМосковской области, в случае расторжения со мной служебного контракта,освобождения меня от замещаемой должности и увольнения с государственнойгражданской службы.
В соответствии со статьей 7 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством, ставших известными мне в связи с исполнением должностных обязанностей.
Я предупрежден(а) о том, что в случае разглашения мной персональных данных Министерства финансов Московской области, или их утраты я несу ответственность в соответствии с федеральным законодательством.
"__" __________ 201__ года ___________ (подпись)
Утверждена приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
Типовая форма
СОГЛАСИЕ субъекта персональных данных на обработку его персональных данных в Министерстве финансов Московской области
Я, субъект персональных данных, ______________________________________, (фамилия, имя и отчество)проживающий(ая) по адресу ________________________________________________, (адрес местожительства)__________________________________________________ _______________________. (документ, удостоверяющий личность, серия, номер, кем выдан и дата выдачи) В соответствии с требованиями ст. 9 Федерального закона от 27.07.2006N 152-ФЗ "О персональных данных" принимаю решение о предоставлении моихперсональных данных и даю согласие на их обработку Министерству финансовМосковской области, расположенного по адресу: 125319, г. Москва, ул.Коккинаки, д. 6, на обработку на следующих условиях: 1. Цель обработки персональных данных: ______________________________. 2. Перечень персональных данных: ____________________________________. 3. Перечень действий с персональными данными:
обработка вышеуказанных персональных данных будет осуществляться автоматизированным и неавтоматизированным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
направление запросов, содержащих мои персональные данные, в компетентные органы в целях осуществления проверки достоверности сведений о моих доходах, имуществе и обязательствах имущественного характера любыми способами, предусмотренными действующим федеральным законодательством.
4. Срок действия согласия определяется в соответствии с нормативными правовыми актами, определяющими порядок обработки персональных данных государственных гражданских служащих Российской Федерации и ведения их личных дел, и завершается не ранее прекращения государственной гражданской службы Московской области (трудовой деятельности) в Министерстве финансов Московской области.
5. Обработка персональных данных (за исключением хранения) прекращается по достижению цели обработки и прекращения обязательств по заключенным договорам и соглашениям.
5.1. Персональные данные подлежат хранению в течение сроков, установленных федеральным законодательством.
5.2. После завершения обработки персональные данные уничтожаются, если отсутствуют иные правовые основания для обработки, установленные федеральным законодательством.
Я могу отозвать настоящее согласие путем направления письменного заявления в Министерство финансов Московской области. В этом случае Министерство финансов Московской области прекращает обработку моих персональных данных, которые подлежат уничтожению, если отсутствуют иные правовые основания для их обработки, установленные федеральным законодательством.
"___" _______________ 20__ г. __________ _____________________ (подпись) (расшифровка подписи)
Примечание:
1. Цели обработки персональных данных:
обеспечение соблюдения законов и иных нормативных правовых актов в связи с оказанием Министерством финансов Московской области реализации права на труд, права на пенсионное обеспечение и медицинское страхование;
осуществления возложенных на Министерство финансов Московской области федеральным законодательством, законодательством Московской области и Положением о Министерстве финансов Московской области функций, полномочий и обязанностей.
2. Перечень персональных данных:
анкетные и биографические данные гражданина, включая адрес места жительства и проживания; паспортные данные или данные иного документа, удостоверяющего личность и гражданство, включая серию, номер, дату выдачи, наименование органа, выдавшего документ; сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки, включая серию, номер, дату выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, дату начала и завершения обучения); сведения о трудовой деятельности, опыте работы, занимаемой должности, трудовом стаже, повышения квалификации и переподготовки, включая сведения о номере, серии, дате выдачи трудовой книжки (вкладыша в нее) и записях в ней, содержание и реквизиты трудового договора (контракта); сведения о составе семьи и наличии иждивенцев; сведения о состоянии здоровья и наличии заболеваний (когда это необходимо в случаях, установленных законом); сведения об отношении к воинской обязанности; сведения об идентификационном номере налогоплательщика; сведения о социальных льготах и о социальном статусе; сведения из страховых полисов обязательного (добровольного) медицинского страхования); сведения о номере и серии страхового свидетельства государственного пенсионного страхования; сведения об инвалидности, пенсии; сведения о поощрениях и взысканиях; сведения о представляемых отпусках, командировках; сведения о представляемых видах начислений, удержаний.
Утверждена приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
Типовая форма
РАЗЪЯСНЕНИЕ субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в Министерство финансов Московской области
________________________________________________________, (фамилия, имя, отчество)_____________________________________________________________________________________________________________________________________________________,
Министерство финансов Московской области уведомляем Вас о том, что обязанность предоставления Вами персональных данных установлена в соответствии с требованиями Указа Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела".
В случае отказа Вами предоставить свои персональные данные Министерство финансов Московской области не сможет на законных основаниях осуществлять такую обработку, что приведет к следующим для Вас юридическим последствиям:
без представления обязательных для заключения трудового договора документов и сведений, подложных документов или заведомо ложных сведений, трудовой договор не может быть заключен и гражданин не может быть принят на работу (на государственную гражданскую службу);
на основании пункта 11 части 1 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность продолжения работы;
на основании пункта 11 Указа Президента Российской Федерации от 01.02.2005 N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации" несвоевременное представление документов (представление их в неполном объеме или с нарушениями правил оформления) без уважительной причины является основанием для отказа в их приеме.
"___" _______________ 20__ г. __________ _____________________ (подпись) (расшифровка подписи)
Утвержден приказом министра финансов Московской области от 22 апреля 2014 г. N 22П-47
ПОРЯДОК ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ МОСКОВСКОЙ ОБЛАСТИ, ПРОХОДЯЩИХ ГОСУДАРСТВЕННУЮ ГРАЖДАНСКУЮ СЛУЖБУ МОСКОВСКОЙ ОБЛАСТИ В МИНИСТЕРСТВЕ ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ И РАБОТНИКОВ МИНИСТЕРСТВА ФИНАНСОВ МОСКОВСКОЙ ОБЛАСТИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
Вскрытие помещений Министерства финансов Московской области (далее — Министерство), где размещены технические средства, осуществляющие обработку персональных данных, а также в которых хранятся носители персональных данных, допускается только государственными гражданскими служащими Московской области, проходящими государственную гражданскую службу Московской области в Министерстве, уполномоченными на обработку соответствующих видов персональных данных (далее — Служащие).
Ответственными за организацию доступа в помещения Министерства, в которых ведется обработка персональных данных (далее — Помещения), являются руководители соответствующих структурных подразделений Министерства.
Нахождение лиц в Помещениях, не являющихся уполномоченными лицами на обработку персональных данных, возможно только в сопровождении уполномоченного Служащего на время, ограниченное необходимостью решения вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с Министерством.
Запрещается оставлять незапертыми Помещения в отсутствии Служащих.
Вскрытие и закрытие Помещений осуществляется Служащими, согласно списку лиц, имеющих право вскрытия (сдачи под охрану) и опечатывания помещения.
При отсутствии Служащих, ответственных за вскрытие (сдачу под охрану) помещений, данные помещения могут быть вскрыты комиссией, созданной на основании приказа, о чем составляется акт.
При закрытии Помещений и сдачей их под охрану Служащие, ответственные за Помещения проверяют закрытие окон, выключают освещение, бытовые приборы, оргтехнику и проверяют противопожарное состояние помещения, а документы и носители информации, на которых содержатся персональные данные, убираются для хранения в опечатываемый сейф (металлический шкаф).
При обнаружении повреждения замков, дверей или наличия других признаков, указывающих на возможное проникновение в Помещение посторонних лиц, Помещение не вскрывается, а составляется акт, в присутствии сотрудника службы охраны организации, обеспечивающей охрану, контрольно-пропускной и внутриобъектовый режимы в Министерстве. Одновременно принимаются меры по охране места происшествия. Помещения в данном случае вскрываются Служащим, ответственным за вскрытие (сдачу под охрану) Помещения в присутствии лица, ответственного за защиту информации Министерства и сотрудника службы охраны с составлением акта.