Документ предоставлен КонсультантПлюс МИНИСТЕРСТВО ТРАНСПОРТА КРАСНОЯРСКОГО КРАЯ ПРИКАЗ от 3 сентября 2012 г. N 3/129 ОБ УТВЕРЖДЕНИИ ПОРЯДКА ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ И ИНЫХ РАБОТНИКОВ МИНИСТЕРСТВА ТРАНСПОРТА КРАСНОЯРСКОГО КРАЯ И ПЕРЕЧНЯ ДОЛЖНОСТЕЙ, УПОЛНОМОЧЕННЫХ НА ПОЛУЧЕНИЕ, ОБРАБОТКУ, ХРАНЕНИЕ, ПЕРЕДАЧУ И ДРУГОЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ И ИНЫХ РАБОТНИКОВ МИНИСТЕРСТВА ТРАНСПОРТА КРАСНОЯРСКОГО КРАЯ В соответствии со статьей 87 Трудового кодекса Российской Федерации, Федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях, и защите информации", на основании Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30.05.2005 N 609, Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 N 687, на основании Положения о министерстве транспорта Красноярского края, утвержденного Постановлением Правительства края от 06.07.2010 N 377-п, приказываю: 1. Утвердить Порядок хранения и использования персональных данных государственных гражданских служащих и иных работников министерства транспорта Красноярского края согласно приложению N 1. 2. Утвердить перечень должностей, уполномоченных на получение, обработку, хранение, передачу и другое использование персональных данных государственных гражданских служащих и иных работников министерства транспорта Красноярского края, согласно приложению N 2. 3. Опубликовать настоящий Приказ в "Ведомостях высших органов государственной власти Красноярского края". 4. Контроль за выполнением Приказа оставляю за собой. 5. Настоящий Приказ вступает в силу в день, следующий за днем его официального опубликования. Министр транспорта Красноярского края С.В.ЕРЕМИН Приложение N 1 к Приказу министерства транспорта Красноярского края от 3 сентября 2012 г. N 3/129 ПОРЯДОК ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ И ИНЫХ РАБОТНИКОВ МИНИСТЕРСТВА ТРАНСПОРТА КРАСНОЯРСКОГО КРАЯ 1. Настоящий Порядок устанавливает механизм получения, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих и иных работников министерства транспорта Красноярского края (далее по тексту - работники). В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" под персональными данными работников понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператором, организующим и осуществляющим обработку персональных данных, является министерство транспорта Красноярского края (далее - министерство). К работникам министерства относятся: лица, замещающие государственные должности Красноярского края; государственные гражданские служащие министерства; лица, которых связывают с оператором трудовые отношения и оплата труда которых производится на основе краевой тарифной сетки; руководители краевых государственных предприятий и учреждений, которых связывают с оператором трудовые отношения. 2. Перечень лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных работников в министерстве и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение защиты этих персональных данных (далее - уполномоченные лица), утверждается приказом министерства. Уполномоченными лицами должна обеспечиваться конфиденциальность персональных данных, за исключением случаев, предусмотренных федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами Красноярского края (далее - законодательство). Уполномоченные лица имеют право получать только те персональные данные работников, которые необходимы им для выполнения конкретной функции. 3. Источником предоставления персональных данных являются непосредственно работник, а также лица, не являющиеся субъектом персональных данных. Обработка персональных данных работников возможна только с их письменного согласия. Обработка персональных данных работника уполномоченными лицами производится без согласия работника в следующих случаях: персональные данные сделаны общедоступными самим работником; обработки персональных данных в соответствии с трудовым законодательством, законодательством Российской Федерации о государственной службе, трудовых пенсиях, пенсиях по государственному пенсионному обеспечению, противодействии коррупции, об исполнительном производстве, страховом законодательстве; обработки персональных данных в целях исполнения служебного контракта; обработки персональных данных для статистических или иных исследовательских целей при условии обязательного обезличивания персональных данных; обработки персональных данных, необходимых для защиты жизни, здоровья или иных жизненно важных интересов работника, если согласие невозможно. 4. Получение и обработка персональных данных работника о его политических взглядах, религиозных, философских и иных убеждениях, о членстве в общественных объединениях или его профсоюзной деятельности, а также о частной жизни запрещено, за исключением случаев, предусмотренных законодательством. 5. При принятии решений, затрагивающих интересы работников, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей. 6. Защита персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, копирования и распространения обеспечивается в порядке, установленном законодательством. 7. Распространение и раскрытие третьим лицам персональных данных работника без согласия работника запрещено, за исключением случаев, установленных федеральными законами. 8. Персональные данные работников хранятся в отделах правовой и кадровой работы и бюджетного учета, отчетности, исполнения бюджета на бумажных и электронных носителях с ограниченным доступом. Уполномоченные лица указанных отделов вправе с письменного согласия работника передавать его персональные данные в другие отделы министерства в случаях, предусмотренных законодательством. Персональные данные передаются способом, исключающим доступ к ним посторонних лиц. Передача персональных данных по телефону и факсу запрещается. Уполномоченным лицам данных отделов не разрешается, покидая отдел, оставлять документы на столе, шкафы, сейфы незапертыми, персональные компьютеры невыключенными. 9. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. 10. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается на системного администратора отдела бюджетного учета, отчетности, исполнения бюджета совместно с отделами министерства, использующими эти системы. При обработке персональных данных в информационных системах в соответствии с Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных утвержденным Постановлением Правительства Российской Федерации от 17.11.2007 N 781, обеспечивается: проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; своевременное обнаружение фактов несанкционированного доступа к персональным данным; недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование; незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществление постоянного контроля за обеспечением уровня защищенности персональных данных. 11. В личные дела государственных гражданских служащих министерства вносятся их персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности министерства. 12. В личные дела лиц, которых связывают с оператором трудовые отношения и оплата труда которых производится на основе краевой тарифной сетки, а также руководителей краевых государственных предприятий и учреждения, которых связывают с оператором трудовые отношения, вносятся их персональные данные и иные сведения, связанные с трудовой деятельностью работника. 13. Персональные данные и иные сведения, содержащиеся в личных делах работников, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну. 14. Работники имеют право знакомиться только со своими персональными данными, находящимися в личных делах работников и персональными данными иных субъектов, являющимися общедоступными. Ознакомление уполномоченных лиц отделов министерства с личными делами работников, а также работников с их личными делами осуществляется в помещении отдела правовой и кадровой работы в присутствии уполномоченного лица отдела правовой и кадровой работы. 15. На рабочем месте уполномоченного лица находится только тот объем документов, с которым в настоящий момент он работает. Документы, с которыми закончена работа, немедленно подшиваются в соответствующее личное дело работника. 16. Сотрудник обязан в течение 7 дней сообщить об уточнении (изменении и дополнении) своих персональных данных. 17. Руководство министерства в целях обеспечения защиты и надлежащего хранения и использования персональных данных работника обязано: обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством и настоящим Порядком; ознакомить работников с их правами в области защиты персональных данных; обеспечить работнику доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством. 18. Работник имеет право: получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной); получать сведения об уполномоченных лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; получать сведения о перечне обрабатываемых персональных данных и источнике их получения; получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения; получать сведения о том, какие юридические последствия может повлечь за собой обработка его персональных данных; получать доступ к своим персональным данным и возможность ознакомления с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством; требовать извещения уполномоченными лицами всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжаловать неправомерные действия или бездействие уполномоченных лиц при обработке и защите персональных данных. 19. В случае нарушения норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных уполномоченными лицами, указанные лица несут дисциплинарную и иную ответственность в соответствии с законодательством Российской Федерации. Приложение N 2 к Приказу министерства транспорта Красноярского края от 3 сентября 2012 г. N 3/129 ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ, УПОЛНОМОЧЕННЫХ НА ПОЛУЧЕНИЕ, ОБРАБОТКУ, ХРАНЕНИЕ, ПЕРЕДАЧУ И ДРУГОЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ И ИНЫХ РАБОТНИКОВ МИНИСТЕРСТВА ТРАНСПОРТА КРАСНОЯРСКОГО КРАЯ 1. Отдел правовой и кадровой работы: начальник отдела; главный специалист; ведущий специалист-юрист. 2. Отдел бюджетного учета, отчетности, исполнения бюджета: начальник отдела; главный бухгалтер; системный администратор. 3. Главный специалист по мобилизационной подготовке.