Фрагмент документа "О МЕРАХ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ФЕДЕРАЛЬНОМ АГЕНТСТВЕ СПЕЦИАЛЬНОГО СТРОИТЕЛЬСТВА".
I. Общие положения об организации работы
с персональными данными в центральном аппарате Федерального
агентства специального строительства
1. Организация работы с персональными данными в центральном
аппарате Федерального агентства специального строительства
осуществляется в соответствии с Конституцией Российской Федерации
("Российская газета", 1993, N 237; Собрание законодательства
Российской Федерации, 2009, N 1, ст. 1; N 1, ст. 2), главой 14
Трудового кодекса Российской Федерации (Собрание законодательства
Российской Федерации, 2002, N 1 (ч. I), ст. 3; N 30, ст. 3014; N 30,
ст. 3033; 2003, N 27 (ч. I), ст. 2700; 2004, N 18, ст. 1690; N 35, ст.
3607; 2005, N 1 (ч. I), ст. 27; N 19, ст. 1752; 2006, N 27, ст. 2878;
N 52 (ч. I), ст. 5498; 2007, N 1 (ч. I), ст. 34; N 17, ст. 1930; N 30,
ст. 3808; N 41, ст. 4844; N 43, ст. 5084; N 49, ст. 6070; 2008, N 9,
ст. 812; N 30 (ч. I), ст. 3613; N 30 (ч. II), ст. 3616; N 52 (ч. I),
ст. 6235; N 52 (ч. I), ст. 6236; 2009, N 1, ст. 17; N 1, ст. 21; N 19,
ст. 2270; N 29, ст. 3604; N 30, ст. 3732; N 30, ст. 3739; N 46, ст.
5419; N 48, ст. 5717) (далее - Трудовой кодекс РФ), Федеральным
законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание
законодательства Российской Федерации, 2006, N 31 (ч. I), ст. 3451;
2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439) (далее - Федеральный
закон N 152-ФЗ), Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О
государственной гражданской службе Российской Федерации" (Собрание
законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N
6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070;
2008, N 13, ст. 1186; N 30 (ч. II), ст. 3616; N 52 (ч. I), ст. 6235;
2009, N 29, ст. 3597; N 29, ст. 3624; N 48, ст. 5719; N 51, ст. 6150;
N 51, ст. 6159; 2010, N 5, ст. 459; N 7, ст. 704) (далее - Федеральный
закон N 79-ФЗ), Указом Президента Российской Федерации от 30 мая 2005
г. N 609 "Об утверждении Положения о персональных данных
государственного гражданского служащего Российской Федерации и ведении
его личного дела" (Собрание законодательства Российской Федерации,
2005, N 23, ст. 2242; 2008, N 43, ст. 4921) (далее - Указ Президента
РФ N 609), Постановлением Правительства Российской Федерации от 17
ноября 2007 г. N 781 "Об утверждении Положения об обеспечении
безопасности персональных данных при их обработке в информационных
системах персональных данных" (Собрание законодательства Российской
Федерации, 2007, N 48 (ч. II), ст. 6001) (далее - Постановление
Правительства РФ N 781), Постановлением Правительства Российской
Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об
особенностях обработки персональных данных, осуществляемой без
использования средств автоматизации" (Собрание законодательства
Российской Федерации, 2008, N 38, ст. 4320) (далее - Постановление
Правительства РФ N 687), а также Служебным распорядком центрального
аппарата Федерального агентства специального строительства,
утвержденным Приказом Спецстроя России от 28 июля 2009 г. N 357
(зарегистрирован в Министерстве юстиции Российской Федерации 13
августа 2009 г., регистрационный N 14532) и другими нормативными
правовыми актами Российской Федерации.
2. В настоящем Положении используются следующие основные понятия
<*>:
--------------------------------
<*> В соответствии со статьей 3 Федерального закона N 152-ФЗ.
персональные данные - любая информация, относящаяся к
определенному или определяемому на основании такой информации
физическому лицу (субъекту персональных данных), в том числе его
фамилия, имя, отчество, год, месяц, дата и место рождения, адрес,
семейное, социальное, имущественное положение, образование, профессия,
доходы, другая информация;
оператор - государственный орган, муниципальный орган,
юридическое или физическое лицо, организующие и (или) осуществляющие
обработку персональных данных, а также определяющие цели и содержание
обработки персональных данных;
обработка персональных данных - действия (операции) с
персональными данными, включая сбор, систематизацию, накопление,
хранение, уточнение (обновление, изменение), использование,
распространение (в том числе передачу), обезличивание, блокирование,
уничтожение персональных данных;
распространение персональных данных - действия, направленные на
передачу персональных данных определенному кругу лиц (передача
персональных данных) или на ознакомление с персональными данными
неограниченного круга лиц, в том числе обнародование персональных
данных в средствах массовой информации, размещение в
информационно-телекоммуникационных сетях или предоставление доступа к
персональным данным каким-либо иным способом;
использование персональных данных - действия (операции) с
персональными данными, совершаемые оператором в целях принятия решений
или совершения иных действий, порождающих юридические последствия в
отношении субъекта персональных данных или других лиц либо иным
образом затрагивающих права и свободы субъекта персональных данных или
других лиц;
блокирование персональных данных - временное прекращение сбора,
систематизации, накопления, использования, распространения
персональных данных, в том числе их передачи;
уничтожение персональных данных - действия, в результате которых
невозможно восстановить содержание персональных данных в
информационной системе персональных данных или в результате которых
уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате
которых невозможно определить принадлежность персональных данных
конкретному субъекту персональных данных;
информационная система персональных данных - информационная
система, представляющая собой совокупность персональных данных,
содержащихся в базе данных, а также информационных технологий и
технических средств, позволяющих осуществлять обработку таких
персональные данных с использованием средств автоматизации или без
использования таких средств;
конфиденциальность персональных данных - обязательное для
соблюдения оператором или иным получившим доступ к персональным данным
лицом требование не допускать их распространение без согласия субъекта
персональных данных или наличия иного законного основания;
трансграничная передача персональных данных - передача
персональных данных оператором через Государственную границу
Российской Федерации органу власти иностранного государства,
физическому или юридическому лицу иностранного государства;
общедоступные персональные данные - персональные данные, доступ
неограниченного круга лиц к которым предоставлен с согласия субъекта
персональных данных или на которые в соответствии с федеральными
законами не распространяется требование соблюдения конфиденциальности.
3. Директор Спецстроя России определяет лиц, уполномоченных на
обработку персональных данных государственных гражданских служащих
(далее - гражданские служащие), обеспечивающих обработку персональных
данных в соответствии с требованиями Федерального закона N 79-ФЗ и
Федерального закона N 152-ФЗ, других нормативных правовых актов
Российской Федерации и несущих ответственность в соответствии с
законодательством Российской Федерации за нарушение режима защиты этих
персональных данных.
4. Право доступа к персональным данным имеют:
- директор Спецстроя России;
- заместители директора Спецстроя России;
- специалисты Управления кадров и образования Спецстроя России
(далее - УКиО) (информация, необходимая для ведения кадрового и
статистического учета сотрудников в центральном аппарате Спецстроя
России);
- специалисты Управления экономики, финансов и бухгалтерского
учета Спецстроя России (далее - УЭФиБУ) (информация, необходимая для
начисления заработной платы сотрудникам центрального аппарата
Спецстроя России, а также необходимых отчислений в пенсионный фонд и
территориальный налоговый орган);
- специалисты подразделения комендатуры охраны центрального
аппарата Спецстроя России (информация, необходимая для контроля и
учета доступа на территорию центрального аппарата Спецстроя России);
- начальники структурных подразделений центрального аппарата
Спецстроя России (доступ к персональным данным только сотрудников
своего подразделения);
- специалисты Управления делами и защиты государственной тайны
Спецстроя России (далее - УДиЗГТ) (информация, необходимая для
оформления допуска к государственной тайне, выездов за границу
Российской Федерации, о фактическом месте проживания и контактные
телефоны).
5. Право доступа к открытым общедоступным (открытым) или
разрешенным персональным данным с письменного разрешения субъекта
персональных данных имеют:
- специалисты Управления информации и связей с общественностью
Спецстроя России (далее - УИиСО) (для размещения на официальном сайте
Спецстроя России и средствах массовой информации);
- специалисты Финансовой инспекции Спецстроя России (далее - ФИ)
(для организации контрольно-ревизионной работы);
- специалисты Управления организации договорной работы и
ценообразования Спецстроя России (далее - УОДРиЦ) (для ведения
договорной работы).
6. Защиту персональных данных от несанкционированного доступа и
копирования обеспечивает начальник подразделения, в котором
обрабатываются эти персональные данные.
|
Фрагмент документа "О МЕРАХ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ФЕДЕРАЛЬНОМ АГЕНТСТВЕ СПЕЦИАЛЬНОГО СТРОИТЕЛЬСТВА".