Политика в отношении обработки персональных данных в Главном управлении МЧС России по Иркутской области

1. Общие положения 

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) подготовлена в соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Главное управление МЧС России по Иркутской области (далее – Главное управление) может получить от субъектов персональных данных.

1.2. Политика устанавливает Правила обработки персональных данных в Главном управлении (далее – Правила), которые устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

1.3. Политика распространяется на персональные данные, полученные как до, так и после подписания настоящей Политики.

 

2. Состав обрабатываемых персональных данных

 

2.1. Сведениями, составляющими персональные данные, в Главном управлении является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2 Главное управление обрабатывает персональные данные следующих категорий субъектов персональных данных:

- федеральные государственные служащие, работники Главного управления (далее – личный состав Главного управления);

- граждане, претендующие на замещение вакантных должностей федеральной государственной службы, отдельных должностей в подчиненных Главному управлению подразделениях, а также члены их семей;

- физических лиц, обратившихся в Главное управление.

 

3. Правовые основания обработки персональных данных

 

3.1. Главное управление осуществляет обработку персональных данных субъектов руководствуясь: Конституцией Российской Федерации; статьями 86 - 90 Трудового кодекса Российской Федерации; статьей 6 (пункт 2 части 1) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

 

4. Цели обработки персональных данных

 

4.1. Главное управление обрабатывает персональные данные субъектов персональных данных в следующих целях: регистрации и обработки сведений, необходимых для реализации полномочий Главного управления, защиты законных прав и интересов граждан, кадровой работы и бухгалтерского учета.

 

5. Права и обязанности

 

5.1. Права и обязанности Главного управления

5.1.1. Главное управление как оператор персональных данных вправе:

- отстаивать свои интересы в суде;

- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

- отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

Оператор персональных данных обязан:

- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Права субъекта персональных данных.

5.2.1. Субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать перечень своих персональных данных, обрабатываемых Главным управлением и источник их получения;

- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

6. Принципы и условия обработки персональных данных

 

6.1. Обработка персональных данных Главным управлением осуществляется на основе принципов:

- законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Главного управления;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных,

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

6.2. Главным управлением обрабатываются следующие категории персональных данных личного состава Главного управления, граждан, претендующих на замещение вакантных должностей федеральной государственной службы, отдельных должностей в подчиненных Главному управлению подразделениях, а также членов их семей:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;

6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства обязательного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) реквизиты страхового медицинского полиса обязательной медицинского страхования;

11) реквизиты свидетельства государственной регистрации актов гражданского состояния;

12) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);

13) сведения о трудовой деятельности;

14) сведения о воинском учете и реквизиты документов воинского учета;

15) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

16) сведения об ученой степени;

17) сведения о владении иностранными языками, уровень владения;

18) сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

19) фотография;

20) сведения о прохождении службы (работы), в том числе: дата, основания поступления на службу (работу) и назначения на должность, дата, основания назначения, перевода, перемещения на иную должность, наименование замещаемых должностей с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации, а также сведения о прежнем месте работы;

21) сведения о пребывании за границей;

22) сведения о воинском (специальном) звании, классном чине гражданской службы Российской Федерации;

23) сведения о наличии или отсутствии судимости;

24) сведения об оформленных допусках к государственной тайне;

25) сведения о государственных наградах, иных наградах и знаках отличия;

26) сведения о профессиональной переподготовке и (или) повышении квалификации;

27) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

28) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

29) номер расчетного счета;

30) номер банковской карты;

31) иные персональные данные, необходимые для достижения целей, предусмотренных настоящей Политикой.

6.3. При сборе персональных данных личный состав отдела кадров, осуществляющий сбор (получение) персональных данных непосредственно от личного состава Главного управления, граждан, претендующих на замещение вакантных должностей федеральной государственной службы, отдельных должностей в подчиненных Главному управлению подразделениях, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

6.4. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.

 

7. Обеспечение безопасности персональных данных

 

7.1. При обработке персональных данных Главное управление принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 

8. Условия и порядок обработки персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций

 

8.1. В Главном управлении обработка персональных данных граждан и организаций, обратившихся в Главное управление, осуществляется в том числе в целях предоставления государственных услуг и исполнения государственных функций.

8.2. Персональные данные граждан, обратившихся в Главное управление лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Главном управлении подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан, лиц без гражданства, а также обращения организаций.

8.3. При рассмотрении обращений граждан Российской Федерации, иностранных граждан, лиц без гражданства подлежат обработке их следующие персональные данные:

1) фамилия, имя, отчество (последнее при наличии);

2) почтовый адрес;

3) адрес электронной почты;

4) указанный в обращении контактный телефон;

5) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.

9. Работа с обезличенными данными

 

9.1. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

9.2. Обезличивание персональных данных может быть проведено с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено действующим законодательством Российской Федерации.

9.3. Обезличивание персональных данных осуществляется в соответствии сприказом Роскомнадзора от 5 сентября 2013 г. № 996 "Об утверждении требований и методов по обезличиванию персональных данных".

9.4. Обезличенные персональные данные не подлежат разглашению.

9.5. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

 

10. Порядок доступа в помещения, в которых ведется обработка персональных данных

 

10.1. Нахождение в помещениях, в которых ведется обработка персональных данных лиц, не являющихся государственными служащими Главного управления, уполномоченными на обработку персональных данных, возможно только в присутствии государственными служащего, уполномоченного на обработку персональных данных, на время, ограниченное необходимостью решения вопросов, связанных с предоставлением персональных данных, предоставлением государственных услуг, осуществлением государственных функций.

10.2. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на государственных служащих Главного управления, ответственных за организацию обработки персональных данных.

 

11. Ответственный за организацию обработки персональных данных

 

11.1. Ответственный за организацию обработки персональных данных в Главном управлении (далее - ответственный за обработку персональных данных) назначается приказом начальника Главного управления.

11.2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и Правилами.

11.3. Ответственный за обработку персональных данных обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Главном управлении, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением государственными служащими, уполномоченными на обработку персональных данных, требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения государственных служащих, уполномоченных на обработку персональных данных, положения законодательства Российской Федерации в области персональных данных, локальные акты по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Главном управлении;

5) в случае нарушения в Главном управлении требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

11.4. Ответственный за обработку персональных данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в Главном управлении и включающей:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов персональных данных, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Главном управлении способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дату начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

11.5. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение функций по организации обработки персональных данных в Главном управлении в соответствии с законодательством Российской Федерации в области персональных данных.

 

12. Перечень должностей федеральных государственных служащих Главного управления МЧС России по Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

 

Отдел кадровой, воспитательной работы, профессиональной подготовки и психологического обеспечения

Начальник отдела

Заместитель начальника отдела

Старший инспектор

Инспектор

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Финансово-экономический отдел

Начальник отдела (главный бухгалтер)

Заместитель начальника отдела

Главный специалист-эксперт

Ведущий специалист-эксперт

 

 

Отдел информационного обеспечения деятельности МЧС России

Начальник отдела

Заместитель начальника отдела

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Общий отдел

Начальник отдела

Заместитель начальника отдела.

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Отдел по защите государственной тайны

Начальник отдела

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Отделение внутреннего финансового аудита

Главный специалист-эксперт

Ведущий специалист-эксперт

 

   

13. Перечень должностей федеральных государственных служащих Главного управления МЧС России по Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

 

Отдел кадровой, воспитательной работы, профессиональной подготовки и психологического обеспечения

Начальник отдела

Заместитель начальника отдела

Старший инспектор

Инспектор

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Финансово-экономический отдел

Начальник отдела (главный бухгалтер)

Заместитель начальника отдела

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Отдел информационного обеспечения деятельности МЧС России

Начальник отдела

Заместитель начальника отдела

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Общий отдел

Начальник отдела

Заместитель начальника отдела.

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Отдел по защите государственной тайны

Начальник отдела

Главный специалист-эксперт

Ведущий специалист-эксперт

 

Отделение внутреннего финансового аудита

Главный специалист-эксперт

Ведущий специалист-эксперт

 

   

14. Типовая форма согласия на обработку персональных данных федерального государственного служащего Главного управления МЧС России по Иркутской области, а также иных субъектов персональных данных

 

Я, _________________________________________________________________,

(фамилия, имя, отчество)

зарегистрированный(ная) по адресу _______________________________________,

паспорт серия______№___________, выдан_________________________________

(дата)

______________________________________________________________________

(кем выдан)

свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам Главного управления МЧС России по Иркутской области (далее – Главное управление), зарегистрированного по адресу: Иркутск, ул. Красноармейская, д. 15, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:

фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место и причина их изменения (в случае изменения);

владение иностранными языками и языками народов Российской Федерации;

образование (когда и какие образовательные, научные и иные организации закончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

выполняемая работа с начала трудовой деятельности (включая работу по совместительству, предпринимательскую и иную деятельность), военная служба;

классный чин федеральной государственной гражданской службы Российской Федерации и (или) государственной гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены);

государственные награды, иные награды и знаки отличия (кем награжден и когда);

степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

фамилии, имена, отчества, даты рождения, места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания бывших мужей (жен);

пребывание за границей (когда, где, с какой целью);

близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

паспорт (серия, номер, когда и кем выдан);

паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, когда и кем выдан);

номер телефона;

отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

наличие (отсутствие) судимости;

допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

наличие (отсутствие) заболевания, препятствующего поступлению на федеральную государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;

результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера членов семьи;

сведения о последнем месте государственной или муниципальной службы.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на федеральную государственную службу Российской Федерации, ее прохождением и прекращением (служебных (трудовых) и непосредственно связанных с ними отношений), для реализации полномочий, возложенных на Главное управление действующим законодательством.

Я ознакомлен(а) с тем, что:

согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока прохождения федеральной государственной службы Российской Федерации (работы) в Главном управлении;

согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

в случае отзыва согласия на обработку персональных данных Главное управление вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6части 2 статьи 10 и части 2 статьи 11Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

после увольнения с федеральной государственной службы Российской Федерации (прекращения трудовых отношений) персональные данные будут храниться в Главном управлении в течение предусмотренного законодательством Российской Федерации срока хранения документов;

персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством Российской Федерации на Главное управление функций, полномочий и обязанностей.

 

Дата начала обработки персональных данных:__________________________

(число, месяц, год)

______________________________

(подпись)

 

 

   

15. Типовая форма разъяснения субъекту персональных данных юридических последствий отказа в предоставлении своих персональных данных

 

Мне, ______________________________________________________________,

(фамилия, имя, отчество)

 

разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Главного управления МЧС России по Иркутской.

В соответствии со статьей 42 Федерального закона от 27 июля 2004 г.№ 79-ФЗ "О государственной гражданской службе Российской Федерации", Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609, Главным управлением МЧС России по Иркутской определен перечень персональных данных, которые субъект персональных данных обязан представить уполномоченным лицам Главного управления МЧС России по Иркутской области в связи с поступлением на федеральную государственную гражданскую службу Российской Федерации, ее прохождением и увольнением с федеральной государственной гражданской службы Российской Федерации.

 

__________________________________ __________________________

(дата) (подпись)

 

   

16. Заключительные положения

 

16.1. Настоящая Политика является внутренним документом Главного управления, общедоступной и подлежит размещению на официальном сайте Главного управления.

16.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, но не реже одного раза в три года.

16.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Главного управления.

16.4. Ответственность работников Главного управления, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Главного управления.