ПРАВИТЕЛЬСТВО ПЕНЗЕНСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от 11 мая 2012 г. № 359-пП
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ПРАВИТЕЛЬСТВЕ ПЕНЗЕНСКОЙ ОБЛАСТИ
В целях реализации Федерального закона
от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями), руководствуясь Законом
Пензенской области от 22.12.2005 № 906-ЗПО "О Правительстве Пензенской области" (с последующими изменениями), Правительство Пензенской области постановляет:
1. Утвердить прилагаемое Положение
об обработке и защите персональных данных в Правительстве Пензенской области.
2. Признать утратившим силу постановление
Правительства Пензенской области от 18.03.2011 № 158-пП "Об утверждении Положения об обработке и защите персональных данных в Правительстве Пензенской области".
3. Настоящее постановление опубликовать в газете "Пензенские губернские ведомости".
4. Контроль за исполнением настоящего постановления возложить на руководителя аппарата Губернатора и Правительства Пензенской области.
Губернатор
Пензенской области
В.К.БОЧКАРЕВ
Утверждено
постановлением
Правительства Пензенской области
от 11 мая 2012 г. № 359-пП
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ПРАВИТЕЛЬСТВЕ ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Термины и определения
1.1. В настоящем Положении об обработке и защите персональных данных в Правительстве Пензенской области используются основные понятия и термины, определенные федеральными законами от 27.07.2006 № 152-ФЗ
"О персональных данных" (с последующими изменениями) и от 27.07.2006 № 149-ФЗ
"Об информации, информационных технологиях и о защите информации" (с последующими изменениями).
2. Общие положения
2.1. Целью Положения об обработке и защите персональных данных в Правительстве Пензенской области (далее - Положение) является обеспечение защиты персональных данных в Правительстве Пензенской области от несанкционированного доступа, неправомерного их использования или утраты.
2.2. Настоящее Положение определяет политику Правительства Пензенской области в отношении обработки персональных данных и устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
2.3. Настоящее Положение разработано в соответствии с:
- Конституцией
Российской Федерации;
- Трудовым кодексом
Российской Федерации;
- Кодексом
об административных правонарушениях Российской Федерации;
- Гражданским кодексом
Российской Федерации;
- Уголовным кодексом
Российской Федерации;
- Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями);
- Федеральным законом
от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями);
- постановлением
Правительства Российской Федерации от 17.11.2007 № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных";
- постановлением
Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
9.1. Порядок привлечения специализированных сторонних организаций к разработке и эксплуатации новых информационных систем персональных данных, их задачи и функции на различных стадиях создания и эксплуатации разрабатывается первым отделом Правительства Пензенской области, исходя из особенностей информационных систем.
9.2. Для выбора и реализации методов и способов защиты информации в информационных системах персональных данных Правительством Пензенской области может привлекаться организация, имеющая оформленную в установленном порядке
лицензию на осуществление деятельности по технической защите конфиденциальной информации.
10. Ответственность за нарушение норм, регулирующих
получение, обработку и защиту персональных данных
10.1. Персональная ответственность - одно из главных требований к организации функционирования в Правительстве Пензенской области системы защиты персональных данных и обязательное условие обеспечения эффективности этой системы.
10.2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено в соответствии с законодательством.
10.3. Должностные лица Правительства Пензенской области, виновные в нарушении норм и требований действующего законодательства, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
Приложение
к Положению
об обработке и защите
персональных данных в
Правительстве Пензенской области,
утвержденному постановлением
Правительства Пензенской области
от 11 мая 2012 г. № 359-пП
ОБЯЗАТЕЛЬСТВО
о неразглашении персональных данных
Я,_____________________________________________________________________,
(фамилия, имя, отчество)
замещающий(ая) должность государственной гражданской службы Пензенской
области ___________________________________________________________________
(наименование должности)
предупрежден(а), что на период исполнения должностных обязанностей в соответствии с должностным регламентом мне будет предоставлен допуск к работе с персональными данными.
Настоящим добровольно принимаю на себя обязательства:
- не разглашать сведения, составляющие персональные данные, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей, не сообщать устно или письменно, не передавать третьим лицам и не раскрывать публично сведения о персональных данных, которые мне доверены (будут доверены) или станут известными в связи с выполнением должностных обязанностей, а также после прекращения действия служебного контракта (трудового договора);
- в случае попытки третьих лиц получить от меня сведения о персональных данных немедленно сообщать об этом непосредственному руководителю;
- не использовать сведения о персональных данных с целью получения выгоды;
- незамедлительно сообщать непосредственному руководителю об утрате или недостаче носителей информации, пропусков, удостоверений, ключей от хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению сведений о персональных данных;
- в случае прекращения служебного контракта все материальные носители, содержащие сведения о персональных данных (флеш-накопители, дискеты, компакт-диски, документы, черновики, распечатки и пр.) передать непосредственному руководителю;
- выполнять требования нормативных правовых актов, регламентирующих вопросы обработки и защиты персональных данных;
Я предупрежден(а), что в случае нарушения данного обязательства буду привлечен(а) к ответственности в соответствии с действующим законодательством Российской Федерации.
________________________ _____________________________________________
(подпись) (расшифровка подписи)
"___"___________________ г.
