КОМИТЕТ ПО ПРИРОДНЫМ РЕСУРСАМ ЛЕНИНГРАДСКОЙ ОБЛАСТИ
ПРИКАЗ
от 11 января 2012 г. № 1
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О РАБОТЕ
С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
На основании ст. 18.1
Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" приказываю:
1. Утвердить Положение
о работе с персональными данными.
2. Отделу правового обеспечения и делопроизводства административного департамента комитета обеспечить публикацию настоящего приказа и его размещение в общедоступных электронных базах правовой информации.
3. Контроль за исполнением приказа оставляю за собой.
Председатель комитета
по природным ресурсам
Ленинградской области
А.А.Эглит
ПРИЛОЖЕНИЕ
к приказу комитета
по природным ресурсам
Ленинградской области
от 11.01.2012 № 1
ПОЛОЖЕНИЕ
О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
1. Настоящее Положение устанавливает порядок обработки документов, содержащих сведения, отнесенные к персональным данным, без использования средств автоматизации в Комитете по природным ресурсам Ленинградской области (далее - оператор).
2. Субъектами персональных данных, обработку которых осуществляют должностные лица оператора, являются:
а) физические лица, обращающиеся к оператору с письменными предложениями, заявлениями или жалобами, а также устными обращениями;
б) руководители, уполномоченные представители юридических лиц, физические лица, а также индивидуальные предприниматели, состоящие в гражданско-правовых отношениях с оператором, получившие от него разрешения, согласования, заключения, соглашения и другие документы, предоставленные в соответствии с полномочиями оператора;
в) руководители, уполномоченные представители юридических лиц, физические лица, а также индивидуальные предприниматели, претендующие на заключение гражданско-правовых отношений с оператором, получение от него разрешений, согласований, заключений, соглашений и других документов, предоставляемых в соответствии с полномочиями оператора;
г) иные физические лица, сведения о персональных данных которых имеются у оператора в связи реализацией им своих полномочий.
3. Объем обрабатываемых персональных данных вышеуказанных категорий субъектов персональных данных определяется оператором самостоятельно, исходя из решаемых задач и полномочий в соответствии с законодательством и нормативными правовыми актами, регулирующими его деятельность.
4. Обработка персональных данных допускается в случаях, предусмотренных Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных", в том числе:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4) обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом
от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5. Сбор, хранение или любое другое использование персональных данных субъекта персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
6. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
7. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
8. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
персональных данных согласие отзывается моим письменным заявлением.
Данное согласие действует с "__" _________ 20__ г. по "__" ________ 20__ г.
__________________________________ (Ф.И.О., подпись лица, давшего согласие)
Приложение 2
к Положению о работе
с персональными данными
Обязательство
о неразглашении информации, содержащей персональные данные
Я, ___________________________________________________________________,
(Ф.И.О. сотрудника оператора)
исполняющий(ая) должностные обязанности по замещаемой должности ___________
___________________________________________________________________________
__________________________________________________________________________,
(должность, наименование структурного подразделения оператора)
предупрежден(а) о том, что на период исполнения должностных обязанностей в
соответствии с должностным регламентом мне будет предоставлен допуск к
информации, содержащей персональные данные. Настоящим добровольно принимаю
на себя обязательства:
1. Не передавать и не разглашать третьим лицам информацию, содержащую
персональные данные, которая мне доверена (будет доверена) или
станет известной в связи с исполнением должностных обязанностей.
2. В случае попытки третьих лиц получить от меня информацию,
содержащую персональные данные, сообщать об этом непосредственному
руководителю.
3. Не использовать информацию, содержащую персональные данные, с целью
получения выгоды.
4. Выполнять требования правовых актов, регламентирующих вопросы
защиты персональных данных.
5. В течение года после прекращения права на допуск к информации,
содержащей персональные данные, не разглашать и не передавать третьим лицам
известную мне информацию, содержащую персональные данные.
Я предупрежден(а) о том, что в случае нарушения данного обязательства
могу быть привлечен(а) к ответственности в соответствии с законодательством
Российской Федерации.
___________________________ ________________
(Ф.И.О.) (подпись)
"___" ___________ 20__ г.
