МИНИСТЕРСТВО ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ,
ИННОВАЦИОННОГО РАЗВИТИЯ И СВЯЗИ ИРКУТСКОЙ ОБЛАСТИ
ПРИКАЗ
от 13 сентября 2012 г. № 16-мпр
ОБ ОТДЕЛЬНЫХ МЕРАХ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ
ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
ОТ 21 МАРТА 2012 ГОДА № 211
(в ред. приказа
министерства информационных технологий,
инновационного развития и связи Иркутской области
от 03.12.2012 № 21-мпр)
В соответствии с Федеральным законом
от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением
Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением
Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь Положением
о министерстве информационных технологий, инновационного развития и связи Иркутской области, утвержденным постановлением Правительства Иркутской области от 10 февраля 2012 года № 36-пп "О министерстве информационных технологий, инновационного развития и связи Иркутской области", статьей 21
Устава Иркутской области, приказываю:
1. Утвердить прилагаемые Правила
обработки персональных данных в министерстве информационных технологий, инновационного развития и связи Иркутской области.
2. Утвердить прилагаемые Правила
рассмотрения запросов субъектов персональных данных или их представителей, поступивших в министерство информационных технологий, инновационного развития и связи Иркутской области.
3. Утвердить прилагаемые Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним правовыми актами министерства информационных технологий, инновационного развития и связи Иркутской области.
4. Утвердить прилагаемые Правила
работы с обезличенными персональными данными министерства информационных технологий, инновационного развития и связи Иркутской области.
5. Утвердить прилагаемый Перечень
информационных систем персональных данных министерства информационных технологий, инновационного развития и связи Иркутской области.
6. Утвердить прилагаемый Перечень
персональных данных, обрабатываемых в министерстве информационных технологий, инновационного развития и связи Иркутской области в связи с реализацией трудовых отношений.
7. Утвердить прилагаемый Перечень
персональных данных, обрабатываемых в министерстве информационных технологий, инновационного развития и связи Иркутской области в связи с оказанием государственных услуг и осуществлением государственных функций.
8. Утвердить прилагаемый Перечень
должностей служащих министерства информационных технологий, инновационного развития и связи Иркутской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
9. Утвердить прилагаемый Перечень
должностей служащих министерства информационных технологий, инновационного развития и связи Иркутской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
10. Утвердить прилагаемое Типовое обязательство
служащего министерства информационных технологий, инновационного развития и связи Иркутской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.
11. Утвердить Типовую форму согласия
на обработку персональных данных служащих министерства информационных технологий, инновационного развития и связи Иркутской области, иных субъектов персональных данных.
12. Утвердить Типовую форму разъяснения
субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.
13. Утвердить прилагаемый Порядок
доступа служащих министерства информационных технологий, инновационного развития и связи Иркутской области в помещения, в которых ведется обработка персональных данных.
14. Настоящий приказ вступает в силу через десять календарных дней после дня его официального опубликования.
Заместитель министра
информационных технологий,
инновационного развития и связи
Иркутской области
Ю.Н.РУМЯНЦЕВА
для заявленной цели обработки, а также принимать предусмотренные законом
меры по защите своих прав;
на получение при обращении или при направлении запроса информации,
касающейся обработки своих персональных данных;
на обжалование действия или бездействия оператора в уполномоченный
орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение
убытков и (или) компенсацию морального вреда в судебном порядке.
____________________ __________________________________________________
(дата) (фамилия, инициалы и подпись сотрудника оператора)
Заместитель министра
информационных технологий,
инновационного развития и связи
Иркутской области
Ю.Н.РУМЯНЦЕВА
Утвержден
приказом
министерства информационных технологий,
инновационного развития и связи
Иркутской области
от 13 сентября 2012 года
№ 16-мпр
ПОРЯДОК
ДОСТУПА СЛУЖАЩИХ МИНИСТЕРСТВА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ,
ИННОВАЦИОННОГО РАЗВИТИЯ И СВЯЗИ ИРКУТСКОЙ ОБЛАСТИ
В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок разработан в соответствии с Федеральным законом
от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением
Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и устанавливает единые требования к доступу служащих министерства информационных технологий, инновационного развития и связи Иркутской области (далее - оператор) в помещения в целях предотвращения нарушения прав субъектов персональных данных, персональные данные которых обрабатываются оператором, и обеспечения соблюдения требований законодательства о персональных данных.
2. Размещение информационных систем персональных данных, специального оборудования осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
3. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только уполномоченные на обработку персональных данных сотрудники оператора.
4. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются руководители структурных подразделений оператора.
5. Нахождение лиц в помещениях, не являющихся уполномоченными на обработку персональных данных, возможно только в сопровождении уполномоченного на обработку персональных данных сотрудника оператора.
6. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.
Заместитель министра
информационных технологий,
инновационного развития и связи
Иркутской области
Ю.Н.РУМЯНЦЕВА
