Приказ Министерства социального развития Новосибирской области от 26.12.2012 № 1593
Об утверждении процедур, направленных на организацию работы с обращениями субъектов персональных данных в министерство социального развития Новосибирской области
МИНИСТЕРСТВО СОЦИАЛЬНОГО РАЗВИТИЯ НОВОСИБИРСКОЙ ОБЛАСТИ ПРИКАЗ26.12.2012 N 1593 Новосибирск Об утверждении процедур, направленных на организацию работы собращениями субъектов персональных данных в министерство социального развития Новосибирской области Во исполнение требований статьи 14 Федерального закона от27.07.2006 N 152-ФЗ "О персональных данных", в целях реализацииправа субъекта персональных данных на доступ к его персональнымданным, обрабатываемым в информационных системах персональных данныхв министерстве социального развития Новосибирской области (далее -министерство),ПРИКАЗЫВАЮ: 1. Для определения процедур, направленных на организацию работыс обращениями в министерство субъектов персональных данных,утвердить правила рассмотрения запроса субъекта персональных данныхили его представителя на доступ к своим персональным данным вминистерстве социального развития Новосибирской области (приложениеN 1). 2. Для соблюдения правил и принципов обработки персональныхданных, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ"О персональных данных", утвердить форму согласия субъектаперсональных данных на обработку персональных данных в министерствесоциального развития Новосибирской области (приложение N 2). 3. В целях организации соблюдения положений статьи 21Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных",для исполнения обязанностей министерства перед субъектомперсональных данных и уполномоченным органом по защите правсубъектов персональных данных по устранению нарушенийзаконодательства, допущенных при обработке персональных данных,утвердить: 3.1. Форму уведомления об устранении нарушений, допущенных приобработке персональных данных субъекта персональных данных(приложение N 3); 3.2. Формы уведомления об уничтожении персональных данныхфизического лица (приложение N 4). 4. Заместителям министра - начальникам управлений, начальникамуправлений, начальникам отделов министерства принять к сведению идовести до всех работников соответствующих структурных подразделенийминистерства, допущенных к обработке персональных данных винформационных системах персональных данных министерства, информациюо формах, утвержденных настоящим приказом. 5. Директору ГБУ НСО "Соцтехсервис" Рыжковой Н.В. принять ксведению и доводить до всех работников ГБУ НСО "Соцтехсервис",допущенных к обработке персональных данных в информационных системахперсональных данных министерства, информацию о формах, утвержденныхнастоящим приказом. 6. Контроль за исполнением приказа оставляю за собой.И.о. министра Р.В. Ануфриева ПРИЛОЖЕНИЕ N 1 к приказу министерства социального развития Новосибирской области от 26.12.2012 N 1593 Правила рассмотрения запроса субъекта персональных данных или его представителя на доступ к своим персональным данным в министерстве социального развития Новосибирской области 1. Общие положения 1.1. Правила рассмотрения запроса субъекта персональных данныхили его представителя на доступ к своим персональным данным вминистерстве социального развития Новосибирской области (далее -Правила) устанавливают порядок рассмотрения запроса субъектаперсональных данных или его представителя на доступ к персональнымданным (далее - запрос) при поступлении запроса в министерствосоциального развития Новосибирской области (далее - министерство). 1.2. Правила обязательны для соблюдения работникамиминистерства и ГБУ НСО "Соцтехсервис", допущенными к обработкеперсональных данных в информационных системах персональных данныхминистерства. 1.3. Настоящие Правила могут быть пересмотрены, изменены илидополнены в соответствии с изменениями требований нормативныхправовых документов по обеспечению безопасности персональных данных,действующих в Российской Федерации. 2. Правила рассмотрения запроса субъекта персональных данных 2.1. В соответствии с частью 7 статьи 14 Федерального закона от27.07.2006 N 152-ФЗ "О персональных данных" субъект персональныхданных имеет право на получение информации, касающейся обработки егоперсональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данныхминистерством; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые министерством способы обработкиперсональных данных; 4) наименование и место нахождения министерства, сведения олицах (за исключением работников министерства), которые имеют доступк персональным данным или которым могут быть раскрыты персональныеданные на основании договора с министерством или на основаниифедерального законодательства; 5) обрабатываемые персональные данные, относящиеся ксоответствующему субъекту персональных данных, источник ихполучения, если иной порядок представления таких данных непредусмотрен федеральным законодательством; 6) сроки обработки персональных данных, в том числе сроки иххранения; 7) информацию об осуществленной или о предполагаемойтрансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица,осуществляющего обработку персональных данных по поручениюминистерства, если обработка поручена или будет поручена такомулицу; 10) иные сведения, предусмотренные Федеральным законом от27.07.2006 N 152-ФЗ "О персональных данных". 2.2. Запрос направляется субъектом персональных данных вписьменном виде, заполненный в соответствии с формой запросасубъекта персональных данных на доступ к своим персональным данным(приложение N 1 к Правилам). 2.3. Поступивший запрос направляется лицу, ответственному заобеспечение безопасности персональных данных в министерстве, в целяхподготовки ответа. 2.4. Запрос регистрируется лицом, ответственным за обеспечениебезопасности персональных данных в министерстве, в журнале учетаобращений субъектов персональных данных в министерство социальногоразвития Новосибирской области по форме согласно приложению N 2 кПравилам. 2.5. Запрос регистрируется лицом, ответственным за обеспечениебезопасности персональных данных в министерстве, в соответствии спорядком, установленным в Инструкции по ведению журнала учетаобращений субъектов персональных данных в министерство социальногоразвития Новосибирской области (приложение N 3 к Правилам). 2.6. Сроки подготовки ответа устанавливаются в соответствии состатьей 20 Федерального закона от 27.07.2006 N 152-ФЗ "Оперсональных данных" и составляют тридцать дней с даты получениязапроса. 2.7. Право субъекта персональных данных на доступ к егоперсональным данным может быть ограничено в соответствии с частью 8статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональныхданных. 3. Ответственность должностных лиц 3.1. Лицо, отвечающее за делопроизводство в министерстве, несетответственность за своевременную регистрацию запросов иподготовленных ответов, а также за направление запросов (копийзапросов) лицу, ответственному за обеспечение безопасностиперсональных данных в министерстве. 3.2. Лицо, ответственное за обеспечение безопасностиперсональных данных в министерстве, несет ответственность заорганизацию учета обращений субъектов персональных данных в журналеучета обращений субъектов персональных данных. 3.3. Лицо, ответственное за обеспечение безопасностиперсональных данных в министерстве, несет ответственность засвоевременную подготовку ответа на запрос субъекта персональныхданных. 4. Права субъекта 4.1. Если субъект персональных данных считает, что министерствоосуществляет обработку его персональных данных с нарушениемтребований федерального законодательства или иным образом нарушаетего права и законные интересы, субъект персональных данных вправеобжаловать действие или бездействие министерства в уполномоченноморгане по защите прав субъектов персональных данных или в судебномпорядке. 4.2. Субъект персональных данных имеет право на защиту своихправ и законных интересов, в том числе на возмещение убытков и (или)компенсацию морального вреда в судебном порядке. ___________ ПРИЛОЖЕНИЕ N 1 к Правилам рассмотрения запроса субъекта персональных данных или его представителя на доступ к своим персональным данным в министерстве социального развития Новосибирской области Форма запроса субъекта персональных данных на доступ к своим персональным данным Я,_____________________________________________________________, (фамилия, имя, отчество)паспорт_______ _____________, выдан________________________________________________________________________________________________________________________________ "_____"______________ _________г., в соответствии с частью 7 статьи 14 Федерального закона от27.07.2006 N 152-ФЗ "О персональных данных" прошу предоставить мнеинформацию, касающуюся обработки моих персональных данных,содержащую (нужное подчеркнуть): 1) подтверждение факта обработки персональных данныхминистерством социального развития Новосибирской области (далее -министерство); 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые министерством способы обработкиперсональных данных; 4) наименование и место нахождения министерства, сведения олицах (за исключением работников министерства), которые имеют доступк персональным данным или которым могут быть раскрыты персональныеданные на основании договора с министерством или на основаниифедерального закона; 5) обрабатываемые персональные данные, относящиеся ксоответствующему субъекту персональных данных, источник ихполучения, если иной порядок представления таких данных непредусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки иххранения; 7) порядок осуществления субъектом персональных данных прав,предусмотренных настоящим приказом; 8) информацию об осуществленной или о предполагаемойтрансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица,осуществляющего обработку персональных данных по поручениюминистерства, если обработка поручена или будет поручена такомулицу; 10) иные сведения, предусмотренные Федеральным законом от27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральнымизаконами. Я понимаю, что мое право на доступ к моим персональным даннымможет быть ограничено по причинам, установленным в соответствии счастью 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "Оперсональных данных". Соответствующий запрос на доступ к информации о своихперсональных данных мной направлен в министерство по следующей(им)причине(ам):____________________________________________________________________________________________________________________________. (указать причину(ы), заполнение поля не является обязательным) Ответ прошу направить в письменной (электронной) форме последующему адресу:______________________________________________________________________________________________________________________.Дата Подпись ___________ ПРИЛОЖЕНИЕ N 2 к Правилам рассмотрения запроса субъекта персональных данных или его представителя на доступ к своим персональным данным в министерстве социального развития Новосибирской области Форма журнала учета обращений субъектов персональных данных в министерство социального развития Новосибирской области|—————|———————————|———————————|———————————|——————————————|———————————|| N | Дата | Реквизиты | Причина | Результат | Реквизиты || п/п | обращения | запроса | обращения | рассмотрения | ответа || | | | | обращения | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————|| | | | | | ||—————|———————————|———————————|———————————|——————————————|———————————| ___________ ПРИЛОЖЕНИЕ N 3 к Правилам рассмотрения запроса субъекта персональных данных или его представителя на доступ к своим персональным данным в министерстве социального развития Новосибирской областиИнструкция по ведению журнала учета обращений субъектов персональных данных в министерство социального развития Новосибирской области 1. Общие положения 1.1. Инструкция по ведению журнала учета обращений субъектовперсональных данных в министерство социального развитияНовосибирской области (далее - Инструкция) устанавливает порядокзаполнения журнала учета обращений субъектов персональных данных(далее - журнал) в министерстве социального развития Новосибирскойобласти (далее - министерство). 1.2. Инструкцией руководствуются работники министерства и ГБУНСО "Соцтехсервис", участвующие в обработке персональных данных винформационных системах персональных данных министерства. 2. Порядок ведения журнала 2.1. Журнал заводится в министерстве в единственном экземпляре,на бумажном носителе. 2.2. Дополнительно допускается ведение журнала в электронномвиде, при этом он должен быть подписан квалифицированной электроннойподписью, а автоматизированное рабочее место, на котором ведетсяжурнал в электронном виде, должно быть аттестовано по требованиямбезопасности информации. 2.3. Журнал распечатывается, прошивается и заверяется печатьюминистерства для документов, страницы пронумеровываются. 2.4. Журнал хранится у лица, ответственного за обеспечениебезопасности персональных данных в министерстве, или у лица,назначенного ответственным за техническую защиту информации вминистерстве. 3. Порядок заполнения журнала учета обращений 3.1. Журнал заполняется лицом, ответственным за обеспечениебезопасности персональных данных в министерстве, в течение 3 дней смомента поступления запроса субъекта персональных данных вминистерство. 3.2. Запрос, поступивший от субъекта персональных данных,учитывается в соответствии с правилами ведения делопроизводства вминистерстве. Запросу присваивается входящий номер, который вноситсяв графу "Реквизиты запроса" журнала. 3.3. Поступивший запрос направляется лицу, ответственному заобеспечение безопасности персональных данных в министерстве, в целяхподготовки ответа. 3.4. В графе "Дата обращения" проставляется дата поступления ирегистрации запроса в министерство. 3.5. В графе "Причина обращения" кратко излагается причинаобращения субъекта персональных данных, указанная субъектомперсональных данных в запросе на доступ к своим персональным данным.В графе "Причина обращения" ставится прочерк в том случае, еслисубъект персональных данных в запросе на доступ к своим персональнымданным не указал причину обращения. 3.6. В графе "Результат рассмотрения обращения" указываетсяпринято или отклонено обращение. 3.7. Ответ на запрос, поступивший от субъекта персональныхданных, учитывается в соответствии с правилами веденияделопроизводства. 3.8. Присвоенный исходящий номер вносится лицом, ответственнымза обеспечение безопасности персональных данных в министерстве, вграфу "Реквизиты ответа" журнала в течение 3 рабочих дней послеподготовки ответа на запрос. ___________ ПРИЛОЖЕНИЕ N 2 к приказу министерства социального развития Новосибирской области от 26.12.2012 N 1593 Форма согласия субъекта персональных данныхна обработку персональных данных в министерстве социального развития Новосибирской области Я, ____________________________________________________________ (Фамилия, Имя, Отчество)документ, удостоверяющий личность __________________________________номер ______________, выданный __________________"___"________г. согласен предоставить министерству социального развитияНовосибирской области (далее - министерство) свои персональныеданные для следующей(их) цели(ей) обработки:________________________ (цель обработки персональных данных)в объеме:______________________________________________________________________________________________________________________________, (перечень персональных данных) В отношении моих персональных данных при их обработкеминистерством могут осуществляться следующие действия: просмотр,копирование, хранение, использование, и передача третьим лицам врамках действующего законодательства и для осуществления целейобработки персональных данных. Мне разъяснили, что в министерстве используются следующиеспособы обработки персональных данных: - автоматизированный в информационных системах персональныхданных министерства; - неавтоматизированный. Я поставлен(а) в известность о том, что передача моихперсональных данных третьим лицам в ходе их обработки министерствомбудет осуществлена по закрытым (шифрованным) каналам связи сиспользованием сертифицированных средств защиты информации. Со своими правами субъекта персональных данных, установленныхФедеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональныхданных" ознакомлен(а). Персональные данные могут обрабатываться не более 5 лет со дняподписания данного согласия. По истечении данного срока персональныеданные должны быть уничтожены в соответствии с действующимзаконодательством, если будут достигнуты цели обработки персональныхданных. "__" ____________ 20___г. ______________________________________ Подпись субъекта персональных данных ___________ ПРИЛОЖЕНИЕ N 3 к приказу министерства социального развития Новосибирской области от 26.12.2012 N 1593Форма уведомления об устранении нарушений, допущенных при обработке персональных данных субъекта персональных данных Копия (при необходимости): Руководителю Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Новосибирской области ______________________________ Ф.И.О. субъекта _____________________________ персональных данных, адрес _____________________________ УВЕДОМЛЕНИЕ об устранении нарушений, допущенных при обработке персональных данных Министерство социального развития Новосибирской области всоответствии с _____________________________________________________ (правовое основание устранения нарушений, допущенных приобработке персональных данных)настоящим сообщает, что нарушение(я), допущенное(ые) при обработкеперсональных данных, принадлежащих: ________________________________ (категории, либо____________________________________________________________________ Ф.И.О. субъектов, персональные данные которых обрабатываются)___________________________________________________________________, и выявленные в ходе __________________________________________, (наименование мероприятия по контролю)____________________________________________________________________ устранены путем_____________________________________________________ (наименование мероприятия(ий)) ——————————————————— ———————————————— ———————————————————————— (должность) (подпись) (расшифровка подписи) "__" _______________ 20 __ г. ___________ ПРИЛОЖЕНИЕ N 4 к приказу министерства социального развития Новосибирской области от 26.12.2012 N 1593 Формы уведомления об уничтожении персональных данных физического лица Форма (1) уведомления об уничтожении информации, содержащей персональные данные (в случае достижения цели обработки) УВЕДОМЛЕНИЕN _______________ " ___ " ___________ 20____ г.На N_________ от _______________ ________________________________(Ф.И.О. субъекта персональных данных) Уважаемый(ая) __________________________! Ф.И.О Министерство социального развития Новосибирской областиуведомляет Вас о том, что в связи с достижением "___" _______ 20__года цели обработки Ваших персональных данных, аименно:__________________________________________________________________________________________________________________________________, (указать цель обработки персональных данных) "___" ____________ 20__ г., в соответствии с требованиямистатьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональныхданных", Ваши персональные данные уничтожены.Министр социальногоразвития Новосибирской области _______________ С.И. Пыхтин (подпись) М.П. Форма (2) уведомления об уничтожении информации, содержащей персональные данные, в случае невозможности устранения выявленных нарушений УВЕДОМЛЕНИЕN _______________ " ___ " ___________ 20____ г.На N_________ от _______________ ________________________________(Ф.И.О. субъекта персональных данных)Уважаемый(ая)______________________________________________________! Министерство социального развития Новосибирской областиуведомляет Вас о том, что в связи с выявлением неправомерныхдействий с персональными данными и невозможностью устранениядопущенных нарушений "___"____________20__ г., в соответствии стребованиями статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "Оперсональных данных", Ваши персональные данные уничтожены.Министр социальногоразвития Новосибирской области _______________ С.И. Пыхтин (подпись) М.П. Форма (3) уведомления об уничтожении информации, содержащей персональные данные, в случае принятия решения о правомерности отзыва согласия субъектом персональных данных УВЕДОМЛЕНИЕN _______________ " ___ " ___________ 20____ г.На N_________ от _______________ ________________________________(Ф.И.О. субъекта персональных данных)Уважаемый(ая) _____________________________________________________! Министерство социального развития Новосибирской областиуведомляет Вас о том, что в связи с отзывом Вами "____"____________20__ года согласия на обработку персональных данных " ___ "____________ 20__ г., в соответствии с требованиями статьи 21Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных",Ваши персональные данные уничтожены.Министр социальногоразвития Новосибирской области _______________ С.И. Пыхтин (подпись) М.П. ___________