Зарегистрировано в Минюсте РД 4 марта 2013 г. № 2274
------------------------------------------------------------------

МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИ И ЭНЕРГЕТИКИ
РЕСПУБЛИКИ ДАГЕСТАН

ПРИКАЗ
от 21 февраля 2013 г. № 1-ПВ

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ПО ОРГАНИЗАЦИИ РАБОТЫ
С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНИСТЕРСТВА ПРОМЫШЛЕННОСТИ И ЭНЕРГЕТИКИ РЕСПУБЛИКИ ДАГЕСТАН
Список изменяющих документов
(в ред. Приказа Минпромэнерго РД
от 13.03.2013 № 19-К)


В соответствии с Федеральным законом от 2 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52, ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173; № 31, ст. 4196; № 49, ст. 6409; № 52, ст. 6974; 2011, № 23, ст. 3263; № 31, ст. 4701), Законом Республики Дагестан от 12.10.2005 № 32 "О государственной гражданской службе Республики Дагестан" (Собрание законодательства Республики Дагестан, 2005, № 10, ст. 656; 2006, № 4, ст. 221; 2007, № 9, ст. 463; 2007, № 15, ст. 719; 2008, № 21, ст. 894; 2009, № 7, ст. 273; 2009, № 19, ст. 898; 2010, № 3, ст. 53; 2010, № 19, ст. 917; 2010, № 19, ст. 918; 2011, № 3, ст. 58; 2011, № 19, ст. 853; 2012, № 7, ст. 245), Указом Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242; 2008, № 43, ст. 4921), постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257) приказываю:
1. Утвердить Положение по организации работы с персональными данными государственного гражданского служащего Министерства промышленности и энергетики Республики Дагестан (далее - Минпромэнерго РД) согласно приложению № 1 к настоящему приказу.
2. Утвердить Список должностей государственных гражданских служащих Минпромэнерго РД, уполномоченных на обработку персональных данных, согласно приложению № 2 к настоящему приказу.
3. Отделу финансов, кадровой и организационной работы обеспечить техническую защиту информационных систем, в которых обрабатываются персональные данные государственных гражданских служащих Минпромэнерго РД;
привести помещения, в которых осуществляются обработка и хранение персональных данных государственных гражданских служащих Минпромэнерго РД, в соответствие с требованиями по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц.
4. Специалисту по кадрам Ф.Р.Забитовой обеспечить сохранность личных дел государственных гражданских служащих Минпромэнерго РД и защиту их персональных данных от неправомерного использования или утраты.
5. Специалисту по кадрам Ф.Р.Забитовой ознакомить государственных гражданских служащих, замещающих должности государственной гражданской службы Республики Дагестан в Минпромэнерго РД (далее - государственные гражданские служащие), с настоящим приказом.
6. Государственным гражданским служащим при обработке персональных данных руководствоваться требованиями утвержденного настоящим приказом Положения.
7. Направить приказ и прилагаемый порядок на государственную регистрацию в Министерство юстиции Республики Дагестан.
8. Настоящий приказ вступает в силу в установленном законом порядке.
9. Контроль за исполнением настоящего приказа оставляю за собой.

И.о. министра промышленности и энергетики
Республики Дагестан
Р.ГАЗИМАГОМЕДОВ





Приложение № 1
к приказу Минпромэнерго РД
от 21 февраля 2013 г. № 1-ПВ

ПОЛОЖЕНИЕ
ПО ОРГАНИЗАЦИИ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО МИНПРОМЭНЕРГО РД

1. Положением об организации работы с персональными данными государственного гражданского служащего Минпромэнерго РД (далее - Положение) определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных государственного гражданского служащего (далее - гражданский служащий) в Минпромэнерго РД в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716; № 52, ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173; № 31, ст. 4196; № 49, ст. 6409; № 52, ст. 6974; 2011, № 23, 3263; № 31, ст. 4701) (далее - Федеральный закон № 152-ФЗ), Указом Президента Российской Федерации от 30 мая 2005 г. № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242; 2008, № 43, ст. 4921), постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257) (далее - постановление Правительства Российской Федерации № 1119) и другими нормативными правовыми актами Российской Федерации.
2. В соответствии с пунктом 1 статьи 3 Федерального закона № 152-ФЗ под персональными данными гражданского служащего (далее - персональные данные) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации гражданскому служащему, в том числе его фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.
3. Минпромэнерго РД в соответствии с Федеральным законом № 152-ФЗ является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
4. Гражданские служащие Минпромэнерго РД, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями федеральных законов № 79-ФЗ и № 152-ФЗ, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
5. При обработке персональных данных гражданские служащие Минпромэнерго РД, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданскому служащему в прохождении государственной гражданской службы (далее - гражданская служба), в обучении и должностном росте, обеспечении личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества Минпромэнерго РД, учета результатов исполнения им должностных обязанностей;
б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных;
в) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами № 79-ФЗ и № 152-ФЗ персональные данные о его политических, религиозных или иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;
г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств Минпромэнерго РД в порядке, установленном федеральными законами № 79-ФЗ и № 152-ФЗ и иными нормативными правовыми актами Российской Федерации;
е) передача персональных данных третьей стороне не допускается без письменного согласия гражданского служащего, за исключением случаев, установленных федеральными законами.
6. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
7. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается на Управление финансовой и организационной работы совместно с другими структурными подразделениями Минпромэнерго РД, эксплуатирующими эти системы.

При обработке персональных данных в информационных системах в соответствии с постановлением Правительства Российской Федерации № 781 должно быть обеспечено:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности персональных данных.
8. В соответствии со статьей 15 Федерального закона от 27 мая 2003 г. № 58-ФЗ "О системе государственной службы Российской Федерации" (Собрание законодательства Российской Федерации, 2003, № 22, ст. 2063; № 46, ст. 4437; 2006, № 29, ст. 3223; 2007, № 49, ст. 6070; 2011, № 1, ст. 31; № 50, ст. 7337) на основе персональных данных в Минпромэнерго РД формируется и ведется, в том числе на электронном носителе, реестр гражданских служащих Минпромэнерго РД.
9. В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности Минпромэнерго РД.
10. Персональные данные и иные сведения, содержащиеся в личных делах гражданских служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.
11. Сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего, его супруги (супруга) и несовершеннолетних детей в соответствии с Указом Президента Российской Федерации от 18 мая 2009 г. № 561 "Об утверждении порядка размещения сведений о доходах, об имуществе и обязательствах имущественного характера лиц, замещающих государственные должности Российской Федерации, федеральных государственных служащих и членов их семей на официальных сайтах федеральных государственных органов и государственных органов субъектов Российской Федерации и предоставления этих сведений общероссийским средствам массовой информации для опубликования" (Собрание законодательства Российской Федерации, 2009, № 21, ст. 2546; 2010, № 3, ст. 274) и приказом Минпромэнергосвязи РД от 29 июля 2011 г. № 56-К "О перечне должностей государственной гражданской службы Республики Дагестан в Министерстве промышленности, энергетики и связи Республики Дагестан (далее - министерство), при назначении на которые граждане и при замещении которых государственные гражданские служащие министерства обязаны представлять сведения о своих доходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей" (зарегистрирован Минюстом РД 16 августа 2013 г., регистрационный № 1007) размещаются на официальном сайте Минпромэнерго РД в сети "Интернет", а в случае отсутствия этих сведений на официальном сайте в сети "Интернет" предоставляются общереспубликанским средствам массовой информации для опубликования по их запросам с сообщением в 3-дневный срок о нем государственному гражданскому служащему, в отношении которого поступил запрос.





Приложение № 2
к приказу Минпромэнерго РД
от 21 февраля 2013 г. № 1-ПВ

СПИСОК
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
МИНПРОМЭНЕРГО РД, УПОЛНОМОЧЕННЫХ НА ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Список изменяющих документов
(в ред. Приказа Минпромэнерго РД
от 13.03.2013 № 19-К)

В отделе финансовой и хозяйственной деятельности:
начальник отдела;
заместитель начальника отдела;
консультант.
В отделе кадровой и организационной работы:
начальник отдела;
консультант.

ПЕРЕЧЕНЬ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ И ХРАНИМЫХ
В МИНИСТЕРСТВЕ ПРОМЫШЛЕННОСТИ И ЭНЕРГЕТИКИ
РЕСПУБЛИКИ ДАГЕСТАН

Наименование персональных данных
Основания для обработки
Содержание сведений
1. Персональные данные гражданских служащих (работников) министерства
Трудовой кодекс Российской Федерации, Закон Республики Дагестан от 12 октября 2005 года № 32 "О государственной гражданской службе Республики Дагестан"
Фамилия, имя, отчество, дата и место рождения, гражданство, ИНН, СНИЛС, пол, знание иностранного языка, образование, профессия, состояние в браке, состав семьи, номер паспорта, дата и место его выдачи, место жительства и дата регистрации, сведения о воинском учете, дополнительные сведения. Другие сведения, предусмотренные унифицированной формой № Т-2
2. База данных системы "1С: зарплата и кадры"

Фамилия, имя, отчество, дата рождения, серия и номер паспорта, дата и место его выдачи, адрес места проживания, СНИЛС, ИНН.


------------------------------------------------------------------