Распоряжение Правительства Тверской области от 12.12.2019 № 912-рп

Об обработке персональных данных в Правительстве Тверской области

 

ПРАВИТЕЛЬСТВО

ТВЕРСКОЙ ОБЛАСТИ

 

Р А С П О Р Я Ж Е Н И Е

 

12.12.2019

 

№ 912-рп       

 

г. Тверь

 

 

Обобработке персональных данных

вПравительстве Тверской области

 

В целях реализацииФедерального закона от 27.01.2006 № 152-ФЗ «О персональных данных» иобеспечения начисления субъектамперсональных данных Правительства Тверской области выплат по оплате труда ииных выплат, а также начисления и перечисления связанных с ними обязательныхплатежей в бюджеты бюджетной системы Российской Федерации, ведениябухгалтерского (бюджетного) и кадрового учета, включая составление ипредставление бюджетной(бухгалтерской) и иной финансовой отчетности в государственной информационной системе управлениягосударственными и муниципальными финансамиТверской области:

1. ПоручитьМинистерству финансов Тверской области обработку персональных данных с согласиясубъектов персональных данных Правительства Тверской области.

2. Утвердить порядок обработки Министерствомфинансов Тверской области персональных данных субъектов персональных данныхПравительства Тверской области (прилагается).

3. Заместителю Председателя Правительства Тверскойобласти – руководителю аппарата Правительства Тверской области в течение 5рабочих дней со дня вступления в силу настоящего распоряжения:

1) обеспечить получение согласия субъектовперсональных данных Правительства Тверской области на обработку персональныхданных Министерством финансов Тверской области;

2) обеспечить передачу Министерству финансов Тверскойобласти персональных данных субъектов персональных данных ПравительстваТверской области в электронном виде и заверенную копию акта определения уровнязащищенности персональных данных при их обработке в информационной системеперсональных данных.

4. Контроль за исполнением настоящего распоряжениявозложить на заместителя Председателя Правительства Тверской области,курирующего вопросы сферы финансов.

Отчет об исполнении распоряжения представить в срок до1 февраля 2020 года.

5. Настоящее распоряжение вступает в силу со дня егоподписания.

 

 

Губернатор

Тверскойобласти                                                                       И.М. Руденя

 

 

 

Приложение

к распоряжению Правительства Тверской области

от12.12.2019 № 912-рп

 

 

Порядок

обработки Министерством финансов Тверскойобласти персональных данных субъектов персональных данных Правительства Тверскойобласти

 

Раздел I

Общие положения

 

1. Настоящий Порядокрегламентирует процедуру обработки Министерством финансов Тверской областиперсональных данных субъектов персональных данных Правительства Тверской области в связи струдовыми, служебными отношениями (далее соответственно – обработкаперсональных данных, персональные данные).

2. В целях настоящего Порядка подсубъектами персональных данных Правительства Тверской области понимаются лица,замещающие государственные должности в Правительстве Тверской области,должности государственной гражданской службы Тверской области в ПравительствеТверской области, работники, замещающие должности в Правительстве Тверскойобласти, не являющиеся должностями государственной гражданской службы Тверскойобласти.

3. Министерство финансовТверской области осуществляет обработку персональных данных в целях обеспеченияначисления субъектамперсональных данных Правительства Тверской области выплат пооплате труда и иных выплат, а также начисления и перечисления связанных с нимиобязательных платежей в бюджеты бюджетной системы Российской Федерации, ведениябухгалтерского (бюджетного) и кадрового учета, включая составление ипредставление бюджетной(бухгалтерской) и иной финансовой отчетности, в государственной информационной системе управлениягосударственными и муниципальными финансами Тверской области (далее – ГИС ГМФ).

4. В соответствии с настоящимПорядком обработке подлежат следующие персональные данные:

1)     фамилия, имя, отчество;

2)     дата рождения;

3)     место рождения;

4)     гражданство;

5)     образование;

6)     ученая степень, ученое звание;

7)     владение иностранными языками;

8)     классный чин федеральнойгражданской службы, правоохранительной службы, классный чин государственной гражданскойслужбы субъекта Российской Федерации, квалификационный разряд государственнойслужбы, квалификационный разряд или классный чин муниципальной службы;

9)     наличие судимости;

10)     наличие допуска к государственнойтайне;

11)     трудовая деятельность;

12)     стаж государственной гражданскойслужбы;

13)     аттестация;

14)     листки нетрудоспособности;

15)     награды;

16)     родственные связи;

17)     наличие родственников за границей;

18)     пребывание за границей;

19)     отношение к воинской обязанности;

20)     домашний адрес (адрес регистрации,адрес фактического проживания);

21)     номер телефона, иной вид связи;

22)     паспортные данные;

23)     данные заграничного паспорта;

24)     номер страхового свидетельствапенсионного страхования;

25)     идентификационный номерналогоплательщика;

26)     фотография;

27)     сведения о доходах, расходах,имуществе и обязательствах имущественного характера;

28)     штатное расписание ПравительстваТверской области;

29)     служебный контракт (трудовойдоговор);

30)     копии решений о поощрении государственногогражданского служащего.

5. Министерствофинансов Тверской области при обработке персональныхданных совершает действия (операции),включающие запись, систематизацию, накопление, хранение, извлечение,использование, обезличивание, передачу (предоставление, доступ), блокирование,удаление, уничтожение персональных данных.

 

Раздел II

Обработка персональных данных

 

6. В целях обработкиперсональных данных Министерство финансов Тверской области :

1) осуществляетобработку персональных данных в целях , указанных в пункте 3настоящего Порядка ;

2) соблюдаетпринципы и правила обработки персональных данных, предусмотренные Федеральнымзаконом от 27.07.2006 № 152-ФЗ
 «О персональных данных»;

3) соблюдает конфиденциальностьперсональных данных и обеспечивает их безопасность при обработке, а такжесоблюдает требования к защите обрабатываемых персональных данных;

4) осуществляетхранение персональных данных в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуют цели обработки персональныхданных Правительства Тверской области;

5) в случаевыявления неправомерной обработки персональных данных субъектов персональныхданных Правительства Тверской области осуществляет блокирование неправомернообрабатываемых персональных данных в срок, не превышающий 3 рабочих дней с датытакого выявления;

6) в случаедостижения целей обработки персональных данных или в случае утратынеобходимости в достижении этих целей, если иное не предусмотрено федеральнымзаконом, прекращает обработку персональных данных субъектов персональных данныхПравительства Тверской области и уничтожает их в срок, не превышающий 30 дней сдаты достижения цели обработки персональных данных;

7) в случае отзыва субъектом персональныхданных Правительства Тверской области согласия на обработку его персональныхданных прекращает их обработку, а в случае, если сохранение персональных данныхболее не требуется для целей обработки персональных данных, уничтожает их всрок, не превышающий 30 дней с даты поступления указанного отзыва;

8) представляет по требованиюПравительства Тверской области информацию о ходе обработки персональных данных;

9) в случае прекращения по требованиюПравительства Тверской области обработки персональных данных без промедлениявозвращает персональные данные в Правительство Тверской области;

10) несет ответственность передПравительством Тверской области за действия при обработке персональных данных всоответствии с законодательствомРоссийской Федерации.

 

Раздел III

Требования к защите обрабатываемыхперсональных данных

 

7. Система защитыперсональных данных включает организационные и (или) технические меры,определенные с учетом актуальных угроз безопасности персональных данных иинформационных технологий, используемых в ГИС ГМФ.

8. Министерствофинансов Тверской области в целях защиты обрабатываемых персональных данных:

1)     обеспечиваетбезопасность персональных данных при их обработке в ГИС ГМФ;

2)     осуществляет выборсредств защиты информации для системы защиты персональных данных в соответствиис нормативными правовыми актами, принятыми Федеральной службой безопасностиРоссийской Федерации и Федеральной службой по техническому и экспортномуконтролю в соответствии с частью 4 статьи 19 Федерального закона от 27.07.2006№ 152-ФЗ «О персональных данных»;

3)     производитопределение типа угроз безопасности персональных данных, актуальных для ГИС ГМФ,с учетом оценки возможного вреда и в соответствии с нормативными правовымиактами, принятыми в соответствии с частью 5 статьи 19 Федерального закона от27.07.2006 № 152-ФЗ «О персональных данных».

9. При обработкеперсональных данных Министерство финансов Тверской области обеспечиваетбезопасность персональных данных путем:

1) определения угроз безопасностиперсональных данных при их обработке в ГИС ГМФ;

2) применения организационных и (или)технических мер по обеспечению безопасности персональных данных при ихобработке в ГИС ГМФ, необходимых для выполнения требований к защитеперсональных данных, исполнение которых обеспечивает установленныеПравительством Российской Федерации уровни защищенности персональных данных;

3) применения прошедших в установленномпорядке процедуру оценки соответствия средств защиты информации;

4) оценки эффективности принимаемых мер пообеспечению безопасности персональных данных до ввода в эксплуатацию ГИС ГМФ;

5) учета машинных носителей персональныхданных;

6) обнаружения фактов несанкционированногодоступа к персональным данным и принятием организационных и (или) техническихмер по обеспечению безопасности персональных данных при их обработке в ГИС ГМФ;

7) восстановления персональных данных,модифицированных или уничтоженных вследствие несанкционированного доступа кним;

8) установления правил доступа кперсональным данным, обрабатываемым в ГИС ГМФ, а также обеспечением регистрациии учета всех действий, совершаемых с персональными данными в ГИС ГМФ;

9) контроля за принимаемыми мерами пообеспечению безопасности персональных данных и уровня защищенности ГИС ГМФ.