Приказ Минэнерго РФ от 11.11.2008 № 166

«Об утверждении Положения о работе по обработке персональных данных в Министерстве энергетики Российской Федерации»

(Зарегистрировано в Минюсте РФ 22.12.2008 № 12937)

Зарегистрировано в Минюсте РФ 22 декабря 2008 г. № 12937

---

МИНИСТЕРСТВО ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ от 11 ноября 2008 г. № 166

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О РАБОТЕ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

В соответствии с Федеральным законом от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации» (Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2006, № 6, ст. 636; 2007, № 10, ст. 1151; № 16, ст. 1828; № 49, ст. 6070; 2008, № 13, ст. 1186; № 30, ст. 3613), Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451) и Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609 (Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242), приказываю:

Утвердить прилагаемое Положение о работе по обработке персональных данных в Министерстве энергетики Российской Федерации.

Утверждено Приказом Минэнерго России от «__» ________ 2008 г. N

ПОЛОЖЕНИЕ О РАБОТЕ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Настоящим Положением определяется порядок обработки персональных данных государственных гражданских служащих центрального аппарата Минэнерго России, руководителей территориальных органов и подведомственных организаций Минэнерго России, кандидатов на службу (работу) и лиц, уволенных со службы (работы) (далее — субъекты персональных данных) иных лиц, а также формирования, ведения и хранения личных дел и иных материалов, содержащих персональные данные.

2. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451), Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, № 1, ст. 3, № 30, ст. 3014, ст. 3033; 2003, № 27, ст. 2700; 2004, № 18, ст. 1690, № 35, ст. 3607; 2005, № 1, ст. 27; № 13, ст. 1209; № 19, ст. 1752; 2006, № 27, ст. 2878, № 41, ст. 4285, № 52, ст. 5498; 2007, № 1, ст. 34; № 17, ст. 1930; № 30, ст. 3808; № 41, ст. 4844; № 43, ст. 5084; № 49, ст. 6070; 2008, № 9, ст. 812, № 30, ст. 3613, ст. 3616), Федеральным законом от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации» (Собрание законодательства Российской Федерации, 2004, № 31, ст. 3215; 2006, № 6, ст. 636; 2007, № 10, ст. 1151; № 16, ст. 1828; № 49, ст. 6070; 2008, № 13, ст. 1186, № 30, ст. 3616), Федеральным законом от 27 мая 2003 г. № 58-ФЗ «О системе государственной службы Российской Федерации» (Собрание законодательства Российской Федерации, 2003, № 22, ст. 2063; № 46, ст. 4437; 2006, № 29, ст. 3123; 2007, № 49, ст. 6070), Указом Президента Российской Федерации от 30 мая 2005 г. № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» (Собрание законодательства Российской Федерации, 2005, № 23, ст. 2242), Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (Собрание законодательства Российской Федерации, 2008, № 38, ст. 4320).

3. Представитель нанимателя (работодатель) в лице Министра энергетики Российской Федерации (далее — Министр), его заместители и уполномоченные должностные лица, определенные приказом Минэнерго России, обеспечивают защиту персональных данных от неправомерного использования или утраты.

4. Министр определяет лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Минэнерго России и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

5. Все персональные данные предоставляются субъектами персональных данных в Департамент управления делами и государственной службы. Если персональные данные возможно получить только у третьей стороны, то Департамент управления делами и государственной службы обязан заранее уведомить об этом субъекта персональных данных и получить его письменное согласие.

6. Работодатель не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни без его письменного согласия.

7. Работодатель не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

8. На основании персональных данных гражданских служащих в Минэнерго России формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих.

9. Сведения о субъектах персональных данных Минэнерго России хранятся на бумажных носителях в помещении отдела государственной службы и кадров Департамента управления делами и государственной службы. Для этого используются специально оборудованные шкафы и сейфы, которые запираются и опечатываются. Ведение, хранение, учет и выдача трудовых книжек возлагаются на ответственное должностное лицо отдела государственной службы и кадров Департамента управления делами и государственной службы, определенное приказом Минэнерго России.

10. В личное дело вносятся персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением, назначением на должность и освобождением от должности субъекта персональных данных.

Личное дело субъекта персональных данных ведется отделом государственной службы и кадров Департамента управления делами и государственной службы.

11. Трудовые книжки субъектов персональных данных располагаются в алфавитном порядке. Личные дела — по номерам личных дел. Личные дела уволенных (освобожденных от должности) субъектов персональных данных Минэнерго России хранятся в архиве отдела государственной службы и кадров Департамента управления делами и государственной службы.

12. Персональные данные, которые подлежат обработке при ведении журналов (реестров, книг), необходимых для однократного прохода на территорию служебных помещений Минэнерго России, субъектов персональных данных и иных лиц, хранятся на бумажном и (или) электронном носителях.

13. Персональные данные, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений, хранятся в Отделе безопасности, режима и государственной тайны.

14. Персональные данные по постановке на воинский учет и бронированию пребывающих в запасе хранятся в Департаменте мобподготовки, оперативного контроля, ГО и ЧС в ТЭК.

15. Доступ к персональным данным без специального разрешения имеют Министр и следующие гражданские служащие Минэнерго России:

заместители Министра;

директор и заместители директора Департамента управления делами и государственной службы;

гражданские служащие отдела государственной службы и кадров Департамента управления делами и государственной службы;

начальник и заместители начальника Отдела безопасности, режима и государственной тайны;

директор и заместители директора Юридического департамента;

начальник структурного подразделения Минэнерго России — в отношении персональных данных гражданских служащих соответствующего структурного подразделения.

16. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, а также при необходимости уничтожения или обезличивания части персональных данных указанные данные копируются и (или) уничтожаются в установленном порядке уполномоченными должностными лицами.

17. Исключение возможности несанкционированного доступа к персональным данным при хранении материальных носителей обеспечивается:

раздельным хранением персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

запретом доступа к персональным данным (материальным носителям) без специального разрешения руководства Минэнерго России иным лицам, кроме указанных в пункте 15 настоящего Положения;

хранением материальных носителей в специальных шкафах, сейфах, использованием паролей при обработке персональных данных и хранением их в информационных системах в электронной форме;

запретом нахождения посторонних лиц в служебных помещениях Минэнерго России, в которых располагаются соответствующие шкафы, сейфы, персональные компьютеры.

Реализация указанных мер осуществляется должностными лицами, уполномоченными на обработку персональных данных.

---