Приказ Минэнерго РФ от 11.11.2008 N 166 Об утверждении Положения о работе по обработке персональных данных в Министерстве энергетики Российской Федерации

МИНИСТЕРСТВО ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 11 ноября 2008 г. N 166

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ

О РАБОТЕ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ

ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

В соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30, ст. 3613), Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451) и Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609 (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242), приказываю:

Утвердить прилагаемое Положение о работе по обработке персональных данных в Министерстве энергетики Российской Федерации.

Министр

С.И.ШМАТКО

Утверждено

Приказом Минэнерго России

от "__" ________ 2008 г. N

ПОЛОЖЕНИЕ

О РАБОТЕ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ

ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

1. Настоящим Положением определяется порядок обработки персональных данных государственных гражданских служащих центрального аппарата Минэнерго России, руководителей территориальных органов и подведомственных организаций Минэнерго России, кандидатов на службу (работу) и лиц, уволенных со службы (работы) (далее - субъекты персональных данных) иных лиц, а также формирования, ведения и хранения личных дел и иных материалов, содержащих персональные данные.

2. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451), Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, N 1, ст. 3, N 30, ст. 3014, ст. 3033; 2003, N 27, ст. 2700; 2004, N 18, ст. 1690, N 35, ст. 3607; 2005, N 1, ст. 27; N 13, ст. 1209; N 19, ст. 1752; 2006, N 27, ст. 2878, N 41, ст. 4285, N 52, ст. 5498; 2007, N 1, ст. 34; N 17, ст. 1930; N 30, ст. 3808; N 41, ст. 4844; N 43, ст. 5084; N 49, ст. 6070; 2008, N 9, ст. 812, N 30, ст. 3613, ст. 3616), Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186, N 30, ст. 3616), Федеральным законом от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" (Собрание законодательства Российской Федерации, 2003, N 22, ст. 2063; N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49, ст. 6070), Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242), Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320).

3. Представитель нанимателя (работодатель) в лице Министра энергетики Российской Федерации (далее - Министр), его заместители и уполномоченные должностные лица, определенные приказом Минэнерго России, обеспечивают защиту персональных данных от неправомерного использования или утраты.

4. Министр определяет лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Минэнерго России и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

5. Все персональные данные предоставляются субъектами персональных данных в Департамент управления делами и государственной службы. Если персональные данные возможно получить только у третьей стороны, то Департамент управления делами и государственной службы обязан заранее уведомить об этом субъекта персональных данных и получить его письменное согласие.

6. Работодатель не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни без его письменного согласия.

7. Работодатель не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

8. На основании персональных данных гражданских служащих в Минэнерго России формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих.

9. Сведения о субъектах персональных данных Минэнерго России хранятся на бумажных носителях в помещении отдела государственной службы и кадров Департамента управления делами и государственной службы. Для этого используются специально оборудованные шкафы и сейфы, которые запираются и опечатываются. Ведение, хранение, учет и выдача трудовых книжек возлагаются на ответственное должностное лицо отдела государственной службы и кадров Департамента управления делами и государственной службы, определенное приказом Минэнерго России.

10. В личное дело вносятся персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением, назначением на должность и освобождением от должности субъекта персональных данных.

Личное дело субъекта персональных данных ведется отделом государственной службы и кадров Департамента управления делами и государственной службы.

11. Трудовые книжки субъектов персональных данных располагаются в алфавитном порядке. Личные дела - по номерам личных дел. Личные дела уволенных (освобожденных от должности) субъектов персональных данных Минэнерго России хранятся в архиве отдела государственной службы и кадров Департамента управления делами и государственной службы.

12. Персональные данные, которые подлежат обработке при ведении журналов (реестров, книг), необходимых для однократного прохода на территорию служебных помещений Минэнерго России, субъектов персональных данных и иных лиц, хранятся на бумажном и (или) электронном носителях.

13. Персональные данные, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений, хранятся в Отделе безопасности, режима и государственной тайны.

14. Персональные данные по постановке на воинский учет и бронированию пребывающих в запасе хранятся в Департаменте мобподготовки, оперативного контроля, ГО и ЧС в ТЭК.

15. Доступ к персональным данным без специального разрешения имеют Министр и следующие гражданские служащие Минэнерго России:

заместители Министра;

директор и заместители директора Департамента управления делами и государственной службы;

гражданские служащие отдела государственной службы и кадров Департамента управления делами и государственной службы;

начальник и заместители начальника Отдела безопасности, режима и государственной тайны;

директор и заместители директора Юридического департамента;

начальник структурного подразделения Минэнерго России - в отношении персональных данных гражданских служащих соответствующего структурного подразделения.

16. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, а также при необходимости уничтожения или обезличивания части персональных данных указанные данные копируются и (или) уничтожаются в установленном порядке уполномоченными должностными лицами.

17. Исключение возможности несанкционированного доступа к персональным данным при хранении материальных носителей обеспечивается:

раздельным хранением персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

запретом доступа к персональным данным (материальным носителям) без специального разрешения руководства Минэнерго России иным лицам, кроме указанных в пункте 15 настоящего Положения;

хранением материальных носителей в специальных шкафах, сейфах, использованием паролей при обработке персональных данных и хранением их в информационных системах в электронной форме;

запретом нахождения посторонних лиц в служебных помещениях Минэнерго России, в которых располагаются соответствующие шкафы, сейфы, персональные компьютеры.

Реализация указанных мер осуществляется должностными лицами, уполномоченными на обработку персональных данных.