Об утверждении Положения о работе по обработке персональных данных в Министерстве энергетики Российской Федерации

ПРИКАЗ Министерства энергетики Российской Федерации от 11 ноября 2008 г. N 166 Об утверждении Положения о работе по обработке персональных данных в Министерстве энергетики Российской Федерации Зарегистрирован Минюстом России 22 декабря 2008 г. Регистрационный N 12937 В соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30, ст. 3613), Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451) и Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609 (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242), приказываю: Утвердить прилагаемое Положение о работе по обработке персональных данных в Министерстве энергетики Российской Федерации. Министр С.И.Шматко ____________ Приложение П О Л О Ж Е Н И Е о работе по обработке персональных данных в Министерстве энергетики Российской Федерации 1. Настоящим Положением определяется порядок обработки персональных данных государственных гражданских служащих центрального аппарата Минэнерго России, руководителей территориальных органов и подведомственных организаций Минэнерго России, кандидатов на службу (работу) и лиц, уволенных со службы (работы) (далее - субъекты персональных данных), иных лиц, а также формирования, ведения и хранения личных дел и иных материалов, содержащих персональные данные. 2. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451), Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; N 30, ст. 3014, 3033; 2003, N 27, ст. 2700; 2004, N 18, ст. 1690; N 35, ст. 3607; 2005, N 1, ст. 27; N 13, ст. 1209; N 19, ст. 1752; 2006, N 27, ст. 2878; N 41, ст. 4285; N 52, ст. 5498; 2007, N 1, ст. 34; N 17, ст. 1930; N 30, ст. 3808; N 41, ст. 4844; N 43, ст. 5084; N 49, ст. 6070; 2008, N 9, ст. 812; N 30, ст. 3613, 3616), Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30, ст. 3616) , Федеральным законом от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" (Собрание законодательства Российской Федерации, 2003, N 22, ст. 2063; N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49, ст. 6070), Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242), постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320). 3. Представитель нанимателя (работодатель) в лице Министра энергетики Российской Федерации (далее - Министр), его заместители и уполномоченные должностные лица, определенные приказом Минэнерго России, обеспечивают защиту персональных данных от неправомерного использования или утраты. 4. Министр определяет лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Минэнерго России и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных. 5. Все персональные данные предоставляются субъектами персональных данных в Департамент управления делами и государственной службы. Если персональные данные возможно получить только у третьей стороны, то Департамент управления делами и государственной службы обязан заранее уведомить об этом субъекта персональных данных и получить его письменное согласие. 6. Работодатель не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни без его письменного согласия. 7. Работодатель не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом. 8. На основании персональных данных гражданских служащих в Минэнерго России формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих. 9. Сведения о субъектах персональных данных Минэнерго России хранятся на бумажных носителях в помещении отдела государственной службы и кадров Департамента управления делами и государственной службы. Для этого используются специально оборудованные шкафы и сейфы, которые запираются и опечатываются. Ведение, хранение, учет и выдача трудовых книжек возлагаются на ответственное должностное лицо отдела государственной службы и кадров Департамента управления делами и государственной службы, определенное приказом Минэнерго России. 10. В личное дело вносятся персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением, назначением на должность и освобождением от должности субъекта персональных данных. Личное дело субъекта персональных данных ведется отделом государственной службы и кадров Департамента управления делами и государственной службы. 11. Трудовые книжки субъектов персональных данных располагаются в алфавитном порядке. Личные дела - по номерам личных дел. Личные дела уволенных (освобожденных от должности) субъектов персональных данных Минэнерго России хранятся в архиве отдела государственной службы и кадров Департамента управления делами и государственной службы. 12. Персональные данные, которые подлежат обработке при ведении журналов (реестров, книг), необходимых для однократного прохода на территорию служебных помещений Минэнерго России, субъектов персональных данных и иных лиц, хранятся на бумажном и (или) электронном носителях. 13. Персональные данные, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений, хранятся в Отделе безопасности, режима и государственной тайны. 14. Персональные данные по постановке на воинский учет и бронированию пребывающих в запасе хранятся в Департаменте мобподготовки, оперативного контроля, ГО и ЧС в ТЭК. 15. Доступ к персональным данным без специального разрешения имеют Министр и следующие гражданские служащие Минэнерго России: заместители Министра; директор и заместители директора Департамента управления делами и государственной службы; гражданские служащие отдела государственной службы и кадров Департамента управления делами и государственной службы; начальник и заместители начальника Отдела безопасности, режима и государственной тайны; директор и заместители директора Юридического департамента; начальник структурного подразделения Минэнерго России - в отношении персональных данных гражданских служащих соответствующего структурного подразделения. 16. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, а также при необходимости уничтожения или обезличивания части персональных данных указанные данные копируются и (или) уничтожаются в установленном порядке уполномоченными должностными лицами. 17. Исключение возможности несанкционированного доступа к персональным данным при хранении материальных носителей обеспечивается: раздельным хранением персональных данных (материальных носителей), обработка которых осуществляется в различных целях; запретом доступа к персональным данным (материальным носителям) без специального разрешения руководства Минэнерго России иным лицам, кроме указанных в пункте 15 настоящего Положения; хранением материальных носителей в специальных шкафах, сейфах, использованием паролей при обработке персональных данных и хранением их в информационных системах в электронной форме; запретом нахождения посторонних лиц в служебных помещениях Минэнерго России, в которых располагаются соответствующие шкафы, сейфы, персональные компьютеры. Реализация указанных мер осуществляется должностными лицами, уполномоченными на обработку персональных данных. _____________