Приказ Минэнерго РФ от 11.11.2008 N 166
МИНИСТЕРСТВО ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 11 ноября 2008 г. N 166
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
О РАБОТЕ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
В соответствии с Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186; N 30, ст. 3613), Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451) и Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609 (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242), приказываю:
Утвердить прилагаемое Положение о работе по обработке персональных данных в Министерстве энергетики Российской Федерации.
Министр
С.И.ШМАТКО
Утверждено
Приказом Минэнерго России
от "__" ________ 2008 г. N
ПОЛОЖЕНИЕ
О РАБОТЕ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ
ЭНЕРГЕТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
1. Настоящим Положением определяется порядок обработки персональных данных государственных гражданских служащих центрального аппарата Минэнерго России, руководителей территориальных органов и подведомственных организаций Минэнерго России, кандидатов на службу (работу) и лиц, уволенных со службы (работы) (далее - субъекты персональных данных) иных лиц, а также формирования, ведения и хранения личных дел и иных материалов, содержащих персональные данные.
2. Настоящее Положение разработано в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451), Трудовым кодексом Российской Федерации (Собрание законодательства Российской Федерации, 2002, N 1, ст. 3, N 30, ст. 3014, ст. 3033; 2003, N 27, ст. 2700; 2004, N 18, ст. 1690, N 35, ст. 3607; 2005, N 1, ст. 27; N 13, ст. 1209; N 19, ст. 1752; 2006, N 27, ст. 2878, N 41, ст. 4285, N 52, ст. 5498; 2007, N 1, ст. 34; N 17, ст. 1930; N 30, ст. 3808; N 41, ст. 4844; N 43, ст. 5084; N 49, ст. 6070; 2008, N 9, ст. 812, N 30, ст. 3613, ст. 3616), Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации" (Собрание законодательства Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13, ст. 1186, N 30, ст. 3616), Федеральным законом от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации" (Собрание законодательства Российской Федерации, 2003, N 22, ст. 2063; N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49, ст. 6070), Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" (Собрание законодательства Российской Федерации, 2005, N 23, ст. 2242), Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320).
3. Представитель нанимателя (работодатель) в лице Министра энергетики Российской Федерации (далее - Министр), его заместители и уполномоченные должностные лица, определенные приказом Минэнерго России, обеспечивают защиту персональных данных от неправомерного использования или утраты.
4. Министр определяет лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Минэнерго России и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
5. Все персональные данные предоставляются субъектами персональных данных в Департамент управления делами и государственной службы. Если персональные данные возможно получить только у третьей стороны, то Департамент управления делами и государственной службы обязан заранее уведомить об этом субъекта персональных данных и получить его письменное согласие.
6. Работодатель не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни без его письменного согласия.
7. Работодатель не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
8. На основании персональных данных гражданских служащих в Минэнерго России формируются и ведутся, в том числе на электронных носителях, реестры гражданских служащих.
9. Сведения о субъектах персональных данных Минэнерго России хранятся на бумажных носителях в помещении отдела государственной службы и кадров Департамента управления делами и государственной службы. Для этого используются специально оборудованные шкафы и сейфы, которые запираются и опечатываются. Ведение, хранение, учет и выдача трудовых книжек возлагаются на ответственное должностное лицо отдела государственной службы и кадров Департамента управления делами и государственной службы, определенное приказом Минэнерго России.
10. В личное дело вносятся персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением, назначением на должность и освобождением от должности субъекта персональных данных.
Личное дело субъекта персональных данных ведется отделом государственной службы и кадров Департамента управления делами и государственной службы.
11. Трудовые книжки субъектов персональных данных располагаются в алфавитном порядке. Личные дела - по номерам личных дел. Личные дела уволенных (освобожденных от должности) субъектов персональных данных Минэнерго России хранятся в архиве отдела государственной службы и кадров Департамента управления делами и государственной службы.
12. Персональные данные, которые подлежат обработке при ведении журналов (реестров, книг), необходимых для однократного прохода на территорию служебных помещений Минэнерго России, субъектов персональных данных и иных лиц, хранятся на бумажном и (или) электронном носителях.
13. Персональные данные, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности гражданской службы связано с использованием таких сведений, хранятся в Отделе безопасности, режима и государственной тайны.
14. Персональные данные по постановке на воинский учет и бронированию пребывающих в запасе хранятся в Департаменте мобподготовки, оперативного контроля, ГО и ЧС в ТЭК.
15. Доступ к персональным данным без специального разрешения имеют Министр и следующие гражданские служащие Минэнерго России:
заместители Министра;
директор и заместители директора Департамента управления делами и государственной службы;
гражданские служащие отдела государственной службы и кадров Департамента управления делами и государственной службы;
начальник и заместители начальника Отдела безопасности, режима и государственной тайны;
директор и заместители директора Юридического департамента;
начальник структурного подразделения Минэнерго России - в отношении персональных данных гражданских служащих соответствующего структурного подразделения.
16. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, а также при необходимости уничтожения или обезличивания части персональных данных указанные данные копируются и (или) уничтожаются в установленном порядке уполномоченными должностными лицами.
17. Исключение возможности несанкционированного доступа к персональным данным при хранении материальных носителей обеспечивается:
раздельным хранением персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
запретом доступа к персональным данным (материальным носителям) без специального разрешения руководства Минэнерго России иным лицам, кроме указанных в пункте 15 настоящего Положения;
хранением материальных носителей в специальных шкафах, сейфах, использованием паролей при обработке персональных данных и хранением их в информационных системах в электронной форме;
запретом нахождения посторонних лиц в служебных помещениях Минэнерго России, в которых располагаются соответствующие шкафы, сейфы, персональные компьютеры.
Реализация указанных мер осуществляется должностными лицами, уполномоченными на обработку персональных данных.