Об организации работы с персональными данными в Правительстве Ульяновской области

 

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами» п о с т а н о в л я ю:

1. Утвердить:

1.1. Положение об обработке персональных данных в Правительстве Ульяновской области (приложение № 1).

1.2. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Правительстве Ульяновской области (приложение № 2).

2. Назначить ответственным за организацию обработки персональных данных в Правительстве Ульяновской области Первого заместителя Губернатора Ульяновской области – руководителя администрации Губернатора Ульяновской области Озернова Анатолия Владимировича.
3. Возложить на ответственного за организацию обработки персональных данных в Правительстве Ульяновской области обязанности, установленные частью 4 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

1) осуществлять внутренний контроль за соблюдением Правительством Ульяновской области и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2) доводить до сведения работников Правительства Ульяновской области положения законодательства Российской Федерации о персональных данных, нормативных правовых актов Губернатора Ульяновской области и Правительства Ульяновской области по вопросам обработки персональных данных, требований к защите персональных данных;

3) организовывать приём и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приёмом и обработкой таких обращений и запросов.

4. Настоящий указ вступает в силу на следующий день после дня его официального опубликования.

 

 

 

Губернатор области                                               С.И.Морозов

 

 

 

 

 

 

ПРИЛОЖЕНИЕ № 1

к указу Губернатора
Ульяновской области

 

 

 

 

ПОЛОЖЕНИЕ

об обработке персональных данных в Правительстве Ульяновской области

 

 

1.1. Положение об обработке персональных данных в Правительстве Ульяновской области (далее – Положение) определяет процедуры и порядок обработки персональных данных, а также меры, направленные на предотвращение нарушений законодательства Российской Федерации о персональных данных в Правительстве Ульяновской области (далее также – Оператор).

1.2. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», приказом Федеральной службы по техническому и экспортному контролю от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

1.3. Обработка персональных данных Оператором осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации о персональных данных, и должна ограничиваться достижением конкретных, заранее определённых целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

1.4. Для целей настоящего Положения используется следующее понятие:

Оператор – Правительство Ульяновской области, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В остальном для целей настоящего Положения используются основные понятия и термины, определённые Федеральным законом «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации».

1.5. Основные права и обязанности Оператора и субъектов персональных данных.

1.5.1. Обязанности Оператора:

1) предоставлять при сборе персональных данных субъекту персональных данных информацию, касающуюся обработки его персональных данных в объёме, определённом Федеральным законом «О персональных данных»;

2) разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные, в случае если предоставление персональных данных является обязательным в соответствии с федеральным законодательством;

3) принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации, Губернатора Ульяновской области, Правительства Ульяновской области;

4) предоставлять запрашиваемую информацию и принимать меры по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокировке и уничтожению персональных данных, в случае обращения к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных;

5) уведомлять уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных.

1.5.2. Права Оператора:

• обрабатывать персональные данные;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в сфере персональных данных.

1.5.3. Права субъектов персональных данных:

1) иметь доступ к своим персональным данным;

2) требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными
или не являются необходимыми для заявленной цели обработки;

3) требовать соблюдения своих прав и законных интересов при принятии решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных;

4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.5.4. Обязанности субъектов персональных данных:

1) предоставлять Оператору достоверные персональные данные, необходимые для достижения Оператором законных целей обработки персональных данных;

2) сообщать Оператору об изменении своих персональных данных.

 

2. Цели обработки, правовое основание, категории

субъектов персональных данных и перечень

персональных данных, обрабатываемых Оператором

 

2.1. В связи с наличием служебных и трудовых отношений, а также в связи с исполнением функций, полномочий и обязанностей, возложенных законодательством Российской Федерации и законодательством Ульяновской области на Правительство Ульяновской области, Оператором обрабатываются персональные данные субъектов персональных данных в целях:

1) обеспечения кадровой работы, в том числе в целях содействия лицам, замещающим государственные должности Ульяновской области, указанные в пунктах 1, 3-5, 8, 9, 11, 22, 24, 25 статьи 3 Закона Ульяновской области от 30.01.2006 № 06-ЗО «О государственных должностях Ульяновской области» (далее – лица, замещающие государственные должности), государственным гражданским служащим, замещающим должности государственной гражданской службы в Правительстве Ульяновской области и в исполнительных органах государственной власти Ульяновской области (далее – гражданские служащие), в прохождении государственной гражданской службы, в обучении
и должностном росте; обеспечения личной безопасности лиц, замещающих государственные должности, гражданских служащих и членов их семей, обеспечения сохранности принадлежащего им имущества и имущества Правительства Ульяновской области и исполнительных органов государственной власти Ульяновской области; учёта результатов исполнения лицами, замещающими государственные должности, и гражданскими служащими своих должностных обязанностей; обеспечения лицам, замещающим государственные должности, и гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций; ведения реестра государственных гражданских служащих Ульяновской области; проведения конкурсов на замещение вакантных должностей государственной гражданской службы Ульяновской области; формирования кадрового резерва Ульяновской области; формирования резерва управленческих кадров Ульяновской области; обеспечения доступа к информации о деятельности Правительства Ульяновской области и исполнительных органов государственной власти Ульяновской области;

2) обеспечения кадровой работы в отношении лиц, замещающих должности в Правительстве Ульяновской области и исполнительных органах государственной власти Ульяновской области, не относящиеся к должностям государственной гражданской службы (далее – работники), содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества Правительства Ульяновской области и исполнительных органов государственной власти Ульяновской области;

3) формирования налоговой, бюджетной отчётности, отчётности в государственные внебюджетные фонды Российской Федерации по начисленным и уплаченным страховым взносам; осуществления начислений на выплаты по оплате труда, выплат и компенсаций, предусмотренных законодательством Российской Федерации, нормативными правовыми актами Губернатора Ульяновской области и Правительства Ульяновской области; ведения персонифицированного учёта лиц, в отношении которых осуществляются начисления, выплаты и компенсации;

4) анализа и проведения проверки достоверности и полноты сведений, представленных лицами, замещающими государственные должности (за исключением Губернатора Ульяновской области), гражданскими служащими, кандидатами на замещение должностей государственной гражданской службы Ульяновской области и глав местных администраций муниципальных образований Ульяновской области, лицами, замещающими муниципальные должности в Ульяновской области, о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведений о доходах, расходах, об имуществе и обязательствах имущественного характера супруг (супругов) и несовершеннолетних детей; осуществления контроля за расходами;

5) анализа сведений о соблюдении гражданами, замещавшими должности государственной гражданской службы Ульяновской области, ограничений при заключении ими после прекращения служебного контракта, освобождения от замещаемой должности государственной гражданской службы и увольнения с государственной гражданской службы трудового договора и (или) гражданско-правового договора в случаях, предусмотренных федеральными законами; анализа сведений о соблюдении государственными служащими требований к служебному поведению, о предотвращении или урегулировании конфликта интересов и соблюдении установленных для них запретов, ограничений и обязанностей;

6) оформления допуска к сведениям, составляющим государственную тайну;

7) организации наставничества на государственной гражданской службе в Правительстве Ульяновской области и агентствах Ульяновской области (в части их руководителей);

8) отбора кандидатов и формирования списков для обучения по программам дополнительного профессионального образования, краткосрочным обучающим мероприятиям;

9) представления к награждению государственными наградами Российской Федерации, ведомственными наградами федеральных органов исполнительной власти, награждения наградами Ульяновской области, Губернатора Ульяновской области, поощрения мерами поощрения Губернатора Ульяновской области и Правительства Ульяновской области;

10) проведения ежегодных областных конкурсов, выплаты премий по их итогам;

11) организации приёма граждан, обеспечения объективного всестороннего и своевременного рассмотрения устных и письменных обращений граждан, а также обращений в форме электронного документа;

12) организации производства по делам об административных правонарушениях;

13) содействия реализации конституционных полномочий Президента Российской Федерации по осуществлению помилования, обеспечения участия Губернатора Ульяновской области и представителей общественности в рассмотрении вопросов, связанных с помилованием;

14) обеспечения деятельности судов общей юрисдикции в Российской Федерации при рассмотрении уголовных дел;

15) документационного обеспечения заседаний комиссии по делам несовершеннолетних и защите их прав по принятию решения о допуске или недопуске лиц, имевших судимость, к педагогической деятельности, к предпринимательской деятельности и (или) трудовой деятельности в сфере образования, воспитания, развития несовершеннолетних, организации их отдыха и оздоровления, медицинского обеспечения, социальной защиты и социального обслуживания, в сфере детско-юношеского спорта, культуры и искусства с участием несовершеннолетних;

16) содействия в соблюдении прав и законных интересов физических лиц в рамках рассмотрения обращений граждан, объединений граждан
и юридических лиц, поступающих в адрес Уполномоченного по правам человека в Ульяновской области, Уполномоченного по защите прав предпринимателей в Ульяновской области, Уполномоченного по правам ребёнка в Ульяновской области.

2.2. Перечень персональных данных, обрабатываемых Оператором в подразделениях, образуемых в Правительстве Ульяновской области, соотнесение их с категориями субъектов персональных данных, а также правовое основание обработки персональных данных определены приложением № 1 к настоящему Положению.

1) при наличии согласия субъекта персональных данных на обработку
его персональных данных;

2) для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

3) в иных случаях, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных».

3.2. Перечень действий, совершаемых Оператором с персональными данными субъектов персональных данных в процессе их обработки:

сбор;

запись;

систематизация;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передача (распространение, предоставление, доступ);

блокирование;

удаление;

уничтожение.

3.3. Способы, используемые Оператором при обработке персональных данных.

3.3.1. Автоматизированная обработка персональных данных, реализуемая
Оператором в информационных системах персональных данных, определённых перечнем информационных систем, в которых ведётся обработка персональных данных в Правительстве Ульяновской области, согласно приложению № 2 к настоящему Положению.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы. Такое решение может быть принято только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных законодательством Российской Федерации.

При получении согласия субъекта персональных данных субъекту персональных данных разъясняется порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных
и возможные юридические последствия такого решения, предоставляется возможность заявить возражение против такого решения, а также разъясняется порядок защиты субъектом персональных данных своих прав и законных интересов. Возражения субъекта персональных данных рассматриваются Оператором в течение 30 дней со дня их получения, и субъект персональных данных уведомляется о результатах рассмотрения такого возражения.

Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обосабливаются от иной информации, в частности, путём фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители).

При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. При неавтоматизированной обработке персональных данных различных категорий для каждой категории должен использоваться отдельный материальный носитель.

В случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и иной информации, не являющейся персональными данными, а также при несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, принимаются меры по обеспечению раздельной обработки персональных данных, в частности:

осуществляется копирование персональных данных, подлежащих передаче или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих передаче или использованию;

при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

Уточнение персональных данных при неавтоматизированной обработке производится путём обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, – путём фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путём изготовления нового материального носителя с уточнёнными персональными данными.

При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, соблюдаются условия, установленные при использовании таких типовых форм законодательством Российской Федерации.

3.3.3. Смешанная обработка персональных данных.

При организации смешанной обработки персональных данных учитываются особенности как автоматизированного, так и неавтоматизированного способов обработки персональных данных.

3.4.1. Персональные данные лиц, замещающих государственные должности, гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы в Правительстве Ульяновской области и в исполнительных органах государственной власти Ульяновской области (далее – кандидаты), следует получать у них лично. В случае возникновения необходимости получения персональных данных лиц, замещающих государственные должности, гражданских служащих, кандидатов у третьей стороны следует известить об этом лиц, замещающих государственные должности, гражданских служащих, кандидатов заранее, получить их письменные согласия и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

Запрещается получать, обрабатывать и приобщать к личному делу лиц, замещающих государственные должности, гражданских служащих, кандидатов не установленные федеральными законами персональные данные об их политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах.

3.4.2. Персональные данные работников следует получать у них лично. В случае возникновения необходимости получения персональных данных работника у третьей стороны, работник должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Оператор должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных.

Запрещается получать и обрабатывать сведения о работнике, относящиеся в соответствии с Федеральным законом «О персональных данных» к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом Российской Федерации и другими федеральными законами.

3.4.3. Получение персональных данных физических лиц при исполнении функций, полномочий и обязанностей, возложенных федеральным законодательством и законодательством Ульяновской области, осуществляется путём получения персональных данных непосредственно от субъектов персональных данных.

3.4.4. Если персональные данные получены не от субъекта персональных данных, Оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

наименование и адрес местонахождения Оператора или его представителя;

цель обработки персональных данных и её правовое основание;

предполагаемые пользователи персональных данных;

установленные Федеральным законом «О персональных данных» права субъекта персональных данных;

источник получения персональных данных.

3.4.5. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные подпунктом 3.4.4 настоящего пункта, в случаях, если:

субъект персональных данных уведомлён об осуществлении обработки
его персональных данных Оператором;

персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

обработка персональных данных осуществляется Оператором для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

предоставление субъекту персональных данных сведений, предусмотренных подпунктом 3.4.4 настоящего пункта, нарушает права
и законные интересы третьих лиц.

3.4.6. Субъект персональных данных может отказаться от предоставления его персональных данных. В этом случае, если предоставление персональных данных является обязательным в соответствии с федеральным законодательством, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные по форме согласно приложению № 3 к настоящему Положению.

Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признаётся согласие субъекта персональных данных в форме электронного документа, подписанного электронной подписью, соответствующей требованиям статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Типовая форма согласия на обработку персональных данных субъекта персональных данных определена приложением № 4 к настоящему Положению.

Согласие на обработку персональных данных вступает в силу с момента его подписания субъектом персональных данных и действует до достижения целей обработки персональных данных, а также в течение периода времени, необходимого для соблюдения Оператором требований законодательства Российской Федерации о порядке хранения отдельных видов документов, содержащих персональные данные.

3.5.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных по форме согласно приложению № 5 к настоящему Положению. В соответствии с частью 2 статьи 9 Федерального закона «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии следующих оснований:

для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

в иных случаях, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных».

3.5.3. Обработка персональных данных, необходимых для организации приёма и рассмотрения обращений граждан, объединений граждан и юридических лиц, может осуществляться без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

3.5.4. Обработка персональных данных гражданских служащих и работников исполнительных органов государственной власти Ульяновской области в целях, указанных в подпунктах 1 и 2 пункта 2.1 раздела 2 настоящего Положения, ведётся Оператором на основании соглашений о взаимодействии в сфере кадровой работы и профилактики коррупционных и иных правонарушений, заключённых между Правительством Ульяновской области и каждым исполнительным органом государственной власти Ульяновской области, и с согласия субъектов персональных данных.

3.6. Соблюдение Оператором конфиденциальности при обработке персональных данных.

3.6.1. Персональные данные являются конфиденциальной информацией. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

В случае, если третье лицо, обратившееся к Оператору с запросом на получение персональных данных, не уполномочено федеральным законодательством на получение персональных данных либо отсутствует письменное согласие субъекта персональных данных, Оператор обязан отказать в предоставление персональных данных. Лицу, обратившемуся с запросом на получение персональных данных, выдаётся письменное уведомление об отказе в предоставлении персональных данных.

3.6.2. Лица, имеющие допуск к персональным данным, предупреждаются Оператором о том, что обрабатываемые ими персональные данные могут быть использованы лишь в целях, для которых они обрабатываются, и подписывают обязательство о неразглашении информации, содержащей персональные данные, по форме согласно приложению № 6 к настоящему Положению.

Перечень лиц, имеющих доступ к персональным данным, обрабатываемым Оператором, утверждается распоряжением Правительства Ульяновской области. Указанные лица имеют право получать только
те персональные данные, которые необходимы для выполнения их должностных обязанностей.

Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа
к персональным данным, определён приложением № 7 к настоящему Положению.

3.7. Меры, направленные на выполнение Оператором обязанностей, предусмотренных Федеральным законом «О персональных данных».

3.7.1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам относятся:

1) назначение Оператором ответственного за организацию обработки персональных данных;

2) издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, нормативных правовых актов Губернатора Ульяновской области и Правительства Ульяновской области по вопросам обработки персональных данных, а также нормативных правовых актов Губернатора Ульяновской области и Правительства Ульяновской области, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

4) осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, нормативным правовым актам Губернатора Ульяновской области и Правительства Ульяновской области;

5) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации. Возможный вред субъектам персональных данных оценивается в соответствии с методикой и на основании экспертных значений, приведённых в приложении № 8 к настоящему Положению, и осуществляется в рамках проведения Оператором внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Правительстве Ульяновской области;

6) ознакомление лиц, имеющих допуск к персональным данным и непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, нормативными правовыми актами Губернатора Ульяновской области и Правительства Ульяновской области по вопросам обработки персональных данных.

3.7.2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор при осуществлении сбора персональных данных с использованием информационно-телекоммуникационной сети «Интернет» обязан опубликовать в информационно-телекоммуникационной сети «Интернет» документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием информационно-телекоммуникационной сети «Интернет».

3.8. Меры по обеспечению Оператором безопасности персональных данных при их обработке.

3.8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.

3.8.2. Обеспечение безопасности персональных данных в информационных системах персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;

3) применением прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учётом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

3.8.3. Обеспечение безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации, достигается, в частности:

1) определением мест хранения персональных данных (материальных носителей) в отношении каждой категории персональных данных и утверждением перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

2) обеспечением раздельного хранения персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

3) определением перечня мер, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ, к которым в том числе относятся:

а) хранение материальных носителей в специальных шкафах, сейфах;

б) опечатывание (опломбирование) шкафов и сейфов, в которых хранятся персональные данные, хранение ключей от сейфов и шкафов, печатей и пломбиров в местах, недоступных для посторонних лиц;

в) сдача под охрану помещений, где осуществляется работа с персональными данными;

г) запрет доступа к персональным данным (материальным носителям) иных лиц, кроме указанных в подпункте 3.6.2 пункта 3.6 настоящего раздела;

д) контроль доступа в помещения, где осуществляется работа с персональными данными, иных лиц, включая соблюдение пропускного режима;

е) запрет нахождения посторонних лиц в служебных помещениях, где располагаются шкафы, сейфы, персональные компьютеры, в которых находятся персональные данные;

ж) запрет на обработку персональных данных в присутствии лиц, не допущенных к их обработке;

з) осуществление руководителями подразделений, образуемых в Правительстве Ульяновской области, контроля за хранением и использованием материальных носителей персональных данных.

3.9. Осуществление Оператором хранения персональных данных.

3.9.1. Не допускается хранение персональных данных дольше, чем это необходимо для достижения целей их обработки либо чем это определено законодательством Российской Федерации.

3.9.2. Персональные данные субъектов персональных данных на материальных носителях формируются в дела в соответствии со сводной номенклатурой дел Правительства Ульяновской области и хранятся в подразделениях, образуемых в Правительстве Ульяновской области, к полномочиям которых относится обработка персональных данных в соответствии с утверждёнными положениям о них, и в архиве Правительства Ульяновской области.

3.9.3. Сроки хранения персональных данных субъектов персональных данных на материальных носителях в подразделениях, образуемых в Правительстве Ульяновской области, и в архиве Правительства Ульяновской области определены в соответствии с законодательством Российской Федерации в сводной номенклатуре дел Правительства Ульяновской области, в частности:

1) персональные данные, содержащиеся в личных делах лиц, замещающих государственные должности, гражданских служащих Правительства Ульяновской области, работников Правительства Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение периода прохождения службы (работы) и 10 лет после увольнения с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где хранятся
в течение 50 лет с момента увольнения;

2) персональные данные, содержащиеся в распоряжениях Губернатора Ульяновской области по личному составу в отношении лиц, замещающих государственные должности, гражданских служащих Правительства Ульяновской области, работников Правительства Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области,
в течение 2 лет с последующим формированием и передачей указанных документов архив Правительства Ульяновской области, где хранятся в течение 5 лет с даты регистрации распоряжения;

3) персональные данные, содержащиеся в распоряжениях Губернатора Ульяновской области по кадровым вопросам в отношении лиц, замещающих государственные должности, гражданских служащих Правительства Ульяновской области, работников Правительства Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области,
в течение 2 лет, с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где хранятся в течение 50 лет с даты регистрации распоряжения;

4) персональные данные, содержащиеся в личных делах гражданских служащих исполнительных органов государственной власти Ульяновской области и работников исполнительных органов государственной власти Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение периода прохождения службы (работы), после увольнения личное дело передаётся в соответствующий исполнительный орган государственной власти Ульяновской области;

5) персональные данные, собираемые для проведения конкурсов на замещение вакантных должностей государственной гражданской службы в Правительстве Ульяновской области и исполнительных органах государственной власти Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 3 лет со дня завершения конкурса;

6) персональные данные, собираемые при проведении конкурсов на включение в кадровый резерв Ульяновской области и резерв управленческих кадров Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в период прохождения конкурсного отбора и нахождения субъекта персональных данных в соответствующем резерве, в последующем подлежат хранению в течение 3 лет в подразделении, образуемом в Правительстве Ульяновской области. Решения, протоколы и распоряжения Правительства Ульяновской области о включении в кадровый резерв Ульяновской области и резерв управленческих кадров Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 15 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области на постоянное хранение;

7) персональные данные, содержащиеся в наградных листах лиц, награждённых государственными наградами Российской Федерации, наградами Ульяновской области, мерами поощрения Губернатора Ульяновской области, наградами Губернатора Ульяновской области, в наградных листах лиц, замещающих государственные должности, гражданских служащих Правительства Ульяновской области, работников Правительства Ульяновской области хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение одного года с последующим формированием дел и передачей указанных документов в архив Правительства Ульяновской области на постоянное хранение;

8) персональные данные, обработка которых ведётся в целях формирования налоговой, бюджетной отчётности, отчётности во внебюджетные фонды Российской Федерации по начисленным и уплаченным страховым взносам, осуществления начислений на выплаты по оплате труда, выплат и компенсаций в Правительстве Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 5 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где они хранятся в течение 50 лет после достижения целей обработки персональных данных;

9) персональные данные, обрабатываемые в целях соблюдения законодательства о противодействии коррупции, указанных в подпунктах 4 и 5 пункта 2.1 раздела 2 настоящего Положения, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 5 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где они хранятся в течение 50 лет после достижения целей обработки персональных данных;

10) персональные данные, обрабатываемые в целях организации приёма граждан, обеспечения объективного всестороннего и своевременного рассмотрения устных и письменных обращений граждан, а также обращений в форме электронного документа, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение одного года с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где они хранятся в течение 5 лет после достижения целей обработки персональных данных;

11) персональные данные, обрабатываемые при организации производства по делам об административных правонарушениях, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 5 лет после достижения целей обработки персональных данных;

12) персональные данные, подлежащие обработке при оформлении допуска к сведениям, составляющим государственную тайну, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течении всего срока действия допуска и 5 лет после его окончания;

13) персональные данные, содержащиеся в договорах об обучении, заключённых Правительством Ульяновской области, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 2 лет с последующим формированием и передачей указанных документов в архив Правительства Ульяновской области, где они хранятся в течение 5 лет с даты заключения договоров;

14) персональные данные, собираемые в целях содействия реализации конституционных полномочий Президента Российской Федерации по осуществлению помилования, обеспечения участия Губернатора Ульяновской области и представителей общественности в рассмотрении вопросов, связанных с помилованием, уничтожаются при достижении цели обработки, при этом протоколы, заключения, представления по принятым решениям о помиловании передаются в архив Правительства Ульяновской области на постоянное хранение;

15) персональные данные, обрабатываемые в целях обеспечения деятельности судов общей юрисдикции в Российской Федерации при рассмотрении уголовных дел, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 5 лет после достижения целей обработки персональных данных;

16) персональные данные, обрабатываемые в целях документационного обеспечения заседаний комиссии по делам несовершеннолетних и защите их прав по принятию решения, указанного в подпункте 15 пункта 2.1 раздела 2 настоящего Положения, хранятся в подразделении, образуемом в Правительстве Ульяновской области, в течение 5 лет с последующим формированием дел и передачей указанных документов в архив Правительства Ульяновской области на постоянное хранение;

17) персональные данные, содержащиеся в обращениях граждан, объединений граждан и юридических лиц, поступающих в адрес Уполномоченного по правам человека в Ульяновской области, Уполномоченного по защите прав предпринимателей в Ульяновской области, Уполномоченного по правам ребёнка в Ульяновской области, хранятся
в соответствующих подразделениях, образуемых в Правительстве Ульяновской области, в течение 5 лет после достижения целей обработки.

3.9.4. Персональные данные субъектов персональных данных, внесённые в информационные системы персональных данных Оператора, хранятся в базах данных на сервере, расположенном по адресу: 432011, Ульяновская область, город Ульяновск, улица Льва Толстого, дом 53.

3.9.5. Срок хранения персональных данных, внесённых в информационные системы персональных данных Правительства Ульяновской области, должен соответствовать сроку хранения на материальных носителях.

3.10. Актуализация, исправление и блокирование Оператором персональных данных.

3.10.1. В процессе обработки персональных данных субъектов персональных данных Оператору необходимо обеспечивать контроль за актуальностью, достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

Актуализация и исправление персональных данных осуществляются также на основании заявления субъекта персональных данных. Заявления субъектов персональных данных рассматриваются в соответствии с разделом 4 настоящего Положения.

3.10.2. Блокирование персональных данных осуществляется Оператором на основании заявления субъекта персональных данных в следующих случаях:

1) предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту персональных данных и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

2) выявления неправомерных действий с персональными данными Оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных.

3.11. Уничтожение Оператором персональных данных.

3.11.1. Персональные данные подлежат уничтожению в следующих случаях:

1) при достижении целей обработки персональных данных и по истечении сроков их хранения;

2) при выявлении несоответствия содержания и объёма персональных данных заявленным целям обработки;

3) предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту персональных данных и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.11.2. Уничтожение персональных данных осуществляется комиссией по уничтожению персональных данных (далее – комиссия), состав которой утверждается Первым заместителем Губернатора Ульяновской области – руководителем администрации Губернатора Ульяновской области. В состав комиссии в обязательном порядке включаются представители подразделения, образуемого в Правительстве Ульяновской области, в котором велась обработка уничтожаемых персональных данных, а также отдела защиты информации администрации Губернатора Ульяновской области.

Комиссия состоит из председателя комиссии, заместителя председателя комиссии, секретаря комиссии и членов комиссии.

Заседания комиссии инициируются подразделением, образуемым в Правительстве Ульяновской области, ведущим обработку персональных данных, при возникновении необходимости уничтожения персональных данных. Факт уничтожения персональных данных или носителей персональных данных фиксируется в акте об уничтожении персональных данных субъектов персональных данных по форме согласно приложению № 9 к настоящему Положению.

3.11.3. Уничтожение персональных данных на электронных носителях производится путём механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Уничтожение персональных данных на бумажных носителях производится путём сжигания или измельчения.

При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных на данном материальном носителе (удаление, вымарывание).

3.11.4. Управлением делопроизводства и работы с обращениями граждан и организаций администрации Губернатора Ульяновской области осуществляется выделение архивных документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

4. Порядок рассмотрения запросов субъектов

персональных данных или их представителей

 

4.1. Субъект персональных данных может направить Оператору запрос или обращение для получения информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые Оператором способы обработки персональных данных;

наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

4.2. Субъект персональных данных может направить запрос или обращение Оператору в случае, если персональные данные, касающиеся данного субъекта, являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, при этом субъект персональных данных вправе требовать от Оператора уточнения, блокирования, уничтожения таких персональных данных.

4.3. Субъект персональных данных может направить Оператору запрос, содержащий отзыв согласия на обработку персональных данных. При наличии оснований, указанных в пункте 3.5 раздела 3 настоящего Положения, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных.

4.4. При предоставлении персональных данных, указанных в пункте 4.1 настоящего раздела, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4.5. Право субъекта персональных данных может быть ограничено в соответствии с Федеральным законом «О персональных данных» и другими федеральными законами.

4.6. Информация, указанная в пункте 4.1 настоящего раздела, предоставляется субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью, соответствующей требованиям статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

4.7. Порядок рассмотрения запросов и обращений субъектов персональных данных определён Инструкцией по работе с обращениями и запросами граждан и организаций в Правительстве Ульяновской области, утверждённой постановлением Правительства Ульяновской области от 27.05.2013 № 195-П «Об утверждении Инструкции по работе с обращениями и запросами граждан
и организаций в Правительстве Ульяновской области».

4.8. Запросы и обращения субъектов персональных данных о предоставлении, изменении, блокировании или уничтожении их персональных данных рассматриваются в подразделениях, образуемых в Правительстве Ульяновской области, осуществляющих обработку данных субъекта персональных данных, направившего запрос или обращение.

4.9. В случае, если информация, указанная в пункте 4.1 настоящего раздела, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения информации, указанной в пункте 4.1 настоящего раздела, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения информации, указанной в пункте 4.1 настоящего раздела, а также в целях ознакомления с обрабатываемыми персональными данными до истечения указанного срока в случае, если такие сведения и обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объёме по результатам рассмотрения первоначального обращения. Повторный запрос также должен содержать обоснование направления повторного запроса.

Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса в случае его несоответствия требованиям, предусмотренным для направления повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

4.10. В случае, если в ходе рассмотрения запроса, обращения субъектом персональных данных Оператору предоставлены сведения, подтверждающие, что персональные данные, относящиеся к этому субъекту персональных данных, являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления таких сведений. При предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные в срок, не превышающий 7 рабочих дней со дня предоставления таких сведений.

4.11. При получении запроса от уполномоченного органа по защите прав субъектов персональных данных Оператор обязан предоставить запрашиваемую информацию в этот орган в течение 30 дней с даты получения такого запроса.

 

 

__________________

 

ПРИЛОЖЕНИЕ № 1 

к Положению

 

 

 

ПЕРЕЧЕНЬ

персональных данных, обрабатываемых в подразделениях, образуемых в Правительстве Ульяновской области

 

№ п/п

Категории субъектов персональных данных

Цель обработки персональных данных

Перечень персональных данных

Правовое основание  обработки персональных данных

 

1	2	3	4	5
1.	Управление по вопросам государственной службы и кадров администрации Губернатора Ульяновской области
1.1.	Лица, замещающие государственные должности Ульяновской области, указанные в пунктах 1, 3-5, 8, 9, 11, 22, 24, 25 статьи 3 Закона Ульяновской области от 30.01.2006 № 06-ЗО «О государственных должностях Ульяновской области» (далее также – лица, замещающие государственные должности); государственные гражданские служащие Правительства Ульяновской области и исполнительных органов государственной власти Ульяновской области (далее также – гражданские служащие); кандидаты на замещение вакантных должностей государственной гражданской службы в Правительстве Ульяновской области и исполнительных органах государственной власти Ульяновской области (далее – кандидаты); кандидаты на включение в кадровый резерв и участники кадрового резерва Ульяновской области и резерва управленческих кадров Ульяновской области; советники-наставники при Губернаторе Ульяновской области; советники и помощники лиц, замещающих государственные должности, на общественных началах; помощники членов Совета Федерации Федерального Собрания Российской Федерации; помощники депутатов Государственной Думы Федерального Собрания Российской Федерации; лица, ранее замещавшие государственные должности; лица, ранее замещавшие должности госу-дарственной гражданской службы в Правительстве Ульяновской области	Обеспечение кадровой работы, в том числе в целях содействия лицам, замещающим государственные должности, гражданским служащим в прохождении государственной гражданской службы, в обучении и должностном росте; обеспечение личной безопасности лиц, замещающих государственные должности, гражданских служащих и членов их семей, обеспечение сохранности принадлежащего им имущества и имущества Правительства Ульяновской области и исполнительных органов государственной власти Ульяновской области; учёт результатов исполнения лицами, замещающими государственные должности, и гражданскими служащими своих должностных обязанностей; обеспечение лицам, замещающим государственные должности, и гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций; ведение реестра государственных гражданских служащих Ульяновской области; проведение конкурсов на замещение вакантных должностей государственной гражданской службы Ульяновской области; формирование кадрового резерва Ульяновской области; формирование резерва управленческих кадров Ульяновской области; обеспечение доступа к информации о деятельности Правительства Ульяновской области и исполнительных органов государственной власти	Фамилия, имя, отчество (при наличии), в том числе имевшиеся ранее; пол; число, месяц, год и место рождения; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; номер контактного телефона или сведения о других способах связи; фотография; номер страхового свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; номер полиса обязательного медицинского страхования, сведения о страховой медицинской организации; сведения о воинском учёте и реквизиты документов воинского учёта; реквизиты свидетельства государственной регистрации актов гражданского состояния; состав семьи и сведения о близких родственниках (в том числе бывших); информация о владении иностранными языками, степень владения; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); сведения об учёной степени, учёном звании; наименование образовательной организации, в которой обучается лицо, замещающее государственную должность, или гражданский служащий в настоящее время; сведения о повышении или присвоении квалификации по результатам дополнительного профессионального образования (реквизиты документов о квалификации); сведения о работе, выполняемой с начала трудовой деятельности; сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы; информация о классном чине государственной гражданской службы, квалификационном разряде государственной гражданской службы; информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту; медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или её прохождению; сведения о временной нетрудоспособности, указанной в листке нетрудоспособности; сведения о дисциплинарных взысканиях; сведения о социальных льготах; сведения о пребывании за границей; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования; сведения о результатах проверки по базам данных правоохранительных, миграционных, налоговых органов и таможенной службы; информация об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну; государственные и ведомственные награды, почётные звания; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о доходах, об имуществе и обязательствах имущественного характера государственного гражданского служащего, супруга (супруги) и несовершеннолетних детей; сведения об адресах сайтов в информационно-телекомму­никационной сети «Интернет»; номер лицевого счёта физического лица, открытого в кредитной организации	Трудовой  кодекс Российской Федерации; Федеральный закон от 08.05.1994 № 3-ФЗ «О статусе члена Совета Федерации и статусе депутата Государственной Думы Федерального Собрания Российской Федерации»; Федеральный закон от 27.05.2003 № 58-ФЗ «О системе государственной службы Российской Федерации»; Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»; Федеральный закон от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»; Указ Президента Российской Федерации от 01.02.2005 № 112 «Об утверждении Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»; Указ Президента Российской Федерации от 30.05.2005  № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Указ Президента Российской Федерации        от 21.02.2019 № 68 «О профессиональном развитии государственных гражданских служащих Российской Федерации»; распоряжение Правительства Российской Федерации от 26.05.2005 № 667-р «Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации»; постановление Госкомстата Российской Федерации от 05.01.2004         № 1 «Об утверждении унифицированных форм первичной учётной документации по учёту труда и его оплаты»; постановление Губернатора Ульяновской области от 14.07.2014 № 77 «О резерве управленческих кадров Ульяновской области»; указ Губернатора Ульяновской области от 08.02.2018 № 16 «Об утверждении Положения о кадровом резерве на государственной гражданской службе Ульяновской области»; указ Губернатора Ульяновской области от 01.08.2018 № 76 «Об утверждении Методики проведения конкурсов на замещение вакантных должностей государственной гражданской службы Ульяновской области в Правительстве Ульяновской области и включение в кадровый резерв Правительства Ульяновской области»; распоряжение Губернатора Ульяновской области от 29.05.2014            № 199-р «О советниках Губернатора Ульяновской области (заместителей Председателя Правительства Ульяновской области) и помощниках Губернатора Ульяновской области на общественных началах»; распоряжение Губернатора Ульяновской области от 10.11.2017                № 1038-р «Об утверждении Положения о системе непрерывного профессионального развития»
1.2.	Лица, замещающие должности, не относящиеся к должностям государственной гражданской службы в Правительстве Ульяновской области и исполнительных органах государственной власти Ульяновской области (далее – работники); лица, ранее замещавшие должности, не относящиеся к должностям государственной гражданской службы в Правительстве Ульяновской области	Обеспечение кадровой работы, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроля количества и качества выполняемой работы и обеспечение сохранности имущества Правительства Ульяновской области и исполнительных органов государственной власти Ульяновской области	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; фотография; реквизиты страхового свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; номер полиса обязательного медицинского страхования; реквизиты свидетельства государственной регистрации актов гражданского состояния; состав семьи и сведения о близких родственниках; сведения о работе, выполняемой с начала трудовой деятельности; сведения о воинском учёте и реквизиты документов воинского учёта; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); сведения о повышении или присвоении квалификации по результатам дополнительного профессионального образования (реквизиты документов о квалификации); сведения об учёной степени, учёном звании; медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего возможности выполнения трудовых функций; сведения о временной нетрудоспособности, указанной в листке нетрудоспособности; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования; государственные и ведомственные награды, почётные звания; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; информация о взысканиях	Трудовой кодекс Российской Федерации; постановление Госкомстата Российской Федерации от 05.01.2004           № 1 «Об утверждении унифицированных форм первичной учётной документации по учёту труда и его оплаты»
1.3.	Лица, замещающие государственные должности, указанные в статье 3 Закона Ульяновской области от 30.01.2006              № 06-ЗО «О государственных должностях Ульяновской области; государственные гражданские служащие Ульяновской области; муниципальные служащие в Ульяновской области; депутаты представительных органов муниципальных образований Ульяновской области; лица, замещающие должности, не относящиеся к должностям государственной гражданской службы Ульяновской области; граждане Российской Федерации	Проведение ежегодных областных конкурсов «Лучшие во власти», «Лучший кадровик», «Лучший наставник в Ульяновской области»; организация наставничества на государственной гражданской службе в Правительстве Ульяновской области и агентствах Ульяновской области (в части их руководителей)	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); наименование образовательной организации, в которой обучается лицо в настоящее время; сведения о работе, выполняемой с начала трудовой деятельности; информация о включении в кадровый резерв	Закон Ульяновской области от 28.05.2018  № 44-ЗО «О наставничестве на государственной гражданской службе Ульяновской области»; постановление Губернатора Ульяновской области от 29.12.2014 № 166 «О проведении ежегодного областного  конкурса «Лучший кадровик»; указ Губернатора Ульяновской области от 13.07.2018 № 64 «О ежегодном областном конкурсе «Лучший наставник в Ульяновской области»; указ Губернатора Ульяновской области от 19.07.2018 № 68 «Об организации наставничества в Правительстве Ульяновской области и агентствах Ульяновской области (в части их руководителей)»; указ Губернатора Ульяновской области от 06.04.2019 № 39 «О ежегодном областном конкурсе «Лучшие во власти»
1.4.	Руководители и сотрудники организаций, учреждений и предприятий различных форм собственности Ульяновской области; муниципальные служащие в Ульяновской области	Отбор кандидатов и формирование списков для обучения по программам дополнительного профессионального образования, краткосрочным обучающим мероприятиям	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; реквизиты страхового свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; информация о владении иностранными языками; сведения о семейном положении; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); наименование образовательной организации, в которой обучается лицо в настоящее время; место работы, должность	Постановление Правительства Российской Федерации от 15.04.2014 № 316 «Об утверждении государственной программы Российской Федерации «Экономическое развитие и инновационная экономика»; постановление Правительства Российской Федерации от 13.02.2019 № 142 «О подготовке управленческих кадров для организаций народного хозяйства Российской Федерации в 2018/19 учебном году и признании утратившими силу некоторых актов Правительства Российской Федерации»
1.5.	Граждане Российской Федерации, иностранные граждане, лица без гражданства	Представление к награждению государственными наградами Российской Федерации, ведомственными наградами федеральных органов исполнительной власти, награждение наградами Ульяновской области, Губернатора Ульяновской области, поощрение мерами поощрения Губернатора Ульяновской области и Правительства Ульяновской области	Фамилия, имя, отчество (при наличии), в том числе предыдущие фамилии, имена и (или) отчества (при наличии), в случае их изменения; пол; число, месяц, год и место рождения; должность, место работы (службы) (с указанием наименования организации, фамилии, имени, отчества (при наличии) индивидуального предпринимателя); классный чин, дипломатический ранг, воинское и специальное звание; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); учёная степень, учёное звание; имеющиеся государственные, ведомственные и региональные награды (наименование награды, дата награждения); адрес места жительства (по месту регистрации и фактический); стаж работы (службы) (общий, в отрасли, государственной и муниципальной службы, в должности); сведения о трудовой (служебной) деятельности (месяц и год поступления и ухода, должность с указанием наименования организации, фамилии, имени, отчества (при наличии) индивидуального предпринимателя, адрес места нахождения организации, места жительства индивидуального предпринимателя); характеристика с указанием конкретных заслуг, являющихся основанием для представления к награждению; при представлении к награждению за воспитание детей сведения о детях (фамилия, имя, отчество (при наличии), в том числе имевшиеся ранее), число, месяц и год рождения, место рождения, данные свидетельства о рождении (серия, номер, дата выдачи, наименование органа, выдавшего свидетельство), род занятий); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования; реквизиты счёта, открытого в кредитной организации, для перечисления единовременного денежного поощрения; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования; сведения о результатах проведения в отношении кандидатов на награждение государственными и областными наградами проверки по базам данных правоохранительных и таможенных органов	Указ Президента Российской Федерации от 07.09.2010  № 1099 «О мерах по совершенствованию государственной наградной системы Российской Федерации»; Методические рекомендации Комиссии при Президенте Российской Федерации по государственным наградам о порядке оформления и представления документов о награждении государственными наградами Российской Федерации; Закон Ульяновской области от 05.05.2011        № 73-ЗО «О наградах Ульяновской области»; Закон Ульяновской области от 05.07.2013         № 104-ЗО «О правовом регулировании отдельных вопросов, связанных с награждением юридических лиц наградами Ульяновской области»; постановление Губернатора Ульяновской области от 07.10.2008 №  78 «О наградах Губернатора Ульяновской области»; постановление Губернатора Ульяновской области от 28.09.2011 № 95 «О мерах поощрения Губернатора Ульяновской области»; постановление Губернатора Ульяновской области от 26.11.2008 № 93 «О мерах по реализации постановления Губернатора Ульяновской области от 07.10.2008 № 78»; указ Губернатора Ульяновской области от 25.12.2017 № 98 «О мерах поощрения Правительства Ульяновской области»
2.	Финансовое управление (бухгалтерия) администрации Губернатора Ульяновской области
2.1.	Лица, замещающие государственные должности; гражданские служащие в Правительстве Ульяновской области; работники Правительства Ульяновской области; помощники членов Совета Федерации Федерального Собрания Российской Федерации; помощники депутатов Государственной Думы Федерального Собрания Российской Федерации; физические лица; лица, ранее замещавшие государственные должности; лица, ранее замещавшие должности госу-дарственной гражданской службы в Правительстве Ульяновской области; лица, ранее замещавшие должности, не относящиеся к должностям государственной гражданской службы в Правительстве Ульяновской области	Формирование налоговой, бюджетной отчётности, отчётности в государственные внебюджетные фонды Российской Федерации по начисленным и уплаченным страховым взносам; осуществление начислений на выплаты по оплате труда, выплат и компенсаций, предусмотренных законодательством Российской Федерации, нормативными правовыми актами Губернатора Ульяновской области и Правительства Ульяновской области; ведение персонифицированного учёта лиц, в отношении которых осуществляются начисления, выплаты и компенсации	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; номер контактного телефона или сведения о других способах связи; реквизиты страхового свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; семейное положение; состав семьи (фамилия, имя, отчество (при наличии) членов семьи, степень родства, дата рождения); информация о классном чине государственной гражданской службы, квалификационном разряде государственной гражданской службы; сведения о временной нетрудоспособности, указанной в листке нетрудоспособности; сведения о дисциплинарных взысканиях; сведения о социальных льготах; информация об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну; государственные и ведомственные награды, почётные звания; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о доходах; номер лицевого счёта физического лица, открытого в кредитной организации	Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.2004  № 79-ФЗ «О государственной гражданской службе Российской Федерации»
3.	Управление по реализации единой государственной политики в области противодействия коррупции, профилактики коррупционных и иных правонарушений администрации Губернатора Ульяновской области
3.1.	Лица, замещающие государственные должности Ульяновской области, указанные в пунктах 3-5, 8, 9, 11, 22, 24, 25 статьи 3 Закона Ульяновской области от 30.01.2006 № 06-ЗО «О государственных должностях Ульяновской области»; гражданские служащие; кандидаты; лица, претендующие на замещение должностей и замещающие должности глав местных администраций муниципальных образований Ульяновской области; лица, замещающие муниципальные должности в Ульяновской области; а также супруги и несовершеннолетние дети всех указанных категорий	Анализ и проведение проверки достоверности и полноты представленных сведений о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведений о доходах, расходах, об имуществе и обязательствах имущественного характера супруг (супругов) и несовершеннолетних детей; осуществление контроля за расходами	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; реквизиты страхового свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; сведения о доходах; сведения о приобретённом имуществе; сведения о недвижимом имуществе, принадлежащем на праве собственности; сведения о недвижимом имуществе, находящемся в пользовании; сведения об автотранспорте, принадлежащем на праве собственности; сведения о счетах в банках и иных кредитных организациях; сведения о ценных бумагах; сведения об акциях и ином участии в коммерческих организациях и фондах; сведения о срочных обязательствах финансового характера; сведения о недвижимом имуществе, транспортных средствах и ценных бумагах, отчуждённых в течение отчётного периода в результате безвозмездной сделки	Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»; Федеральный закон от 03.12.2012 № 230-ФЗ «О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам»; Закон Ульяновской области от 31.08.2017         № 85-ЗО «О правовом регулировании некоторых вопросов представления сведений о доходах, расходах, об имуществе и обязательствах имущественного характера отдельных категорий лиц»; постановление Губернатора Ульяновской области от 17.03.2016 № 27 «О проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Ульяновской области, и государственными гражданскими служащими Ульяновской области, и соблюдения государственными гражданскими служащими Ульяновской области требований к служебному поведению»
3.2.	Лица, ранее замещавшие государственные должности (за исключением Губернатора Ульяновской области); лица, ранее замещавшие должности госу-дарственной гражданской службы Ульяновской области	Анализ сведений о соблюдении ограничений при заключении после прекращения служебного контракта, освобождения от замещаемой должности государственной гражданской службы и увольнения с государственной гражданской службы трудового договора и (или) гражданско-правового договора в случаях, предусмотренных федеральными законами	Фамилия, имя, отчество (при наличии); замещаемая должность	Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»; постановление Губернатора Ульяновской области от 17.03.2016 № 27 «О проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Ульяновской области, и государственными гражданскими служащими Ульяновской области, и соблюдения государственными гражданскими служащими Ульяновской области требований к служебному поведению»
3.3.	Лица, замещающие государственные должности (за исключением Губернатора Ульяновской области); гражданские служащие	Анализ сведений о соблюдении требований к служебному поведению, о предотвращении или урегулировании конфликта интересов и соблюдении установленных для них запретов, ограничений и обязанностей	Фамилия, имя, отчество (при наличии); замещаемая должность	Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»; постановление Губернатора Ульяновской области от 17.03.2016 № 27 «О проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Ульяновской области, и государственными гражданскими служащими Ульяновской области, и соблюдения государственными гражданскими служащими Ульяновской области требований к служебному поведению»
3.4.	Лица, претендующие на замещение должностей и замещающие должности руководителей областных государственных учреждений, подведомственных Правительству Ульяновской области	Проведение проверки достоверности и полноты представленных сведений о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведений о доходах, расходах, об имуществе и обязательствах имущественного характера их супруг (супругов) и несовершеннолетних детей	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; номер контактного телефона или сведения о других способах связи; реквизиты страхового свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; сведения о доходах; сведения о приобретённом имуществе; сведения о недвижимом имуществе, принадлежащем на праве собственности; сведения о недвижимом имуществе, находящемся в пользовании; сведения об автотранспорте, принадлежащем на праве собственности; сведения о счетах в банках и иных кредитных организациях; сведения о ценных бумагах; сведения об акциях и ином участии в коммерческих организациях и фондах; сведения о срочных обязательствах финансового характера; сведения о недвижимом имуществе, транспортных средствах и ценных бумагах, отчуждённых в течение отчётного периода в результате безвозмездной сделки	Постановление Правительства Ульяновской области от 12.04.2013 № 129-П «Об утверждении Правил проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера, представленных гражданами, претендующими на замещение должностей руководителей областных государственных учреждений, и лицами, замещающими эти должности»; постановление Правительства Ульяновской области от 12.04.2013 № 130-П «Об утверждении Правил представления лицом, поступающим на работу на должность руководителя областного государственного учреждения, а также руководителем областного государственного учреждения сведений о своих доходах, об имуществе и обязательствах имущественного характера и о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей»
3.5.	Физические лица	Организация ежегодных конкурсных мероприятий: отбор проектов, разработанных гражданами, реализация которых направлена на профилактику коррупции в Ульяновской области; конкурс на лучшего эксперта (экспертную организацию), привлечённого (привлечённую) для проведения антикоррупционной экспертизы нормативных правовых актов Ульяновской области и их проектов; специальный журналистский конкурс на лучшее освещение темы противодействия коррупции; конкурс на присвоение звания «Лучший общественный представитель управления администрации Губернатора Ульяновской области»	Фамилия, имя, отчество (при наличии); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; идентификационный номер налогоплательщика; адрес места жительства (фактического проживания), почтовый адрес; место работы; номер контактного телефона или сведения о других способах связи; номер лицевого счёта физического лица, открытого в кредитной организации	Постановление Правительства Ульяновской области от 20.12.2018 № 665-П «Об утверждении областной программы «Противодействие коррупции в Ульяновской области» на 2019-2021 годы»
4.	Управление делопроизводства и работы с обращениями граждан и организаций администрации Губернатора Ульяновской области
4.1.	Граждане Российской Федерации, иностранные граждане, лица без гражданства; объединения граждан	Организация приёма граждан, обеспечение объективного, всестороннего и своевременного рассмотрения устных и письменных обращений граждан, а также обращений в форме электронного документа	Фамилия, имя, отчество (при наличии); почтовый или электронный адрес; номер контактного телефона	Конституция Российской Федерации; Федеральный закон от 02.05.2006  № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»; Указ Президента Российской Федерации от 17.04.2017 № 171 «О мониторинге и анализе результатов рассмотрения обращений граждан и организаций»; постановление Правительства Ульяновской области от 27.05.2013 № 195-П «Об утверждении Инструкции по работе с обращениями и запросами граждан и организаций в Правительстве Ульяновской области»
4.2.	Лица, замещающие государственные должности; гражданские служащие в Правительстве Ульяновской области; работники Правительства Ульяновской области	Регистрация и хранение распоряжений Губернатора Ульяновской области по личному составу и кадровым вопросам	Фамилия, имя, отчество (при наличии); занимаемая должность; сведения о доходах	Указ Губернатора Ульяновской области от 13.08.2018 № 81 «Об утверждении Инструкции по делопроизводству в Правительстве Ульяновской области»
5.	Контрольное управление администрации Губернатора Ульяновской области
5.1.	Физические и должностные лица	Организация производства по делам об административных правонарушениях, предусмотренных законами Ульяновской области	Фамилия, имя, отчество (при наличии); число, месяц, год и место рождения; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства	Кодекс Российской Федерации об административных правонарушениях; Закон Ульяновской области от 01.04.2015              № 26-ЗО «О перечне должностных лиц исполнительных органов государственной власти Ульяновской области, уполномоченных составлять протоколы об отдельных административных правонарушениях, предусмотренных Кодексом Российской Федерации об административных правонарушениях, при осуществлении регионального государственного  контроля (надзора), государственного финансового контроля, а также переданных им полномочий в области федерального государственного надзора»; постановление Правительства Ульяновской области от 04.08.2017 № 384-П «Об утверждении Перечня должностных лиц контрольного управления администрации Губернатора Ульяновской области, уполномоченных составлять протоколы об отдельных административных правонарушениях, предусмотренных Кодексом Российской Федерации об административных правонарушениях»
6.	Управление специальных мероприятий администрации Губернатора Ульяновской области
6.1.	Лица, замещающие государственные должности; гражданские служащие в Правительстве Ульяновской области; работники Правительства Ульяновской области; главы местных администраций муниципальных образований Ульяновской области; руководители областных государственных учреждений, подведомственных Правительству Ульяновской области	Оформление допуска к сведениям, составляющим госу-дарственную тайну	Фамилия, имя, отчество (при наличии), в том числе имевшиеся ранее; пол; число, месяц, год и место рождения; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; фотография; реквизиты свидетельства государственной регистрации актов гражданского состояния; состав семьи и сведения о близких родственниках (в том числе бывших); информация о владении иностранными языками; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); сведения об учёной степени, учёном звании; наименование образовательной организации, в которой обучается лицо, замещающее государственную должность, или гражданский служащий в настоящее время; сведения о работе, выполняемой с начала трудовой деятельности; сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы; медицинское заключение по установленной форме об отсутствии противопоказаний по работе со сведениями, составляющими государственную тайну; сведения о пребывании за границей; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования; сведения о результатах проверки по базам данных правоохранительных, миграционных, налоговых органов и таможенной службы; информация об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну; государственные и ведомственные награды, почётные звания	Федеральный закон от 28.03.1998  № 53-ФЗ «О воинской обязанности и военной службе»; постановление Правительства Российской Федерации от 06.02.2010 № 63 «Об утверждении Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне»; постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учёте»; Методические рекомендации по ведению воинского учёта в организациях, утверждённые Генштабом Вооружённых Сил Российской Федерации 11.04.2008; постановление Правительства Ульяновской области от 06.07.2010 № 231-П «Об утверждении Инструкции о порядке обращения со служебной информацией ограниченного распространения в Правительстве Ульяновской области и исполнительных органах государственной власти Ульяновской области»
7.	Управление по вопросам общественной безопасности администрации Губернатора Ульяновской области
7.1.	Осуждённые, обратившиеся с ходатайствами о помиловании, отбывающие наказание в учреждениях уголовно-исполнительной системы, находящихся на территории Ульяновской области; граждане, обратившиеся по вопросам помилования	Содействие в реализации конституционных полномочий Президента Российской Федерации по осуществлению помилования, обеспечение участия Губернатора Ульяновской области и общественности в рассмотрении вопросов, связанных с помилованием	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; информация о гражданстве; сведения об образовании; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания), дата регистрации по месту жительства; сведения о судимости и фактах уголовного преследования; сведения о судебных решениях; место работы и должность до осуждения; семейное положение (в том числе фамилии и инициалы супруга, детей, родителей, их возраст и адрес места жительства); социальное положение;   сведения об участии в военных действиях при прохождении военной службы в составе Вооружённых Сил, других войсках и воинских формированиях, а также о наградах, ранениях и контузиях	Указ Президента Российской Федерации от 28.12.2001 № 1500 «О комиссиях по вопросам помилования на территориях субъектов Российской Федерации»
7.2.	Кандидаты в присяжные заседатели федеральных судов общей юрисдикции в Российской Федерации	Обеспечение деятельности судов общей юрисдикции в Российской Федерации при рассмотрении уголовный дел	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; информация о гражданстве; адрес места жительства (адрес регистрации, фактического проживания)	Федеральный закон от 20.08.2004 № 113-ФЗ «О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации»
8.	Управление по делам национальностей и межконфессиональных отношений администрации Губернатора Ульяновской области
8.1.	Граждане Российской Федерации, иностранные граждане, лица без гражданства	Организация ежегодных областных конкурсов в сфере межнациональных отношений, выплата премий по их итогам	Фамилия, имя, отчество (при наличии); место работы; занимаемая должность; почтовый адрес; номер телефона	Постановление Губернатора Ульяновской области от 03.06.2014 № 59 «Об учреждении ежегодной премии Губернатора Ульяновской области «За вклад в развитие межнациональных отношений в Ульяновской области»; постановление Правительства Ульяновской области от 05.11.2014 № 499-П «О проведении ежегодного областного конкурса научных и публицистических работ «Мы – многонациональный народ России»
9.	Отдел администрации Губернатора Ульяновской области по обеспечению деятельности комиссии по делам несовершеннолетних
9.1.	Лица, имевшие судимость; лица, в отношении которых прекращено уголовное преследование	Документационное обеспечение заседаний комиссии по делам несовершеннолетних и защите их прав, на которых принимаются решения о допуске или недопуске лиц, имевших судимость, к педагогической деятельности, к предпринимательской деятельности и (или) трудовой деятельности в сфере образования, воспитания, развития несовершеннолетних, организации их отдыха и оздоровления, медицинского обеспечения, социальной защиты и социального обслуживания, в сфере детско-юношеского спорта, культуры и искусства с участием несовершеннолетних	Фамилия, имя, отчество (при наличии); пол; число, месяц, год и место рождения; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); почтовый адрес; сведения об образовании и о квалификации (наименование и год окончания образовательной организации, наименование и реквизиты документов об образовании и о квалификации, специальность и направления подготовки по соответствующим уровням профессионального образования); сведения о повышении или присвоении квалификации по результатам дополнительного профессионального образования (реквизиты документов о квалификации); учёная степень, учёное звание; сведения о наличии (отсутствии) судимости и (или) фактах уголовного преследования либо о прекращении уголовного преследования; сведения о судебных решениях; сведения о трудовой деятельности	Федеральный закон от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»; постановление Правительства Российской Федерации от 05.08.2015 № 796 «Об утверждении Правил принятия комиссией по делам несовершеннолетних и защите их прав, созданной высшим исполнительным органом государственной власти субъекта Российской Федерации и осуществляющей деятельность на территории соответствующего субъекта Российской Федерации, решения о допуске или недопуске лиц, имевших судимость, к педагогической деятельности, к предпринимательской деятельности и (или) трудовой деятельности в сфере образования, воспитания, развития несовершеннолетних, организации их отдыха и оздоровления, медицинского обеспечения, социальной защиты и социального обслуживания, в сфере детско-юношеского спорта, культуры и искусства с участием несовершеннолетних, а также формы этого решения»; Закон Ульяновской области от 04.10.2011             № 140-ЗО «Об организации деятельности комиссий по делам несовершеннолетних и защите их прав в Ульяновской области и о признании утратившими силу отдельных законодательных актов (положения законодательного акта) Ульяновской области»
10.	Управление информационной политики администрации Губернатора Ульяновской области
10.1.	Штатные или внештатные авторы или корреспонденты редакций средств массовой информации, зарегистрированных на территории Ульяновской области	Рассмотрение заявок на соискание ежегодной областной премии в сфере журналистики	Фамилия, имя, отчество (при наличии); пол; число, месяц и год рождения; почтовый адрес; номера контактных телефонов; место работы, должность	Постановление Правительства Ульяновской области от 09.10.2018 № 478-П «О ежегодной областной премии в сфере журналистики»
11.	Отдел администрации Губернатора Ульяновской области по обеспечению деятельности Уполномоченного по правам человека в Ульяновской области
11.1.	Граждане Российской Федерации, иностранные граждане, лица без гражданства; общественные представители Уполномоченного по правам человека в Ульяновской области в муниципальных образованиях; члены экспертного совета при Уполномоченном по правам человека в Ульяновской области	Содействие в соблюдении прав и законных интересов физических лиц в рамках рассмотрения обращений граждан, поступающих в адрес Уполномоченного по правам человека в Ульяновской области	Фамилия, имя, отчество (при наличии); вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; сведения об образовании; адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона или сведения о других способах связи; место работы, должность; социальное положение	Федеральный конституционный закон от 26.02.1997 № 1-ФКЗ «Об Уполномоченном по правам человека в Российской Федерации»; Федеральный закон от 02.05.2006  № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Закон Ульяновской области от 04.05.2008       № 63-ЗО «Об Уполномоченном по правам человека в Ульяновской области»
12.	Отдел администрации Губернатора Ульяновской области по обеспечению деятельности Уполномоченного по защите прав предпринимателей в Ульяновской области
12.1.	Индивидуальные предприниматели, руководители и представители юридических лиц	Содействие в соблюдении прав и законных интересов предпринимателей в рамках рассмотрения обращений, поступающих в адрес Уполномоченного по защите прав предпринимателей в Ульяновской области	Фамилия, имя, отчество (при наличии); адрес места жительства (адрес регистрации, фактического проживания); место работы, должность; номер контактного телефона или сведения о других способах связи	Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 07.05.2013 № 78-ФЗ «Об уполномоченных по защите прав предпринимателей в Российской Федерации»; Закон Ульяновской области от 06.10.2011       № 166-ЗО «Об Уполномоченном по защите прав предпринимателей в Ульяновской области»
13.	Отдел администрации Губернатора Ульяновской области по обеспечению деятельности Уполномоченного по правам ребёнка в Ульяновской области
13.1.	Законные представители несовершеннолетних; родственники несовершеннолетних; несовершеннолетние; общественные представители Уполномоченного по правам ребёнка в Ульяновской области в муниципальных образованиях Ульяновской области	Содействие в соблюдении прав и законных интересов несовершеннолетних в рамках рассмотрения обращений граждан, поступающих в адрес Уполномоченного по правам ребёнка в Ульяновской области; формирование списка общественных представителей Уполномоченного по правам ребёнка в Ульяновской области в муниципальных образованиях Ульяновской области; формирование списка членов Детского общественного Совета при Уполномоченном по правам ребёнка в Ульяновской области; проведение конкурсных мероприятий среди несовершеннолетних	Фамилия, имя, отчество (при наличии); адрес места жительства (адрес регистрации, фактического проживания); номер контактного телефона; образовательная организация (для несовершеннолетних); место работы	Федеральный закон от 27.12.2018 № 501-ФЗ «Об уполномоченных по правам ребёнка в Российской Федерации»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Закон Ульяновской области от 02.09.2019       № 79-ЗО «Об Уполномоченном по правам ребёнка в Ульяновской области»

 

 

________________

 

ПРИЛОЖЕНИЕ № 2 

к Положению

 

 

 

 

ПЕРЕЧЕНЬ

информационных систем, в которых ведётся обработка персональных данных в Правительстве Ульяновской области

 

1. Автоматизированная система управления персоналом «БОСС-кадровик».
2. 1С: Предприятие 8.3. Зарплата и кадры государственного учреждения.
3. СБИС Электронная отчётность.
4. Единая система электронного документооборота Правительства Ульяновской области и исполнительных органов государственной власти Ульяновской области.

 

 

__________________

 

ПРИЛОЖЕНИЕ № 3 

к Положению

 

Типовая форма

 

 

РАЗЪЯСНЕНИЕ

субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

 

г. Ульяновск                                                             _____ _____________20___ г.

 

 

Мне, _________________________________________________________,

(фамилия, имя, отчество (при наличии)

в соответствии с частью 2 статьи 18 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных» разъяснены юридические последствия отказа предоставить свои персональные данные Правительству Ульяновской области (далее – Оператор), юридический адрес Оператора: 432017, город Ульяновск, Соборная площадь, дом 1.

Персональные данные должны быть представлены Оператору с целью: ____________________________________________________________________

____________________________________________________________________.

Перечень персональных данных, необходимых Оператору для осуществления полномочий, выполнения функций и обязанностей, в объёме, соответствующем требованиям федерального законодательства, утверждён указом Губернатора Ульяновской области от _____________  № ____________ «Об организации работы с персональными данными в Правительстве Ульяновской области».

Я предупреждён (предупреждена), что в случае отказа предоставить свои персональные данные Оператором не могут быть выполнены в полном объёме возложенные на него законодательством Российской Федерации функции, полномочия и обязанности.

 

 

_____________________________________________________

                                               (фамилия, имя, отчество (при наличии), подпись)

 

 

 

______________________

 

 

ПРИЛОЖЕНИЕ № 4 

к Положению

 

Типовая форма

 

 

СОГЛАСИЕ

на обработку персональных данных

 

г. Ульяновск                                                             _____ _____________20___ г.

 

Я, ____________________________________________________________,

(фамилия, имя, отчество (при наличии)

проживающий(ая) по адресу:___________________________________________,

____________________________серия___________№_______________________

(вид документа, удостоверяющего личность)

____________________________________________________________________,

(когда и кем выдан)

настоящим даю своё согласие на обработку Правительством Ульяновской области (юридический адрес: 432017, город Ульяновск, Соборная площадь, дом 1) моих персональных данных и подтверждаю, что, давая такое согласие,        я действую своей волей и в своих интересах.

Согласие даётся мной для_________________________________________

____________________________________________________________________

(цели обработки персональных данных)

и распространяется на следующие персональные данные:___________________

____________________________________________________________________

____________________________________________________________________.

(перечень персональных данных)

Настоящее согласие предоставляется на осуществление действий в отношении моих персональных данных, которые необходимы или желаемы для достижения вышеуказанных целей, включающих (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), блокирование, уничтожение, а также осуществление любых иных действий с моими персональными данными с учётом федерального законодательства.

Обработка персональных данных будет осуществляться следующими способами: __________________________________________________________

____________________________________________________________________.

В случае неправомерного использование предоставленных мною персональных данных согласие отзывается моим письменным заявлением.

Согласие на обработку персональных данных дано на срок ____________.

 

_____________________________________________

(фамилия, имя, отчество (при наличии), подпись лица, давшего согласие)

 

__________________

 

ПРИЛОЖЕНИЕ № 5 

к Положению

 

Форма

 

ОТЗЫВ

согласия на обработку персональных данных

 

г. Ульяновск                                                             _____ _____________20___ г.

 

Я, ____________________________________________________________,

 

зарегистрированный(ая) по адресу: _____________________________________

____________________________________________________________________,

паспорт серии ________№______________выдан _____ ___________20____года

____________________________________________________________________,

                                               (кем и когда выдан)

в соответствии с частью 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю у Правительства Ульяновской области согласие на обработку моих персональных данных.

Прошу прекратить обработку моих персональных данных в срок,  не превышающий тридцати дней с даты поступления указанного отзыва, на основании части 5 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ  «О персональных данных».

На основании части 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» сообщаю сведения, подтверждающие факт обработки моих персональных данных Правительством Ульяновской области:

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________.

(сведения, подтверждающие факт обработки персональных данных)

 

_____________________________________________________

                                                                        (фамилия, имя, отчество (при наличии), подпись)

 

 

 

_________________

 

 

 

 

 

ПРИЛОЖЕНИЕ № 6 

к Положению

 

Форма

 

 

ОБЯЗАТЕЛЬСТВО

 о неразглашении информации, содержащей персональные данные, ставшей доступной на период исполнения должностных обязанностей

 

Я, ____________________________________________________________,

(фамилия, имя, отчество (при наличии)

исполняющий(ая) должностные обязанности по замещаемой должности _____

____________________________________________________________________                       

____________________________________________________________________,

(должность, наименование подразделения, образуемого в Правительстве Ульяновской области)

предупреждён (предупреждена) о том, что на период исполнения должностных обязанностей в соответствии с должностным регламентом мне будет предоставлен доступ к информации, содержащей персональные данные лиц, замещающих государственные должности Ульяновской области, государственных гражданских служащих Ульяновской области, лиц, замещающих должности в Правительстве Ульяновской области                                     и исполнительных органах государственной власти Ульяновской области,  не являющиеся должностями государственной гражданской службы, или лиц, персональные данные которых обрабатываются в связи с исполнением Правительством Ульяновской области государственных функций (далее – субъекты персональных данных).

Я проинформирован(а) о способах обработки персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления обработки персональных данных, установленных законодательством Российской Федерации, а также Положением об обработке персональных данных в Правительстве Ульяновской области, утверждённым указом Губернатора Ульяновской области от ______________ № ____   «Об организации работы с персональными данными в Правительстве Ульяновской области».

Настоящим добровольно принимаю на себя обязательства:

1. Не передавать и не разглашать третьим лицам, не уполномоченным федеральным законодательством на получение персональных данных, либо при отсутствии письменного согласия субъекта персональных данных на предоставление его персональных данных информацию, содержащую персональные данные, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.
2. О фактах попытки третьих лиц, не уполномоченных федеральным законодательством на получение персональных данных, либо при отсутствии письменного согласия субъекта персональных данных на предоставление его персональных данных, получить от меня информацию, содержащую персональные данные, сообщать непосредственному руководителю.
3. Не использовать информацию, содержащую персональные данные, в целях, не связанных с исполнением должностных обязанностей.
4. Выполнять требования правовых актов, регламентирующих вопросы защиты персональных данных.
5. В случае расторжения служебного контракта прекратить обработку персональных данных, ставших известными в связи с исполнением должностных обязанностей.

Я предупреждён (предупреждена) о том, что в случае нарушения данных обязательств буду привлечён (привлечена) к дисциплинарной ответственности или иной ответственности в соответствии с законодательством Российской Федерации.

 

________________________________                          ___________________

        (фамилия, имя, отчество (при наличии)                                                                 (подпись)

 

_____ _______________20____г.

 

 

__________________

 

 

ПРИЛОЖЕНИЕ № 7 

к Положению

 

 

 

ПЕРЕЧЕНЬ

должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в Правительстве Ульяновской области

 

1. Губернатор Ульяновской области.
2. Первый заместитель Губернатора Ульяновской области – руководитель администрации Губернатора Ульяновской области.
3. Заместитель Губернатора Ульяновской области, курирующий соответствующее направление.
4. Руководители подразделений, другие должности в соответствии со штатными расписаниями Правительства Ульяновской области в подразделениях, образуемых в Правительстве Ульяновской области, деятельность которых предусматривает обработку персональных данных:

управления по вопросам государственной службы и кадров администрации Губернатора Ульяновской области;

финансового управления (бухгалтерии) администрации Губернатора Ульяновской области;

управления по реализации единой государственной политики в области противодействия коррупции, профилактики коррупционных и иных правонарушений администрации Губернатора Ульяновской области;

управления делопроизводства и работы с обращениями граждан и организаций администрации Губернатора Ульяновской области;

контрольного управления администрации Губернатора Ульяновской области;

управления специальных мероприятий администрации Губернатора Ульяновской области;

управления по вопросам общественной безопасности администрации Губернатора Ульяновской области;

управления по делам национальностей и межконфессиональных отношений администрации Губернатора Ульяновской области;

управления информационной политики администрации Губернатора Ульяновской области;

отдела администрации Губернатора Ульяновской области по обеспечению деятельности комиссии по делам несовершеннолетних;

отдела администрации Губернатора Ульяновской области  по обеспечению деятельности Уполномоченного по правам человека  в Ульяновской области;

отдела администрации Губернатора Ульяновской области по обеспечению деятельности Уполномоченного по защите прав предпринимателей в Ульяновской области;

отдела администрации Губернатора Ульяновской области  по обеспечению деятельности Уполномоченного по правам ребёнка в Ульяновской области.

 

 

_________________

 

 

 

ПРИЛОЖЕНИЕ № 8 

к Положению

 

 

МЕТОДИКА

 оценки вреда, который может быть причинён субъектам персональных данных

 

1. Настоящая Методика определяет порядок оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), и отражает соотношение указанного возможного вреда и принимаемых Правительством Ульяновской области (далее – Оператор) мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом.
2. Вред субъекту персональных данных возникает в результате неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3. Перечисленные в пункте 2 настоящей Методики неправомерные действия определяются как следующие нарушения безопасности информации:

1) неправомерное предоставление, распространение и копирование персональных данных являются нарушением конфиденциальности персональных данных;

2) неправомерное уничтожение и блокирование персональных данных являются нарушением доступности персональных данных;

3) неправомерное изменение персональных данных является нарушением целостности персональных данных;

4) нарушение права субъекта персональных данных требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения является нарушением целостности информации;

5) нарушение права субъекта персональных данных на получение информации, касающейся обработки его персональных данных, является нарушением доступности персональных данных;

6) обработка персональных данных, выходящая за рамки установленных  и законных целей обработки, в объёме больше необходимого для достижения установленных и законных целей и дольше установленных сроков является нарушением конфиденциальности персональных данных;

7) неправомерное получение персональных данных от лица, не являющегося субъектом персональных данных, является нарушением конфиденциальности персональных данных;

8) принятие решения, порождающего юридические последствия                                в отношении субъекта персональных данных или иным образом затрагивающего его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных без согласия на то в письменной форме субъекта персональных данных илине предусмотренное федеральными законами, является нарушением конфиденциальности персональных данных.

4. Субъекту персональных данных может быть причинён вред в форме:

1) убытков – расходов, которые лицо, чьё право нарушено, понесло или должно будет понести для восстановления нарушенного права, утраты или повреждения его имущества (реальный ущерб), а также неполученных доходов, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено;

2) морального вреда – физических или нравственных страданий, причиняемых действиями, нарушающими личные неимущественные права гражданина либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом.

5. В оценке возможного вреда Оператор исходит из следующего способа учёта последствий допущенного нарушения принципов обработки персональных данных:

1) низкий уровень возможного вреда – последствия нарушения принципов обработки персональных данных включают только нарушение целостности персональных данных либо только нарушение доступности персональных данных;

2) средний уровень возможного вреда – последствия нарушения принципов обработки персональных данных включают только нарушение целостности персональных данных, повлёкшее убытки и моральный вред, либо только нарушение доступности персональных данных, повлёкшее убытки  и моральный вред, либо только нарушение конфиденциальности персональных данных;

3) высокий уровень возможного вреда – во всех остальных случаях.

6. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона, и соотношение указанного возможного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом, приведены в таблице.

 

Оценка вреда,

который может быть причинён субъектам персональных данных, и соотношение возможного вреда и принимаемых Оператором мер

 

№ п/п	Требования Закона, которые могут быть нарушены	Возможные нарушение безопасности информации и причинённый субъекту персональных данных вред		Уровень возможного вреда	Меры, принимаемые Оператором, направленные на обеспечение выполнения обязанностей
1.	Определение угроз безопасно-сти персональных данных при их  обработке  в  информацион-	Убытки и моральный вред	+	Высокий	Актуализация моделей угроз безопасности персональных данных
		Целостность	+
1	2	3		4	5
	ных системах, содержащих персональные данные	Доступность	+
		Конфиденциальность	+
2.	Порядок и условия применения организационных и техниче­ских мер по обеспечению без­опасности персональных дан­ных при их обработке, необхо­димых для выполнения требо­ваний к защите персональных данных, исполнение которых обеспечивает установленные уровни защищённости персо­нальных данных	Убытки и моральный вред	+	Высокий	В соответствии с законо­дательством Российской Федерации в области за­щиты информации и По­ложением об обработке персональных данных в Правительстве Ульянов­ской области
		Целостность	+
		Доступность	+
		Конфиденциальность	+
3.	Порядок и условия применения средств защиты информации	Убытки и моральный вред	+	Средний	В соответствии с техни­ческой документацией на защиту информационных систем, содержащих пер­сональные данные
		Целостность	+
		Доступность
		Конфиденциальность
4.	Эффективность принимаемых мер по обеспечению безопас­ности персональных данных до ввода в эксплуатацию инфор­мационной системы персо­нальных данных	Убытки и моральный вред	+	Высокий	Проведение проверки эффективности мер за­щиты информационных систем, содержащих пер­сональные данные
		Целостность	+
		Доступность	+
		Конфиденциальность	+
5.	Состояние учёта машинных носителей персональных дан­ных	Убытки и моральный вред		Средний	Ведение учёта машинных носителей информации
		Целостность	+
		Доступность	+
		Конфиденциальность
6.	Соблюдение правил доступа к персональным данным	Убытки и моральный вред	+	Высокий	В соответствии с приня­тыми организационными мерами и в соответствии с системой разграниче­ния доступа
		Целостность	+
		Доступность
		Конфиденциальность	+
7.	Наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер	Убытки и моральный вред	+	Средний	Мониторинг средств за­щиты информации на наличие фактов доступа к персональным данным
		Целостность
		Доступность
		Конфиденциальность	+
8.	Мероприятия по восстановле­нию персональных данных, модифицированных или уни­чтоженных вследствие несанк­ционированного доступа к ним	Убытки и моральный вред		Средний	Применение резервного копирования
		Целостность	+
		Доступность	+
		Конфиденциальность
9.	Контроль за принимаемыми мерами по обеспечению без­опасности персональных дан­ных и уровня защищённости информационных систем, со­держащих персональные дан­ные	Убытки и моральный вред		Высокий	Осуществление Операто­ром внутреннего кон­троля соответствия обра­ботки персональных дан­ных требованиям к защи­те персональных данных в Правительстве Улья­новской области
		Целостность	+
		Доступность	+
		Конфиденциальность	+

 

 

___________________

 

ПРИЛОЖЕНИЕ № 9 

к Положению 

 

Форма

 

АКТ

уничтожения носителей персональных данных

 

Комиссия по уничтожению персональных данных в составе, утверждённом Первым заместителем Губернатора Ульяновской области – руководителем администрации Губернатора Ульяновской области от ____ ________ 20___ г. № _____________, в лице:

председателя ________________________________________________,

(должность, фамилия, имя, отчество (при наличии)

секретаря ___________________________________________________,

                                              (должность, фамилия, имя, отчество (при наличии)

членов комиссии: _____________________________________________,

  (должность, фамилия, имя, отчество (при наличии)                              _____________________________________________

                                                             (должность, фамилия, имя, отчество (при наличии)

провела отбор ______________________________________________________

(бумажных, электронных, магнитных, оптических)

носителей персональных данных и установила, что указанные носители и информация, записанная на них в процессе эксплуатации, подлежат гарантированному уничтожению.

Настоящий акт составлен о том, что произведено уничтожение носителей персональных данных в следующем объёме:

 

№ п/п	Вид носителя персональных данных	Ёмкость, иные ха­рактери­стики	Регистраци­онный (учёт­ный, серий­ный) номер	Дата ре­гистра­ции носителя	Дата уни­чтожения носителя	Процедура уничтожения информации на носителе	Проце­дура уничто­жения носителя

 

Всего носителей_______________________________________________.

(количество цифрами и прописью)

Информация на носителях и носители персональных данных полностью уничтожены.

 

Председатель комиссии:

____________________________   ____________  _________________________

                        (должность)                                            (подпись)                 (фамилия, имя, отчество (при наличии)

Секретарь комиссии:

____________________________   ____________  __________________________

                       (должность)                                              (подпись)                  (фамилия, имя, отчество (при наличии)

Члены комиссии:

____________________________   ____________  __________________________

                       (должность)                                              (подпись)                  (фамилия, имя, отчество (при наличии)
____________________________   ____________  __________________________

                       (должность)                                              (подпись)                  (фамилия, имя, отчество (при наличии)

___________________

 

ПРИЛОЖЕНИЕ № 2 

к указу Губернатора
Ульяновской области

 

 

 

ПРАВИЛА

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Правительстве Ульяновской области

 

1. Общие положения

 

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Правительстве Ульяновской области (далее – Правила) разработаны с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Правительстве Ульяновской области.

Исполнение настоящих Правил обязательно для всех лиц, имеющих доступ к персональным данным либо осуществляющих обработку персональных данных в Правительстве Ульяновской области, как без использования средств автоматизации, так и в информационных системах персональных данных Правительства Ульяновской области (далее – ИСПДн).

 

2. Порядок проведения внутренних проверок

 

Внутренний контроль соответствия обработки персональных данных установленным требованиям к защите персональных данных осуществляется Правительством Ульяновской области, являющимся оператором персональных данных, в форме проведения периодических (один раз в год) внутренних проверок соответствия обработки персональных данных требованиям к защите персональных данных в Правительстве Ульяновской области (далее – проверка).

Проверки осуществляются комиссией по контролю соответствия обработки персональных данных требованиям к защите персональных данных в Правительстве Ульяновской области (далее – комиссия) в составе, утверждаемом Губернатором Ульяновской области. В состав комиссии в обязательном порядке включаются представители подразделений, образуемых в Правительстве Ульяновской области, в отношении которых проводится проверка, и отдела защиты информации администрации Губернатора Ульяновской области.

Комиссия состоит из председателя комиссии – ответственного за организацию обработки персональных данных в Правительстве Ульяновской области, заместителя председателя комиссии, секретаря комиссии и членов комиссии.

 Проверки могут проводиться в соответствии с отдельным поручением Губернатора Ульяновской области или Первого заместителя Губернатора Ульяновской области – руководителя администрации Губернатора Ульяновской области.

Проверки осуществляются непосредственно на местах обработки персональных данных путём опроса либо при необходимости путём осмотра рабочих мест лиц, допущенных к обработке персональных данных в Правительстве Ульяновской области.

Результаты проверок оформляются актом о результатах проведения внутренней проверки соответствия обработки персональных данных требованиям к защите персональных данных в Правительстве Ульяновской области (далее – Акт проверки).

При выявлении в ходе проверки нарушений в Акте проверки делается запись о мероприятиях, необходимых для устранения нарушений, сроках исполнения и лицах, ответственных за устранение указанных нарушений.

Акт проверки составляется в двух экземплярах, первый экземпляр хранится в отделе защиты информации администрации Губернатора Ульяновской области, второй – в подразделении, образуемом в Правительстве Ульяновской области, в отношении которого проводится проверка.

 

3. Содержание проверок

 

В процессе проверки соответствия обработки персональных данных без использования средств автоматизации требованиям к защите персональных данных должно быть установлено:

порядок и условия хранения бумажных носителей, содержащих персональные данные, обрабатываемые в Правительстве Ульяновской области;

соблюдение правил доступа к бумажным носителям с персональными данными;

условия доступа в помещения, где обрабатываются и хранятся бумажные носители с персональными данными, в том числе наличие и исправность сигнализации, наличие и исправность опечатывающих устройств;

наличие или отсутствие фактов несанкционированного доступа к персональным данным и необходимость принятия дополнительных мер по обеспечению безопасности персональных данных;

наличие или отсутствие фактов хранения носителей персональных данных, подлежащих уничтожению в связи с истекшими сроками хранения либо наступлением других случаев, обозначенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Положением об обработке персональных данных в Правительстве Ульяновской области.

При проведении проверки в ИСПДн должно быть установлено:

соответствие используемых пользователями ИСПДн полномочий параметрам доступа;

соблюдение пользователями ИСПДн правил парольной защиты;

соблюдение пользователями ИСПДн правил антивирусной защиты;

соблюдение пользователями ИСПДн правил работы со съёмными носителями персональных данных;

соблюдение порядка доступа в помещения Правительства Ульяновской области, где расположены элементы ИСПДн;

соблюдение порядка резервирования баз данных и хранения резервных копий;

своевременность проведения мероприятий по уничтожению персональных данных;

знание пользователями ИСПДн своих действий во внештатных ситуациях;

наличие или отсутствие фактов несанкционированного доступа   к ИСПДн и необходимость принятия дополнительных мер по обеспечению безопасности персональных данных;

необходимость мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

 

 

__________________