Федеральная служба по надзору в сфере здравоохранения :: Главная страница

Приложение

к приказу Территориального органа Росздравнадзора

по Пензенской области от «22» апреля 2016 года № 23-Пр/16

 

Положение

об обработке персональных данных в Территориальном органе Росздравнадзора по Пензенской области

 

1. Общие положения

 

1.1. Положение об обработке персональных данных в Территориальном органе Росздравнадзора по Пензенской области (далее – Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Территориальном органе Росздравнадзора по Пензенской области (далее – Территориальный орган).

1.2. Настоящее Положение разработано на основании требований: Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства Российской Федерации от 21 марта 2012 года №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами операторами, являющимися государственными или муниципальными органами», Федеральным законом от 27 июля 2004 года № 79-ФЗ «О государственной гражданской службе Российской Федерации», Федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела» и иных нормативных правовых актов Российской Федерации.

1.3. Обработка персональных данных в Территориальном органе осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области персональных данных.

 

2. Принципы обработки персональных данных в Территориальном органе

 

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

 

3. Условия и порядок обработки персональных данных государственных гражданских Территориального органа

 

3.1. Персональные данные государственных гражданских служащих Территориального органа, граждан, претендующих на замещение должностей государственной гражданской службы Территориального органа обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия государственным служащим Территориального органа в прохождении государственной службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения государственными служащими Территориального органа должностных обязанностей, обеспечения личной безопасности государственных служащих Территориального органа, обеспечения государственным служащим Территориального органа установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества.

3.2. В целях, указанных в п. 3.1 настоящего Положения, обрабатываются следующие категории персональных данных государственных служащих Территориального органа, граждан, претендующих на замещение должностей государственной службы Территориального органа:

- фамилия, имя, отчество, дата и место рождения, гражданство;

- прежние фамилия, имя, отчество, дата, место и причина изменения  (в случае изменения);

- владение иностранными языками и языками народов Российской Федерации;

- образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

- ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

- выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность);

- классный чин государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы (кем и когда присвоены);

- государственные награды, иные награды и знаки отличия (кем награжден и когда);

- степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

- места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

- фамилии, имена, отчества, даты рождения, места рождения, место работы и домашние адреса бывших мужей (жен);

- пребывание за границей (когда, где, с какой целью);

- близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

- адрес регистрации и фактического проживания, дата регистрации;

- паспорт (серия, номер, кем и когда выдан);

- паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);

- номер телефона;

- отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

- идентификационный номер налогоплательщика;

- номер страхового свидетельства обязательного пенсионного страхования;

- номер полиса обязательного медицинского страхования;

- наличие (отсутствие) судимости;

- допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

- наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;

- результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;

- сведения о доходах, имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи;

- информация о служебной проверке, ее результатах, об отстранении от замещаемой должности гражданской службы;

- информация о поощрении, а также о наложении дисциплинарного взыскания до его снятия или отмены.

- иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 2.1 настоящего Положения.

3.3. Обработка персональных данных государственных служащих Территориального органа, граждан, претендующих на замещение должностей государственной службы Территориального органа, осуществляется сотрудником отдела административного и финансового обеспечения, в должностные обязанности которого входит ведение кадрового делопроизводства и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных государственных служащих Территориального органа, граждан, претендующих на замещение должностей государственной службы Территориального органа осуществляется путем:

- получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровое подразделение Территориального органа);

- копирования оригиналов документов;

- внесения сведений в учётные формы (на бумажных и электронных носителях);

- формирования персональных данных в ходе кадровой работы;

- внесения персональных данных в информационные системы Территориального органа, используемые кадровым подразделением Территориального органа.

3.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от государственных служащих Территориального органа, граждан, претендующих на замещение должностей государственной службы Территориального органа.

3.6. Запрещается получать, обрабатывать и приобщать к личному делу государственного служащего Территориального органа персональные данные, не предусмотренные пунктом 3.2 настоящего Положения, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.7. При сборе персональных данных сотрудник кадрового подразделения Территориального органа, осуществляющий сбор (получение) персональных данных непосредственно от государственных служащих Территориального органа, граждан, претендующих на замещение должностей государственной службы Территориального органа, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

3.8. Передача (распространение, предоставление) и использование персональных данных государственных служащих Территориального органа, граждан, претендующих на замещение должностей государственной службы Территориального органа, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

 

4. Условия и порядок обработки персональных данных субъектов в связи с предоставлением государственных услуг и исполнением государственных функций

 

4.1. В Территориальном органе обработка персональных данных физических лиц осуществляется в целях предоставления следующих государственных услуг и исполнения государственных функций:

- организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Территориального органа;

- выдача сертификатов специалистов лицам, получившим медицинское или фармацевтическое образование в иностранных государствах и успешно сдавшим экзамены по специальности в порядке, устанавливаемом уполномоченным федеральным органом исполнительной власти;

- лицензирование медицинской деятельности в пределах компетенции Территориального органа;

- лицензирование фармацевтической деятельности в пределах компетенции Территориального органа;

- лицензирование деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений в пределах компетенции Территориального органа.

4.2. Персональные данные граждан, обратившихся в Территориальный орган лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Территориальном органе подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

4.3. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные заявителей:

- фамилия, имя, отчество;

- почтовый адрес;

- адрес электронной почты;

- указанный в обращении контактный телефон;

- иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

4.4. При выдаче сертификатов специалистов лицам, получившим медицинское или фармацевтическое образование в иностранных государствах и успешно сдавшим экзамены по специальности в порядке, устанавливаемом уполномоченным федеральным органом исполнительной власти осуществляется обработка следующих персональных данных заявителей:

- фамилия, имя, отчество;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

- номер контактного телефона или сведения о других способах связи.

- образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

- ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

- выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность).

4.5. При лицензировании медицинской деятельности в пределах компетенции Территориального органа осуществляется обработка следующих персональных данных заявителей:

- фамилия, имя, отчество;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

- номер контактного телефона или сведения о других способах связи.

- образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

- ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

- выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность).

4.6. При лицензировании медицинской деятельности в пределах компетенции Территориального органа осуществляется обработка следующих персональных данных заявителей:

- фамилия, имя, отчество;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

- номер контактного телефона или сведения о других способах связи.

- образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

- ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

- выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность).

4.7. При лицензировании фармацевтической деятельности в пределах компетенции Территориального органа осуществляется обработка следующих персональных данных заявителей:

- фамилия, имя, отчество;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

- номер контактного телефона или сведения о других способах связи.

- образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

- ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

- выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность).

4.8. При лицензировании деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений в пределах компетенции Территориального органа осуществляется обработка следующих персональных данных заявителей:

- фамилия, имя, отчество;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

- номер контактного телефона или сведения о других способах связи.

- образование (когда и какие образовательные учреждения (образовательные организации) закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

- ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

- выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность).

4.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Территориальный орган для получения государственной услуги или в целях исполнения государственной функции, осуществляется путем:

- получения оригиналов необходимых документов (заявление);

- внесения сведений в учётные формы (на бумажных и электронных носителях);

- внесения персональных данных в прикладные программные подсистемы Автоматизированной информационной системы Росздравнадзора.

4.10. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).

4.11. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Территориальным органом осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

 

5. Порядок обработки персональных данных в Территориальном органе

 

5.1. Персональные данные граждан, обратившихся в Территориальный орган с письменным предложением, заявлением или жалобой хранятся на бумажных носителях в запираемом помещении отдела административного и финансового обеспечения Территориального органа. Персональные данные обрабатываются в информационной системе персональных данных.

При рассмотрении обращения не допускается разглашение сведений, содержащихся в обращении, а также сведений, касающихся частной жизни гражданина, без его согласия. Не является разглашением сведений, содержащихся в обращении, направление письменного обращения в государственный орган, орган местного самоуправления или должностному лицу, в компетенцию которых входит решение поставленных в обращении вопросов.

5.2. Персональные данные субъектов персональных данных, подлежащих обработке при осуществлении в установленном порядке государственного контроля и надзора, на бумажных носителях хранятся в помещениях отделов, осуществляющих в установленном порядке государственный контроль и надзор за деятельностью юридических лиц, индивидуальных предпринимателей и физических лиц по выполнению требований законодательства Российской Федерации в установленной сфере деятельности в запираемых шкафах. Персональные данные обрабатываются в информационной системе персональных данных.

5.3. Для хранения архивных материалов на бумажных носителях в Территориальном органе организован архив в отдельном закрываемом помещении с ограниченным доступом.

5.4. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, а также при необходимости уничтожения или обезличивания части персональных данных указанные данные копируются и (или) уничтожаются в установленном порядке уполномоченными должностными лицами.

5.5. Исключение возможности несанкционированного доступа к персональным данным при хранении материальных носителей обеспечивается:

- раздельным хранением персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

- хранением материальных носителей в специальных запираемых шкафах, сейфах;

- разграничением доступа к информационным ресурсам средствами операционной системы и информационных систем (использование паролей);

- использованием средств криптографической защиты, изолированных локальных сетей при работе с персональными данными;

- запретом нахождения посторонних лиц в служебных помещениях Территориального органа, в которых располагаются шкафы, сейфы с материальными носителями персональных данных, компьютеры, имеющие доступ к информационным системам персональных данных.

 

6. Конфиденциальность персональных данных

 

6.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием государственных услуг и осуществлением государственных функций, является конфиденциальной информацией и охраняется законом.

6.2. Государственные гражданские служащие и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.

 

7. Сроки обработки и хранения персональных данных

 

7.1. Сроки обработки и хранения персональных данных государственных служащих Территориального органа, граждан, претендующих на замещение должностей государственной службы Территориального органа, определяются в соответствии с законодательством Российской Федерации.

7.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Территориальный орган в связи с получением государственных услуг и исполнением государственных функций, указанных в пункте 4.1. настоящего Положения, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

7.3. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Территориальным органом государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях Территориального органа, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственной услуги или исполнением государственной функции, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Территориального органа.

7.4. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Территориального органа.

7.5. Срок хранения персональных данных, внесенных в информационные системы персональных данных Территориального органа, должен соответствовать сроку хранения бумажных оригиналов.

 

8. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

 

8.1. Сотрудниками Территориального органа, ответственными за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

8.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается комиссией по уничтожению, состав которой утверждается приказом руководителя Территориального органа.

По итогам заседания составляются Акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается членами комиссии и утверждается руководителем Территориального органа.

8.3. По окончании процедуры уничтожения комиссией составляется соответствующий Акт об уничтожении документов, содержащих персональные данные.

8.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

 

 

Контактные лица:

Начальник отдела административного и финансового обеспечения - Зимина Вера Николаевна;

Ведущий специалист-эксперт отдела административного и финансового обеспечения - Стрельникова Мария Андреевна;

Старший специалист 1-го разряда отдела административного и финансового обеспечения - Сказочкина Галина Николаевна.

Тел. (8412) 48-50-02