Федеральная служба по надзору в сфере защиты прав потребителей и благополучия 	
человека	
Управление Федеральной службы по надзору в сфере защиты прав 	
потребителей и благополучия человека	
по Удмуртской Республике	
                                           	
ПРИКАЗ	
	
03.06.2014		№	273	
						
г. Ижевск	

Об организации работы по обработке 
и защите персональных данных

	Во исполнение приказа Роспотребнадзора от 23.12.2013 № 964 «Об утверждении Положения об обработке и защите персональных данных в Роспотребнадзоре», а также в целях проведения работы по обработке и защите персональных данных в Управлении Роспотребнадзора по Удмуртской Республике в соответствии с требованиями законодательства в сфере персональных данных, приказываю:
	1. Утвердить Положение об обработке и защите персональных данных в Управлении Роспотребнадзора по Удмуртской Республике (приложение № 1).
	2. Утвердить бланк согласия государственного гражданского служащего Управления, работников, занимающих должности, не являющиеся должностями федеральной гражданской службы Управления (далее – работников) на обработку персональных данных, которое прилагается к личному делу служащего (приложение № 2).
	3. Утвердить бланк Обязательства о соблюдении режима конфиденциальности персональных данных федеральных гражданских служащих и работников Управления (приложение № 3).
	4. Назначить ответственной за организацию работы по оформлению согласия на обработку персональных данных федеральных гражданских служащих и работников Управления Никулину Е.В. –заместителя начальника отдела организации надзора 
	5. Назначить ответственными за обеспечение безопасности персональных данных, в т.ч. при их обработке с применением программных средств следующих специалистов:
	– Никулину Е.В. – заместителя начальника отдела организации надзора;
	– Попову О.Н. – заместителя начальника отдела санитарного надзора;
	– Стукову Т.М. – главного специалиста-эксперта отдела бухгалтерского учета и отчетности;
	– Фадееву О.С. – главного специалиста-эксперта отдела организации надзора;
	– Лялину И.В. – ведущего специалиста-эксперта отдела организации надзора;
– Дмитриеву Л.П. – ведущего специалиста-эксперта отдела организации надзора;
	– Уткину А.М. – ведущего специалиста-эксперта отдела бухгалтерского учета и отчетности;
	6. Начальнику отдела организации надзора Кузнецовой Н.П.:
	– внести соответствующие изменения в должностные регламенты федеральных гражданских служащих, ответственных за обработку и защиту персональных данных и соответствующие положения о служебных обязанностях по обеспечению конфиденциальности персональных данных федеральных государственных гражданских служащих и работников;
	– ознакомить с настоящим приказом всех федеральных гражданских служащих и работников Управления.
	7. Считать утратившим силу приказ Управления Роспотребнадзора по Удмуртской Республике от 04.02.2013 № 30 «Об организации работы по защите персональных данных государственных гражданских служащих Управления».
	8. Контроль за исполнение настоящего приказа оставляю за собой.

И.о. руководителя									              В.В. Хлопотов

Приложение 1

УТВЕРЖДЕНО 
приказом Управления Роспотребнадзора
по Удмуртской Республике
от __03.06.2014__ № ___273__

Положение 
об обработке и защите персональных данных 
в Управлении Роспотребнадзора по Удмуртской Республике

I. Общие положения.
1.1. Настоящее Положение об обработке и защите персональных данных (далее – Положение) в Управлении Роспотребнадзора по Удмуртской Республике (далее – Управление) определяет:
– правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
–	правила рассмотрения запросов субъектов персональных данных или их представителей;
– правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (Собрание законодательства Российской
Федерации, 2006, № 31, ст. 3451; 2009, № 48, ст. 5716, № 52, ст. 6439; 2010, № 27, ст. 3407, № 31, ст. 4173, ст. 4196, № 49, ст. 6409; 2011, № 23, ст. 3263, № 31, ст. 4701; 2013, № 14, ст. 1651, № 30, ст. 4038) (далее – Федеральный закон «О персональных данных») и принятыми в соответствии с ним нормативными правовыми актами;
– перечни персональных данных, обрабатываемых в связи с реализацией служебных или трудовых отношений, а также в связи с предоставлением государственных услуг и осуществлением государственных функций.
1.2. Положение определяет деятельность Управления как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Обработка персональных данных в Управлении осуществляется с соблюдением принципов и условий, предусмотренных Положением и законодательством Российской Федерации в сфере персональных данных.
1.4. Положение распространяется на обработку и защиту персональных данных в Управлении.

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.
2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Управлении используются следующие процедуры:
2.1.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2.1.2. Оценка вреда, который может быть причинен субъектам персональных данных.
2.1.3. Ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в т.ч. с требованиями к защите персональных данных, настоящим Положением и (или) обучение
по соответствующим дополнительным профессиональным программам.
2.1.4. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в сфере персональных данных.
2.1.5. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.6. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

III. Цели обработки персональных данных.
3.1. В Управлении персональные данные могут обрабатываться для:
3.1.1. Осуществления статистических или иных исследовательских целей, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных».
3.1.2. Обеспечения доступа неограниченного круга лиц к общедоступным персональным данным, который предоставлен субъектом персональных данных либо по просьбе субъекта персональных данных.
3.1.3. Выполнения, возложенных на Управление, функций и полномочий.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Обработка персональных данных, несовместимых с целями сбора персональных данных, указанными в п. 3.1 Положения, не допускается.
3.4.	Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным в п. 3.1 Положения целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

IV. Условия и порядок обработки персональных данных федеральных государственных гражданских служащих и работников Управления.
4.1.	Персональные данные федеральных государственных гражданских служащих (далее – гражданские служащие) и работников Управления, граждан, претендующих на замещение должностей в Управлении, обрабатываются в целях осуществления кадровой работы, в т.ч. содействия гражданским служащим и работникам в прохождении федеральной государственной гражданской службы, работы, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности гражданских служащих и работников, включая членов их семей, обеспечения гражданским служащим и работникам установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.
4.2. В Управлении обрабатываются следующие категории персональных данных:
4.2.1. Фамилия, имя, отчество, дата и место рождения, гражданство.
4.2.2. Прежние фамилия, имя, отчество, дата, место рождения (в случае изменения).
4.2.3. Владение иностранными языками и языками народов Российской Федерации.
4.2.4. Образование (когда и какие образовательные организации окончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
4.2.5. Выполняемая работа с начала трудовой деятельности (в т.ч. военная служба, работа по совместительству, предпринимательская деятельность).
4.2.6. Классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены).
4.2.7. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
4.2.8. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
4.2.9. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
4.2.10. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).
4.2.11. Пребывание за границей (когда, где, с какой целью).
4.2.12. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в т.ч. бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени
проживают за границей).
4.2.13. Адрес регистрации и фактического проживания, дата регистрации по месту жительства.
4.2.14. Вид, серия, номер документа, удостоверяющего личность на территории Российской Федерации, наименование органа, выдавшего его, дата выдачи.
4.2.15. Паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан).
4.2.16. Номер контактного телефона или сведения о других способах связи.
4.2.17. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
4.2.18. Идентификационный номер налогоплательщика.
4.2.19. Номер страхового свидетельства обязательного пенсионного страхования.
4.2.20. Реквизиты полиса обязательного медицинского страхования.
4.2.21. Реквизиты свидетельств государственной регистрации актов гражданского состояния.
4.2.22. Наличие (отсутствие) судимости.
4.2.23. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
4.2.24. Наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения.
4.2.25. Наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденное заключением медицинского учреждения.
4.2.26. Сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей.
4.2.27. Номер индивидуального лицевого счета, дата его открытия, номер банковской карты.
4.2.28. Иные персональные данные, необходимые для достижения целей, указанных в п. 4.1 Положения.
4.3. Обработка персональных данных гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении, осуществляется без их согласия в рамках целей, указанных в п. 4.1. Положения, на основании пп. 2, 3, 11 ч. 1 ст. 6 Федерального закона «О персональных данных».
4.4. Обработка специальных категорий персональных данных гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении, осуществляется без их согласия в рамках целей, указанных в п. 4.1 Положения, на основании пп. 2, 2.3, 3, 4, 6, 7, 8 ч. 2 и ч. 3 ст. 10 Федерального закона «О персональных данных», за исключением случаев получения персональных данных у третьей стороны.
4.5. Обработка персональных данных гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении, осуществляется при условии получения согласия указанных лиц в следующих случаях:
4.5.1. При передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о государственной гражданской службе и трудовым законодательством.
4.5.2. При трансграничной передаче персональных данных.
4.5.3. При принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
4.6. В случаях, предусмотренных п. 4.5 Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
4.7. Обработка персональных данных гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении, осуществляется уполномоченными соответствующими актами Управления, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении, осуществляется путем:
4.8.1. Получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровые подразделения).
4.8.2. Копирования оригиналов документов.
4.8.3. Внесения сведений в учетные формы.
4.8.4. Формирования персональных данных в ходе кадровой работы.
4.8.5. Внесения персональных данных в информационные системы (при наличии).
4.8.6. Получения персональных данных непосредственно от гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении.
4.9. В случае возникновения необходимости получения персональных данных гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении, у третьей стороны следует известить об этом заранее гражданского служащего или работника Управления, гражданина, претендующего на замещение должности в Управлении, получить письменное согласие и сообщить о целях и способах получения персональных данных.
4.10. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего и работника Управления персональные данные, не предусмотренные п. 4.2 Положения, в т.ч. касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
4.11. При сборе персональных данных уполномоченный гражданский служащий (работник), осуществляющий сбор (получение) персональных данных непосредственно от гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в
Управлении, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом.
4.12. Передача (распространение, предоставление) и использование персональных данных гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

V. Условия и порядок обработки персональных данных гражданских служащих Управления в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения.
5.1. В Управлении осуществляется обработка персональных данных гражданских служащих Управления в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения.
5.2. Персональные данные, подлежащие обработке в связи с предоставлением единовременной субсидии на приобретение жилого помещения, указаны в постановлении Правительства Российской Федерации от 27.01.2009 № 63 «О предоставлении федеральным государственным
гражданским служащим единовременной субсидии на приобретение жилого помещения» (Собрание законодательства Российской Федерации, 2009, № 6, ст. 739, № 51, ст. 6328; 2010, № 9, ст. 963, № 52 (ч. 1), ст. 7104; 2013, № 13, ст. 1559, № 39, ст. 4985) и включают в себя:
5.2.1. 	Фамилию, имя, отчество, дата и место рождения.
5.2.2. Прежние фамилия, имя, отчество, дата, место рождения и причина изменения (в случае изменения).
5.2.3. Вид, серия, номер документа, удостоверяющего личность на территории Российской Федерации, наименование органа, выдавшего его, дата выдачи.
5.2.4. 	Адрес регистрации и фактического проживания, дата регистрации по месту жительства. 
5.2.5. Сведения о составе семьи.
5.2.6. Информация, содержащаяся в выписке из домовой книги, копиях финансового лицевого счета, свидетельства о браке, свидетельства о рождении ребенка (детей), трудовой книжки, документов о наличии в собственности гражданского служащего и (или) членов его семьи жилых
помещений, кроме жилого помещения, в котором они зарегистрированы (с предоставлением при необходимости их оригиналов), документа, подтверждающего право на дополнительную площадь жилого помещения.
5.3. Обработка персональных данных гражданских служащих Управления при постановке на учет для получения единовременной выплаты осуществляется на основании заявления гражданского служащего, Представляемого в Комиссию Управления для рассмотрения вопросов
Предоставления федеральным государственным гражданским служащим единовременной субсидии на приобретение жилого помещения, состав которой утверждается актом Управления (далее – Комиссия Управления).
5.4. Обработка персональных данных гражданских служащих Управления в связи с предоставлением единовременной субсидии на приобретение жилого помещения, в т.ч. сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется уполномоченными гражданскими служащими путем:
5.4.1. Получения оригиналов необходимых документов.
5.4.2. 	Предоставления заверенных в установленном порядке копий документов.
5.5. Комиссия Управления вправе проверять сведения, содержащиеся в документах, представленных гражданскими служащими Управления, о наличии условий, необходимых для постановки гражданского служащего на учет для получения единовременной субсидии на получение жилья.
5.6. Передача (распространение, предоставление) и использование персональных данных гражданских служащих Управления, полученных в связи с предоставлением единовременной субсидии на приобретение жилого помещения, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

VI. Условия и порядок обработки персональных данных субъектов в связи с предоставлением государственных услуг и исполнением государственных функций.
6.1. В центральном аппарате Управления, его территориальных отделах обработка персональных данных субъектов персональных данных может осуществляться в целях предоставления
государственных услуг и исполнения государственных функций.
6.2. Персональные данные субъектов персональных данных, обратившихся в Управление лично, а также направивших индивидуальные или коллективные письменные обращения (запросы) или обращения (запросы) в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений (запросов) с последующим уведомлением о результатах рассмотрения.
6.3. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, осуществляется без согласия субъектов персональных данных в соответствии с п. 4 ч. 1 ст. 6 Федерального закона «О персональных данных».
6.4. Обработка персональных данных, необходимых в связи с предоставлением государственных услуг и исполнением государственных функций, осуществляется уполномоченным структурным подразделением Управления, предоставляющего соответствующие государственные услуги и (или) исполняющими государственные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Управление для получения государственной услуги или в целях исполнения государственной функции, осуществляется путем: 
6.5.1. Получения оригиналов необходимых документов (заявление).
6.5.2. Заверения копий документов.
6.5.3. Внесения сведений в учетные формы (на бумажных и электронных носителях).
6.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.
6.7. При сборе персональных данных уполномоченный гражданский служащий (работник), осуществляющий получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной услуги или в связи с исполнением государственной функции, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.
6.8. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Управлением осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

VII. Порядок обработки персональных данных субъектов персональных данных в информационных системах.
7.1.	Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах Управления, осуществляется в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257).
7.2. Уполномоченному гражданскому служащему (работнику), имеющему право осуществлять обработку персональных данных в информационных системах Управления (при наличии информационных систем) предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих (должностными обязанностями работников).
Информация может вноситься как в автоматическом режиме, при получении персональных данных с Единого портала государственных и муниципальных услуг (функций) или официального сайта Управления в сети Интернет, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять её автоматическую регистрацию.
7.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Управления, достигается путем исключения несанкционированного, в т.ч. случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
7.3.1. Определение угроз безопасности персональных данных при их обработке в информационных системах.
7.3.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищенности персональных данных.
7.3.3. Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации.
7.3.4. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы.
7.3.5. Учет машинных носителей персональных данных.
7.3.6. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
7.3.7. Восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
7.3.8. Установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах.
7.3.9. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.
7.4. В случае выявления нарушений порядка обработки персональных данных уполномоченными гражданскими служащими (работниками) незамедлительно принимаются меры по установлению причин нарушений и их устранению.

VIII. Сроки обработки и хранения персональных данных.
8.1. Сроки обработки и хранения персональных данных гражданских служащих и работников Управления, граждан, претендующих на замещение должностей в Управлении, определяются в соответствии с законодательством Российской Федерации.
С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных:
8.1.1. Персональные данные, содержащиеся в приказах по личному составу гражданских служащих и работников Управления (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению в соответствующих структурных подразделениях в течение 75 лет в порядке, предусмотренном законодательством Российской Федерации.
8.1.2. Персональные данные, содержащиеся в личных делах гражданских служащих и работников Управления, а также личных карточках гражданских служащих и работников Управления, хранятся в соответствующих структурных подразделениях в течение 75 лет в порядке,
предусмотренном законодательством Российской Федерации.
8.1.3. Персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданским служащим и работникам Управления, подлежат хранению в течение 75 лет в порядке, предусмотренном законодательством Российской Федерации.
8.1.4. Персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих и работников Управления, подлежат хранению в соответствующих структурных подразделениях в течение пяти лет.
8.1.5. Персональные данные, содержащиеся в документах граждан, претендующих на замещение должностей в Управлении, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в соответствующих структурных подразделениях в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
8.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Управление в связи с получением государственных услуг и исполнением государственных функций, указанных в п. 8.1 Положения, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.
8.3. Персональные данные граждан, обратившихся в Управление лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
8.4. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Управлением государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурном подразделении Управления, к полномочиям которого относится обработка персональных данных в связи с предоставлением государственной услуги или исполнением государственной функции, в соответствии с положением о соответствующем структурном подразделении.
8.5. Если сроки хранения персональных данных не установлены законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели их обработки и хранения.
8.6. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
8.7. Уполномоченные должностные лица Управления обеспечивают раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных Положением .
8.8. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляет начальник
соответствующего структурного подразделения Управления.
8.9. Срок хранения персональных данных, внесенных в информационную систему Управления, указанную в п. 7.1 Положения, должен соответствовать сроку хранения бумажных оригиналов.
8.10. Право доступа к персональным данным гражданских служащих и работников имеют:
– руководитель Управления и его заместители;
– сотрудники отдела организации надзора (кадровое подразделение);
– сотрудники отдела бухгалтерского учета и отчетности;
– начальник отдела организации надзора (информация о фактическом месте проживания и контактные телефоны);
– начальники функциональных и территориальных отделов (доступ к персональным данным только гражданских служащих своего отдела);
– председатель первичной профсоюзной организации Управления.
8.11. Персональные данные гражданских служащих и работников обрабатываются и хранятся в отделах организации надзора (кадровое подразделение) и бухгалтерского учета и отчетности.
8.12. При обработке персональных данных в информационных системах в соответствии с постановлением Правительства Российской Федерации от 17.11.2007 № 781 должно быть обеспечено:
– проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и передачи их лицам, не имеющим права доступа к такой информации;
– своевременное обнаружение фактов несанкционированного доступа к персональным данным;
– недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
– возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– постоянный контроль за обеспечением уровня защищенности персональных данных.
8.13. Гражданские служащие Управления, ответственные лица за сбор, обработку и хранение персональных данных, виновные в нарушении норм, регулирующих порядок работы с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим федеральным законодательством.

IX. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.
9.1. Структурным подразделением Управления, ответственным за документооборот, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истёкшими сроками хранения, подлежащих уничтожению.
9.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Управления (далее – ЭК Управления), состав которой утверждается приказом Управления.
По итогам заседания составляются протокол и акт о выделении к уничтожению документов с указанием уничтожаемых дел и их количества, проверяется их комплектность, акт подписывается председателем и членами ЭК Управления и утверждается руководителем Управления.
9.3. Должностное лицо Управления, ответственное за архивную деятельность, организует работу по уничтожению документов, содержащих персональные данные.
9.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
9.5. По итогам уничтожения дел (на бумажном и (или) электронном носителях) в акт о выделении к уничтожению документов вносится соответствующая запись.

X. Рассмотрение запросов субъектов персональных данных или их представителей.
10.1. Гражданские служащие и работники Управления, граждане, претендующие на замещение должностей в Управлении, а также граждане, персональные данные которых обрабатываются в Управлении, в связи с предоставлением государственных услуг и осуществлением государственных функций, имеют право на получение информации, касающейся обработки их персональных данных, в т.ч. содержащей:
10.1.1.	Подтверждение факта обработки персональных данных.
10.1.2.	Правовые основания и цели обработки персональных данных.
10.1.3.	Применяемые способы обработки персональных данных.
10.1.4. Наименование и местонахождение Управления, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона.
10.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
10.1.6. Сроки обработки персональных данных, в т.ч. сроки их хранения.
10.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных.
10.1.8. Информацию об осуществленной или предполагаемой трансграничной передаче данных.
10.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Управления, если обработка поручена такому лицу.
10.1.10. Иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
10.2. Субъекты персональных данных, указанные в п. 10.1 Положения, вправе требовать от Управления уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать, предусмотренные законом меры по защите своих прав.
10.3. Сведения, указанные в подпунктах 10.1,1-10.1.10 п. 10.1 Положения, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных
данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
10.4. Сведения, указанные в подпунктах 10.1.1-10.1.10 п. 10.1 Положения, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения Управления, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:
10.4.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
10.4.2. Сведения, подтверждающие участие субъекта, персональных данных в правоотношениях с Управлением, подпись субъекта персональных данных пли его представителя. Запрос
может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.5. В случае, если сведения, указанные в подпунктах 10.1.1-10.1.8 п. 10.1 Положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Управление или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.6. Субъект персональных данных вправе обратиться повторно в Управление или направить повторный запрос в целях получения сведений, указанных в подпунктах 10.1.1-10.1.8 п. 10.1 Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 8.5 Положения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 8.4 Положения, должен содержать обоснование направления повторного запроса.
10.7. Управление вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пп. 10.5 и 10.6 Положения с мотивированным указанием причин отказа.
10.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в т.ч., если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Приложение 2 к приказу
Управления Роспотребнадзора
по Удмуртской Республике
от _03.06.2014__ № __273___

Руководителю 
Управления Роспотребнадзора
по Удмуртской Республике
___________ Н.С. Матюшиной
от ________________________
___________________________

СОГЛАСИЕ 
на обработку персональных данных
	
	Я, ____________________________________________________________________________
(фамилия, имя, отчество)
даю согласие Управлению Роспотребнадзора по Удмуртской Республике (далее – Управление) на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно – совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006  № 152 ФЗ «О персональных данных», содержащихся в настоящем заявлении, в целях обеспечения соблюдения законодательства в области прохождения государственной гражданской службы и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижения по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, использовать все нижеперечисленные данные для формирования кадровых документов и для выполнения Управлением всех требований законодательства о государственной службе, использовать мои персональные данные в информационной системе для осуществления расчетов со мной как гражданским служащим, размещать мою фамилию, имя и отчество, должность на информационных стендах в помещении Управления и на официальном сайте Управления, а именно:
1.	Фамилия, имя, отчество, дата и место рождения, гражданство.
2.	Прежние фамилия, имя, отчество, дата, место рождения (в случае изменения).
3.	Владение иностранными языками и языками народов Российской Федерации.
4.	Образование (когда и какие образовательные организации окончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
5.	Выполняемая работа с начала трудовой деятельности (в т.ч. военная служба, работа по совместительству, предпринимательская деятельность).
6.	Классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены).
7.	Государственные награды, иные награды и знаки отличия (кем награжден и когда).
8.	Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
9.	Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
10.	Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).
11.	Пребывание за границей (когда, где, с какой целью).
12.	Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в т.ч. бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени
проживают за границей).
13.	Адрес регистрации и фактического проживания, дата регистрации по месту жительства.
14.	Вид, серия, номер документа, удостоверяющего личность на территории Российской Федерации, наименование органа, выдавшего его, дата выдачи.
15.	Паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан).
16.	Номер контактного телефона или сведения о других способах связи.
17.	Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
18.	Идентификационный номер налогоплательщика.
19.	Номер страхового свидетельства обязательного пенсионного страхования.
20.	Реквизиты полиса обязательного медицинского страхования.
21.	Реквизиты свидетельств государственной регистрации актов гражданского состояния.
22.	Наличие (отсутствие) судимости.
23.	Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
24.	Наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения.
25.	Наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденное заключением медицинского учреждения.
26.	Сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей.
27.	Номер индивидуального лицевого счета, дата его открытия, номер банковской карты.
28.	Иные персональные данные, необходимые для достижения вышеуказанных целей.
 
Об ответственности за достоверность представленных сведений предупрежден(а).

_______________________________	______________	_______________
                     (Фамилия И.О. специалиста)	             (подпись)		  (дата)

Приложение 3 к приказу
Управления Роспотребнадзора
по Удмуртской Республике
от ___________ № _______

Обязательство 
о соблюдении режима конфиденциальности персональных данных гражданских служащих и работников, занимающих должности, не являющиеся должностями федеральной 
гражданской службы Управления Роспотребнадзора по Удмуртской Республике

Я, ____________________________________________________________________________,
паспорт	выдан РОВД _______________________________________
_______________________________________ «____»___________, получаю доступ к персональным данным гражданских служащих Управления Роспотребнадзора по Удмуртской Республике для их обработки (сбор, создание, хранение, изменение, уничтожение и др.) в связи с исполнением своих служебных обязанностей и
ОБЯЗУЮСЬ:
1.	Не разглашать сведения, содержащие персональные данные гражданских служащих и работников, занимающих должности, не являющиеся должностями федеральной гражданской службы (далее – работников), Управления Роспотребнадзора по Удмуртской Республике (далее – Управление), которые мне были доверены или станут известны при выполнении служебных обязанностей.
2. Выполнять относящиеся ко мне требования Положения о защите персональных данных гражданского служащего, приказов, распоряжений, инструкций и других локальных нормативных актов Управления по обеспечению конфиденциальности персональных данных гражданских служащих и работников Управления и соблюдению правил их защиты и обработки.
3. В случае расторжения (прекращения) служебного контракта, увольнения с гражданской службы и освобождения от занимаемой должности, все носители, содержащие персональные данные (электронные и бумажные), которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей во время прохождения государственной гражданской службы, передать по указанию начальника отдела другому сотруднику отдела.
4. Об утрате или недостаче документов или иных носителей, содержащих персональные
данные гражданских служащих и работников Управления (удостоверений, пропусков и т.п.); ключей от сейфов (металлических шкафов) и о других фактах, которые могут привести к разглашению персональных данных гражданских служащих и работников, а также о причинах и условиях возможной утечки сведений немедленно сообщить заместителю руководителя и начальнику отдела организации надзора Управления.
Мне известно, что нарушение мною обязанностей по защите и обработке персональных данных гражданских служащих и работников Управления может повлечь дисциплинарную, административную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством Российской Федерации.

С положениями, правилами и инструкциями по защите и обработке персональных данных я ознакомлен(а).

«____»__________20____г. 		________________		_________________________
							подпись				расшифровка подписи