П Р И К А З
Министерства энергетики Российской Федерации
от 11 ноября 2008 г. N 166
Об утверждении Положения о работе по обработке персональных
данных в Министерстве энергетики Российской Федерации
Зарегистрирован Минюстом России 22 декабря 2008 г.
Регистрационный N 12937
В соответствии с Федеральным законом от 27 июля 2004 г.
N 79-ФЗ "О государственной гражданской службе Российской Федерации"
(Собрание законодательства Российской Федерации, 2004, N 31,
ст. 3215; 2006, N 6, ст. 636; 2007, N 10, ст. 1151; N 16, ст. 1828;
N 49, ст. 6070; 2008, N 13, ст. 1186; N 30, ст. 3613), Федеральным
законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
(Собрание законодательства Российской Федерации, 2006, N 31,
ст. 3451) и Положением о персональных данных государственного
гражданского служащего Российской Федерации и ведении его личного
дела, утвержденным Указом Президента Российской Федерации от 30 мая
2005 г. N 609 (Собрание законодательства Российской Федерации,
2005, N 23, ст. 2242), приказываю:
Утвердить прилагаемое Положение о работе по обработке
персональных данных в Министерстве энергетики Российской Федерации.
Министр С.И.Шматко
____________
Приложение
П О Л О Ж Е Н И Е
о работе по обработке персональных данных
в Министерстве энергетики Российской Федерации
1. Настоящим Положением определяется порядок обработки
персональных данных государственных гражданских служащих
центрального аппарата Минэнерго России, руководителей
территориальных органов и подведомственных организаций Минэнерго
России, кандидатов на службу (работу) и лиц, уволенных со службы
(работы) (далее - субъекты персональных данных), иных лиц, а также
формирования, ведения и хранения личных дел и иных материалов,
содержащих персональные данные.
2. Настоящее Положение разработано в соответствии с
Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных
данных" (Собрание законодательства Российской Федерации, 2006,
N 31, ст. 3451), Трудовым кодексом Российской Федерации (Собрание
законодательства Российской Федерации, 2002, N 1, ст. 3; N 30,
ст. 3014, 3033; 2003, N 27, ст. 2700; 2004, N 18, ст. 1690; N 35,
ст. 3607; 2005, N 1, ст. 27; N 13, ст. 1209; N 19, ст. 1752; 2006,
N 27, ст. 2878; N 41, ст. 4285; N 52, ст. 5498; 2007, N 1, ст. 34;
N 17, ст. 1930; N 30, ст. 3808; N 41, ст. 4844; N 43, ст. 5084;
N 49, ст. 6070; 2008, N 9, ст. 812; N 30, ст. 3613, 3616),
Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной
гражданской службе Российской Федерации" (Собрание законодательства
Российской Федерации, 2004, N 31, ст. 3215; 2006, N 6, ст. 636;
2007, N 10, ст. 1151; N 16, ст. 1828; N 49, ст. 6070; 2008, N 13,
ст. 1186; N 30, ст. 3616) , Федеральным законом от 27 мая 2003 г.
N 58-ФЗ "О системе государственной службы Российской Федерации"
(Собрание законодательства Российской Федерации, 2003, N 22,
ст. 2063; N 46, ст. 4437; 2006, N 29, ст. 3123; 2007, N 49,
ст. 6070), Указом Президента Российской Федерации от 30 мая 2005 г.
N 609 "Об утверждении Положения о персональных данных
государственного гражданского служащего Российской Федерации и
ведении его личного дела" (Собрание законодательства Российской
Федерации, 2005, N 23, ст. 2242), постановлением Правительства
Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении
Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации" (Собрание
законодательства Российской Федерации, 2008, N 38, ст. 4320).
3. Представитель нанимателя (работодатель) в лице Министра
энергетики Российской Федерации (далее - Министр), его заместители
и уполномоченные должностные лица, определенные приказом Минэнерго
России, обеспечивают защиту персональных данных от неправомерного
использования или утраты.
4. Министр определяет лиц, уполномоченных на получение,
обработку, хранение, передачу и любое другое использование
персональных данных в Минэнерго России и несущих ответственность в
соответствии с законодательством Российской Федерации за нарушение
режима защиты этих персональных данных.
5. Все персональные данные предоставляются субъектами
персональных данных в Департамент управления делами и
государственной службы. Если персональные данные возможно получить
только у третьей стороны, то Департамент управления делами и
государственной службы обязан заранее уведомить об этом субъекта
персональных данных и получить его письменное согласие.
6. Работодатель не имеет права получать и обрабатывать
персональные данные субъекта персональных данных о его
политических, религиозных и иных убеждениях и частной жизни без его
письменного согласия.
7. Работодатель не имеет права получать и обрабатывать
персональные данные субъекта персональных данных о его членстве в
общественных объединениях или его профсоюзной деятельности, за
исключением случаев, предусмотренных федеральным законом.
8. На основании персональных данных гражданских служащих в
Минэнерго России формируются и ведутся, в том числе на электронных
носителях, реестры гражданских служащих.
9. Сведения о субъектах персональных данных Минэнерго России
хранятся на бумажных носителях в помещении отдела государственной
службы и кадров Департамента управления делами и государственной
службы. Для этого используются специально оборудованные шкафы и
сейфы, которые запираются и опечатываются. Ведение, хранение, учет
и выдача трудовых книжек возлагаются на ответственное должностное
лицо отдела государственной службы и кадров Департамента управления
делами и государственной службы, определенное приказом Минэнерго
России.
10. В личное дело вносятся персональные данные и иные
сведения, связанные с поступлением на гражданскую службу, ее
прохождением и увольнением, назначением на должность и
освобождением от должности субъекта персональных данных.
Личное дело субъекта персональных данных ведется отделом
государственной службы и кадров Департамента управления делами и
государственной службы.
11. Трудовые книжки субъектов персональных данных
располагаются в алфавитном порядке. Личные дела - по номерам личных
дел. Личные дела уволенных (освобожденных от должности) субъектов
персональных данных Минэнерго России хранятся в архиве отдела
государственной службы и кадров Департамента управления делами и
государственной службы.
12. Персональные данные, которые подлежат обработке при
ведении журналов (реестров, книг), необходимых для однократного
прохода на территорию служебных помещений Минэнерго России,
субъектов персональных данных и иных лиц, хранятся на бумажном и
(или) электронном носителях.
13. Персональные данные, связанные с оформлением допуска к
сведениям, составляющим государственную или иную охраняемую законом
тайну, если исполнение обязанностей по замещаемой должности
гражданской службы связано с использованием таких сведений,
хранятся в Отделе безопасности, режима и государственной тайны.
14. Персональные данные по постановке на воинский учет и
бронированию пребывающих в запасе хранятся в Департаменте
мобподготовки, оперативного контроля, ГО и ЧС в ТЭК.
15. Доступ к персональным данным без специального разрешения
имеют Министр и следующие гражданские служащие Минэнерго России:
заместители Министра;
директор и заместители директора Департамента управления
делами и государственной службы;
гражданские служащие отдела государственной службы и кадров
Департамента управления делами и государственной службы;
начальник и заместители начальника Отдела безопасности, режима
и государственной тайны;
директор и заместители директора Юридического департамента;
начальник структурного подразделения Минэнерго России - в
отношении персональных данных гражданских служащих соответствующего
структурного подразделения.
16. При несовместимости целей обработки персональных данных,
зафиксированных на одном материальном носителе, а также при
необходимости уничтожения или обезличивания части персональных
данных указанные данные копируются и (или) уничтожаются в
установленном порядке уполномоченными должностными лицами.
17. Исключение возможности несанкционированного доступа к
персональным данным при хранении материальных носителей
обеспечивается:
раздельным хранением персональных данных (материальных
носителей), обработка которых осуществляется в различных целях;
запретом доступа к персональным данным (материальным
носителям) без специального разрешения руководства Минэнерго России
иным лицам, кроме указанных в пункте 15 настоящего Положения;
хранением материальных носителей в специальных шкафах, сейфах,
использованием паролей при обработке персональных данных и
хранением их в информационных системах в электронной форме;
запретом нахождения посторонних лиц в служебных помещениях
Минэнерго России, в которых располагаются соответствующие шкафы,
сейфы, персональные компьютеры.
Реализация указанных мер осуществляется должностными лицами,
уполномоченными на обработку персональных данных.
_____________