IV. Порядок обработки персональных данных субъектов персональных данных в информационных системах

4.1. Обработка персональных данных в центральном аппарате Росстата осуществляется:

автоматизированной системой управления персоналом (АСУП);

военно-учетным столом (ВУС);

подсистемой исполнения и контроля исполнения бюджета ИВС Росстата в части ведения бухгалтерского учета и управления финансово-экономической деятельностью Федеральной службы государственной статистики в модуле "Зарплата и Кадры бюджетного учреждения";

приложением "Автоматизированное рабочее место "Жилищные субсидии" (АРМ "Жилищные субсидии").

4.2. Автоматизированная система управления персоналом содержит персональные данные государственных служащих центрального аппарата Росстата и включает:

персональный идентификатор;

фамилию, имя, отчество субъекта персональных данных;

вид документа, удостоверяющего личность субъекта персональных данных;

серию и номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;

адрес регистрации и адрес фактического проживания субъекта персональных данных;

почтовый адрес субъекта персональных данных;

контактный телефон, факс (при наличии) субъекта персональных данных;

адрес электронной почты субъекта персональных данных;

ИНН субъекта персональных данных;

номер страхового свидетельства обязательного пенсионного страхования.

4.3. Рабочее место с установленным ВУС (в целях учета и бронирования граждан, прибывающих в запасе) включает персональные данные гражданских служащих и работников центрального аппарата Росстата, а также:

фамилию, имя, отчество;

вид, серию, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дату выдачи;

дата и место рождения;

адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

сведения о трудовой деятельности;

телефон субъекта персональных данных;

сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

информация о владении иностранными языками, степень владения;

сведения о предыдущих местах работы;

сведения о воинском учете и реквизиты документов воинского учета;

военно-учетная специальность;

воинское звание;

годность к военной службе, состав;

специальный учет (состоит или нет);

и иные персональные данные, необходимые для формирования и ведения учетного дела военнообязанного.

4.4. Подсистема исполнения и контроля исполнения бюджета ИВС Росстата в части ведения бухгалтерского учета и управления финансово-экономической деятельностью Федеральной службы государственной статистики в модуле "Зарплата и кадры бюджетного учреждения" содержит персональные данные государственных служащих центрального аппарата Росстата и включает:

фамилию, имя, отчество субъекта персональных данных;

дату рождения субъекта персональных данных;

место рождения субъекта персональных данных;

серию и номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;

адрес места жительства субъекта персональных данных;

почтовый адрес субъекта персональных данных;

телефон субъекта персональных данных;

ИНН субъекта персональных данных;

страховое свидетельство обязательного пенсионного страхования;

табельный номер субъекта персональных данных;

должность субъекта персональных;

номер приказа и дату приема на работу (увольнения) субъекта персональных данных;

сведения о стаже;

сведения о доходах с предыдущего места работы;

сведения о количестве детей для предоставления налогового вычета;

номер счета заработной карты;

сведения об отпусках, командировках, больничных листах субъекта персональных данных.

4.5. Приложением АРМ "Жилищные субсидии", указанным в пункте 4.1.4, осуществляют обработку персональных данных государственных гражданских служащих Росстата в следующих категориях:

фамилия, имя, отчество;

число, месяц, год рождения;

место рождения;

должность;

место службы;

стаж государственной гражданской службы;

члены семьи государственного служащего:

ФИО, место и дата рождения;

дата постановки на учет;

номер приказа о постановке на учет;

основание постановки на учет, в том числе с учетом льготных категорий (по состоянию здоровья);

дата снятия с учета;

номер приказа о снятии с учета;

основание снятия с учета;

размер предоставляемой субсидии;

номер расчетного счета в казначействе;

дата перечисления со счета казначейства на расчетный счет физического лица (юридического лица, индивидуального предпринимателя), осуществляющего отчуждение жилого помещения (строительство объекта индивидуального жилищного строительства), на счет для оплаты паевого взноса либо на счет банка для погашения долга и (или) уплату процентов по кредитам или займам (включая ипотечные) на приобретение жилья (за исключением штрафов, комиссий, пеней за просрочку исполнения обязательств по указанным кредитам или займам), в том числе по кредитам или займам, обязательство по которым возникло у гражданского служащего до возникновения права на получение единовременной выплаты;

копию договора купли-продажи жилого помещения;

копию свидетельства (свидетельств) о государственной регистрации прав собственности гражданского служащего на жилое помещение, приобретаемое за счет средств единовременной выплаты.

4.6. Государственным служащим центрального аппарата Росстата, имеющим право осуществлять обработку персональных данных в информационных системах центрального аппарата Росстата, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Росстата, в установленном порядке. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами государственных служащих Росстата.

Информация может вноситься как в автоматическом режиме - при уточнении, извлечении, использовании и передаче на машиночитаемом носителе информации, так и в ручном режиме - при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

4.7. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных центрального аппарата Росстата, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

определение актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах;

применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных центрального аппарата Росстата, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

применение процедур оценки соответствия средств защиты информации;

оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

учет машинных носителей персональных данных;

обеспечение работоспособного функционирования компьютерной техники с персональными данными в соответствии с эксплуатационной и технической документацией компьютерной техники и с учетом технических требований информационных систем и средств защиты информации;

обнаружение и регистрация фактов несанкционированного доступа к персональным данным, несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных и принятие мер;

восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных центрального аппарата Росстата, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных центрального аппарата Росстата;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

4.8. Ответственным управлением центрального аппарата Росстата за обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных центрального аппарата Росстата, является Управление информационных ресурсов и технологий центрального аппарата Росстата.

4.9. Управление информационных ресурсов и технологий центрального аппарата Росстата, ответственное за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных центрального аппарата Росстата, обеспечивает:

своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в центральном аппарате Росстата и руководителя Росстата;

недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

постоянный контроль за обеспечением уровня защищенности персональных данных;

соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

4.10. Управление информационных ресурсов и технологий центрального аппарата Росстата принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.

4.11. Обмен персональными данными при их обработке в информационных системах персональных данных центрального аппарата Росстата осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

4.12. Доступ государственных служащих Росстата к персональным данным, находящимся в информационных системах персональных данных центрального аппарата Росстата, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

4.13. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных центрального аппарата Росстата, уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.