Постановление Губернатора Краснодарского края от 15.09.2025 N 577 "Об утверждении документов по обработке и защите персональных данных в администрации Краснодарского края"
ГУБЕРНАТОР КРАСНОДАРСКОГО КРАЯ
ПОСТАНОВЛЕНИЕ
от 15.09.2025 N 577
г. Краснодар
Об утверждении документов по обработке и защите персональных данных в администрации Краснодарского края
В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211, п о с т а н о в л я ю:
1. Утвердить:
1) Правила обработки персональных данных в администрации Краснодарского края (приложение 1);
2) Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Краснодарского края (приложение 2);
3) Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Краснодарского края (приложение 3);
4) Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Краснодарского края (приложение 4);
5) Перечень информационных систем персональных данных администрации Краснодарского края (приложение 5);
6) Перечень персональных данных, обрабатываемых в администрации Краснодарского края в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение 6);
7) Перечень должностей государственной гражданской службы Краснодарского края в структурном подразделении администрации Краснодарского края, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных в администрации Краснодарского края (приложение 7);
8) Перечень государственных должностей Краснодарского края и должностей государственной гражданской службы Краснодарского края в администрации Краснодарского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 8);
9) Должностные обязанности ответственного за организацию обработки персональных данных в администрации Краснодарского края (приложение 9);
10) Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение 10);
11) Типовую форму обязательства государственного гражданского служащего Краснодарского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение 11);
12) Типовую форму согласия на обработку персональных данных государственного гражданского служащего Краснодарского края, а также иных субъектов персональных данных в администрации Краснодарского края (приложение 12);
13) Порядок доступа работников администрации Краснодарского края в помещения, в которых ведется обработка персональных данных (приложение 13).
2. Назначить ответственным за организацию обработки персональных данных в администрации Краснодарского края управляющего делами администрации Краснодарского края Щепановского Е.А.
3. Признать утратившим силу постановление главы администрации (губернатора) Краснодарского края от 6 апреля 2015 г. N 250 "Об утверждении документов по обработке и защите персональных данных в администрации Краснодарского края".
4. Департаменту информационной политики Краснодарского края (Навазова Г.А.) обеспечить размещение (опубликование) настоящего постановления на сайте в информационно-телекоммуникационной сети "Интернет" admkrai.krasnodar.ru и направление на "Официальный интернет-портал правовой информации" (www.pravo.gov.ru).
5. Контроль за выполнением настоящего постановления возложить на управляющего делами администрации Краснодарского края Щепановского Е.А.
6. Постановление вступает в силу со дня его подписания.
Губернатор
Краснодарского края В.И. Кондратьев
Приложение 1
УТВЕРЖДЕНЫ
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПРАВИЛА
обработки персональных данных
в администрации Краснодарского края
1. Общие положения
1.1. Правила обработки персональных данных в администрации Краснодарского края (далее – Правила) разработаны в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Правила определяют политику обработки персональных данных в администрации Краснодарского края (далее – администрация), категории субъектов, персональные данные которых обрабатываются, права субъектов персональных данных, а также включают перечень мер, применяемых для защиты персональных данных в администрации.
1.2. Основные понятия, используемые в Правилах:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Остальные понятия, используемые в Правилах, применяются в значениях, указанных в Федеральных законах от 27 июля 2006 г. N 152-ФЗ "О персональных данных", от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
1.3. Обработка персональных данных в администрации осуществляется в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Трудовым кодексом Российской Федерации, иными нормативными правовыми актами, регулирующими вопросы обработки и защиты персональных данных.
1.4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
1.5. Лица, получившие доступ к персональным данным в администрации, обязаны соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных администрацией;
правовые основания и цели обработки персональных данных;
цели и применяемые администрацией способы обработки персональных данных;
наименование и место нахождения администрации, сведения о лицах (за исключением работников администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения оператором обязанностей, установленных статьей 181 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" или другими федеральными законами.
1.7. Субъект персональных данных вправе требовать от администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.9. Администрация как оператор персональных данных вправе:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
1.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", необходимо обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в абзацах четвертом, пятом, седьмом раздела 5 Правил.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.2. Обработка персональных данных в администрации осуществляется в целях:
организации кадрового учета администрации, заключения и исполнения обязательств по служебным контрактам и трудовым договорам;
организации работы с обращениями и запросами граждан;
формирования состава коллегиальных органов исполнительных органов;
предоставления субсидий (грантов);
противодействия коррупции;
рассмотрения обращений, жалоб;
представления к награждению государственными наградами Российской Федерации и наградами Краснодарского края и хранения наградных материалов;
расчета заработной платы, исчисления уплаты налога на доходы физических лиц, оплаты листов нетрудоспособности, отчисления взносов в Фонд пенсионного и социального страхования Российской Федерации;
осуществления внутреннего финансового аудита и контроля за использованием средств бюджета Краснодарского края, предоставленных в форме субсидий (грантов) администрации;
заполнения первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;
проведения конкурсного отбора на государственную гражданскую службу Краснодарского края в администрацию;
оказания государственных услуг, предоставляемых администрацией;
составления списков лиц, направляемых на обучение по программам дополнительного профессионального образования;
ведения личных дел специалистов, участвующих в программе подготовки управленческих кадров для организаций народного хозяйства Российской Федерации;
организации проведения аттестации руководителей государственных унитарных предприятий и государственных учреждений Краснодарского края, координацию и регулирование деятельности которых осуществляет администрация;
организации и прохождения диспансеризации государственными гражданскими служащими Краснодарского края в администрации;
ведения учета граждан в качестве нуждающихся в служебных жилых помещениях жилищного фонда Краснодарского края;
предоставления служебных жилых помещений специализированного жилищного фонда Краснодарского края;
учета гражданских служащих для получения единовременной субсидии на приобретение жилого помещения;
формирования кадрового резерва Краснодарского края;
организации работы с входящей служебной корреспонденцией администрации;
организации работы по приему, обработке, регистрации и передаче в департамент имущественных отношений Краснодарского края оригиналов извещений о намерении продать земельный участок из земель сельскохозяйственного назначения;
организации работы по списанию испорченных бланков строгого учета;
рассмотрения ходатайств о помиловании осужденных, отбывающих наказание на территории Краснодарского края и подготовки по ним соответствующих документов;
рассмотрения документов граждан, поданных для выплаты денежного вознаграждения гражданину за добровольную сдачу предметов вооружения, и принятия по ним соответствующего решения;
формирования списков кандидатов в присяжные заседатели федеральных судов общей юрисдикции;
организации и ведения воинского учета, мероприятий в области мобилизационной подготовки;
согласования правовых актов, проектов писем, проектов доверенностей;
согласования проектов договоров (соглашений, контрактов) и их заключения;
учета инструктажей по охране труда на рабочем месте;
учета инструктажей по пожарной безопасности;
выполнения иных возложенных на администрацию функций и полномочий в соответствии с Уставом Краснодарского края, Регламентом администрации Краснодарского края, утвержденным постановлением главы администрации (губернатора) Краснодарского края от 30 сентября 2008 г. N 980 "О Регламенте администрации Краснодарского края", и иным действующим законодательством Российской Федерации и Краснодарского края.
2.3. Запрещается получать, обрабатывать и приобщать к личному делу персональные данные, не предусмотренные Правилами, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, установленных частями 2 и 21 статьи 10 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
3. Правовые основания обработки персональных данных
Категории субъектов персональных данных и содержание персональных данных, необходимое для каждой цели обработки персональных данных, определены следующими правовыми актами:
Конституцией Российской Федерации;
Арбитражным процессуальным кодексом Российской Федерации;
Гражданским кодексом Российской Федерации;
Гражданским процессуальным кодексом Российской Федерации;
Кодексом об административных правонарушениях Российской Федерации;
Кодексом административного судопроизводства Российской Федерации;
Налоговым кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Уголовно-процессуальным кодексом Российской Федерации;
Федеральным законом от 13 декабря 1996 г. N 150-ФЗ "Об оружии";
Федеральным законом от 26 февраля 1997 г. N 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации";
Федеральным законом от 28 марта 1998 г. N 53-ФЗ "О воинской обязанности и военной службе";
Федеральным законом от 25 июня 2002 г. N 73-ФЗ "Об объектах культурного наследия (памятниках истории и культуры) народов Российской Федерации";
Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации";
Федеральным законом от 20 августа 2004 г. N 113-ФЗ "О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации";
Федеральным законом от 6 марта 2006 г. N 35-ФЗ "О противодействии терроризму";
Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
Федеральным законом от 25 декабря 2008 г. N 273-ФЗ "О противо-действии коррупции";
Федеральным законом от 9 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления";
Федеральным законом от 27 декабря 2009 г. N 345-ФЗ "О территориальной юрисдикции окружных (флотских) военных судов";
Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";
Федеральным законом от 7 февраля 2011 г. N 3-ФЗ "О полиции";
Федеральным законом от 21 ноября 2011 г. N 324-ФЗ "О бесплатной юридической помощи в Российской Федерации";
Федеральным законом от 3 декабря 2012 г. N 230-ФЗ "О контроле за соответствием расходов лиц, замещающих государственные должности, и иных лиц их доходам";
Федеральным законом от 5 апреля 2013 г. N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд";
Федеральным законом от 7 мая 2013 г. N 79-ФЗ "О запрете отдельным категориям лиц открывать и иметь счета (вклады), хранить наличные денежные средства и ценности в иностранных банках, расположенных за пределами территории Российской Федерации, владеть и (или) пользоваться иностранными финансовыми инструментами";
Федеральным законом от 21 декабря 2021 г. N 414-ФЗ "Об общих принципах организации публичной власти в субъектах Российской Федерации";
Указом Президента Российской Федерации от 28 декабря 2001 г. N 1500 "О комиссиях по вопросам помилования на территориях субъектов Российской Федерации";
Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";
Указом Президента Российской Федерации от 11 апреля 2008 г. N 487 "О Почетной грамоте Президента Российской Федерации и благодарности Президента Российской Федерации";
Указом Президента Российской Федерации от 18 мая 2009 г. N 559 "О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера";
Указом Президента Российской Федерации от 7 сентября 2010 г. N 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации";
Указом Президента Российской Федерации от 2 апреля 2013 г. N 309 "О мерах по реализации отдельных положений Федерального закона "О противодействии коррупции";
Указом Президента Российской Федерации от 23 июня 2014 г. N 460 "Об утверждении формы справки о доходах, расходах, об имуществе и обязательствах имущественного характера и внесении изменений в некоторые акты Президента Российской Федерации";
постановлением Правительства Российской Федерации от 21 января 2015 г. N 29 "Об утверждении Правил сообщения работодателем о заключении трудового или гражданско-правового договора на выполнение работ (оказание услуг) с гражданином, замещавшим должности государственной или муниципальной службы, перечень которых устанавливается нормативными правовыми актами Российской Федерации";
постановлением Правительства Российской Федерации от 27 ноября 2006 г. N 719 "Об утверждении Положения о воинском учете";
постановлением Пленума Верховного Суда Российской Федерации от 13 февраля 2018 г. N 5 "О применении судами некоторых положений Федерального закона "О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации";
приказом Минздравсоцразвития России от 14 декабря 2009 г. N 984н "Об утверждении Порядка прохождения диспансеризации государственными гражданскими служащими Российской Федерации и муниципальными служащими, перечня заболеваний, препятствующих поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, а также формы заключения медицинского учреждения";
приказом Министерства юстиции Российской Федерации от 21 марта 2024 г. N 75 "Об утверждении формы соглашения об оказании бесплатной юридической помощи адвокатами, являющимися участниками государственной системы бесплатной юридической помощи, между уполномоченным органом исполнительной власти субъекта Российской Федерации и адвокатской палатой субъекта Российской Федерации, формы отчета адвоката об оказании бесплатной юридической помощи в рамках государственной системы бесплатной юридической помощи и срока его представления в адвокатскую палату субъекта Российской Федерации, формы сводного отчета адвокатской палаты субъекта Российской Федерации об оказании адвокатами бесплатной юридической помощи в рамках государственной системы бесплатной юридической помощи";
приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения";
Уставом Краснодарского края;
Законом Краснодарского края от 13 мая 1999 г. N 180-КЗ "Об управлении собственностью Краснодарского края";
Законом Краснодарского края от 31 мая 2005 г. N 870-КЗ "О государственной гражданской службе Краснодарского края";
Законом Краснодарского края от 12 марта 2007 г. N 1202-КЗ "О денежном вознаграждении лиц, замещающих государственные должности Краснодарского края";
Законом Краснодарского края от 12 марта 2007 г. N 1203-КЗ "О Реестре должностей государственной гражданской службы Краснодарского края";
Законом Краснодарского края от 12 марта 2007 г. N 1204-КЗ "О денежном содержании государственных гражданских служащих Краснодарского края";
Законом Краснодарского края от 28 июня 2007 г. N 1270-КЗ "О дополнительных гарантиях реализации права граждан на обращение в Краснодарском крае";
Законом Краснодарского края от 16 июля 2010 г. N 2000-КЗ "Об обеспечении доступа к информации о деятельности государственных органов Краснодарского края, органов местного самоуправления в Краснодарском крае";
Законом Краснодарского края от 3 марта 2017 г. N 3575-КЗ "Об Общественной палате Краснодарского края и о внесении изменений в отдельные законодательные акты Краснодарского края";
Законом Краснодарского края от 25 июля 2017 г. N 3653-КЗ "О порядке осуществления проверки достоверности и полноты сведений о доходах, расходах, об имуществе и обязательствах имущественного характера, представляемых гражданами, претендующими на замещение муниципальных должностей, и лицами, замещающими муниципальные должности";
Законом Краснодарского края от 25 июля 2017 г. N 3655-КЗ "О порядке представления гражданами, претендующими на замещение муниципальных должностей, лицами, замещающими муниципальные должности, и временно исполняющими полномочия главы муниципального образования, назначаемыми Губернатором Краснодарского края, сведений о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруг (супругов) и несовершеннолетних детей";
постановлением Законодательного Собрания Краснодарского края от 15 июля 2009 г. N 1504-П "О представлении гражданами Российской Федерации, претендующими на замещение государственных должностей Краснодарского края, и лицами, замещающими государственные должности Краснодарского края, сведений о доходах, об имуществе и обязательствах имущественного характера";
постановлением Законодательного Собрания Краснодарского края от 21 апреля 2010 г. N 1918-П "О проверке достоверности и полноты сведений, представляемых гражданами Российской Федерации, претендующими на замещение государственных должностей Краснодарского края, и лицами, замещающими государственные должности Краснодарского края, а также о проверке соблюдения лицами, замещающими государственные должности Краснодарского края, ограничений и запретов, требований о предотвращении или урегулировании конфликта интересов и исполнения ими обязанностей";
постановлением Законодательного Собрания Краснодарского края от 21 апреля 2010 г. N 1919-П "О проверке достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Краснодарского края, государственными гражданскими служащими Краснодарского края, сведений, представляемых гражданами, претендующими на замещение указанных должностей, в соответствии с нормативными правовыми актами Российской Федерации, а также о проверке соблюдения государственными гражданскими служащими Краснодарского края ограничений и запретов, требований о предотвращении или урегулировании конфликта интересов, исполнения ими обязанностей и соблюдения требований к служебному поведению";
постановлением Законодательного Собрания Краснодарского края от 26 июня 2013 г. N 506-П "О кадровом резерве на государственной гражданской службе Краснодарского края и внесении изменения в постановление Законодательного Собрания Краснодарского края "Об утверждении Положения об организации и проведении практики (стажировки) студентов образовательных учреждений высшего профессионального образования, имеющих государственную аккредитацию, в государственных органах Краснодарского края";
постановлением главы администрации Краснодарского края от 17 августа 1995 г. N 459 "Об учреждении почетного звания "Заслуженный работник архивного дела Краснодарского края";
постановлением главы администрации Краснодарского края от 23 сентября 1996 г. N 428 "Об учреждении почетного звания "Заслуженный юрист Краснодарского края";
постановлением главы администрации Краснодарского края от 4 февраля 2000 г. N 75 "Об учреждении медали "За выдающийся вклад в развитие Краснодарского края";
постановлением главы администрации Краснодарского края от 6 декабря 2001 г. N 1188 "О порядке заключения трудовых договоров и аттестации руководителей государственных унитарных предприятий и государственных учреждений Краснодарского края";
постановлением главы администрации Краснодарского края от 23 июля 2002 г. N 803 "Об учреждении медали "Герой труда Краснодарского края";
постановлением главы администрации Краснодарского края от 10 января 2003 г. N 26 "О реализации Краснодарским краем преимущественного права покупки земельных участков из земель сельскохозяйственного назначения";
постановлением главы администрации Краснодарского края от 26 ноября 2007 г. N 1091 "Об утверждении Положений о Почетной грамоте администрации Краснодарского края, Благодарности Губернатора Краснодарского края и ценном подарке Губернатора Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 30 сентября 2008 г. N 980 "О Регламенте администрации Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 16 февраля 2010 г. N 70 "Об утверждении Порядка ведения учета граждан в качестве нуждающихся в служебных жилых помещениях жилищного фонда Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 23 марта 2010 г. N 182 "Об утверждении Порядка предоставления служебных жилых помещений специализированного жилищного фонда Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 15 июля 2011 г. N 761 "Об утверждении Положения о резерве управленческих кадров Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 28 июня 2012 г. N 781 "О правовом департаменте администрации Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 11 февраля 2013 г. N 100 "Об утверждении Порядка подачи и рассмотрения жалоб на решения и действия (бездействие) исполнительных органов Краснодарского края, предоставляющих государственные услуги, их должностных лиц либо государственных гражданских служащих Краснодарского края, многофункционального центра, работников многофункционального центра";
постановлением главы администрации (губернатора) Краснодарского края от 11 февраля 2013 г. N 123 "О мерах по реализации положений законодательства Российской Федерации о противодействии коррупции";
постановлением главы администрации (губернатора) Краснодарского края от 30 сентября 2013 г. N 1065 "О некоторых мерах по реализации Закона Краснодарского края от 23 апреля 2013 г. N 2697-КЗ "О юридической помощи на территории Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 4 декабря 2013 г. N 1418 "Об утверждении Порядка предоставления в исполнительных органах Краснодарского края государственным гражданским служащим Краснодарского края единовременной субсидии на приобретение жилого помещения";
постановлением главы администрации (губернатора) Краснодарского края от 12 августа 2014 г. N 841 "Об утверждении Порядка сообщения Губернатором Краснодарского края, государственными гражданскими служащими и лицами, замещающими государственные должности в администрации Краснодарского края, о получении подарка в связи с протокольными мероприятиями, служебными командировками и другими официальными мероприятиями, участие в которых связано с исполнением ими служебных (должностных) обязанностей, сдачи и оценки подарка, реализации (выкупа) и зачисления средств, вырученных от его реализации";
постановлением главы администрации (губернатора) Краснодарского края от 15 октября 2015 г. N 973 "О порядке рассмотрения Комиссией по координации работы по противодействию коррупции в Краснодарском крае вопросов, касающихся соблюдения требований к служебному (должностному) поведению лиц, замещающих государственные должности Краснодарского края, и урегулированию конфликта интересов";
постановлением главы администрации (губернатора) Краснодарского края от 19 октября 2015 г. N 975 "Об утверждении государственной программы Краснодарского края "Региональная политика и развитие гражданского общества";
постановлением главы администрации (губернатора) Краснодарского края от 16 ноября 2015 г. N 1039 "Об утверждении государственной программы Краснодарского края "Обеспечение безопасности населения";
постановлением главы администрации (губернатора) Краснодарского края от 12 мая 2016 г. N 304 "Об организации работы телефона "Горячей линии" администрации Краснодарского края по вопросам противодействия коррупции";
постановлением главы администрации (губернатора) Краснодарского края от 8 декабря 2016 г. N 1000 "Об управлении государственной охраны объектов культурного наследия администрации Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 22 февраля 2017 г. N 117 "Об управлении контроля, профилактики коррупционных и иных правонарушений администрации Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 26 марта 2018 г. N 120 "О реализации положений законодательства Российской Федерации о противодействии коррупции и внесении изменений в некоторые правовые акты главы администрации (губернатора) Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 6 августа 2018 г. N 442 "Об утверждении Порядка осуществления проверки достоверности и полноты сведений о расходах в отношении муниципального служащего, его супруги (супруга) и (или) несовершеннолетних детей и о внесении изменений в постановление главы администрации (губернатора) Краснодарского края от 22 февраля 2017 года N 117 "Об управлении контроля, профилактики коррупционных и иных правонарушений администрации Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 16 апреля 2019 г. N 209 "О выплате денежного вознаграждения гражданам за добровольную сдачу оружия, боеприпасов, взрывчатых веществ и взрывных устройств";
постановлением главы администрации (губернатора) Краснодарского края от 26 августа 2019 г. N 557 "Об утверждении перечня должностей государственной гражданской службы Краснодарского края в администрации Краснодарского края, при замещении которых государственный гражданский служащий Краснодарского края обязан представлять сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей";
постановлением главы администрации (губернатора) Краснодарского края от 14 апреля 2020 г. N 225 "Об утверждении Порядка представления Губернатору Краснодарского края документов для направления запросов, предусмотренных пунктом 2 статьи 5 Закона Краснодарского края от 30 декабря 2013 г. N 2875-КЗ "О порядке проверки достоверности и полноты сведений, представляемых муниципальными служащими и гражданами, претендующими на замещение должностей муниципальной службы, соблюдения муниципальными служащими ограничений и запретов, требований о предотвращении или об урегулировании конфликта интересов, исполнения ими обязанностей" и их рассмотрения";
постановлением главы администрации (губернатора) Краснодарского края от 24 августа 2020 г. N 498 "О комиссии по вопросам помилования на территории Краснодарского края";
постановлением главы администрации (губернатора) Краснодарского края от 28 декабря 2021 г. N 1016 "Об утверждении Положения о региональном государственном контроле (надзоре) за состоянием, содержанием, сохранением, использованием, популяризацией и государственной охраной объектов культурного наследия регионального значения, объектов культурного наследия местного (муниципального) значения, выявленных объектов культурного наследия";
постановлением главы администрации (губернатора) Краснодарского края от 3 февраля 2022 г. N 39 "Об утверждении Инструкции о порядке рассмотрения обращений граждан";
иными правовыми актами, регулирующими отношения, связанные с деятельностью администрации.
4. Объем и категории обрабатываемых персональных
данных, категории субъектов персональных данных
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.1. К категориям субъектов персональных данных относятся:
граждане, представленные к присвоению государственных наград Российской Федерации и наград Краснодарского края;
граждане Российской Федерации, иностранные граждане и лица без гражданства, направившие в администрацию соответствующее обращение, запрос о предоставлении государственной услуги;
граждане Российской Федерации, иностранные граждане и лица без гражданства, достигшие восемнадцатилетнего возраста, добровольно сдавшие в территориальный орган Министерства внутренних дел Российской Федерации на районном уровне Краснодарского края оружие, боеприпасы, взрывчатые вещества и взрывные устройства;
работники администрации, пребывающие в запасе, привлекаемые к мобилизационной работе;
лица, замещающие (претендующие на замещение) государственные должности Краснодарского края, и члены их семей;
лица, замещающие (претендующие на замещение) должности государственной гражданской службы Краснодарского края, и члены их семей;
лица, замещающие должности, не являющиеся должностями государственной гражданской службы Краснодарского края;
лица, замещающие (претендующие на замещение) муниципальные должности Краснодарского края, и члены их семей;
лица, замещающие (претендующие на замещение) должности муниципальной службы в Краснодарском крае, и члены их семей;
лица, претендующие на замещение должностей руководителей государственных унитарных предприятий и государственных учреждений Краснодарского края, координацию и регулирование деятельности которых осуществляет администрация;
помощники депутатов Государственной Думы Федерального Собрания Российской Федерации;
помощники сенаторов Совета Федерации Федерального Собрания Российской Федерации;
адвокаты, являющиеся участниками государственной системы бесплатной юридической помощи на территории Краснодарского края;
лица, работающие по договорам гражданско-правового характера;
члены социально ориентированных некоммерческих организаций, общественных объединений, религиозных организаций;
осужденные, находящиеся на территории Краснодарского края, обратившиеся с ходатайством о помиловании;
лица, отбывшие назначенное судом наказание и имеющие неснятую или непогашенную судимость;
члены комиссий, создаваемых на территории Краснодарского края;
кандидаты в присяжные заседатели;
физические лица, участвующие в реализации общественно полезных программ;
иные категории субъектов персональных данных, необходимые для достижения целей, указанных в пункте 2.2 раздела 2 Правил.
4.2. Перечень обрабатываемых персональных данных указан в приложении 6 к постановлению Губернатора Краснодарского края "Об утверждении документов по обработке и защите персональных данных в администрации Краснодарского края".
5. Порядок и условия обработки персональных данных
Обработка персональных данных в администрации осуществляется с соблюдением принципов и правил, установленных законодательством Российской Федерации в области персональных данных.
Обработка персональных данных допускается в следующих случаях:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на администрацию функций, полномочий и обязанностей;
обработка персональных данных осуществляется в связи с участием в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения полномочий в предоставлении государственных услуг, предусмотренных Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных необходима для осуществления прав и законных интересов администрации или третьих лиц, для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного управления;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
В целях информационного обеспечения в администрации могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
6. Меры по обеспечению безопасности персональных данных при их обработке
Работники администрации при обработке персональных данных принимают все необходимые правовые, организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
Обеспечение безопасности персональных данных в администрации достигается следующим образом:
определением угроз безопасности персональных данных при их обработке в информационных системах администрации;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учетом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Администрация как оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами. Работники администрации принимают меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
7. Актуализация, исправление, удаление и уничтожение персональных данных
Актуализация и исправление обрабатываемых в администрации персональных данных осуществляется в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению в порядке, предусмотренном Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
Уничтожение персональных данных осуществляется также в случаях:
выявления неправомерных действий с персональными данными;
достижения цели обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку своих персональных данных.
Для уничтожения персональных данных в администрации применяются следующие способы:
для документов, исполненных на бумажных носителях, – путем измельчения в бумагорезательной машине;
для оптических дисков – путем измельчения в бумагорезательной машине или путем разрушения;
для накопителей на жестких магнитных дисках, SSD-накопителях, USB- флэш-накопителях – путем разрушения, дробления и сильной деформации пластин, модулей и микросхем памяти или путем гарантированного уничтожения информации;
для баз данных – путем стирания записей штатными средствами в системах управления базами данных.
Подтверждение факта уничтожения документов, содержащих персональные данные, осуществляется в соответствии с требованиями части 7 статьи 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" посредством составления акта об уничтожении персональных данных.
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 2
УТВЕРЖДЕНЫ
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПРАВИЛА
рассмотрения запросов субъектов персональных данных
или их представителей в администрации
Краснодарского края
1. Настоящими Правилами определяется порядок рассмотрения запросов субъектов персональных данных или их представителей (далее – запрос).
2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, установленной частью 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
4. Субъект персональных данных вправе требовать от администрации Краснодарского края уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5. Сведения, указанные в пункте 2 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, имеющих законные основания для раскрытия таких персональных данных.
6. Сведения, указанные в пункте 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным работником администрации Краснодарского края, осуществляющим обработку персональных данных, в сроки, установленные частью 3 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", при его обращении либо при получении запроса от субъекта персональных данных или его представителя.
7. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией Краснодарского края (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией Краснодарского края;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8. Сведения, указанные в части 7 статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", предоставляются субъекту персональных данных в той форме, в которой направлены соответствующие обращения либо запросы, если иное не указано в обращении или запросе.
9. В случае если сведения, указанные в пункте 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в администрацию Краснодарского края или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать календарных дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателями или поручителями по которому является субъект персональных данных.
10. Субъект персональных данных вправе обратиться повторно в администрацию Краснодарского края или направить повторный запрос в целях получения сведений, указанных в пункте 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7 настоящих Правил, должен содержать обоснование направления повторного запроса.
11. Администрация Краснодарского края вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9 и 10 настоящих Правил. Такой отказ должен быть мотивированным.
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 3
УТВЕРЖДЕНЫ
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПРАВИЛА
осуществления внутреннего контроля соответствия
обработки персональных данных требованиям к защите персональных данных в администрации
Краснодарского края
1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в администрации Краснодарского края организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
4. Проверки осуществляются комиссией по контролю соответствия обработки персональных данных требованиям к защите персональных данных в администрации Краснодарского края (далее – Комиссия), состав которой утверждается приказом администрации Краснодарского края, подписываемым управляющим делами администрации Краснодарского края.
В проведении проверки не может участвовать работник администрации Краснодарского края, прямо или косвенно заинтересованный в ее результатах.
5. Проверки соответствия обработки персональных данных установленным требованиям в администрации Краснодарского края проводятся на основании утвержденного управляющим делами администрации Краснодарского края ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (далее – внутренний контроль) или на основании поступившего в администрацию Краснодарского края письменного обращения субъекта персональных данных о нарушениях правил обработки персональных данных (внеплановые проверки).
Проведение внеплановой проверки осуществляется в установленные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" сроки со дня поступления соответствующего обращения.
6. В отношении персональных данных, ставших известными в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных, предусмотренная Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
7. По результатам проведенной проверки составляется акт проверки, в котором в том числе определяется перечень мер, необходимых для устранения выявленных нарушений (при наличии).
8. По результатам проведенной проверки направляется письменный ответ субъекту персональных данных в части поставленных в обращении субъекта персональных данных вопросов.
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 4
УТВЕРЖДЕНЫ
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПРАВИЛА
работы с обезличенными данными в случае обезличивания персональных данных в администрации Краснодарского края
1. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обезличивание персональных данных проводится в целях снижения ущерба от разглашения персональных данных, повышения уровня защищенности информационных систем персональных данных администрации Краснодарского края (далее – информационные системы).
2. Обезличивание персональных данных осуществляется по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3. Обезличенные персональные данные обрабатываются с использованием или без использования средств автоматизации.
4. Обезличивание персональных данных, обрабатываемых в информационных системах, осуществляется в соответствии с требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 июня 2025 г. N 140 "Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", подпунктом "з" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.
5. Обработка обезличенных персональных данных с использованием средств автоматизации осуществляется с соблюдением:
парольной и антивирусной защиты;
требований к резервному копированию;
требований к работе со съемными носителями информации (при их использовании);
порядка доступа в помещения, в которых осуществляется хранение и (или) ведется обработка обезличенных персональных данных.
6. При хранении обезличенных данных требуется:
организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;
обеспечить конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
7. При обработке обезличенных персональных данных в информационных системах обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, а также организационных и технических мер защиты информации, реализуемых в соответствии с требованиями о защите информации, содержащейся в государственных информационных системах, установленными в соответствии с частью 5 статьи 16 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и частью 4 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", с учетом уровней защищенности персональных данных, определенных для информационных систем, в которых осуществляется обработка персональных данных.
В соответствии с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", при обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и порядок доступа работников администрации Краснодарского края в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.
8. Не допускается совместное хранение персональных данных и обезличенных персональных данных.
9. Решения по обезличиванию персональных данных принимаются руководителями структурных подразделений администрации Краснодарского края самостоятельно по согласованию с ответственным за организацию обработки персональных данных, при этом структурное подразделение самостоятельно выбирает методы обезличивания и обеспечивает выполнение требований, установленных приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 июня 2025 г. N 140 "Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", а также обеспечивает конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 5
УТВЕРЖДЕН
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПЕРЕЧЕНЬ
информационных систем персональных данных
администрации Краснодарского края
N п/п | Наименование информационной системы персональных данных | Структурное подразделение |
1
| "Кадры"
| отдел кадров управления делами администрации Краснодарского края |
2
| "Бухгалтерия"
| управление по бухгалтерскому учету, отчетности, организации государственных закупок и ведомственного контроля управления делами администрации Краснодарского края |
3
| "Обращения граждан"
| управление по работе с обращениями граждан и организаций департамента внутренней политики администрации Краснодарского края, иные структурные подразделения администрации Краснодарского края |
4
| "Резерв управленческих кадров и мониторинг кадрового состава"
| отдел государственной гражданской службы и кадрового резерва управления кадровой политики администрации Краснодарского края |
5
| "Награды"
| отдел наград управления кадровой политики администрации Краснодарского края |
6
| "Подготовка и повышение квалификации кадров"
| отдел профессионального развития государственных гражданских и муниципальных служащих управления кадровой политики администрации Краснодарского края |
7
| "Пользовательский сегмент ГИС "ЕМСЭД" | структурные подразделения администрации Краснодарского края |
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 6
УТВЕРЖДЕН
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПЕРЕЧЕНЬ
персональных данных, обрабатываемых
в администрации Краснодарского края в связи
с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций
1. Фамилия, имя, отчество (последнее – при наличии) (в том числе прежние фамилии, имена и отчества (последнее – при наличии) в случае их изменения, сведения о том, когда, где и по какой причине они изменялись).
2. Дата рождения (число, месяц и год рождения).
3. Место рождения.
4. Вид, серия, номер основного документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи.
5. Реквизиты основного документа, удостоверяющего личность гражданина Российской Федерации, по которому гражданин Российской Федерации осуществляет выезд за пределы территории Российской Федерации и въезд на территорию Российской Федерации (серия, номер, когда и кем выдан).
6. Фотографии (на бумажном носителе).
7. Сведения о гражданстве (подданстве), в том числе прежнем, когда и по какой причине изменялось.
8. Адрес и дата регистрации по месту жительства (пребывания).
9. Адрес фактического проживания (нахождения).
10. Номера телефонов (домашнего, служебного, мобильного).
11. Почтовый адрес и адрес электронной почты.
12. Сведения о семейном положении, о составе семьи.
13. Сведения, содержащиеся в свидетельствах о государственной регистрации актов гражданского состояния.
14. Сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата), иные сведения, содержащиеся в документе об образовании.
15. Сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения).
16. Сведения о владении иностранными языками и языками народов Российской Федерации.
17. Сведения о выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и другие).
18. Сведения о классном чине (квалификационном разряде) государственной службы Российской Федерации, муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине юстиции, классном чине прокурорских работников (кем и когда присвоены).
19. Сведения о родителях (в том числе усыновителях), детях (в том числе усыновленных и находящихся под опекой (попечительством), сестрах и братьях (полнородных и неполнородных), супругах (в том числе бывших) (степень родства, фамилия, имя, отчество (последнее – при наличии), дата рождения, место рождения, место работы (службы) и адрес регистрации по месту жительства (пребывания).
20. Сведения о форме и дате оформления допуска к государственной тайне, ранее имевшегося и (или) имеющегося.
21. Сведения о государственных наградах, иных наградах и знаках отличия (кем награжден(а) и когда).
22. Сведения о пребывании за границей (когда, где, с какой целью).
23. Сведения о родителях (в том числе усыновителях), детях (в том числе усыновленных), сестрах и братьях, (полнородных и неполнородных), а также супругах (в том числе бывших), постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (последнее – при наличии), с какого времени проживают за границей.
24. Сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования.
25. Сведения, содержащиеся в свидетельстве о присвоении идентификационного номера налогоплательщика.
26. Сведения, содержащиеся в страховом медицинском полисе обязательного медицинского страхования.
27. Сведения, содержащиеся в документах воинского учета.
28. Сведения о наличии (отсутствии) судимости, в том числе снятой или погашенной.
29. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей (в том числе усыновленных и находящихся под опекой (попечительством).
30. Сведения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению.
31. Сведения о наличии (отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну.
32. Сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным гражданским служащим, гражданином Российской Федерации, претендующим на замещение должности государственной гражданской службы Российской Федерации, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать.
33. Сведения о наличии (отсутствии) льгот и их категории.
34. Справки и выписки о наличии (отсутствии) прав на недвижимое имущество.
35. Иные персональные данные, необходимые для достижения целей, указанных в пункте 2.2 раздела 2 приложения 1 к постановлению Губернатора Краснодарского края "Об утверждении документов по обработке и защите персональных данных в администрации Краснодарского края".
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 7
УТВЕРЖДЕН
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПЕРЕЧЕНЬ
должностей государственной гражданской службы Краснодарского края в структурном подразделении администрации Краснодарского края, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных в администрации Краснодарского края
1. Директор департамента организации проектной деятельности администрации Краснодарского края.
2. Заместитель директора департамента организации проектной деятельности администрации Краснодарского края.
3. Начальник отдела методического сопровождения и анализа реализации проектов департамента организации проектной деятельности администрации Краснодарского края.
4. Начальник отдела сопровождения и мониторинга проектов департамента организации проектной деятельности администрации Краснодарского края.
5. Заместитель начальника отдела методического сопровождения и анализа реализации проектов департамента организации проектной деятельности администрации Краснодарского края.
6. Заместитель начальника отдела сопровождения и мониторинга проектов департамента организации проектной деятельности администрации Краснодарского края.
7. Главный консультант отдела методического сопровождения и анализа реализации проектов департамента организации проектной деятельности администрации Краснодарского края.
8. Главный консультант отдела сопровождения и мониторинга проектов департамента организации проектной деятельности администрации Краснодарского края.
9. Ведущий консультант отдела методического сопровождения и анализа реализации проектов департамента организации проектной деятельности администрации Краснодарского края.
10. Заместитель начальника отдела кадров управления делами администрации Краснодарского края.
11. Начальник отдела информационно-аналитического обеспечения в управлении по работе с обращениями граждан департамента внутренней политики администрации Краснодарского края.
12. Главный консультант отдела государственной гражданской службы и кадрового резерва управления кадровой политики администрации Краснодарского края.
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 8
УТВЕРЖДЕН
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПЕРЕЧЕНЬ
государственных должностей Краснодарского края
и должностей государственной гражданской службы Краснодарского края в администрации
Краснодарского края, замещение которых
предусматривает осуществление обработки персональных данных либо осуществление доступа
к персональным данным
1. Губернатор Краснодарского края.
2. Первый заместитель Губернатора Краснодарского края.
3. Заместитель Губернатора Краснодарского края.
4. Управляющий делами.
5. Полномочный представитель Губернатора Краснодарского края.
6. Представитель Губернатора Краснодарского края.
7. Директор департамента.
8. Начальник управления.
9. Первый заместитель управляющего делами.
10. Первый заместитель директора департамента.
11. Первый заместитель начальника управления.
12. Заместитель управляющего делами.
13. Заместитель директора департамента.
14. Заместитель начальника управления.
15. Заместитель полномочного представителя Губернатора Краснодарского края.
16. Заместитель представителя Губернатора Краснодарского края.
17. Начальник отдела.
18. Заместитель начальника отдела.
19. Референт – заведующий приемной Губернатора Краснодарского края.
20. Статс-секретарь Губернатора Краснодарского края.
21. Советник Губернатора Краснодарского края.
22. Помощник Губернатора Краснодарского края.
23. Помощник первого заместителя Губернатора Краснодарского края.
24. Помощник заместителя Губернатора Краснодарского края.
25. Начальник управления в управлении делами.
26. Начальник управления в департаменте.
27. Заместитель начальника управления в управлении делами.
28. Заместитель начальника управления в департаменте.
29. Начальник отдела в управлении делами.
30. Начальник отдела: в департаменте, управлении.
31. Заместитель начальника отдела в управлении делами.
32. Заместитель начальника отдела: в департаменте, управлении.
33. Начальник отдела в управлении управления делами.
34. Начальник отдела в управлении департамента.
35. Советник.
36. Заместитель начальника отдела в управлении управления делами.
37. Заместитель начальника отдела в управлении департамента.
38. Главный консультант.
39. Ведущий консультант.
40. Консультант.
41. Специалист-эксперт.
42. Главный специалист 1 разряда.
43. Главный специалист 2 разряда.
44. Главный специалист 3 разряда.
45. Ведущий специалист 1 разряда.
46. Ведущий специалист 2 разряда.
47. Старший специалист 1 разряда.
48. Старший специалист 2 разряда.
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 9
УТВЕРЖДЕНЫ
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ
ответственного за организацию обработки персональных данных в администрации Краснодарского края
1. Общие положения
1.1. Настоящие должностные обязанности определяют должностные обязанности ответственного за организацию обработки персональных данных в части обеспечения безопасности персональных данных в администрации Краснодарского края.
1.2. Ответственный за организацию обработки персональных данных назначается из числа государственных гражданских служащих администрации Краснодарского края.
2. Основные должностные обязанности ответственного
за организацию обработки персональных данных
в администрации Краснодарского края
2.1. Проведение единой политики и организация обработки и обеспечения безопасности персональных данных в соответствии с действующим законодательством.
2.2. Планирование мероприятий по организации обеспечения безопасности персональных данных.
2.3. Организация мероприятий по техническому обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
2.4. Организация мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным или передачи их лицам, не имеющим права доступа к такой информации.
2.5. Организация постоянного контроля за обеспечением уровня защищенности персональных данных.
2.6. Организация внутреннего контроля (плановых и внеплановых проверок) соответствия обработки персональных данных установленным требованиям в администрации Краснодарского края.
2.7. Контроль за исполнением организационно-распорядительных документов по организации обработки и обеспечению безопасности персональных данных в администрации Краснодарского края.
2.8. Проведение периодического контроля эффективности мер защиты персональных данных в администрации Краснодарского края. Анализ результатов контроля.
2.9. Рассмотрение предложений по устранению недостатков и предупреждению нарушений безопасности персональных данных, осуществление контроля за устранением нарушений.
2.10. Рассмотрение и утверждение предложений по совершенствованию системы безопасности персональных данных в администрации Краснодарского края.
2.11. Осуществление непосредственного контроля за соблюдением установленного законодательством порядка рассмотрения запросов субъектов персональных данных.
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 10
УТВЕРЖДЕНА
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ТИПОВАЯ ФОРМА РАЗЪЯСНЕНИЯ
субъекту персональных данных юридических
последствий отказа предоставить свои персональные данные
В соответствии со статьями 26, 42 Федерального закона от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609, статьями 65, 86 Трудового кодекса Российской Федерации определен перечень персональных данных, который субъект персональных данных обязан предоставить в связи с поступлением на государственную гражданскую службу или ее прохождением.
Без предоставления субъектом персональных данных обязательных для заключения служебного контракта (трудового договора) сведений служебный контракт (трудовой договор) не может быть заключен.
Мне, _______________________________________________________________,
(фамилия, имя, отчество (при наличии))
разъяснены юридические последствия отказа предоставить свои персональные данные.
____ _________ 20__ г. _____________
(подпись)
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 11
УТВЕРЖДЕНА
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ТИПОВАЯ ФОРМА ОБЯЗАТЕЛЬСТВА
государственного гражданского служащего Краснодарского края, непосредственно осуществляющего обработку персональных данных,
в случае расторжения с ним служебного контракта прекратить обработку персональных данных,
ставших известными
ему в связи с исполнением должностных обязанностей
Я,_____________________________________________________________,
(фамилия, имя, отчество (при наличии))
замещающий(ая) должность государственной гражданской службы в администрации Краснодарского края ____________________________________________________________________,
(наименование должности)
обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта (трудового договора), освобождения меня от замещаемой должности и увольнения с гражданской службы (работы).
В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией, и я обязан(а) не раскрывать их третьим лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, без согласия субъектов персональных данных.
Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", мне разъяснены.
___________ _____________ __________________________________________
(дата) (подпись) (расшифровка подписи)
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 12
УТВЕРЖДЕНА
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ТИПОВАЯ ФОРМА СОГЛАСИЯ
на обработку персональных данных государственного гражданского служащего Краснодарского края, а также иных субъектов персональных данных в администрации Краснодарского края
г. Краснодар ____ ________20__г.
Я, __________________________________________________________________,
(фамилия, имя, отчество (при наличии))
зарегистрированный(ая) по адресу ______________________________________,
____________________________________________________________________,
(наименование документа, удостоверяющего личность, серия, номер, кем выдан и дата выдачи)
контактная информация1) _______________________________________________,
(номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных)1)
свободно, своей волей и в своем интересе даю согласие администрации Краснодарского края (ОГРН 1022301224549, ИНН 2308038402), зарегистрированной по адресу: 350014, Краснодарский край, г. Краснодар, ул. Красная, 35, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение (в соответствии с требованиями статьи 101 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных")) в целях:
|
|
|
|
следующих персональных данных:
________________________________________________________________________________________________________________________________________.
Информационные ресурсы администрации Краснодарского края, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными1):
|
|
|
|
Распространяемые персональные данные1):
Персональные данные | Передача персональных данных неограниченному кругу лиц (распространение персональных данных) (запрещено/ не запрещено) | Обработка персональных данных неограниченным кругом лиц (запрещено/ не запрещено/ не запрещено, с условиями) | Запрещаемые действия по обработке персональных данных неограниченным кругом лиц2) | Дополнительные условия3) |
Иные | ||||
|
|
|
|
|
|
|
|
|
|
Специальные | ||||
|
|
|
|
|
|
|
|
|
|
Биометрические | ||||
|
|
|
|
|
|
|
|
|
|
(Все графы, кроме графы "Персональные данные", заполняются субъектом персональных данных самостоятельно)
1)Заполняется в случае согласия на распространение персональных данных.
2)Запрещаемые действия по обработке персональных данных неограниченным кругом лиц (требуется к заполнению для указанного значения "Не запрещено, с условиями"):
1 – сбор; 2 – запись; 3 – систематизация; 4 – накопление; 5 – хранение; 6 – уточнение (обновление, изменение); 7 – извлечение; 8 – использование; 9 – передача (распространение, предоставление); 10 – обезличивание; 11 – блокирование.
3)Дополнительные условия передачи персональных данных (за исключением случаев, установленных законодательством) администрацией Краснодарского края по сети (заполняется по желанию субъекта персональных данных):
1 – возможна передача полученных персональных данных только по внутренней сети (обеспечивается доступ к информации лишь для строго определенных работников);
2 – возможна передача полученных персональных данных с использованием информационно-телекоммуникационных сетей;
3 – полученные данные не могут передаваться.
Я ознакомлен(а), что:
обработка моих персональных данных поручена:
________________________________________________________________________________________________________________________________________ ____________________________________________________________________. (наименование или фамилия, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных
по поручению администрации Краснодарского края в случае поручения такой обработки)
Согласие на обработку персональных данных действует до достижения целей обработки персональных данных или в течение срока хранения информации.
Согласие на обработку персональных данных может быть отозвано мной на основании письменного заявления в произвольной форме.
В случае отзыва согласия на обработку персональных данных администрация Краснодарского края вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
Персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных законодательством Российской Федерации на администрацию Краснодарского края.
Дата начала обработки персональных данных: ________________________
(число, месяц, год)
________________________
(подпись)
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский
Приложение 13
УТВЕРЖДЕН
постановлением Губернатора
Краснодарского края
от 15.09.2025 N 577
ПОРЯДОК
доступа работников администрации Краснодарского края
в помещения, в которых ведется обработка персональных данных
1. Порядок доступа работников администрации Краснодарского края (далее также – администрация) в помещения, в которых ведется обработка персональных данных (далее – Порядок), разработан в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
Порядок устанавливает правила доступа в помещения, в которых ведется обработка персональных данных, в рабочее и нерабочее время.
К таким помещениям в администрации относятся:
помещения, в которых происходит обработка персональных данных как с использованием средств автоматизации, так и без таковых, в том числе серверные помещения;
помещения, в которых хранятся материальные носители персональных данных и резервные копии персональных данных.
Ответственность за соблюдение положений Порядка несут работники структурного подразделения администрации, допущенные в помещения, а также их руководители.
Допуск в помещения осуществляется в соответствии с утвержденным руководителем структурного подразделения администрации списком, типовая форма которого приведена в пункте 8 Порядка.
2. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных достигается в том числе выполнением Порядка.
3. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
Посторонними лицами считаются работники администрации, не допущенные к обработке персональных данных, а также лица, не являющиеся работниками администрации.
При хранении материальных носителей персональных данных и при осуществлении обработки персональных данных на автоматизированных рабочих местах должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним, в том числе посредством:
запирания помещения на ключ, в том числе при выходе из него в рабочее время;
закрытия шкафов (ящиков, хранилищ, сейфов), где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении работников администрации, уполномоченных на обработку персональных данных:
блокировки (выключения) автоматизированных рабочих мест, на которых обрабатываются персональные данные.
4. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных как с использованием средств автоматизации, так и без таковых, а также хранятся носители информации, содержащие персональные данные, допускаются только работники администрации, имеющие доступ к персональным данным или право на их обработку.
5. Ответственными за организацию доступа в помещения администрации, в которых ведется обработка персональных данных, являются руководители структурных подразделений администрации.
6. Находиться в помещениях, в которых ведется обработка персональных данных, посторонним лицам возможно только в сопровождении работника администрации, имеющего право доступа в указанные помещения, на время, ограниченное необходимостью решения вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с администрацией.
При этом должны быть приняты меры, исключающие ознакомление посторонних лиц с персональными данными.
В нерабочее время все окна и двери в помещениях (в том числе в смежных помещениях), в которых ведётся обработка персональных данных, должны быть надёжно закрыты, материальные носители персональных данных должны быть убраны в запираемые шкафы (ящики, хранилища, сейфы), компьютеры выключены либо заблокированы.
Доступ работников администрации в серверные помещения в нерабочее время, в том числе в выходные и праздничные дни, осуществляется только по письменному распоряжению управляющего делами администрации Краснодарского края на основании предоставленных на его имя заявок (служебных записок) с перечнем работников администрации от руководителей структурных подразделений администрации, доступ которым крайне необходим (с обоснованием, указанием видов работ, датой и временем выполняемых работ).
7. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных, либо комиссией по контролю соответствия обработки персональных данных требованиям к защите персональных данных в администрации.
8. Типовая форма списка на допуск в помещения, в которых ведется обработка персональных данных:
УТВЕРЖДАЮ
Руководитель
структурного подразделения
администрации Краснодарского края
Фамилия И.О.
Дата
СПИСОК
лиц, имеющих право доступа в помещение
администрации Краснодарского края, в котором ведется
обработка персональных данных
N п/п | Ф.И.О. | Номер кабинета |
|
|
|
Начальник отдела по защите информации
администрации Краснодарского края А.С. Ястремский