ГКУ "Государственный архив
Забайкальского края"

Категория: Правила обработки персональных данных

Создано: 14 марта 2025

Просмотров: 2141

Приложение № 1 к приказу ГКУ ГАЗК от 10.05.2018 №26

Правила
обработки персональных данных в Государственном казенном учреждении "Государственный архив Забайкальского края"

1. Общие положения

1.1. Правила обработки персональных данных (далее - Правила) в определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Государственном казенном учреждении "Государственный архив Забайкальского края" (далее - ГКУ ГАЗК).
1.2. Настоящие Правила определяют политику ГКУ ГАЗК как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Настоящие Правила разработаны в соответствии с:
Трудовым кодексом Российской Федерации;
федеральным законом от 22 октября 2004 N 125-ФЗ "Об архивном деле в Российской Федерации"
федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";
федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
постановлением Правительства Российской Федерации от 6 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";
постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
приказом Росархива от 01.09.2017 N 143 "Об утверждении Порядка использования архивных документов в государственных и муниципальных архивах Российской Федерации"
1.4. Термины и определения, используемые в Правилах персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.5. Настоящие Правила не распространяется на отношения, возникающие при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации.
1.6. Текст настоящих Правил должен быть размещен на официальном сайте ГКУ ГАЗК (gku-gazk.ru), а так же в читальных залах ГКУ ГАЗК.

2. Меры, направленные на выявлениеи предотвращение нарушений законодательства о персональных данных

2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в ГКУ ГАЗК используются следующие процедуры:
2.1.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2.1.2. Оценка вреда, который может быть причинен субъектам персональных данных.
2.1.3. Ознакомление работников ГКУ ГАЗК, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими Правилами.
2.1.4. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в сфере персональных данных.
2.1.5. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.6. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.
2.2. Персональные данные при их обработке, осуществляемой без использования информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных
носителях персональных данных, в специальных разделах или на полях форм (бланков).
2.3. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях персональных данных, обработка которых осуществляется в целях, определенных настоящими Правилами.
2.4.. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители соответствующих подразделений ГКУ ГАЗК.
2.5.. При обработке персональных данных с использованием средств автоматизации необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядк�