ДЕПАРТАМЕНТ ПО ОХРАНЕ ОБЪЕКТОВ ЖИВОТНОГО МИРА КУЗБАССА

ПРИКАЗ
от 18 октября 2023 г. в„– 104

О РЕГУЛИРОВАНИИ НЕКОТОРЫХ ВОПРОСОВ В СФЕРЕ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Федеральным законом от 27.07.2006 в„– 149-ФЗ "Об информации, информационных технологиях и о защите информации", статьей 18.1 Федерального закона от 27.07.2006 в„– 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 15.09.2008 в„– 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01.11.2012 в„– 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 в„– 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну" в целях определения политики правил обработки персональных данных, организации работ по обработке персональных данных в Департаменте по охране объектов животного мира Кузбасса, приказываю:

1. Утвердить Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Департаменте по охране объектов животного мира Кузбасса согласно приложению в„– 1 к настоящему приказу.
2. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в Департаменте по охране объектов животного мира Кузбасса согласно приложению в„– 2 к настоящему приказу.
3. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных в Департаменте по охране объектов животного мира Кузбасса требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" согласно приложению в„– 3 к настоящему приказу.
4. Утвердить Перечень должностей государственных служащих Департамента по охране объектов животного мира Кузбасса, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению в„– 4 к настоящему приказу.
5. Утвердить Правила работы с обезличенными данными в случае обезличивания персональных данных согласно приложению в„– 5 к настоящему приказу.
6. Перечень должностей государственных гражданских служащих Департамента по охране объектов животного мира Кузбасса, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению в„– 6 к настоящему приказу.
7. Перечень информационных систем персональных данных согласно приложению в„– 7 к настоящему приказу.
8. Порядок доступа государственных гражданских служащих Департамента по охране объектов животного мира Кузбасса и работников Департамента по охране объектов животного мира Кузбасса, не являющихся государственными гражданскими служащими, в помещения, в которых ведется обработка персональных данных согласно приложению в„– 8 к настоящему приказу.
9. Признать утратившим силу приказ Департамента по охране объектов животного мира Кузбасса от 12.08.2022 в„– 68 "О регулировании некоторых вопросов в сфере обработки персональных данных".
10. Отделу административной, кадровой, правовой работы обеспечить размещение настоящего приказа на сайте "Электронный бюллетень Правительства Кемеровской области - Кузбасса" и на официальном сайте Департамента по охране объектов животного мира Кузбасса.
11. Контроль за исполнением настоящего приказа возложить на заместителя начальника Департамента по охране объектов животного мира Кузбасса - главного государственного инспектора Кемеровской области - Кузбасса в области охраны окружающей среды - начальника отдела надзора за охраной, воспроизводством и использованием объектов животного мира и водных биологических ресурсов Алибаева Аскара Кабдыловича.

Начальник Департамента
Е.В.БОЙКО





Приложение в„– 1
к приказу Департамента
по охране объектов
животного мира Кузбасса
от 18 октября 2023 г. в„– 104

ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНАВЛИВАЮЩИЕ ПРОЦЕДУРЫ,
НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ
ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, А ТАКЖЕ ОПРЕДЕЛЯЮЩИЕ ДЛЯ КАЖДОЙ ЦЕЛИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ
ОБРАБАТЫВАЮТСЯ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК
УНИЧТОЖЕНИЯ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ
ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ В ДЕПАРТАМЕНТЕ
ПО ОХРАНЕ ОБЪЕКТОВ ЖИВОТНОГО МИРА КУЗБАССА

I. Общие положения

1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Департаменте по охране объектов животного мира Кузбасса (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" (далее - Федеральный закон в„– 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Настоящие Правила определяют цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в Департаменте по охране объектов животного мира Кузбасса (далее - Департамент), содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.

II. Цели обработки персональных данных

3. Обработка персональных данных Департаментом осуществляется в целях осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей.
4. Обработка персональных данных в Департаменте осуществляется в соответствии с принципами, определенными в статье 5 Федерального закона в„– 152-ФЗ.

III. Категории субъектов, персональные данные которых
обрабатываются, сроки их обработки и хранения

5. В Департаменте осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
государственные гражданские служащие;
работники, замещающие должности, не относящиеся к должностям государственной гражданской службы;
граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации, Кемеровской области - Кузбасса функций, полномочий и обязанностей Департамента.
6. Персональные данные обрабатываются в сроки, обусловленные заявленными целями их обработки.
7. Обработка персональных данных осуществляется с момента их получения Департаментом и прекращается:
по достижении целей обработки персональных данных;
в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.
8. Сроки хранения персональных данных, содержащихся на материальных носителях информации, устанавливаются в соответствии с номенклатурой дел Департамента.

IV. Содержание обрабатываемых персональных данных

9. В соответствии с целями обработки персональных данных, указанными в пункте 3 настоящих Правил, Департаментом осуществляется обработка следующих персональных данных:
9.1. Государственные гражданские служащие:
ФИО;
сведения о смене ФИО;
дата рождения;
место рождения;
пол;
гражданство;
сведения об изменении гражданства;
сведения о наличии гражданства другого государства;
адрес регистрации;
адрес проживания;
дата регистрации по месту жительства;
контактные телефоны;
данные документа, удостоверяющего личность;
наименование органа, выдавшего документ, удостоверяющий личность;
дата выдачи документа, удостоверяющего личность;
данные заграничного паспорта;
банковские реквизиты;
ИНН;
СНИЛС;
реквизиты документа об образовании;
сведения об образовании;
направление подготовки или специальность по документу об образовании;
квалификация по документу об образовании;
сведения о послевузовском профессиональном образовании;
должность;
реквизиты служебного контракта;
характер, вид работы;
место работы;
стаж работы;
сведения о присвоении квалификационного разряда, классного чина, дипломатического ранга, воинского звания;
сведения о трудовой деятельности;
классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;
семейное положение;
сведения о составе семьи;
сведения о воинском учете;
сведения о приеме на работу и переводах на другие должности;
сведения об увольнении;
основание прекращения трудового договора (увольнения);
дата увольнения;
сведения об аттестации;
сведения о повышении квалификации;
сведения о профессиональной переподготовке;
табельный номер;
сведения о государственных наградах;
сведения о ведомственных наградах;
сведения о почетных званиях;
ученая степень;
ученое звание;
сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;
сведения о близких родственниках;
сведения об изменении ФИО близкими родственниками;
данные об отпусках;
сведения о пребывании за границей;
сведения о владении иностранными языками;
отношение к воинской обязанности и воинское звание;
сведения о допуске к государственной тайне;
фотография;
банковские реквизиты.
9.2 Работники, замещающие должности, не относящиеся к должностям государственной гражданской службы:
ФИО;
дата рождения;
место рождения;
пол;
адрес регистрации;
адрес проживания;
контактные телефоны;
данные документа, удостоверяющего личность;
наименование органа, выдавшего документ, удостоверяющий личность;
дата выдачи документа, удостоверяющего личность;
банковские реквизиты;
ИНН;
СНИЛС.
9.3. Граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей:
ФИО;
дата рождения;
пол;
адрес регистрации;
адрес проживания;
контактные телефоны;
данные документа, удостоверяющего личность;
банковские реквизиты;
данные охотничьего билета единого федерального образца;
ИНН;
СНИЛС.

V. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований

10. В случае достижения цели обработки персональных данных Департамент обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Департаментом и субъектом персональных данных либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Департамент обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Департаментом и субъектом персональных данных либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
12. В случае выявления неправомерной обработки персональных данных, осуществляемой Департаментом или лицом, действующим по поручению Департамента, Департамент в срок, не превышающий трех рабочих дней с даты этого выявления, обязуется прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Департамента. В случае если обеспечить правомерность обработки персональных данных невозможно, Департамент в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязуется уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Департамент обязуется уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
13. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10 - 12 настоящих Правил, Департамент осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
14. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной Департаментом форме.

VI. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных

15. Департамент устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
издание локальных актов по вопросам обработки и защиты персональных данных;
назначение ответственного за организацию обработки персональных данных;
определение лиц, уполномоченных на обработку персональных данных Департаментом и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима обработки персональных данных;
ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Департамента в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных сотрудников;
получение согласий на обработку персональных данных у субъектов персональных данных (их законных представителей) за исключением случаев, предусмотренных Федеральным законом в„– 152-ФЗ;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону в„– 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Департамента в отношении обработки персональных данных, локальным актам Департамента;
опубликование на официальном сайте Департамента документов, определяющих политику Департамента в отношении обработки персональных данных, реализуемые требования к защите персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона в„– 152-ФЗ.





Приложение в„– 2
к приказу Департамента
по охране объектов
животного мира Кузбасса
от 18 октября 2023 г. в„– 104

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ДЕПАРТАМЕНТЕ ПО ОХРАНЕ ОБЪЕКТОВ
ЖИВОТНОГО МИРА КУЗБАССА

I. Общие положения

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в Департаменте по охране объектов животного мира Кузбасса (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" (далее - Федеральный закон в„– 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют права субъектов персональных данных, обязанности Департамента по охране объектов животного мира Кузбасса (далее - Департамент) при обращении субъекта персональных данных или его представителя, а также сроки и последовательность действий должностных лиц Департамента при рассмотрении запросов субъектов персональных данных или их представителей (далее - Запрос).
2. Представитель субъекта персональных данных - лицо, действующее от имени субъекта персональных данных в силу полномочий, основанных на доверенности, указании закона, либо акте уполномоченного на то государственного органа или органа местного самоуправления. При обращении представителя субъекта персональных данных в Департамент предоставляется документ, подтверждающий полномочия законного представителя.

II. Права субъектов персональных данных

3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Департаментом;
правовые основания и цели обработки персональных данных;
цели и применяемые Департаментом способы обработки персональных данных;
наименование и место нахождения Департамента, сведения о лицах (за исключением работников Департамента), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Департаментом или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством в сфере защиты персональных данных;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом в„– 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Департамента, если обработка поручена или будет поручена такому лицу;
информации о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона в„– 152-ФЗ;
иные сведения, предусмотренные Федеральным законом в„– 152-ФЗ или другими федеральными законами.
4. Сведения, указанные в пункте 3 настоящих Правил, должны быть предоставлены субъекту персональных данных Департаментом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
5. Сведения, указанные в пункте 3 настоящих Правил, предоставляются субъекту персональных данных или его представителю Департаментом в течение десяти рабочих дней с момента обращения либо получения Департаментом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Департаментом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Департаментом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Департаментом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Департамент предоставляет сведения, указанные в пункте 3 настоящих Правил, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
6. В случае, если сведения, указанные в пункте 3 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Департамент или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7. Субъект персональных данных вправе обратиться повторно в Департамент или направить повторный запрос в целях получения сведений, указанных в пункте 3 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса.
8. Департамент вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Департаменте.
9. Субъект персональных данных вправе требовать от Департамента уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

III. Обязанности Департамента при обращении к нему субъекта
персональных данных либо при получении запроса субъекта
персональных данных или его представителя, а также
уполномоченного органа по защите прав субъектов персональных
данных

11. Департамент обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона в„– 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Департаментом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Департамент обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона в„– 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Департаментом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
13. Департамент обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Департамент обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Департамент обязан уничтожить такие персональные данные. Департамент обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
14. Департамент обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Департаментом в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

IV. Порядок рассмотрения запросов субъектов персональных
данных или их представителей

15. В день поступления запроса субъекта персональных данных или его представителя в Департамент указанный запрос необходимо зарегистрировать в соответствии с правилами документооборота, установленными Департаментом, а также внести соответствующую запись в Журнал учета обращений субъектов персональных данных. Форма Журнала учета обращений субъектов персональных данных утверждена локальным нормативным актом Департамента.
16. Ответственный за организацию обработки персональных данных Департамента осуществляет непосредственный контроль за соблюдением установленного законодательством Российской Федерации и настоящими Правилами порядка рассмотрения запросов субъектов персональных данных или их представителей. На контроль берутся все запросы.
17. Структурное подразделение, ответственное за исполнение указанного запроса, обеспечивает рассмотрение запроса и подготовку необходимой информации в установленный действующим законодательством срок.
18. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.
19. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Если при проверке выявлены факты совершения сотрудником Департамента действия (бездействия), содержащего признаки административного правонарушения или состава преступления, информация передается незамедлительно в правоохранительные органы. Результаты служебной проверки докладываются начальнику Департамента по охране объектов животного мира Кузбасса.
20. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.
21. Нарушение настоящего Порядка рассмотрения запроса влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.
22. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Департамент обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Департамент обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
23. В случае подтверждения факта неточности персональных данных Департамент на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
24. В случае выявления неправомерной обработки персональных данных, осуществляемой Департаментом или лицом, действующим по поручению Департамента, Департамент в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Департамента. В случае, если обеспечить правомерность обработки персональных данных невозможно, Департамент в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Департамент обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
25. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Департамент обязан с момента выявления такого инцидента Департаментом, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Департаментом на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
26. В случае достижения цели обработки персональных данных Департамент обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Департаментом и субъектом персональных данных либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом в„– 152-ФЗ или другими федеральными законами.
27. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Департамент обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Департаментом и субъектом персональных данных либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом в„– 152-ФЗ или другими федеральными законами.
28. В случае обращения субъекта персональных данных к Департаменту с требованием о прекращении обработки персональных данных Департамент обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона в„– 152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Департаментом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
29. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Департамент осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
30. Подтверждение уничтожения персональных данных в случаях, предусмотренных Федеральным законом в„– 152-ФЗ, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.





Приложение в„– 3
к приказу Департамента
по охране объектов
животного мира Кузбасса
от 18 октября 2023 г. в„– 104

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ ПО ОХРАНЕ ОБЪЕКТОВ
ЖИВОТНОГО МИРА КУЗБАССА ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ
ОТ 27.07.2006 в„– 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ"

I. Общие положения

1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных в Департаменте по охране объектов животного мира Кузбасса требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных" (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 в„– 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

II. Порядок осуществления внутреннего контроля соответствия
обработки персональных данных требованиям к защите
персональных данных

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте по охране объектов животного мира Кузбасса (далее - Департамент) проводятся периодические проверки условий обработки персональных данных.
3. Проверка соответствия обработки персональных данных требованиям к защите персональных данных проводится ответственным за организацию обработки персональных данных.
4. Плановые проверки условий обработки персональных данных проводятся на основании утвержденного начальником Департамента по охране объектов животного мира Кузбасса плана внутренних проверок режима защиты персональных данных.
5. Внеплановые проверки проводятся на основании поступившей информации о нарушениях правил обработки персональных данных. Проведение внеплановой проверки организуется в течение трех рабочих дней со дня поступления информации о нарушениях правил обработки персональных данных.
6. В проведении проверки условий обработки персональных данных не могут участвовать сотрудники Департамента, прямо или косвенно заинтересованные в ее результатах.
7. Проверки условий обработки персональных данных осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра служебных мест сотрудников Департамента, участвующих в процессе обработки персональных данных.
8. При проведении проверки условий обработки персональных данных должны быть полностью, объективно и всесторонне установлены:
соответствие полномочий пользователя правилам обработки персональных данных;
соблюдение пользователями информационных систем персональных данных парольной политики;
соблюдение пользователями информационных систем персональных данных антивирусной политики;
соблюдение порядка доступа в помещения, где расположены элементы информационных систем персональных данных;
соблюдение порядка работы со средствами защиты информации;
знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях;
хранение бумажных носителей с персональными данными;
доступ к бумажным носителям с персональными данными;
доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.
9. Проверка условий обработки персональных данных должна быть завершена не позднее чем через тридцать календарных дней со дня принятия решения о ее проведении.
10. По результатам проведенной проверки условий обработки персональных данных ответственный за организацию обработки персональных данных предоставляет начальнику Департамента по охране объектов животного мира Кузбасса письменное заключение с указанием мер, необходимых для устранения выявленных нарушений.





Приложение в„– 4
к приказу Департамента
по охране объектов
животного мира Кузбасса
от 18 октября 2023 г. в„– 104

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ДЕПАРТАМЕНТА ПО ОХРАНЕ ОБЪЕКТОВ ЖИВОТНОГО МИРА
КУЗБАССА, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА
К ПЕРСОНАЛЬНЫМ ДАННЫМ

Государственные гражданские служащие, замещающие должности государственной гражданской службы в Департаменте по охране объектов животного мира Кузбасса, допускаются к обработке персональных данных и имеют доступ к персональным данным в случае замещения ими должностей:
начальник департамента по охране объектов животного мира Кузбасса - главный государственный инспектор Кемеровской области - Кузбасса в области охраны окружающей среды;
первый заместитель начальника Департамента по охране объектов животного мира Кузбасса - главного государственного инспектора Кемеровской области - Кузбасса в области охраны окружающей среды;
заместитель начальника Департамента по охране объектов животного мира Кузбасса - главного государственного инспектора Кемеровской области - Кузбасса в области охраны окружающей среды - начальник отдела надзора за охраной, воспроизводством и использованием объектов животного мира и водных биологических ресурсов;
заместитель начальника отдела надзора за охраной, воспроизводством и использованием объектов животного мира и водных биологических ресурсов;
главный государственный инспектор отдела надзора за охраной, воспроизводством и использованием объектов животного мира и водных биологических ресурсов;
старший государственный инспектор отдела надзора за охраной, воспроизводством и использованием объектов животного мира и водных биологических ресурсов;
начальник отдела оперативной работы;
старший государственный инспектор отдела оперативной работы;
начальник отдела финансов, бухгалтерского учета и отчетности;
ведущий консультант отдела финансов, бухгалтерского учета и отчетности;
главный специалист отдела финансов, бухгалтерского учета и отчетности;
начальник отдела административной, кадровой, правовой работы;
главный консультант отдела административной, кадровой, правовой работы;
консультант отдела административной, кадровой, правовой работы;
консультант-юрисконсульт отдела административной, кадровой, правовой работы;
старший инспектор отдела административной, кадровой, правовой работы.





Приложение в„– 5
к приказу Департамента
по охране объектов
животного мира Кузбасса
от 18 октября 2023 г. в„– 104

ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящие Правила определяют порядок работы с обезличенными персональными данными в Департаменте по охране объектов животного мира Кузбасса.
2. Понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 в„– 152-ФЗ "О персональных данных".
3. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных оператора и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
4. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 в„– 996 "Об утверждении требований и методов по обезличиванию персональных данных".
5. Перечень должностей государственных гражданских служащих Департамента по охране объектов животного мира Кузбасса, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в приложении в„– 6 к настоящему приказу.
6. Предложения по обезличиванию персональных данных, содержащие обоснование такой необходимости и способ обезличивания, вносят руководители структурных подразделений и иные должностные лица Департамента по охране объектов животного мира Кузбасса, ответственные за организацию работы с персональными данными.
Решение о необходимости обезличивания персональных данных принимает начальником Департамента по охране объектов животного мира Кузбасса.
7. Обезличенные персональные данные не подлежат разглашению.
8. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
9. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
парольной политики;
антивирусной политики;
правил работы со съемными носителями (если они используются); правил резервного копирования;
правил доступа в помещения, где расположены элементы информационных систем.
10. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
правил хранения бумажных носителей;
правил доступа к ним и в помещения, где они хранятся.
11. Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.
12. Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
13. Операции по обезличиванию персональных данных отражаются в журнале учета операций по обезличиванию персональных данных, который ведется ответственным за обезличивание по форме согласно приложению к настоящим Правилам.





Приложение
к Правилам работы
с обезличенными данными
в случае обезличивания
персональных данных

Журнал учета операций по обезличиванию персональных данных

в„– п/п
Дата
Источник персональных данных
Получатель персональных данных
Операция
Ф.И.О. специалиста
Подпись
1
2
3
4
5
6
7












Приложение в„– 6
к приказу Департамента
по охране объектов
животного мира Кузбасса
от 18 октября 2023 г. в„– 104

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ДЕПАРТАМЕНТА
ПО ОХРАНЕ ОБЪЕКТОВ ЖИВОТНОГО МИРА КУЗБАССА, ОТВЕТСТВЕННЫХ
ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ

Начальник Департамента по охране объектов животного мира Кузбасса - главный государственный инспектор Кемеровской области - Кузбасса в области охраны окружающей среды;
заместитель начальника Департамента по охране объектов животного мира Кузбасса - главного государственного инспектора Кемеровской области - Кузбасса в области охраны окружающей среды - начальник отдела надзора за охраной, воспроизводством и использованием объектов животного мира и водных биологических ресурсов;
начальник отдела административной, кадровой, правовой работы;
начальник отдела финансов, бухгалтерского учета и отчетности;
начальник отдела оперативной работы.





Приложение в„– 7
к приказу Департамента
по охране объектов
животного мира Кузбасса
от 18 октября 2023 г. в„– 104

ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Автоматизированная информационная система Кемеровской области - Кузбасса "Охотничьи билеты".
2. Информационная система персональных данных "Департамент ООЖМ".





Приложение в„– 8
к приказу Департамента
по охране объектов
животного мира Кузбасса
от 18 октября 2023 г. в„– 104

ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ДЕПАРТАМЕНТА
ПО ОХРАНЕ ОБЪЕКТОВ ЖИВОТНОГО МИРА КУЗБАССА И РАБОТНИКОВ
ДЕПАРТАМЕНТА ПО ОХРАНЕ ОБЪЕКТОВ ЖИВОТНОГО МИРА КУЗБАССА,
НЕ ЯВЛЯЮЩИХСЯ ГОСУДАРСТВЕННЫМИ ГРАЖДАНСКИМИ СЛУЖАЩИМИ,
В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Порядок доступа государственных гражданских служащих Департамента по охране объектов животного мира Кузбасса, работников Департамента по охране объектов животного мира Кузбасса, не являющихся государственными гражданскими служащими, в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с постановлением Правительства Российской Федерации от 21.03.2012 в„– 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Настоящий Порядок определяет необходимые требования доступа в помещения Департамента по охране объектов животного мира Кузбасса (далее - Департамент), в которых ведется обработка персональных данных, с целью исключения неправомерного или случайного доступа к материальным носителям персональных данных и техническим средствам их обработки, а также иных неправомерных действий в отношении персональных данных.
3. Выполнение настоящего Порядка распространяется на помещения Департамента, в которых размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации.
4. Ответственными за организацию доступа в помещения Департамента, в которых ведется обработка персональных данных, являются руководители структурных подразделений Департамента.
5. Доступ в помещения, в которых ведется обработка персональных данных, имеют следующие лица:
государственные гражданские служащие Департамента и работники Департамента, не являющиеся государственными гражданскими служащими, рабочее (служебное) место которых расположено в данном помещении;
лица, которым доступ в помещение оформлен письменным разрешением начальника Департамента по охране объектов животного Кузбасса.
6. Лица, не имеющие права доступа в помещения, где обрабатываются персональные данные, имеют право пребывать в указанных помещениях только в присутствии сотрудников, имеющих право доступа в них.
7. В течение рабочего дня не допускается оставлять помещение, в котором ведется обработка персональных данных, не запертым на ключ.
8. В нерабочее время помещения, в которых ведется обработка персональных данных, хранятся документы, содержащие персональные данные, должны закрываться на ключ.
9. В нештатных ситуациях и при срабатывании пожарной сигнализации в помещении в нерабочее время дежурный незамедлительно сообщает о случившимся коменданту здания или начальнику Департамента по охране объектов животного Кузбасса и принимает оперативные меры согласно инструкции дежурного.
10. Повседневный контроль за выполнением требований по защите помещения осуществляют лица, допущенные в данное помещение.


------------------------------------------------------------------