Типы документов



Приказ Ивгосжилинспекции Ивановской обл. от 21.02.2023 N 20 "О внесении изменений в приказ Службы государственной жилищной инспекции Ивановской области от 28.04.2018 N 37 "Об обработке персональных данных в Службе государственной жилищной инспекции Ивановской области" Свод законодательства



СЛУЖБА ГОСУДАРСТВЕННОЙ ЖИЛИЩНОЙ ИНСПЕКЦИИ
ИВАНОВСКОЙ ОБЛАСТИ (ИВГОСЖИЛИНСПЕКЦИЯ)

ПРИКАЗ
от 21 февраля 2023 г. в„– 20

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ СЛУЖБЫ ГОСУДАРСТВЕННОЙ
ЖИЛИЩНОЙ ИНСПЕКЦИИ ИВАНОВСКОЙ ОБЛАСТИ ОТ 28.04.2018 в„– 37
"ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В СЛУЖБЕ ГОСУДАРСТВЕННОЙ
ЖИЛИЩНОЙ ИНСПЕКЦИИ ИВАНОВСКОЙ ОБЛАСТИ"

В целях приведения нормативного правового акта Службы государственной жилищной инспекции Ивановской области в соответствие с действующим законодательством, руководствуясь абзацем третьим пункта 3.6 Положения о Службе государственной жилищной инспекции Ивановской области, утвержденного постановлением Правительства Ивановской области от 18.09.2013 в„– 374-п, приказываю:

1. Внести в приказ Службы государственной жилищной инспекции Ивановской области от 28.04.2018 в„– 37 "Об обработке персональных данных в Службе государственной жилищной инспекции Ивановской области" изменение, изложив абзацы третий и четвертый пункта 1 в следующей редакции:

"- Форму согласия на обработку персональных данных гражданина Российской Федерации, претендующего на замещение вакантных должностей государственной гражданской службы Ивановской области в Службе государственной жилищной инспекции Ивановской области (Приложение 2);
- Форму согласия на обработку персональных данных государственного гражданского служащего Ивановской области, замещающего должность государственной гражданской службы Ивановской области в Службе государственной жилищной инспекции Ивановской области (Приложение 3).".

1.1. В приложении в„– 1 к приказу:
1.1.1. Дополнить пунктами 3.2 - 3.6 следующего содержания:
"3.2. В целях реализации служебных и (или) трудовых отношений обрабатываются персональные данные следующих категорий субъектов персональных данных:
1) сотрудники Службы;
2) уволенные (уволившиеся) сотрудники Службы;
3) граждане, претендующие на замещение должностей Службы;
4) лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1 - 3 пункта 3.2 настоящих Правил.
Указанные цели достигаются посредством обработки следующих персональных данных:
- в отношении сотрудников Службы, уволенных (уволившихся) сотрудников Службы и граждан, претендующих на замещение должностей Службы: фамилия, имя, отчество, год рождения, дата рождения, адрес, место рождения, контактные сведения, паспортные данные, сведения о воинском учете, образование, информация о трудовой деятельности, ИНН, СНИЛС, семейное положение, состав семьи, гражданство, степень родства, сведения о доходах, сведения об имуществе, сведения о счетах в банках и иных кредитных организациях, наличие (отсутствие) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения, сведения о последнем месте государственной или муниципальной службы, владение иностранными языками и языками народов Российской Федерации, классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены), пребывание за границей (когда, где, с какой целью), допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата), результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования, фотография, сведения о наличии (отсутствии) судимости;
- в отношении лиц, состоящих в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1 - 3 пункта 3.2 настоящих Правил: фамилия, имя, отчество, год рождения, дата рождения, место рождения, гражданство, степень родства, адрес проживания, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей), сведения о доходах, об имуществе и обязательствах имущественного характера.
3.3. В целях предоставления государственной услуги по лицензированию предпринимательской деятельности по управлению многоквартирными домами и исполнения государственных функций (полномочий) обрабатываются персональные данные граждан и представителей организаций, обратившихся в Службу в связи с предоставлением государственной услуги по лицензированию предпринимательской деятельности по управлению многоквартирными домами и (или) исполнением государственных функций (полномочий).
Указанные цели достигаются посредством обработки следующих персональных данных в отношении соискателей лицензии на осуществление предпринимательской деятельности по управлению многоквартирными домами: фамилия, имя, отчество, год рождения, дата рождения, место рождения, адрес, контактные сведения, паспортные данные, профессия, образование, информация о трудовой деятельности, ИНН, ОГРНИП, сведения о ранее выданных лицензиях, аффилированность.
3.4. В целях осуществления государственного контроля (надзора) обрабатываются персональные данные граждан и представителей организаций, являющихся контролируемыми лицами, при осуществлении государственного контроля (надзора).
Указанные цели достигаются посредством обработки следующих персональных данных:
- в отношении лиц, участвующих в мероприятиях по контролю (надзору): фамилия, имя, отчество, год рождения, место рождения, адрес, дата рождения, контактные сведения, паспортные данные, гражданство, имущественное положение, доходы, образование, профессия, информация о трудовой деятельности, ИНН, СНИЛС, ОГРНИП;
- в отношении граждан: фамилия, имя, отчество, год рождения, дата рождения, место рождения, адрес, контактные сведения, паспортные данные, сведения о льготах, СНИЛС.
3.5. В целях рассмотрения обращений граждан Российской Федерации обрабатываются персональные данные граждан, обратившихся в Службу в соответствии с Федеральным законом от 02.05.2006 в„– 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
Указанные цели достигаются посредством обработки следующих персональных данных в отношении граждан: фамилия, имя, отчество, год рождения, дата рождения, место рождения, адрес, контактные сведения, паспортные данные.
3.6. В целях заключения, финансирования и контроля исполнения государственных контрактов и договоров для нужд Службы обрабатываются персональные данные представителей контрагентов.
Указанные цели достигаются посредством обработки следующих персональных данных: фамилия, имя, отчество, адрес, контактные сведения, ИНН, гражданство, паспортные данные, сведения о счетах в банках и иных кредитных организациях, ОГРНИП, аффилированность.".
1.1.2. Наименование раздела 7 изложить в следующей редакции:

"7. Сроки обработки и хранения персональных данных и порядок
их уничтожения при достижении целей обработки или
при наступлении иных законных оснований".

1.1.3. Пункт 7.1 изложить в следующей редакции:
"7.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
Персональные данные могут подлежать блокированию, уточнению, уничтожению либо обезличиванию в одном из следующих случаев:
1) выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных;
2) выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных;
3) выявления неправомерной обработки персональных данных, осуществляемой Службой или лицом, действующим по поручению Службы, и невозможности обеспечить правомерную обработку персональных данных;
4) достижения целей обработки или в случае утраты необходимости в их достижении;
5) отзыва согласия субъекта персональных данных на обработку его персональных данных;
6) представления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными, неактуальными (устаревшими), незаконно полученными или не являются необходимыми для заявленной цели обработки.".
1.1.4. Пункт 7.2 изложить в следующей редакции:
"7.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Служба осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Службы) с момента такого обращения или получения указанного запроса на период проверки.".
1.1.5. Дополнить пунктами 7.3 - 7.12 следующего содержания:
"7.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его законного представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Служба осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Службы) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.4. В случае подтверждения факта неточности персональных данных Служба на основании сведений, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Службы) в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.5. В случае выявления неправомерной обработки персональных данных, осуществляемой Службой или лицом, действующим по поручению Службы, Служба в срок, не превышающий 3 рабочих дней с даты этого выявления, осуществляет прекращение неправомерной обработки персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Службы.
7.6. В случае, если обеспечить правомерность обработки персональных данных невозможно, Служба в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, осуществляет уничтожение таких персональных данных или обеспечивает их уничтожение. Решение о неправомерности обработки персональных данных и необходимости уничтожения персональных данных принимает ответственный за организацию обработки персональных данных, который доводит соответствующую информацию до руководства. Об устранении допущенных нарушений или об уничтожении персональных данных Служба уведомляет субъекта персональных данных или его законного представителя, а в случае, если обращение субъекта персональных данных или его законного представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.7.7. В случае достижения цели обработки персональных данных Служба прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Службы) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Службы) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если Служба не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2016 в„– 152-ФЗ "О персональных данных" или другими федеральными законами.
7.8. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Служба прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Службы) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Службы) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Службой и субъектом персональных данных либо если Служба не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2016 в„– 152-ФЗ "О персональных данных" или другими федеральными законами.
7.9. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Служба вносит в них необходимые изменения.
7.10. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его законным представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Служба уничтожает такие персональные данные. При этом Служба уведомляет субъекта персональных данных или его законного представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
7.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного выше по тексту, Служба осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Службы) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
7.12. Персональные данные, при обработке которых достигнуты цели обработки или срок хранения которых истек, подлежат уничтожению.
Информация на бумажных носителях подлежит уничтожению путем измельчения техническими средствами, исключающими возможность дальнейшего использования, либо сжигания.
Информация на электронных носителях подлежит уничтожению путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Уничтожение части персональных данных, если это допускается свойствами (характеристиками) материального носителя, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем изготовления нового материального носителя.
Все действия, связанные с уничтожением персональных данных, должны оформляться актом.".
1.1.6. Пункты 7, 34, 35, 42 приложения 2 к Правилам обработки персональных данных в Службе государственной жилищной инспекции Ивановской области исключить.
1.2. В приложении в„– 2 к приказу слова ", а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации" и слова ", передачу третьим лицам для осуществления действий по обмену информацией" исключить.
1.3. В приложении в„– 3 к приказу:
1.3.1. Слова "Начальнику Службы государственной жилищной инспекции Ивановской области - государственному жилищному инспектору Ивановской области" заменить словами "Начальнику Службы государственной жилищной инспекции Ивановской области - главному государственному жилищному инспектору Ивановской области".
1.3.2. Слова ", Правительства Ивановской области (только для руководителей структурных подразделений Службы)", "аппарат Правительства Ивановской области, в", ", передача (распространение, предоставление, доступ)" и слова ", Правительство Ивановской области (аппарат Правительства Ивановской области)" исключить.

2. Отделу юридического обеспечения и административного производства Службы государственной жилищной инспекции Ивановской области обеспечить направление настоящего приказа на официальное опубликование в установленном порядке, в Управление Министерства юстиции Российской Федерации по Ивановской области для внесения сведений в федеральный регистр нормативных правовых актов Ивановской области и Ивановскую областную Думу.

3. Настоящий приказ вступает в силу после дня его официального опубликования.

4. Контроль за исполнением настоящего приказа оставляю за собой.

Начальник Службы
О.А.ГЛАДУН


------------------------------------------------------------------