Приложение к Постановлению от 04.07.2014 г № 640-П
СОГЛАШЕНИЕ
о взаимодействии в государственной информационной системе
персональных данных "Кадры"
г. Ярославль "____"_________ 2014 года
Правительство Ярославской области (далее - Правительство) в лице
заместителя Губернатора области Краснова Александра Сергеевича,
действующего на основании Устава Ярославской области и указа Губернатора
области от 01.02.2013 N 50 "О должностных полномочиях", с одной стороны,
департамент информатизации и связи Ярославской области (далее - ДИС) в лице
директора Лысенко Эдуарда Анатольевича, действующего на основании Положения
о ДИС, утвержденного постановлением Администрации области от 29.05.2007
N 174 "О создании департамента информатизации и связи Ярославской области",
с другой стороны, и _______________________________________________________
(наименование органа государственной власти
___________________________________________________________________________
(государственного органа) области)
в лице директора (иное наименование должности руководителя органа
государственной власти (государственного органа) области) _________________
________________________________________________, действующего на основании
(фамилия, имя, отчество полностью)
___________________________________________________________________________
(наименование учредительного документа органа государственной власти
__________________________________________________________________________,
(государственного органа) области и реквизиты правового акта об его
утверждении)
с третьей стороны, вместе именуемые "Стороны", в целях организации
эффективного взаимодействия заключили настоящее Соглашение о нижеследующем:
I. Предмет Соглашения
1. Предметом настоящего Соглашения является организация взаимодействия
Сторон в государственной информационной системе персональных данных "Кадры"
(далее - ИСПДн "Кадры") при обработке персональных данных:
1.1. Губернатора области и лиц, замещающих государственные должности
Ярославской области (далее - лица, замещающие государственные должности).
1.2. Государственных гражданских служащих Ярославской области (далее -
служащие).
1.3. Работников органов государственной власти и государственных
органов Ярославской области (далее - государственные органы).
1.4. Граждан, подавших заявки на участие в конкурсе на замещение
вакантной должности государственной гражданской службы Ярославской области
(включение в кадровый резерв на государственной гражданской службе
Ярославской области), и граждан, состоящих в кадровом резерве на
государственной гражданской службе Ярославской области (далее - граждане).
2. В состав сведений ИСПДн "Кадры" входят:
- регистрационный номер (индивидуальный регистрационный номер личного
дела);
- фамилия, имя, отчество;
- дата рождения;
- сведения о гражданстве;
- сведения об образовании (наименование учебного заведения, год
окончания);
- сведения о квалификации в соответствии с документом (документами) об
образовании;
- дата поступления на работу или на государственную гражданскую службу
Ярославской области и дата назначения на должность;
- сведения о том, к какой категории и группе должностей относится
должность, на которую назначен (которую замещает) служащий;
- сведения о нахождении в кадровом резерве на государственной
гражданской службе Ярославской области;
- сведения о прохождении аттестации, квалификационных экзаменов
служащими;
- сведения о присвоении классных чинов, разрядов;
- сведения о прохождении дополнительного профессионального образования;
- сведения о продвижении по службе;
- сведения о трудовой деятельности;
- сведения о наличии государственных наград, иных поощрений;
- адрес места жительства;
- реквизиты документа, удостоверяющего личность;
- информация о близких родственниках (степень родства, фамилия, имя,
отчество, дата и место рождения, сведения о месте работы, адрес места
жительства (согласно регистрации и фактический));
- страховой номер индивидуального лицевого счета в системе
обязательного пенсионного страхования;
- идентификационный номер налогоплательщика;
- сведения о диспансеризации;
- фотография.
II. Цели обработки персональных данных
Обработка персональных данных в ИСПДн "Кадры" осуществляется в целях:
- подготовки проектов документов, связанных с ведением кадрового учета,
прохождением государственной гражданской службы Ярославской области,
осуществлением трудовой деятельности, замещением государственной должности
Ярославской области, Российской Федерации;
- проведения анализа количественного и качественного состава служащих и
работников государственных органов;
- формирования необходимой персонифицированной и статистической
отчетности;
- ведения реестра служащих;
- формирования кадрового резерва на государственной гражданской службе
Ярославской области, организации работы с ним и его эффективного
использования;
- организации дополнительного профессионального образования служащих и
граждан;
- контроля за соблюдением положений и требований нормативных правовых
актов Российской Федерации и Ярославской области по вопросам гражданской
службы;
- оказания методической помощи по вопросам гражданской службы, кадровой
работы и управления персоналом;
- подготовки предложений по замещению вакантных должностей;
- ведения аналитической работы, необходимой для исполнения
Правительством возложенных на него функций и полномочий;
- информационного обеспечения деятельности Правительства по реализации
полномочий Ярославской области, Губернатора области по присвоению
государственных наград, наград Ярославской области, ведомственных знаков
отличия в труде, поощрению Губернатором области;
- информационного обеспечения деятельности комиссий органов
исполнительной власти Ярославской области, в состав которых входят
работники Правительства;
- подготовки отчетности в Администрацию Президента Российской
Федерации, аппарат полномочного представителя Президента Российской
Федерации в Центральном федеральном округе, иные федеральные
государственные органы;
- администрирования программного обеспечения и защиты персональных
данных.
III. Права и обязанности Сторон
1. В рамках настоящего Соглашения:
1.1. Правительство:
1.1.1. Осуществляет систематизацию, хранение, извлечение и
использование персональных данных, находящихся в ИСПДн "Кадры".
1.1.2. Осуществляет передачу персональных данных в соответствии с
Положением о кадровом резерве на государственной гражданской службе
Ярославской области, утвержденным указом Губернатора области от 18.09.2013
N 493 "О кадровом резерве на государственной гражданской службе Ярославской
области".
1.1.3. Обеспечивает исполнение пользователями ИСПДн "Кадры" в
Правительстве положений и требований эксплуатационных документов к ИСПДн
"Кадры".
1.1.4. Обеспечивает доступ представителей ДИС или иных уполномоченных
организаций по обслуживанию ИСПДн "Кадры" к рабочим местам пользователей
для установки, настройки, обновления, обслуживания программного обеспечения
ИСПДн "Кадры", обслуживания средств защиты информации, устранения нештатных
ситуаций и их последствий, а также проведения иных мероприятий, связанных с
обеспечением безопасности обрабатываемых персональных данных.
1.1.5. Обеспечивает соответствие условий функционирования средств
защиты информации требованиям эксплуатационной и технической документации
и принимает меры организационного (организационно-режимного) характера,
направленные на защиту рабочих мест ИСПДн "Кадры".
1.1.6. Принимает меры по обнаружению фактов несанкционированного
доступа к персональным данным и своевременному на них реагированию.
1.1.7. Не допускает передачу персональных данных третьим лицам, в том
числе путем предоставления доступа к ним или опубликования, в целях, не
предусмотренных настоящим Соглашением либо федеральным законом.
1.2. __________________________________________________________________
(наименование органа государственной власти
__________________________________________________________________________:
(государственного органа) области)
1.2.1. Осуществляет сбор, внесение, систематизацию, уточнение
(дополнение, изменение), извлечение и использование персональных данных в
ИСПДн "Кадры".
1.2.2. Осуществляет внесение и актуализацию в ИСПДн "Кадры"
персональных данных только при наличии письменного согласия соответствующих
лиц на обработку персональных данных.
1.2.3. Обеспечивает доступ представителей ДИС или иных уполномоченных
организаций по обслуживанию ИСПДн "Кадры" к рабочим местам пользователей
для установки, настройки, обновления, обслуживания программного обеспечения
ИСПДн "Кадры", обслуживания средств защиты информации, устранения нештатных
ситуаций и их последствий, а также проведения иных мероприятий, связанных с
обеспечением безопасности обрабатываемых персональных данных.
1.2.4. Предъявляет Правительству или ДИС по их требованию письменные
согласия соответствующих (конкретных) лиц на обработку (в том числе
передачу) их персональных данных в целях подтверждения, что таковые
согласия были получены.
1.2.5. Обеспечивает соответствие условий функционирования средств
защиты информации требованиям эксплуатационной и технической документации и
принимает меры организационного (организационно-режимного) характера,
направленные на защиту рабочих мест в ИСПДн "Кадры".
1.2.6. Принимает меры по обнаружению фактов несанкционированного
доступа к персональным данным и своевременному на них реагированию.
1.2.7. Не допускает передачу персональных данных третьим лицам, в том
числе путем предоставления доступа к ним или опубликования, в целях, не
предусмотренных настоящим Соглашением либо федеральным законом.
1.3. ДИС:
1.3.1. Осуществляет установку программного обеспечения ИСПДн "Кадры" на
рабочих местах пользователей.
1.3.2. Осуществляет администрирование и обеспечивает бесперебойное
функционирование программного обеспечения, используемого для обработки
информации (персональных данных) в ИСПДн "Кадры".
1.3.3. Осуществляет резервное копирование базы данных ИСПДн "Кадры" для
обеспечения возможности ее восстановления в случае искажения, уничтожения
обрабатываемых данных, возникновения иной нештатной ситуации.
1.3.4. Осуществляет извлечение персональных данных, находящихся в ИСПДн
"Кадры".
1.3.5. Осуществляет уничтожение либо обезличивание персональных данных,
находящихся в ИСПДн "Кадры", по достижении целей их обработки.
1.3.6. Обеспечивает с помощью специализированных средств защиты
информации, соответствующих требованиям законодательства Российской
Федерации, безопасность персональных данных при их обработке в ИСПДн
"Кадры", в том числе при их передаче по каналам связи.
1.3.7. Осуществляет в соответствии со статьей 19 Федерального закона
Российской Федерации от 27 июля 2006 года N 152-ФЗ "О персональных данных"
в отношении персональных данных в ИСПДн "Кадры":
- определение угрозы безопасности персональных данных при их обработке
в информационной системе;
- принятие организационных и технических мер по обеспечению
безопасности персональных данных при их обработке, по выполнению требований
к защите персональных данных, обеспечивающих установленные Правительством
Российской Федерации уровни защищенности персональных данных;
- применение для обеспечения безопасности персональных данных, только
прошедших в установленном порядке процедуру оценки соответствия средств
защиты информации;
- обеспечение возможности восстановления персональных данных,
модифицированных или уничтоженных вследствие несанкционированного доступа к
ним;
- установление правил доступа к обрабатываемым персональным данным, а
также обеспечение регистрации и учета всех действий, совершаемых с
персональными данными.
1.3.8. Осуществляет контроль за соблюдением требований по обеспечению
безопасности персональных данных в рамках мероприятий по контролю за
состоянием технической защиты информации и условиями обработки персональных
данных в органах государственной власти Ярославской области и структурных
подразделениях Правительства, проводимых ДИС.
1.3.9. Принимает меры по обнаружению фактов несанкционированного
доступа к персональным данным и своевременному на них реагированию.
1.3.10. Не допускает передачу персональных данных третьим лицам, в том
числе путем предоставления доступа к ним или опубликования, в целях, не
предусмотренных настоящим Соглашением либо федеральным законом, а также
исключает возможность доступа сторонних организаций, в том числе
осуществляющих сопровождение (обновление) программного обеспечения, к
обрабатываемым персональным данным.
2. Правительство и ДИС в качестве органов государственной власти
Ярославской области выполняют функции, предусмотренные подпунктом 1.3
пункта 1 раздела I настоящего Соглашения.
IV. Конфиденциальность и обеспечение информационной безопасности
персональных данных. Ответственность Сторон
1. Стороны обязуются соблюдать конфиденциальность персональных данных,
находящихся в ИСПДн "Кадры".
2. Стороны при возникновении ситуации нарушения или угрозы нарушения
информационной безопасности принимают меры по недопущению
несанкционированного доступа к персональным данным в ИСПДн "Кадры".
3. Сторонами не допускается внесение и изменение в ИСПДн "Кадры"
персональных данных лиц, не давших либо отозвавших согласие на обработку их
персональных данных.
4. Невыполнение Сторонами условий настоящего Соглашения и требований
законодательства по защите персональных данных влечет за собой применение
мер ответственности в соответствии с действующим законодательством.
5. Стороны не несут ответственность перед другими сторонами за
неисполнение или ненадлежащее исполнение обязательств, предусмотренных
настоящим Соглашением, в случае возникновения обстоятельств непреодолимой
силы.
V. Заключительные и переходные положения
1. Настоящее Соглашение вступает в силу со дня его подписания Сторонами
и действует бессрочно. Все положения настоящего Соглашения реализуются
Сторонами на безвозмездной основе.
2. Настоящее Соглашение может быть изменено или расторгнуто по
взаимному согласию Сторон, а также в случаях, предусмотренных
законодательством.
3. Настоящее Соглашение составлено в 3 экземплярах, имеющих одинаковую
юридическую силу, по 1 экземпляру для каждой Стороны.
VI. Юридические адреса и реквизиты Сторон
Правительство Ярославской области
Юридический адрес/почтовый адрес: пл. Советская, д. 3, г. Ярославль,
150000
Заместитель Губернатора области _____________________/Краснов А.С.
М.П.
Департамент информатизации и связи Ярославской области
Юридический адрес/почтовый адрес: пл. Советская, д. 3, г. Ярославль,
150000
Директор департамента
информатизации и связи
Ярославской области _______________________/Лысенко Э.А.
М.П.
___________________________________________________________________________
(наименование государственного органа)
Юридический адрес/почтовый адрес: _________________________________________
_____________________________________ ________________________________
(наименование должности руководителя (фамилия и инициалы)
государственного органа)
М.П.