Приказ Комитета записи актов гражданского состояния при Правительстве Республики Хакасия от 2 августа 2016 г. N 350-63/од "О мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"

Как обеспечить безопасность персональных данных?

Регламентирован весь этап обработки персональных данных в Комитете ЗАГС при Правительстве Республики Хакасия, в том числе правила рассмотрения запросов субъектов персональных данных или их представителей в Комитете ЗАГС, правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, порядок доступа государственных гражданских служащих Комитета ЗАГС в помещения, в которых ведется обработка персональных данных.

Утвержден перечень информационных систем персональных данных Комитета ЗАГС, перечень должностей служащих Комитета ЗАГС, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, форма разъяснения субъекту персональных данных юридических последствий отказа от их предоставления, а также Типовое обязательство госслужащего Комитета ЗАГС, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора о прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

Определены процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Установлен перечень категорий персональных данных, которые подлежат обработке.

При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность и актуальность.

Обработка персональных данных прекращается в случае достижения цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку. В случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 3 (три) рабочих дня с даты поступления указанного отзыва.