Региональное
Законодательство
Курганской области

Приказ Департамента здравоохранения Курганской области от 04.08.2015 N 848 "Об организации работы по обработке и защите персональных данных в Департаменте здравоохранения Курганской области"

ДЕПАРТАМЕНТ ЗДРАВООХРАНЕНИЯ КУРГАНСКОЙ ОБЛАСТИ

ПРИКАЗ
от 4 августа 2015 г. № 848

ОБ ОРГАНИЗАЦИИ РАБОТЫ ПО ОБРАБОТКЕ И
ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ
ЗДРАВООХРАНЕНИЯ КУРГАНСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. Приказа Департамента здравоохранения
Курганской области от 26.10.2015 № 1108)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" Приказываю:

1. Утвердить Положение об обработке и защите персональных данных в Департаменте здравоохранения Курганской области согласно приложению 1 к настоящему Приказу.
2. Утвердить Правила работы с обезличенными персональными данными в Департаменте здравоохранения Курганской области согласно приложению 2 к настоящему Приказу.
3. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в Департаменте здравоохранения Курганской области согласно приложению 3 к настоящему Приказу.
4. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте здравоохранения Курганской области согласно приложению 4 к настоящему Приказу.
5. Утвердить Порядок доступа государственных гражданских служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Департаменте здравоохранения Курганской области в помещения, в которых ведется обработка персональных данных, согласно приложению 5 к настоящему Приказу.
6. Утвердить Перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Департаменте здравоохранения Курганской области, замещение которых предусматривает осуществление обработки персональных данных доступа к персональным данным и (или) проведение мероприятий по обезличиванию персональных данных, согласно приложению 6 к настоящему Приказу.
7. Утвердить Типовые формы:
1) согласия на обработку персональных данных государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Департаменте здравоохранения Курганской области, согласно приложению 7 к настоящему Приказу;
2) согласия на обработку персональных данных работника Департамента здравоохранения Курганской области, занимающего должность, не отнесенную к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области и работников по профессиям рабочих, согласно приложению 8 к настоящему Приказу;
3) согласия на обработку персональных данных гражданина Российской Федерации, претендующего на замещение вакантной должности государственной гражданской службы Курганской области в Департаменте здравоохранения Курганской области (включение в кадровый резерв, резерв управленческих кадров Департамента здравоохранения Курганской области), согласно приложению 9 к настоящему Приказу
4) согласия на обработку персональных данных гражданина Российской Федерации, претендующего на замещение должности руководителя государственного учреждения Курганской области, лица, замещающего должность руководителя государственного учреждения Курганской области, согласно приложению 10 к настоящему Приказу;
5) согласия на обработку персональных данных граждан в связи с награждением (поощрением) согласно приложению 11 к настоящему Приказу;
6) согласия на обработку персональных данных граждан в связи с осуществлением лицензирования согласно приложению 12 к настоящему Приказу;
7) согласия на обработку персональных данных граждан в связи с заключением договора о целевом обучении, о предоставлении единовременных компенсационных выплатах и соглашений о выплате подъемного пособия согласно приложению 13 к настоящему Приказу;
8) согласия на обработку персональных данных граждан в связи с приемом заявлении, постановке на учет и направлению пациентов, проживающих на территории Курганской области, для оказания высокотехнологичной медицинской помощи а также информирование о порядке и условиях оказания высокотехнологичной медицинской помощи согласно приложению 14 к настоящему Приказу;
9) согласия на обработку персональных данных граждан в связи с направлением на санаторно-курортное лечение согласно приложению 15 к настоящему Приказу;
10) согласия на обработку персональных данных граждан в связи с выдачей разрешения на занятие народной медициной согласно приложению 16 к настоящему Приказу;
11) согласия на обработку персональных данных при присвоении медицинским и фармацевтическим работникам квалификационной категории согласно приложению 17 к настоящему Приказу;
12) разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению 18 к настоящему Приказу;
8. Утвердить Типовое обязательство государственного гражданского служащего Курганской области, замещающего должность государственной гражданской службы Курганской области в Департаменте здравоохранения Курганской области (работника Департамента здравоохранения Курганской области, занимающего должность, не отнесенную к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области, работника по профессиям рабочих), непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (трудового договора) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению 19 к настоящему Приказу.
9. Опубликовать настоящий Приказ в установленном порядке.
10. Контроль за выполнением настоящего Приказа возложить на первого заместителя директора Департамента здравоохранения Курганской области Власова П.А.

Директор
Департамента здравоохранения
Курганской области
Л.И.КОКОРИНА





Приложение 1
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В
ДЕПАРТАМЕНТЕ ЗДРАВООХРАНЕНИЯ КУРГАНСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. Приказа Департамента здравоохранения
Курганской области от 26.10.2015 № 1108)

Раздел I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение об обработке и защите персональных данных в Департаменте здравоохранения Курганской области (далее - Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Департаменте здравоохранения Курганской области (далее - Департамент).
2. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Федеральным законом от 21 ноября 2011 года № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" (далее - Федеральный закон "Об основах охраны здоровья граждан в Российской Федерации"), Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Федеральный закон "Об организации предоставления государственных и муниципальных услуг"), Федеральным законом от 2 мая 2006 года № 59-ФЗ "О порядке рассмотрения обращении граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации"), Федеральным законом от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 4 мая 2011 года № 99-ФЗ "О лицензировании отдельных видов деятельности", Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 10 июля 2014 года № 636 "Об аттестации экспертов, привлекаемых органами, уполномоченными на осуществление государственного контроля (надзора), органами муниципального контроля, к проведению мероприятий по контролю", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", Указом Президента Российской Федерации от 1 февраля 2005 года № 112 "Об утверждении Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации", Указом Президента Российской Федерации от 30 мая 2005 года № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Приказом Министерства здравоохранения Российской Федерации от 29 декабря 2014 года № 930н "Об утверждении Порядка организации оказания высокотехнологичной медицинской помощи с применением специализированной информационной системы", Приказом Министерства здравоохранения и социального развития Российской Федерации от 22 ноября 2004 года № 256 "О порядке медицинского отбора и направления больных на санаторно-курортное лечение", Приказом Министерства здравоохранения Российской Федерации от 23 апреля 2013 года № 240н "О Порядке и сроках прохождения медицинскими работниками и фармацевтическими работниками аттестации для получения квалификационной категории", Законом Курганской области от 4 марта 2005 года № 28 "О государственной гражданской службе Курганской области", Распоряжением Губернатора Курганской области от 25 августа 2008 года № 361-р "Об утверждении Инструкции по учету кадров и структуре личных дел лиц, замещающих государственные должности в Правительстве Курганской области органах исполнительной власти Курганской области, осуществляющих отраслевое либо межотраслевое управление" и принятыми в соответствии с ними нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.
Положение не распространяется на отношения, связанные с обеспечением безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
3. Целью настоящего Положения является определение порядка обработки персональных данных и закрепление механизмов обеспечения защиты прав субъектов персональных данных, к которым относятся:
1) государственные гражданские служащие Курганской области, замещающие должности государственной гражданской службы в Департаменте (далее - государственные служащие);
2) работники, занимающие должности, не отнесенные к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Департаменте, и работники по профессиям рабочих (далее - работники Департамента);
3) граждане, претендующие на замещение должности государственной гражданской службы Курганской области в Департаменте (далее - граждане, претендующие на замещение должностей государственной службы);
4) руководители медицинских организаций Курганской области (далее - руководители медицинских организаций);
5) граждане, обработка персональных данных которых осуществляется Департаментом в ходе предоставления государственных услуг и государственных функций;
6) граждане, обратившиеся в Департамент лично, а также направившие индивидуальные или коллективные письменные обращения или обращения в форме электронного документа;
7) граждане, обработка персональных данных которых осуществляется Департаментом в связи с награждением (поощрением) (далее - кандидаты на награждение).

Раздел II. УСЛОВИЯ И ПОРЯДОК
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ
ГРАЖДАНСКИХ СЛУЖАЩИХ, РАБОТНИКОВ ДЕПАРТАМЕНТА,
ГРАЖДАН, ПРЕТЕНДУЮЩИХ НА ЗАМЕЩЕНИЕ ДОЛЖНОСТЕЙ
ГОСУДАРСТВЕННОЙ СЛУЖБЫ

4. Персональные данные государственных служащих, работников Департамента граждан, претендующих на замещение должности государственной службы, руководителей медицинских организаций, обрабатываются в целях обеспечения кадровой работы, положений налогового законодательства Российской Федерации и законодательства Российской Федерации об обязательном пенсионном страховании ведения личных дел, в том числе в целях содействия государственным служащим в прохождении государственной службы, проведения конкурсов на замещение вакантных должностей государственной гражданской службы, формирования кадрового резерва государственной гражданской службы, резерва управленческих кадров, обучения и должностного роста, учета результатов исполнения государственными служащими должностных обязанностей, обеспечения личной безопасности государственных служащих, работников Департамента, руководителей медицинских организаций и членов их семьи, обеспечения государственным служащим, работникам Департамента и руководителям медицинских организаций установленных законодательством Российской Федерации условий труда, гарантий и компенсаций сохранности принадлежащего им имущества, а также в целях противодействия коррупции.
5. В целях, указанных в пункте 4 настоящего Положения, обрабатываются следующие категории персональных данных государственных служащих:
- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- информация о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- данные страхового медицинского полиса обязательного медицинского страхования;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения о воинском учете и данные документов воинского учета;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- сведения об отсутствии у гражданина Российской Федерации заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;
- фотография;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных, заведениях, военную службу работу по совместительству, предпринимательскую деятельность и т.п);
- информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
- сведения о пребывании за границей;
- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине, государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
- информация о наличии или отсутствии судимости;
- информация об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;
- сведения о дополнительном профессиональном образовании;
- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- номер лицевого счета, текущего счета, банковской карты;
- сведения о доходах, об имуществе и обязательствах имущественного характера гражданина Российской Федерации, претендующего на замещение должности государственной гражданской службы Курганской области, лица, замещающего должность государственной гражданской службы Курганской области, включенную в перечень, установленный нормативным правовым актом Российской Федерации, а также сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;
- сведения о расходах лиц, замещающих должности государственной гражданской службы Курганской области, включенные в перечни, установленные законами и нормативными правовыми актами органов государственной власти Курганской области, также о расходах их супруги (супруга) и несовершеннолетних детей;
- табельный номер;
- иные персональные данные, необходимые для реализации государственно-служебных (служебных (трудовых) отношений, законодательства о противодействии коррупции).
6. В целях, указанных в пункте 4 настоящего Положения, обрабатываются следующие категории персональных данных работников Департамента:
- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- информация о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- данные страхового медицинского полиса обязательного медицинского страхования;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения о воинском учете и данные документов воинского учета;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- медицинское заключение по установленной форме;
- фотография;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных, заведениях, военную службу работу по совместительству, предпринимательскую деятельность и т.п.);
- информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;
- сведения о пребывании за границей;
- информация о наличии или отсутствии судимости;
- информация об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;
- сведения о дополнительном профессиональном образовании;
- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- номер лицевого счета, текущего счета, банковской карты;
- табельный номер;
- иные персональные данные, необходимые для реализации трудовых отношении, законодательства о противодействии коррупции.
7. В целях, указанных в пункте 4 настоящего Положения, обрабатываются следующие категории персональных данных граждан, претендующих на замещение должности государственной гражданской службы:
- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- информация о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- данные страхового медицинского полиса обязательного медицинского страхования;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения о воинском учете и данные документов воинского учета;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- сведения об отсутствии у гражданина Российской Федерации заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;
- фотография;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
- сведения о пребывании за границей;
- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
- информация о наличии или отсутствии судимости;
- информация об оформленных допусках государственной тайне;
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о профессиональной переподготовке и (или) повышении квалификации;
- иные персональные данные, необходимые для участия в конкурсе на замещение вакантных должностей государственной гражданской службы Курганской области в Департаменте, включение в кадровый резерв Департамента, резерв управленческих кадров Департамента для замещения должности государственной гражданской службы Курганской области.
8. В целях, указанных в пункте 4 настоящего Положения, обрабатываются следующие категории персональных данных руководителей медицинских организаций:
- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- информация о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- данные страхового медицинского полиса обязательного медицинского страхования;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения о воинском учете и данные документов воинского учета;
- сведения об образовании, о дополнительном профессиональном образовании в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения
- медицинская справка (врачебное профессионально-консультативное заключение);
- фотография;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных, заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
- информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;
- сведения о пребывании за границей;
- информация о квалификационной категории (в том числе о классном чине государственной гражданской службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине, государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
- информация о наличии или отсутствии судимости;
- информация об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;
- сведения о дополнительном профессиональном образовании;
- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- номер лицевого счета, текущего счета, банковской карты;
- сведения о доходах, об имуществе и обязательствах имущественного характера гражданина Российской Федерации, претендующего на замещение должности руководителя государственного учреждения Курганской области, лица, замещающего должность руководителя государственного учреждения Курганской области, а также сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;
- сведения о расходах лиц, замещающих должности руководителей государственных учреждений Курганской области, также о расходах их супруги (супруга) и несовершеннолетних детей;
- иные персональные данные, необходимые для реализации государственно-служебных (служебных (трудовых) отношений, законодательства о противодействии коррупции).
9. Обработка персональных данных и биометрических персональных данных государственных служащих, работников Департамента, граждан, претендующих на замещение должности государственной службы, и руководителей медицинских организаций осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 4 настоящего Положения, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона "О персональных данных" и положениями Федерального закона "О системе государственной службы Российской Федерации", Федерального закона "О государственной гражданской службе Российской Федерации", Федерального закона "О противодействии коррупции", Трудовым кодексом Российской Федерации.
10. Обработка специальных категорий персональных данных государственных служащих, работников Департамента, граждан, претендующих на замещение должности государственной службы, и руководителей медицинских организаций осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 4 настоящего Положения, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона "О персональных данных", Федерального закона "О государственной гражданской службе Российской Федерации" и положениями Трудового кодекса Российской Федерации.
11. Обработка персональных данных государственных служащих, работников Департамента, граждан, претендующих на замещение должности государственной службы, и руководителей медицинских организаций осуществляется при условии получения согласия указанных лиц в следующих случаях:
- при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;
- при трансграничной передаче персональных данных;
- при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
12. В случаях, предусмотренных пунктом 11 настоящего Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".
13. При заполнении унифицированных форм Т-2 "Личная карточка работника", Т-2ГС(МС) "Личная карточка государственного (муниципального) служащего" отражаются следующие анкетные и биографические данные:
- общие сведения (фамилия, имя, отчество, дата рождения, место рождения, гражданство, образование, специальность, квалификация, профессия, ученая степень, знание иностранного языка, стаж работы, состояние в браке, состав семьи, паспортные данные, адрес места жительства, номер телефона);
- сведения о воинском учете;
- данные о приеме на работу;
- сведения о присвоении квалификационного разряда, классного чина дипломатического ранга, воинского звания;
- сведения о переводах на другую работу;
- сведения об аттестации;
- сведения о повышении квалификации;
- сведения о профессиональной переподготовке;
- сведения о наградах (поощрениях), почетных званиях;
- сведения об отпусках;
- сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;
- данные об увольнении.
14. Обработка персональных данных государственных служащих, работников Департамента, граждан, претендующих на замещение должности государственной службы, и руководителей медицинских организаций осуществляется отделом правовой и организационно-кадровой работы Управления лицензирования, правовой и организационно-кадровой работы Департамента (далее - кадровое подразделение), Управлением финансового и материально-технического обеспечения Департамента и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
(в ред. Приказа Департамента здравоохранения Курганской области от 26.10.2015 № 1108)
15. Сбор, запись, систематизация, накопление и уточнение (обновление изменение) персональных данных государственных служащих, работников Департамента, граждан, претендующих на замещение должности государственной службы, и руководителей медицинских организаций осуществляется путем:
- получения оригиналов необходимых документов (заявление, трудовая книжка иные документы, предоставляемые в кадровое подразделение);
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе кадровой работы;
- внесения персональных данных в информационные системы Департамента, используемые кадровым подразделением, Управлением финансового и материально-технического обеспечения Департамента.
16. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от государственных служащих, работников Департамента, граждан, претендующих на замещение должности государственной службы, и руководителей медицинских организаций.
17. В случае возникновения необходимости получения персональных данных государственного служащего, работника Департамента или руководителя медицинской организации у третьей стороны, следует известить об этом государственного служащего, работника Департамента или руководителя медицинской организации заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.
18. Запрещается получать, обрабатывать и приобщать к личному делу государственного служащего, работника Департамента и руководителя медицинской организации не установленные федеральными законами персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах.
19. При сборе персональных данных сотрудник кадрового подразделения, осуществляющий сбор (получение) персональных данных непосредственно от государственных служащих, работников Департамента, граждан, претендующих на замещение должности государственной службы, и руководителей медицинских организаций обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
20. Передача (распространение, предоставление) и использование персональных данных государственных служащих, работников Департамента, граждан, претендующих на замещение должности государственной службы, и руководителей медицинских организаций осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

Раздел III. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ В СВЯЗИ С
ПРЕДОСТАВЛЕНИЕМ ГОСУДАРСТВЕННЫХ УСЛУГ
И ИСПОЛНЕНИЕМ ГОСУДАРСТВЕННЫХ ФУНКЦИЙ

21. В Департаменте обработка персональных данных физических лиц осуществляется в целях предоставления следующих государственных услуг и исполнения государственных функций:
1) аттестация граждан, привлекаемых в качестве экспертов, экспертных организаций к проведению мероприятий по контролю при осуществлении Департаментом проверок юридических лиц и индивидуальных предпринимателей;
2) выдача разрешений на занятие народной медициной;
3) заключение договора о целевом обучении;
4) заключение договора о предоставлении единовременных компенсационных выплатах и соглашений о выплате подъемного пособия;
5) направление на санаторно-курортное лечение;
6) осуществление лицензирования следующих видов деятельности:
медицинской деятельности медицинских организаций (за исключением медицинских организаций, подведомственных федеральным органам исполнительной власти, государственным академиям наук);
фармацевтической деятельности (за исключением деятельности, осуществляемой организациями оптовой торговли лекарственными средствами и аптечными организациями, подведомственными федеральным органам исполнительной власти, государственным академиям наук);
деятельности по обороту наркотических средств, психотропных веществ и их прекурсоров, культивированию наркосодержащих растений (в части деятельности по обороту наркотических средств и психотропных веществ внесенных в списки I, II и III перечня наркотических средств, психотропных веществ и их прекурсоров, подлежащих контролю в Российской Федерации, за исключением деятельности, осуществляемой организациями оптовой торговли лекарственными средствами и аптечными организациями, подведомственными федеральным органам исполнительной власти, государственным академиям наук).
7) прием заявлений, постановке на учет и направлению пациентов, проживающих на территории Курганской области, для оказания высокотехнологичной медицинской помощи, а также информирование о порядке и условиях оказания высокотехнологичной медицинской помощи:
8) присвоение медицинским и фармацевтическим работникам квалификационной категории.
22. При аттестации граждан, привлекаемых в качестве экспертов, экспертных организаций к проведению мероприятий по контролю при осуществлении Департаментом проверок юридических лиц и индивидуальных предпринимателей, осуществляется обработка следующих персональных данных:
- фамилия, имя, отчество индивидуального предпринимателя;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- адрес места жительства (адрес регистрации, фактического проживания);
- почтовый адрес для направления письменных ответов и уведомлений;
- идентификационный номер налогоплательщика заявителя;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- номер контактного телефона или сведения о других способах связи;
- электронный адрес (при наличии).
23. При выдаче разрешений на занятие народной медициной осуществляется обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии);
- адрес места жительства (адрес регистрации, фактического проживания);
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- данные сертификата специалиста установленного образца, выданный медицинским образовательным учреждением;
- данные сертификата, выданного Центральным органом системы добровольной сертификации услуг в области народной медицины "Реестр целителей" Федеральной службы по надзору в сфере здравоохранения и социального развития (при его наличии).
24. При заключении договора о целевом обучении, осуществляется обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии);
- адрес места жительства (адрес регистрации, фактического проживания);
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- сведения об образовании, о дополнительном профессиональном образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- номер контактного телефона или сведения о других способах связи.
25. При заключении договора о предоставлении единовременных компенсационных выплат, соглашения о выплате подъемного пособия, осуществляется обработка следующих персональных данных:
- фамилия, имя и отчество (при наличии);
- адрес места жительства (адрес регистрации, фактического проживания);
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
- номер контактного телефона или сведения о других способах связи;
- номер лицевого счета, текущего счета, банковской карты.
26. При обращении за направлением на санаторно-курортное лечение осуществляется обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии);
- адрес места жительства (адрес регистрации, фактического проживания);
- пол;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- почтовый адрес для направления письменных ответов и уведомлений;
- номер контактного телефона или сведения о других способах связи.
27. При осуществлении лицензирования видов деятельности, предусмотренных подпунктом 6 пункта 21 настоящего Положения, осуществляется обработка следующих персональных данных:
- фамилия, имя, отчество индивидуального предпринимателя;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять соискатель лицензии;
- данные свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя;
- данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей, с указанием адреса места нахождения органа, осуществившего государственную регистрацию, а также номера телефона и (в случае, если имеется) адреса электронной почты индивидуального предпринимателя;
- идентификационный номер налогоплательщика, данные документа о постановке соискателя лицензии на учет в налоговом органе;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация специальность по документу об образовании).
28. При приеме заявлений, постановке на учет и направлении пациентов, проживающих на территории Курганской области, для оказания высокотехнологичной медицинской медицинской помощи, а также информировании о порядке и условиях оказания высокотехнологичной медицинской медицинской помощи, осуществляется обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии);
- адрес места жительства (адрес регистрации, фактического проживания);
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- пол;
- почтовый адрес для направления письменных ответов и уведомлений;
- номер контактного телефона или сведения о других способах связи;
- данные свидетельства государственной регистрации актов гражданского состояния;
- данные страхового медицинского полиса обязательного медицинского страхования пациента;
- данные страхового свидетельства государственного пенсионного страхования пациента.
29. При присвоении медицинским и фармацевтическим работникам квалификационной категории осуществляется обработка следующих персональных данных:
- фамилия, имя, отчество (при наличии);
- число, месяц, год рождения;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные свидетельства государственной регистрации актов гражданского состояния;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.)
- информация о квалификационных категориях;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях.
30. Обработка персональных данных физических лиц при предоставлении государственных услуг и исполнении государственных функций осуществляется кадровым подразделением, управлением организации медицинской помощи Департамента и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
31. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных физических лиц осуществляется путем:
- получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые в кадровое подразделение);
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе предоставления государственной услуги (функции);
- внесения персональных данных в информационные системы Департамента, используемые кадровым подразделением, Управлением организации медицинской помощи Департамента, Управлением финансового и материально-технического обеспечения Департамента.
32. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от физических лиц.
33. При сборе персональных данных сотрудник кадрового подразделения, Управления организации медицинской помощи Департамента, Управления финансового и материально-технического обеспечения Департамента, осуществляющий сбор (получение) персональных данных непосредственно от физических лиц, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
34. Передача (распространение, предоставление) и использование персональных данных физических лиц осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

Раздел IV. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН, ОБРАТИВШИХСЯ В
ДЕПАРТАМЕНТ ЗДРАВООХРАНЕНИЯ КУРГАНСКОЙ ОБЛАСТИ
ЛИЧНО, А ТАКЖЕ НАПРАВИВШИХ ИНДИВИДУАЛЬНЫЕ ИЛИ
КОЛЛЕКТИВНЫЕ ПИСЬМЕННЫЕ ОБРАЩЕНИЯ ИЛИ ОБРАЩЕНИЯ
В ФОРМЕ ЭЛЕКТРОННОГО ДОКУМЕНТА

35. Персональные данные граждан, обратившихся в Департамент лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в порядке, установленном Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".
В соответствии с Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации" в Департаменте подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.
36. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- почтовый адрес;
- адрес электронной почты;
- указанный в обращении контактный телефон;
- иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
37. Обработка персональных данных, необходимых при рассмотрении обращений граждан, указанных в пункте 35 настоящего Положения, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных", Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом "Об основах охраны здоровья граждан в Российской Федерации" и иными нормативными правовыми актами Российской Федерации.
38. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных при рассмотрении обращений граждан Департаментом осуществляется в случаях и в порядке, предусмотренных федеральными законами.

Раздел V. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ В СВЯЗИ С ОСУЩЕСТВЛЕНИЕМ НАГРАДНОЙ ДЕЯТЕЛЬНОСТИ

39. В связи с осуществлением в пределах компетенции наградной деятельности Департаментом осуществляется обработка персональных данных кандидатов на награждение в целях обеспечения соблюдения норм Указа Президента Российской Федерации от 2 марта 1994 года № 442 "О государственных наградах Российской Федерации", Закона Курганской области от 10 ноября 2008 года № 406 "О почетном звании Курганской области, наградах Курганской области, премиях Курганской области и иных видах поощрений" и иных правовых актов в сфере наградной деятельности (поощрения).
40. При осуществлении Департаментом наградной деятельности подлежат обработке следующие персональные данные кандидатов на награждение:
- фамилия, имя, отчество;
- число, месяц, год рождения;
- место рождения;
- пол;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения о трудовой деятельности;
- сведения о воинском учете и реквизиты документов воинского учета;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;
- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
- информация о наличии или отсутствии судимости, факта уголовного преследования;
- иные персональные данные, ставшие известными в связи с награждением (поощрением).
41. Обработка персональных данных, указанных в пункте 35 настоящего Положения, осуществляется специалистами кадрового подразделения и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
42. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных кандидатов на награждение осуществляется путем:
- получения оригиналов необходимых документов (ходатайства, представления, справки о трудовой деятельности и имеющихся заслугах);
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе осуществления наградной деятельности;
- внесения персональных данных в информационные системы Департамента, используемые кадровой службой.
43. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных кандидатов на награждение осуществляется путем получения персональных данных от субъектов, обладающих в соответствии с действующим законодательством правом возбуждать ходатайства о награждении (поощрении) (органов государственной власти, органов местного самоуправления муниципальных образований Курганской области, организаций) с соблюдением требований части 8 статьи 9 Федерального закона "О персональных данных".
44. При осуществлении наградной деятельности Департаментом запрещается запрашивать у кандидатов на награждение и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
45. Передача (распространение, предоставление) и использование персональных данных кандидатов на награждение (субъектов персональных данных) Департаментом осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

Раздел VI. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ
ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ

46. Обработка персональных данных в Департаменте осуществляется:
1) в автоматизированной системе "Департамент здравоохранения", включающую в себя следующие информационные системы:
- автоматизированные рабочие места сотрудников кадрового подразделения Департамента;
- "Контур Экстерн";
- "Парус 7 - Зарплата".
2) на серверах Министерства здравоохранения Российской Федерации с использованием:
- подсистемы мониторинга санаторно-курортного лечения;
- подсистемы мониторинга проведения диспансеризации детей-сирот находящихся в трудной жизненной ситуации;
- системы мониторинга реализации государственного задания по оказанию высокотехнологичной медицинской помощи за счет средств федерального бюджета
47. Автоматизированные рабочие места сотрудников кадрового подразделения Департамента предполагают обработку персональных данных государственных служащих Департамента, работников Департамента, граждан, претендующих на замещение должности государственной гражданской службы, и руководителей медицинских организаций, предусмотренных пунктами 5, 6, 7, и 8 настоящего Положения.
48. Информационные системы "Контур Экстерн" и "Парус 7 - Зарплата" содержат персональные данные государственных служащих и работников Департамента, работающих на основании служебного контракта (трудового договора), заключаемых Департаментом, и включают:
- фамилия, имя, отчество;
- число, месяц, год рождения;
- место рождения;
- пол;
- вид, серию, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дату выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- табельный номер;
- должность;
- номера лицевого счета, текущего счета, банковской карты;
- номер приказа и дату приема на работу (увольнения).
49. Подсистема мониторинга санаторно-курортного лечения, подсистема мониторинга проведения диспансеризации детей-сирот, находящихся в трудной жизненной ситуации, и система мониторинга реализации государственного задания по оказанию высокотехнологичной медицинской помощи за счет средств федерального бюджета содержат персональные данные граждан и включают:
- фамилия, имя, отчество;
- число, месяц, год рождения;
- место рождения;
- пол;
- вид, серию, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового медицинского полиса обязательного медицинского страхования;
- данные свидетельства государственной регистрации актов гражданского состояния.
50. Государственным служащим и работникам Департамента, имеющим право осуществлять обработку персональных данных в информационных системах персональных данных Департамента, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Департамента.
Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами государственных служащих и должностными инструкциями работников Департамента.
Информация может вноситься как в автоматическом режиме, при получении персональных данных с Единого портала государственных услуг или официального сайта Департамента, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
51. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Департамента, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Департамента;
2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Департамента, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Курганской области уровни защищенности персональных данных;
3) применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учет машинных носителей персональных данных;
6) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
7) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
8) установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Департамента, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Департамента;
9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
52. Должностное лицо Департамента, ответственное за обеспечение информационной безопасности в Департаменте, организует и контролирует ведение учета материальных носителей персональных данных.
53. Должностное лицо Департамента, ответственное за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, должно обеспечить:
1) своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в Департаменте и директора Департамента;
2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
3) возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
4) постоянный контроль за обеспечением уровня защищенности персональных данных;
5) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
6) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
7) при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;
8) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
54. Должностное лицо Департамента, ответственное за обеспечение функционирования информационных систем персональных данных в Департаменте, принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.
55. Обмен персональными данными при их обработке в информационных системах персональных данных Департамента осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
56. Доступ государственных служащих к персональным данным, находящимся в информационных системах персональных данных Департамента, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
57. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Департамента уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

Раздел VII. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
В РАМКАХ МЕЖВЕДОМСТВЕННОГО ИНФОРМАЦИОННОГО
ВЗАИМОДЕЙСТВИЯ С ПРИМЕНЕНИЕМ ЕДИНОЙ СИСТЕМЫ
МЕЖВЕДОМСТВЕННОГО ЭЛЕКТРОННОГО ВЗАИМОДЕЙСТВИЯ

58. Департамент в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках межведомственного электронного информационного взаимодействия в электронном виде с федеральными органами государственной власти, исполнительными органами государственной власти Курганской области, осуществляющих отраслевое либо межотраслевое управление, с применением единой системы межведомственного электронного взаимодействия (далее - СМЭВ).
59. Департамент в рамках СМЭВ на основании поступивших межведомственных запросов направляет информацию, включающую следующие персональные данные субъектов, обрабатываемые в Департаменте:
- фамилия, имя, отчество субъекта персональных данных;
- число, месяц, год рождения субъекта персональных данных;
- место рождения субъекта персональных данных;
- гражданство субъекта персональных данных;
- идентификационный номер налогоплательщика;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи.

Раздел VIII. СРОКИ ОБРАБОТКИ
И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

60. Сроки обработки и хранения персональных данных государственных служащих и работников Департамента определяются в соответствии с законодательством Российской Федерации.
С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных государственных служащих и работников Департамента:
1) персональные данные, содержащиеся в приказах по личному составу государственных служащих и работников Департамента (о приеме, о переводе об увольнении, об установлении надбавок), подлежат хранению в кадровом подразделении в течение 75 лет;
2) персональные данные, содержащиеся в личных делах государственных служащих и работников Департамента, хранятся в кадровом подразделении в течение 75 лет;
3) персональные данные, содержащиеся в приказах о поощрениях материальной помощи государственных служащих Департамента и работников Департамента, подлежат хранению в течение 75 лет;
4) персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных командировках, о дисциплинарных взысканиях государственных служащих Департамента и работников Департамента, подлежат хранению в кадровом подразделении в течение пяти лет с последующим уничтожением;
5) в соответствии с пунктом 25 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации утвержденного Указом Президента Российской Федерации от 1 февраля 2005 года № 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации", документы претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов участвовавших в конкурсе, могут быть им возвращены по письменному заявлению в течение трех лет со дня завершения конкурса. До истечения этого срока документы хранятся в архиве государственного органа, после чего подлежат уничтожению.
61. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Департаменте в связи с получением государственных услуг и исполнением государственных функций, указанных в пункте 21 настоящего Положения, определяются нормативными правовыми актами, регламентирующими порядок их сбора, обработки и хранения.
62. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Департаментом государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях Департамента, непосредственно осуществляющих предоставление государственной услуги или исполнение государственной функции.
63. Персональные данные граждан, обратившихся в Департамент лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.
64. Персональные данные кандидатов на награждение подлежат хранению в кадровом подразделении:
представляемых Департаментом к награждению (поощрению) - постоянно;
поощряемых Департаментом - постоянно.
65. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных в специальных разделах или на полях форм (бланков).
66. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящим Положением.
67. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Департамента.
68. Срок хранения персональных данных, внесенных в информационную систему Департамента, указанную в пункте 46 настоящего Положения, должен соответствовать сроку хранения бумажных оригиналов.

Раздел IX. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ
ДАННЫХ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ
ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ

69. Структурными подразделениями Департамента осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
70. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании постоянной действующей экспертной комиссии по делопроизводству в Департаменте (далее - ЭК Департамента), состав которой утверждается приказом Департамента.
По итогам заседания составляются протокол и акт о выделении к уничтожению документов, проверяется их комплектность. Акт подписывается председателем и двумя членами ЭК Департамента и утверждается директором Департамента.
71. Материальные носители персональных данных государственных служащих и работников Департамента в соответствии с настоящим Положением подлежат уничтожению после достижения целей их обработки.
Уничтожение материальных носителей персональных данных государственных служащих и работников Департамента происходит следующим образом:
для бумажных носителей - путем механического измельчения;
для электронных носителей - путем удаления без возможности восстановления.
72. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

Раздел X. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ДЕПАРТАМЕНТЕ

73. Ответственный за организацию обработки персональных данных в Департаменте (далее - Ответственный за обработку персональных данных) назначается директором Департамента из числа государственных служащих, относящихся к главной группе должностей категории "руководители" Департамента в соответствии с распределением обязанностей.
74. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим Положением.
75. Ответственный за обработку персональных данных обязан:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Департаменте от неправомерного или случайного доступа к ним, уничтожения, изменения блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2) осуществлять внутренний контроль за соблюдением государственными служащими и работниками Департамента требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения государственных служащих и работников Департамента положения законодательства Российской Федерации в области персональных данных локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Департаменте;
5) в случае нарушения в Департаменте требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
76. Ответственный за обработку персональных данных вправе:
1) иметь доступ к информации, касающейся обработки персональных данных в Департаменте и включающей:
- цели обработки персональных данных;
- категории обрабатываемых персональных данных;
- категории субъектов, персональные данные которых обрабатываются;
- правовые основания обработки персональных данных;
- перечень действий с персональными данными, общее описание используемых в Департаменте способов обработки персональных данных;
- описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
- дату начала обработки персональных данных;
- срок и (или) условия прекращения обработки персональных данных;
- сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
- сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными федеральным законодательством;
2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Департаменте, иных государственных служащих с возложением на них соответствующих обязанностей и закреплением ответственности.
77. Ответственный за обработку персональных данных в Департаменте несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Департаменте в соответствии с положениями законодательства Российской Федерации в области персональных данных.

Раздел XI. ОТВЕТСТВЕННОСТЬ ЗА
НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ
И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

78. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, установленных действующим законодательством Российской Федерации и настоящим Положением, несут ответственность, предусмотренную законодательством Российской Федерации.





Приложение 2
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В
ДЕПАРТАМЕНТЕ ЗДРАВООХРАНЕНИЯ КУРГАНСКОЙ ОБЛАСТИ

Раздел I. ОБЩЕЕ ПОЛОЖЕНИЕ

1. Настоящие Правила работы с обезличенными персональными данными в Департаменте здравоохранения Курганской области (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2. Настоящие Правила определяют порядок работы с обезличенными данными в Департаменте здравоохранения Курганской области (далее - Департамент).

Раздел II. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3. Для целей настоящих Правил используются следующие понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
Иные понятия и термины, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом "О персональных данных".

Раздел III. УСЛОВИЯ ОБЕЗЛИЧИВАНИЯ

4. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Департамента и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Способы обезличивания при условии дальнейшей обработки персональных данных:
- уменьшение перечня обрабатываемых сведений;
- замена части сведений идентификаторами;
- обобщение сведений;
- понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
- деление сведений на части и обработка в разных информационных системах;
- другие способы.
6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
7. Для обезличивания персональных данных применяются любые способы, не запрещенные законодательством.
8. Перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области в Департаменте, замещение которых предусматривает осуществление обработки персональных данных, доступа к персональным данным и (или) проведение мероприятий по обезличиванию персональных данных, утверждается приказом Департамента.
9. Руководители структурных подразделений, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
10. Директор Департамента принимает решение о необходимости обезличивания персональных данных.
11. Сотрудники структурных подразделений, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание персональных данных выбранным способом.
В случаях, установленных нормативными правовыми актами Российской Федерации, указанные лица в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных, осуществляют обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках государственных программ Курганской области.

Раздел IV. ПОРЯДОК РАБОТЫ С
ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

12. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
13. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
14. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
- парольной политики;
- антивирусной политики;
- правил работы со съемными носителями (если они используются);
- правил резервного копирования;
- правил доступа в помещения, где расположены элементы информационных систем.
15. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
- правил хранения бумажных носителей;
- правил доступа к ним и в помещения, где они хранятся.





Приложение 3
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ
ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В ДЕПАРТАМЕНТЕ
ЗДРАВООХРАНЕНИЯ КУРГАНСКОЙ ОБЛАСТИ


1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Федерального закона от 27 июня 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона "О персональных данных". Субъект персональных данных вправе требовать от Департамента здравоохранения Курганской области (далее - оператор) уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
3. Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении, либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4. В случае если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемого персональными данными до истечения срока, указанного в пункте 4 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 3 настоящих Правил, должен содержать обоснование направления повторного запроса.
6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего предусмотренным пунктами 4 и 5 настоящих Правил, согласно Федеральному закону "О персональных данных". Такой отказ должен быть мотивированным. Обязанность предоставления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
- обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявивишим субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
- обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса от актов незаконного вмешательства.
8. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных:
1) оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;
2) в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя;
3) оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
4) оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.





Приложение 4
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ
СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ В ДЕПАРТАМЕНТЕ ЗДРАВООХРАНЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Департаменте здравоохранения Курганской области (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона "О персональных данных".
4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Департаменте здравоохранения Курганской области (далее - Департамент) организовывается проведение периодических проверок условий обработки персональных данных.
5. Проверки осуществляются ответственным за организацию обработки персональных данных в Департаменте либо комиссией, состав которой утверждается приказом Департамента.
В проведении проверки не может участвовать гражданский служащий, прямо или косвенно заинтересованный в ее результатах.
6. Проверки соответствия обработки персональных данных установленным требованиям в Департаменте проводятся не реже одного раза в год или на основании поступившего в Департамент письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
2) порядок и условия применения средств защиты информации;
3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) состояние учета машинных носителей персональных данных;
5) соблюдение правил доступа к персональным данным;
6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) осуществление мероприятий по обеспечению целостности персональных данных.
8. Ответственный за организацию обработки персональных данных в Департаменте (комиссия) имеет право:
1) запрашивать у сотрудников Департамента информацию, необходимую для реализации полномочий;
2) требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
3) принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
4) вносить директору Департамента предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
5) вносить директору Департамента предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
9. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных в Департаменте (комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
10. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, директору Департамента докладывает ответственный за организацию обработки персональных данных либо председатель комиссии в форме письменного заключения.
11. Директор Департамента, назначивший внеплановую проверку, обязан контролировать своевременность и правильность ее проведения.





Приложение 5
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ПОРЯДОК
ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ КУРГАНСКОЙ ОБЛАСТИ, ЗАМЕЩАЮЩИХ
ДОЛЖНОСТИ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ
КУРГАНСКОЙ ОБЛАСТИ В ДЕПАРТАМЕНТЕ ЗДРАВООХРАНЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ, В ПОМЕЩЕНИЯ, В КОТОРЫХ
ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок доступа государственных гражданских служащих Курганской области, замещающих должности государственной гражданской службы Курганской области в Департаменте здравоохранения Курганской области, в помещения, в которых ведется обработка персональных данных (далее - Порядок), устанавливает единые требования к доступу в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в Департаменте здравоохранения Курганской области (далее - Департамент), и обеспечения соблюдения требований законодательства о персональных данных.
2. Настоящий Порядок обязателен для применения и исполнения всеми сотрудниками Департамента.
3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами и быть оснащены охранной сигнализацией.
4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.
5. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в металлических шкафах, оборудованных опечатывающими устройствами.
6. Помещения, в которых ведется обработка персональных данных, запираются на ключ (опечатываются), а в нерабочее время подключаются к охранной сигнализации.
7. Вскрытие и закрытие (опечатывание) помещений, в которых ведется обработка персональных данных, производится сотрудниками, имеющими право доступа в данные помещения.
8. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании рабочего времени, сотрудники, имеющие право доступа в помещения, обязаны:
убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть и опечатать шкафы;
отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;
закрыть окна.
9. Перед открытием помещений, в которых ведется обработка персональных данных, сотрудники, имеющие право доступа в помещения, обязаны:
провести внешний осмотр с целью установления целостности двери и замка;
открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.
10. При обнаружении неисправности двери и запирающих устройств сотрудники обязаны:
не вскрывая помещение, в котором ведется обработка персональных данных, доложить непосредственному руководителю;
в присутствии не менее двух иных сотрудников Департамента, включая непосредственного руководителя, вскрыть помещение и осмотреть его:
составить акт о выявленных нарушениях и передать его директору Департамента для организации служебного расследования.
11. Право самостоятельного входа в помещения, в которых обрабатываются персональные данные, имеют только сотрудники Департамента, непосредственно работающие в данном помещении.
Иные сотрудники Департамента имеют право пребывать в помещениях в которых обрабатываются персональные данные, только в присутствии сотрудников Департамента, непосредственно работающих в данных помещениях.
12. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.
13. Присутствие иных лиц, не имеющих права доступа к персональным данным, должно быть исключено.
14. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии сотрудника Департамента, работающего в данном помещении.
15. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения, помещение, в котором ведется обработка персональных данных, вскрывается комиссией, в составе не менее двух человек.
16. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на руководителей структурных подразделений, обрабатывающих персональные данные.





Приложение 6
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ
СЛУЖБЫ КУРГАНСКОЙ ОБЛАСТИ И ДОЛЖНОСТЕЙ, НЕ
ОТНЕСЕННЫХ К ГОСУДАРСТВЕННЫМ ДОЛЖНОСТЯМ КУРГАНСКОЙ
ОБЛАСТИ И ДОЛЖНОСТЯМ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ
КУРГАНСКОЙ ОБЛАСТИ В ДЕПАРТАМЕНТЕ ЗДРАВООХРАНЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ
ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ДОСТУПА К
ПЕРСОНАЛЬНЫМ ДАННЫМ И (ИЛИ) ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
ПО ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ
Список изменяющих документов
(в ред. Приказа Департамента здравоохранения
Курганской области от 26.10.2015 № 1108)

1. Ведущий специалист отдела бухгалтерского учета и отчетности Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
2. Ведущий специалист отдела организации медицинской помощи женщинам и детям Управления организации медицинской помощи Департамента здравоохранения Курганской области;
3. Ведущий специалист отдела лицензирования Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
4. Ведущий специалист финансово-экономического отдела Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
5. Ведущий специалист сектора анализа и программного развития отдела организации медицинской помощи взрослому населению Управления организации медицинской помощи Департамента здравоохранения Курганской области;
6. Ведущий специалист сектора кадровой работы отдела правовой и организационно-кадровой работы Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
7. Ведущий специалист сектора специальной работы отдела материально-технического обеспечения и специальной работы Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
8. Ведущий специалист службы оказания высокотехнологичной медицинской помощи отдела организации лекарственного обеспечения и высокотехнологичной медицинской помощи Управления организации медицинской помощи Департамента здравоохранения Курганской области;
9. Ведущий специалист службы учета служебной корреспонденции отдела контроля качества медицинской помощи и учета служебной корреспонденции Управления организации медицинской помощи Департамента здравоохранения Курганской области;
10. Главный специалист сектора организационной работы отдела правовой и организационно-кадровой работы Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
11. Главный специалист отдела бухгалтерского учета и отчетности Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области - заместитель главного бухгалтера;
12. Главный специалист отдела бухгалтерского учета и отчетности Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
13. Главный специалист отдела контроля качества медицинской помощи и учета служебной корреспонденции Управления организации медицинской помощи Департамента здравоохранения Курганской области;
14. Главный специалист отдела организации медицинской помощи взрослому населению Управления организации медицинской помощи Департамента здравоохранения Курганской области;
15. Главный специалист отдела организации медицинской помощи женщинам и детям Управления организации медицинской помощи Департамента здравоохранения Курганской области;
16. Главный специалист отдела лицензирования Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
17. Главный специалист отдела материально-технического обеспечения и специальной работы Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
18. Главный специалист отдела организации лекарственного обеспечения и высокотехнологичной медицинской помощи Управления организации медицинской помощи Департамента здравоохранения Курганской области;
19. Главный специалист сектора анализа и программного развития отдела организации медицинской помощи взрослому населению Управления организации медицинской помощи Департамента здравоохранения Курганской области;
20. Главный специалист сектора кадровой работы отдела правовой и организационно-кадровой работы Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
21. Главный специалист сектора правовой работы отдела правовой и организационно-кадровой работы Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
22. Главный специалист сектора по планированию финансово-экономического отдела Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
23. Главный специалист службы оказания высокотехнологичной медицинской помощи отдела организации лекарственного обеспечения и высокотехнологичной медицинской помощи Управления организации медицинской помощи Департамента здравоохранения Курганской области;
24. Главный специалист службы по охране труда отдела материально-технического обеспечения и специальной работы Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
25. Главный специалист финансово-экономического отдела Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
26. Директор Департамента здравоохранения Курганской области;
27. Заведующий сектором анализа и программного развития отдела организации медицинской помощи взрослому населению Управления организации медицинской помощи Департамента здравоохранения Курганской области;
28. Заведующий сектором организационной работы отдела правовой и организационно-кадровой работы Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
29. Заведующий сектором правовой работы отдела правовой и организационно-кадровой работы Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
30. Заведующий сектором специальной работы отдела материально-технического обеспечения и специальной работы Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
31. Заместитель директора Департамента здравоохранения Курганской области - начальник Управления организации медицинской помощи;
32. Заместитель директора Департамента здравоохранения Курганской области - начальник Управления финансового и материально-технического обеспечения;
33. Заместитель начальника отдела правовой и организационно-кадровой работы Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области - заведующий сектором кадровой работы;
34. Заместитель начальника Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области - начальник отдела правовой и организационно-кадровой работы;
35. Заместитель начальника Управления организации медицинской помощи Департамента здравоохранения Курганской области - начальник отдела организации медицинской помощи взрослому населению;
36. Заместитель начальника Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области - начальник финансово-экономического отдела;
37. Заместитель начальника финансово-экономического отдела Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области - заведующий сектором по планированию;
38. Начальник отдела организации лекарственного обеспечения и высокотехнологичной медицинской помощи Управления организации медицинской помощи Департамента здравоохранения Курганской области;
39. Начальник отдела бухгалтерского учета и отчетности Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области - главный бухгалтер;
40. Начальник отдела контроля качества медицинской помощи и учета служебной корреспонденции Управления организации медицинской помощи Департамента здравоохранения Курганской области;
41. Начальник отдела лицензирования Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
42. Начальник отдела организации медицинской помощи женщинам и детям Управления организации медицинской помощи Департамента здравоохранения Курганской области
43. Начальник отдела материально-технического обеспечения и специальной работы Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
44. Начальник Управления лицензирования, правовой и организационно-кадровой работы Департамента здравоохранения Курганской области;
45. Первый заместитель директора Департамента здравоохранения Курганской области;
46. Специалист 1 разряда отдела бухгалтерского учета и отчетности Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
47. Специалист 1 разряда службы учета служебной корреспонденции отдела контроля качества медицинской помощи и учета служебной корреспонденции Управления организации медицинской помощи Департамента здравоохранения Курганской области;
48. Специалист 1 разряда финансово-экономического отдела Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области;
49. Специалист службы учета служебной корреспонденции отдела контроля качества медицинской помощи и учета служебной корреспонденции Управления организации медицинской помощи Департамента здравоохранения Курганской области;
50. Главный инженер по обслуживанию информационных систем сектора специальной работы отдела материально-технического обеспечения и специальной работы Управления финансового и материально-технического обеспечения Департамента здравоохранения Курганской области.





Приложение 7
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА СОГЛАСИЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО
КУРГАНСКОЙ ОБЛАСТИ, ЗАМЕЩАЮЩЕГО ДОЛЖНОСТЬ
ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ КУРГАНСКОЙ
ОБЛАСТИ В ДЕПАРТАМЕНТЕ ЗДРАВООХРАНЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. Приказа Департамента здравоохранения
Курганской области от 26.10.2015 № 1108)

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован субъект
персональных данных)
______________________________________________
(номер основного документа, удостоверяющего
его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм законодательства о государственной гражданской службе и противодействии коррупции, трудового законодательства свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:
- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- информация о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- данные страхового медицинского полиса обязательного медицинского страхования;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения о воинском учете и данные документов воинского учета;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- сведения об отсутствии у гражданина Российской Федерации заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению;
- фотография;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных, заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
- информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);
- сведения о пребывании за границей;
- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине, государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
- информация о наличии или отсутствии судимости;
- информация об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;
- сведения о дополнительном профессиональном образовании;
- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- номера лицевого счета, текущего счета, банковской карты;
- сведения о доходах, об имуществе и обязательствах имущественного характера гражданина Российской Федерации, претендующего на замещение должности государственной гражданской службы Курганской области, лица, замещающего должность государственной гражданской службы Курганской области, включенную в перечень, установленный нормативным правовым актом Российской Федерации, а также сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;
- сведения о расходах лиц, замещающих должности государственной гражданской службы Курганской области, включенные в перечни, установленные законами и нормативными правовыми актами органов государственной власти Курганской области, также о расходах их супруги (супруга) и несовершеннолетних детей;
- размещение сведений о расходах лиц, замещающих должности государственной гражданской службы Курганской области, включенные в перечни, установленные законами и нормативными правовыми актами органов государственной власти Курганской области, также о расходах их супруги (супруга) и несовершеннолетних детей на официальном сайте Департамента;
- табельный номер;
- иные персональные данные, необходимые для реализации государственно-служебных (служебных (трудовых) отношений, законодательства о противодействии коррупции).
Распространение и предоставление персональных данных осуществляется Департаментом здравоохранения Курганской области (далее - Департамент) в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания в течение всего срока государственной гражданской службы Курганской области субъекта персональных данных в Департаменте до момента достижения цели обработки персональных данных, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных на основании составленного в произвольной форме письменного заявления.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Департамент вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10, и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".

___________ _____________________
(подпись) (фамилия, инициалы)
_____________________
(дата)





Приложение 8
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ РАБОТНИКА ДЕПАРТАМЕНТА ЗДРАВООХРАНЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ, ЗАНИМАЮЩЕГО ДОЛЖНОСТЬ, НЕ
ОТНЕСЕННУЮ К ГОСУДАРСТВЕННЫМ ДОЛЖНОСТЯМ КУРГАНСКОЙ
ОБЛАСТИ И ДОЛЖНОСТЯМ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ
СЛУЖБЫ КУРГАНСКОЙ ОБЛАСТИ И РАБОТНИКОВ
ПО ПРОФЕССИЯМ РАБОЧИХ

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм трудового законодательства, законодательства о противодействии коррупции, бухгалтерском учете и иных нормативных правовых актов Российской Федерации свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:
- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- информация о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- данные страхового медицинского полиса обязательного медицинского страхования;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения о воинском учете и данные документов воинского учета;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- медицинское заключение по установленной форме;
- фотография;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных, заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
- информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;
- сведения о пребывании за границей;
- информация о наличии или отсутствии судимости;
- информация об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;
- сведения о дополнительном профессиональном образовании;
- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- номера лицевого счета, текущего счета, банковской карты;
- табельный номер;
- иные персональные данные, необходимые для реализации трудовых отношений, законодательства о противодействии коррупции, бухгалтерском учете.
Распространение и предоставление персональных данных осуществляется Департаментом здравоохранения Курганской области (далее - Департамент) в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания в течение всего срока работы субъекта персональных данных в Департаменте до момента достижения цели обработки персональных данных, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных на основании составленного в произвольной форме письменного заявления.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Департамента вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10, и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".

__________________ _____________________
(подпись) (фамилия, инициалы)
_____________________
(дата)





Приложение 9
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГРАЖДАНИНА РОССИЙСКОЙ ФЕДЕРАЦИИ,
ПРЕТЕНДУЮЩЕГО НА ЗАМЕЩЕНИЕ ВАКАНТНОЙ ДОЛЖНОСТИ
ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ КУРГАНСКОЙ ОБЛАСТИ
В ДЕПАРТАМЕНТЕ ЗДРАВООХРАНЕНИЯ КУРГАНСКОЙ ОБЛАСТИ
(ВКЛЮЧЕНИЕ В КАДРОВЫЙ РЕЗЕРВ, РЕЗЕРВ УПРАВЛЕНЧЕСКИХ
КАДРОВ ДЕПАРТАМЕНТА ЗДРАВООХРАНЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ)


Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм __________________________________
(законодательства о государственной гражданской службе,
__________________________________________________________________________
Закона Курганской области от 1 июля 2009 года № 459 "О резерве
управленческих кадров Курганской области")

и иных нормативных правовых актов Российской Федерации свободно своей
волей и в своем интересе даю согласие на обработку моих персональных
данных, перечисленных ниже, с использованием средств автоматизации или без
использования таких средств, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение:
- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и
(или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- информация о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование
органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного
страхования;
- идентификационный номер налогоплательщика;
- данные страхового медицинского полиса обязательного медицинского
страхования;
- данные свидетельства государственной регистрации актов гражданского
состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения о воинском учете и данные документов воинского учета;
- сведения об образовании, в том числе о послевузовском
профессиональном образовании (наименование и год окончания
образовательного учреждения. наименование и реквизиты документа об
образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- сведения об отсутствии у гражданина Российской Федерации
заболевания, препятствующего поступлению на государственную гражданскую
службу Российской Федерации или ее прохождению;
- фотография;
- сведения о выполняемой работе с начала трудовой деятельности
(включая учебу в высших и средних специальных учебных заведениях, военную
службу, работу по совместительству, предпринимательскую деятельность и
т.п.);
- сведения о пребывании за границей;
- информация о классном чине государственной гражданской службы
Российской Федерации (в том числе дипломатическом ранге, воинском или
специальном звании, классном чине правоохранительной службы, классном чине
государственной гражданской службы субъекта Российской Федерации),
квалификационном разряде государственной гражданской службы
(квалификационном разряде или классном чине муниципальной службы);
- информация о наличии или отсутствии судимости;
- информация об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о профессиональной переподготовке и (или) повышении
квалификации;
- сведения о доходах, об имуществе и обязательствах имущественного
характера, представляемые гражданином Российской Федерации, претендующим
на замещение должности государственной гражданской службы Курганской
области;
- иные персональные данные, необходимые для участия в конкурсе на
__________________________________________________________________________
(замещение вакантной должности государственной гражданской службы
Курганской области в Департаменте здравоохранения Курганской области
(далее - Департамент), включение в кадровый резерв Департамента, резерв
управленческих кадров Департамента)

Распространение и предоставление персональных данных осуществляется
Департаментом в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания до момента
достижения цели обработки персональных данных, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано
субъектом персональных данных на основании составленного в произвольной
форме письменного заявления.
В случае отзыва субъектом персональных данных согласия на обработку
персональных данных Департамент вправе продолжить обработку персональных
данных без согласия субъекта персональных данных при наличии оснований,
указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10, и
части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О
персональных данных".

__________________ _____________________
(подпись) (фамилия, инициалы)
_____________________
(дата)





Приложение 10
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА СОГЛАСИЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАНИНА
РОССИЙСКОЙ ФЕДЕРАЦИИ, ПРЕТЕНДУЮЩЕГО НА ЗАМЕЩЕНИЕ
ДОЛЖНОСТИ РУКОВОДИТЕЛЯ ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ, ЛИЦА, ЗАМЕЩАЮЩЕГО ДОЛЖНОСТЬ
РУКОВОДИТЕЛЯ ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. Приказа Департамента здравоохранения
Курганской области от 26.10.2015 № 1108)

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован субъект
персональных данных)
______________________________________________
(номер основного документа, удостоверяющего
его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм трудового законодательства, законодательства о противодействии коррупции, бухгалтерском учете и иных нормативных правовых актов Российской Федерации свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:
- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
- число, месяц, год рождения;
- место рождения;
- информация о гражданстве;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные страхового свидетельства государственного пенсионного страхования;
- идентификационный номер налогоплательщика;
- данные страхового медицинского полиса обязательного медицинского страхования;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения о воинском учете и данные документов воинского учета;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- медицинская справка (врачебное профессионально-консультативное заключение);
- фотография;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных, заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
- информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;
- сведения о пребывании за границей;
- информация о квалификационной категории (в том числе о классном чине государственной гражданской службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине, государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
- информация о наличии или отсутствии судимости;
- информация об оформленных допусках к государственной тайне;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;
- сведения о дополнительном профессиональном образовании;
- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- номера лицевого счета, текущего счета, банковской карты;
- сведения о доходах, об имуществе и обязательствах имущественного характера гражданина Российской Федерации, претендующего на замещение должности руководителя государственного учреждения Курганской области, лица, замещающего должность руководителя государственного учреждения Курганской области, а также сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей;
- сведения о расходах лиц, замещающих должности руководителей государственных учреждений Курганской области, также о расходах их супруги (супруга) и несовершеннолетних детей;
- размещение сведений о доходах, об имуществе и обязательствах имущественного характера лица, замещающего должность руководителя государственного учреждения Курганской области, а также сведения о доходах, об имуществе и обязательствах имущественного характера его супруги (супруга) и несовершеннолетних детей на официальном сайте Департамента;
- табельный номер.
Распространение и предоставление персональных данных осуществляется Департаментом здравоохранения Курганской области (далее - Департамент) в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания в течение всего срока работы субъекта персональных данных в Департаменте до момента достижения цели обработки персональных данных, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных на основании составленного в произвольной форме письменного заявления.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Департамент вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10, и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".

___________ _____________________
(подпись) (фамилия, инициалы)
_____________________
(дата)





Приложение 11
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГРАЖДАН В СВЯЗИ С НАГРАЖДЕНИЕМ (ПООЩРЕНИЕМ)

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм Указа Президента Российской Федерации от 2 марта 1994 года № 442 "О государственных наградах Российской Федерации", Закона Курганской области от 10 ноября 2008 года № 406 "О почетном звании Курганской области, наградах Курганской области, премиях Курганской области и иных видах поощрений" и иных правовых актов в сфере наградной деятельности (поощрения) свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение:
- фамилия, имя, отчество;
- число, месяц, год рождения;
- место рождения;
- пол;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения о трудовой деятельности;
- сведения о воинском учете и реквизиты документов воинского учета;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях;
- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине государственной гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);
- информация о наличии или отсутствии судимости, факта уголовного преследования;
- иные персональные данные, ставшие известными в связи с моим награждением (поощрением).
Распространение и предоставление персональных данных осуществляется Департаментом здравоохранения Курганской области (далее - Департамент) в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания до момента достижения цели обработки персональных данных, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных на основании составленного в произвольной форме письменного заявления.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Департамент вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных"

__________________ _____________________
(подпись) (фамилия, инициалы)
_____________________
(дата)





Приложение 12
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГРАЖДАН В СВЯЗИ С ОСУЩЕСТВЛЕНИЕМ ЛИЦЕНЗИРОВАНИЯ

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм Федерального закона от 21 ноября 2011 года № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", Федерального закона от 4 мая 2011 года № 99-ФЗ "О лицензировании отдельных видов деятельности" и иных правовых актов в сфере лицензирования свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:
- фамилия, имя, отчество индивидуального предпринимателя;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- адрес места жительства (адрес регистрации, фактического проживания);
- адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять соискатель лицензии;
- данные свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя;
- данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей, с указанием адреса места нахождения органа, осуществившего государственную регистрацию, а также номера телефона и (в случае, если имеется) адреса электронной почты индивидуального предпринимателя;
- идентификационный номер налогоплательщика, данные документа о постановке соискателя лицензии на учет в налоговом органе;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании).
Распространение и предоставление персональных данных осуществляется оператором в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания до момента достижения цели, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано на основании составленного в произвольной форме письменного заявления.

______________ ______________________________
(дата) (подпись)





Приложение 13
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГРАЖДАН В СВЯЗИ С ЗАКЛЮЧЕНИЕМ ДОГОВОРА
О ЦЕЛЕВОМ ОБУЧЕНИИ, О ПРЕДОСТАВЛЕНИИ ЕДИНОВРЕМЕННЫХ
КОМПЕНСАЦИОННЫХ ВЫПЛАТАХ И СОГЛАШЕНИЙ О ВЫПЛАТЕ
ПОДЪЕМНОГО ПОСОБИЯ

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм Федерального закона от 29 ноября 2010 года № 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации", Постановления Правительства Российской Федерации от 27 ноября 2013 года № 1076 "О Порядке заключения и расторжения договора о целевом приеме и договора о целевом обучении", Закона Курганской области от 29 декабря 2006 года № 220 "О мерах социальной поддержки медицинских и фармацевтических работников после окончания ими образовательных организаций высшего образования" свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование удаление уничтожение:
- фамилия, имя и отчество (при наличии);
- адрес места жительства (адрес регистрации, фактического проживания);
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- данные свидетельства государственной регистрации актов гражданского состояния;
- семейное положение, состав семьи и сведения о близких родственниках;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
- номер контактного телефона или сведения о других способах связи;
- номера лицевого счета, текущего счета, банковской карты.
Обрабатываются также персональные данные законного представителя:
- фамилия, имя и отчество (при наличии);
- адрес места жительства (адрес регистрации, фактического проживания);
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
- данные свидетельства государственной регистрации актов гражданского состояния;
- номер контактного телефона или сведения о других способах связи;
- номера лицевого счета, текущего счета, банковской карты.
Распространение и предоставление персональных данных осуществляется оператором в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания до момента достижения цели, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано на основании составленного в произвольной форме письменного заявления.

_______________ ___________________________
(подпись) (фамилия, инициалы)
___________________________
(дата)

_______________ ___________________________
(подпись) (фамилия, инициалы
законного представителя)
___________________________
(дата)





Приложение 14
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГРАЖДАН В СВЯЗИ С ПРИЕМОМ ЗАЯВЛЕНИЙ,
ПОСТАНОВКОЙ НА УЧЕТ И НАПРАВЛЕНИЕМ ПАЦИЕНТОВ,
ПРОЖИВАЮЩИХ НА ТЕРРИТОРИИ КУРГАНСКОЙ ОБЛАСТИ, ДЛЯ
ОКАЗАНИЯ ВЫСОКОТЕХНОЛОГИЧНОЙ МЕДИЦИНСКОЙ ПОМОЩИ, А
ТАКЖЕ ИНФОРМИРОВАНИЕМ О ПОРЯДКЕ И УСЛОВИЯХ ОКАЗАНИЯ
ВЫСОКОТЕХНОЛОГИЧНОЙ МЕДИЦИНСКОЙ ПОМОЩИ

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

Я, ______________________________________________________________________,
(фамилия, имя, отчество (при наличии)

даю согласие Департаменту здравоохранения Курганской области на обработку
и использование данных, содержащихся в настоящем согласии, с целью
организации оказания высокотехнологичной медицинской помощи.
1. Дата рождения (ребенка) _______________________________________________
(число, месяц, год)
2. Пол ___________________________________________________________________
(женский, мужской - указать нужное)
3. Документ, удостоверяющий личность (ребенка) ___________________________
(наименование,
__________________________________________________________________________
номер и серия, кем и когда выдан)
__________________________________________________________________________
4. Адрес по месту жительства _____________________________________________
(почтовый адрес по месту жительства)
__________________________________________________________________________
5. Адрес фактического проживания _________________________________________
(почтовый адрес фактического проживания,
контактный телефон)
__________________________________________________________________________
6. Серия, № полиса обязательного медицинского страхования (при наличии),
наименование страховой медицинской организации, осуществляющей
деятельность в сфере обязательного медицинского страхования
__________________________________________________________________________
7. Страховой номер индивидуального лицевого счета (СНИЛС) (при наличии)
__________________________________________________________________________
8. Сведения о законном представителе
__________________________________________________________________________
(фамилия, имя, отчество)
__________________________________________________________________________
(почтовый адрес места жительства, фактического проживания, телефон)
9. Дата рождения законного представителя _________________________________
(число, месяц, год)
10. Документ, удостоверяющий личность законного представителя
__________________________________________________________________________
(наименование, номер и серия, кем и когда выдан)
11. Документ, подтверждающий полномочия законного представителя __________
__________________________________________________________________________
(наименование, номер и серия, кем и когда выдан)

Примечание. Пункты с 8 по 11 настоящего согласия заполняются в том случае,
если согласие заполняет законный представитель гражданина Российской
Федерации.

На передачу лично мне сведений о дате госпитализации и иных данных по
телефонам, указанным в настоящем согласии, согласен (согласна).
(нужное подчеркнуть)

Данные, указанные в заявлении, соответствуют представленным документам.

Согласие, заявление и документы гражданина (гражданки) ___________________
зарегистрированы _________________________________________________________
(№ Талона на оказание ВМП)

Принял
__________________________ _________________ _________________________
(Ф.И.О. специалиста) (дата) (подпись специалиста)

-----------------------------------(линия отреза)

Расписка-уведомление
согласие, заявление и документы гражданина (гражданки) ___________________
(№ Талона на оказание ВМП)

Принял
__________________________ _________________ _________________________
(Ф.И.О. специалиста) (дата) (подпись специалиста)





Приложение 15
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГРАЖДАН В СВЯЗИ С НАПРАВЛЕНИЕМ
НА САНАТОРНО-КУРОРТНОЕ ЛЕЧЕНИЕ
Список изменяющих документов
(в ред. Приказа Департамента здравоохранения
Курганской области от 26.10.2015 № 1108)

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

Я, ______________________________________________________________________,
(фамилия, имя, отчество (при наличии)

даю согласие Департаменту здравоохранения Курганской области на обработку
и использование данных, содержащихся в настоящем согласии, с целью
организации оказания санаторно-курортного лечения.
1. Дата рождения (ребенка) _______________________________________________
(число, месяц, год)
2. Пол ___________________________________________________________________
(женский, мужской - указать нужное)
3. Документ, удостоверяющий личность (ребенка) ___________________________
(наименование,
__________________________________________________________________________
номер и серия, кем и когда выдан)
__________________________________________________________________________
4. Адрес по месту жительства _____________________________________________
(почтовый адрес по месту жительства)
__________________________________________________________________________
5. Адрес фактического проживания _________________________________________
(почтовый адрес фактического проживания,
контактный телефон)
__________________________________________________________________________
6. Серия, № полиса обязательного медицинского страхования (при наличии),
наименование страховой медицинской организации, осуществляющей
деятельность в сфере обязательного медицинского страхования
__________________________________________________________________________
7. Страховой номер индивидуального лицевого счета (СНИЛС) (при наличии)
__________________________________________________________________________
8. Сведения о законном представителе
__________________________________________________________________________
(фамилия, имя, отчество)
__________________________________________________________________________
(почтовый адрес места жительства, фактического проживания, телефон)
9. Дата рождения законного представителя _________________________________
(число, месяц, год)
10. Документ, удостоверяющий личность законного представителя
__________________________________________________________________________
(наименование, номер и серия, кем и когда выдан)
11. Документ, подтверждающий полномочия законного представителя __________
__________________________________________________________________________
(наименование, номер и серия, кем и когда выдан)

Примечание. Пункты с 8 по 11 настоящего согласия заполняются в том случае,
если согласие заполняет законный представитель гражданина Российской
Федерации.

Об ответственности за достоверность представленных сведений
предупрежден(а) (нужное подчеркнуть).

На передачу лично мне сведений о дате заезда в СКУ и иных данных по
телефонам, указанным в настоящем согласии, согласен (согласна).
(нужное подчеркнуть)

Данные, указанные в согласии, соответствуют представленным документам.

Подпись пациента _________________________

Согласие, заявление и документы гражданина (гражданки) ___________________
зарегистрированы _________________________________________________________
(№ Заявки на оказание СКЛ)

Принял
__________________________ _________________ _________________________
(Ф.И.О. специалиста) (дата) (подпись специалиста)

-----------------------------------(линия отреза)

Расписка-уведомление
Согласие, заявление и документы гражданина (гражданки) ___________________
(№ Заявки на оказание СКЛ)

Принял
__________________________ _________________ _________________________
(Ф.И.О. специалиста) (дата) (подпись специалиста)





Приложение 16
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГРАЖДАН В СВЯЗИ С ВЫДАЧЕЙ РАЗРЕШЕНИЯ
НА ЗАНЯТИЕ НАРОДНОЙ МЕДИЦИНОЙ
Список изменяющих документов
(в ред. Приказа Департамента здравоохранения
Курганской области от 26.10.2015 № 1108)

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм Федерального закона от 21 ноября 2011 года № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:
- фамилия, имя и отчество (при наличии);
- адрес места жительства (адрес регистрации, фактического проживания);
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- данные сертификата специалиста установленного образца, выданного медицинским образовательным учреждением;
- данные сертификата, выданного Центральным органом системы добровольной сертификации услуг в области народной медицины "Реестр целителей" Федеральной службы по надзору в сфере здравоохранения и социального развития (при его наличии);
- представление медицинской профессиональной некоммерческой организации или совместное представление медицинской профессиональной некоммерческой организации и учреждения, имеющего лицензию на медицинскую деятельность;
- учредительные документы медицинской профессиональной некоммерческой организации, выдавшей представление.
Распространение и предоставление персональных данных осуществляется Департаментом в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания до момента достижения цели обработки персональных данных, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных на основании составленного в произвольной форме письменного заявления.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Департамент вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10, и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".

__________________ _____________________
(подпись) (фамилия, инициалы)
_____________________
(дата)





Приложение 17
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА СОГЛАСИЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ
ПРИСВОЕНИИ МЕДИЦИНСКИМ И ФАРМАЦЕВТИЧЕСКИМ
РАБОТНИКАМ КВАЛИФИКАЦИОННОЙ КАТЕГОРИИ
Список изменяющих документов
(в ред. Приказа Департамента здравоохранения
Курганской области от 26.10.2015 № 1108)

Департамент здравоохранения Курганской области
______________________________________________
(наименование (Ф.И.О.) оператора)

640024, г. Курган, ул. Томина, 49
______________________________________________
(адрес оператора)
______________________________________________
(Ф.И.О. субъекта персональных данных)
______________________________________________
(адрес, где зарегистрирован
субъект персональных данных)
______________________________________________
(номер основного документа,
удостоверяющего его личность)
______________________________________________
(дата выдачи указанного документа)
______________________________________________
(наименование органа, выдавшего документ)

Согласие на обработку персональных данных

В целях обеспечения соблюдения норм Федерального закона от 21 ноября 2011 года № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации" и Приказа Министерства здравоохранения Российской Федерации от 23 апреля 2013 года № 240н "О Порядке и сроках прохождения медицинскими работниками и фармацевтическими работниками аттестации для получения квалификационной категории" свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных, перечисленных ниже, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение:
- фамилия, имя, отчество (при наличии);
- число, месяц, год рождения;
- адрес места жительства (адрес регистрации, фактического проживания);
- номер контактного телефона или сведения о других способах связи;
- данные свидетельства государственной регистрации актов гражданского состояния;
- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
- сведения об ученой степени (звании);
- информация о владении иностранными языками, степень владения;
- сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних специальных учебных, заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);
- информация о квалификационных категориях;
- сведения о государственных наградах, иных наградах, знаках отличия и поощрениях.
Распространение и предоставление персональных данных осуществляется Департаментом в установленных действующим законодательством случаях.
Настоящее согласие действует со дня его подписания до момента достижения цели обработки персональных данных, для которой оно получено.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных на основании составленного в произвольной форме письменного заявления.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Департамент вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10, и части 2 статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных".

__________________ _____________________
(подпись) (фамилия, инициалы)
_____________________
(дата)





Приложение 18
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВАЯ ФОРМА
РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ
ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Разъяснение
субъекту персональных данных юридических последствий
отказа предоставить свои персональные данные

Уважаемый(ая) ____________________!

В соответствии со статьей 18 Федерального закона от 27 июля 2006 года
№ 152-ФЗ "О персональных данных", требованиями Постановления Правительства
Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня
мер, направленных на обеспечение выполнения обязанностей, предусмотренных
Федеральным законом "О персональных данных" и принятыми в соответствии с
ним нормативными правовыми актами, операторами, являющимися
государственными или муниципальными органами" информирую, что в случае
Вашего отказа предоставить свои персональные данные в Департаменте
здравоохранения Курганской области Ваши права, установленные Трудовым
кодексом Российской Федерации и иными законодательными и правовыми актами,
могут быть не реализованы или реализованы не в полном объеме.

_______________________________ _____________ ________________________
(наименование должности) (подпись) (инициалы, фамилия)

Ознакомлен _________________ ______________________ ____________________
(подпись) (фамилия, инициалы) (дата)





Приложение 19
к Приказу
Департамента здравоохранения
Курганской области
от 4 августа 2015 г. № 848
"Об организации работы
по обработке и защите
персональных данных в
Департаменте здравоохранения
Курганской области"

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО
СЛУЖАЩЕГО КУРГАНСКОЙ ОБЛАСТИ, ЗАМЕЩАЮЩЕГО
ДОЛЖНОСТЬ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ
КУРГАНСКОЙ ОБЛАСТИ В ДЕПАРТАМЕНТЕ ЗДРАВООХРАНЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ (РАБОТНИКА ДЕПАРТАМЕНТА ЗДРАВООХРАНЕНИЯ
КУРГАНСКОЙ ОБЛАСТИ, ЗАНИМАЮЩЕГО ДОЛЖНОСТЬ, НЕ ОТНЕСЕННУЮ К
ГОСУДАРСТВЕННЫМ ДОЛЖНОСТЯМ КУРГАНСКОЙ ОБЛАСТИ И ДОЛЖНОСТЯМ
ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ КУРГАНСКОЙ ОБЛАСТИ,
РАБОТНИКА ПО ПРОФЕССИЯМ РАБОЧИХ), НЕПОСРЕДСТВЕННО
ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В
СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ СЛУЖЕБНОГО КОНТРАКТА
(ТРУДОВОГО ДОГОВОРА) ПРЕКРАТИТЬ ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ
ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ
ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ

Я, __________________________________________________________________,
(фамилия, имя, отчество полностью)
являясь государственным гражданским служащим Курганской области,
замещающим должность государственной гражданской службы Курганской области
в Департаменте здравоохранения Курганской области (работником Департамента
здравоохранения Курганской области, занимающим должность, не отнесенную к
государственным должностям Курганской области и должностям государственной
гражданской службы Курганской области, работником по профессиям рабочих),
обязуюсь прекратить обработку персональных данных, ставших известными мне
в связи с исполнением должностных обязанностей, в случае расторжения со
мной служебного контракта (трудового договора).
Я уведомлен(а) о том, что в соответствии со статьей 7 Федерального
закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" персональные
данные являются конфиденциальной информацией, и я обязан(а) не раскрывать
третьим лицам и не распространять персональные данные без согласия
субъекта персональных данных, ставшие известными мне в связи с исполнением
должностных обязанностей.
Я предупрежден(а) о том, что в случае нарушения данного обязательства
буду привлечен(а) к ответственности в соответствии с законодательством
Российской Федерации.

________________________ ___________________ "__" ______________ 20__ г.
(фамилия, инициалы) (подпись)


------------------------------------------------------------------