Составление Перечня ПДн (насколько детально расписываем) - Форум по вопросам информационной безопасности

Добрый день! Коллеги подскажите насколько подробно нужно расписывать состав обрабатываемых ПДн, как будет правильно указать обобщенно категории или расписать более детально. Например как правильно:
1) сведения о воинском учете ИЛИ
2) сведения о воинском учете: воинское звание, категория запаса, военно-учетная специальность, категория годности к воинской службе, наименование военного комиссариата по месту жительства, состояние на воинском учете;

3) сведения о доходах (расходах), об имуществе и обязательствах имущественного характера - в случаях, предусмотренных действующим законодательством ИЛИ
4) сведения о доходах, об имуществе, о денежных средствах, находящихся на счетах в банках и иных кредитных организациях, о ценных бумагах, об обязательствах имущественного характера, прочих обязательствах муниципального служащего, его супруги (супруга), несовершеннолетних детей;
сведения о расходах муниципального служащего, его супруги (супруга), несовершеннолетних детей по каждой сделке по приобретению земельного участка, другого объекта недвижимости, транспортного средства, ценных бумаг, акций (долей участия, паев в уставных (складочных) капиталах организаций) и об источниках получения средств, за счет которых совершена указанная сделка, если сумма сделки превышает общий доход данного лица и его супруги (супруга) за три последних года, предшествующих совершению сделки;

свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам администрации Великолепного муниципального района (далее - администрация), расположенной по адресу: г. Великолепный, ул. Кита, д.7, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и отчества (при наличии) в случае их изменения; сведения о том, когда, где и по какой причине они изменялись);
2) дата рождения (число, месяц и год рождения);
3) место рождения;
4) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа и код подразделения органа (при наличии), выдавшего его, дата выдачи;
5) биометрические персональные данные (в т.ч. фотографии в паспорте, иных документах, удостоверяющих личность, анкете/резюме; служебном удостоверении (при его оформлении); видеозаписи с камер видеонаблюдения, установленных в администрации в целях обеспечения безопасности и т.д.);
6) сведения о гражданстве;
7) адрес и дата регистрации по месту жительства (места пребывания);
8) адрес фактического проживания (места нахождения);
9) сведения о семейном положении, о составе семьи;
10) реквизиты свидетельств государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
11) сведения об образовании (наименование образовательной и (или) иной организации, год окончания, уровень профессионального образования, реквизиты документов об образовании, направление подготовки, специальность и квалификация по документу об образовании, ученая степень, ученое звание (дата присвоения, реквизиты диплома, аттестата);
12) сведения о дополнительном профессиональном образовании (профессиональной переподготовке, повышении квалификации) (наименование образовательной и (или) научной организации, год окончания, реквизиты документа о переподготовке (повышении квалификации), квалификация и специальность по документу о переподготовке (повышении квалификации), наименование программы обучения, количество часов обучения);
13) сведения о владении иностранными языками и языками народов РФ;
14) сведения о периодах трудовой деятельности;
15) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
16) сведения о родителях, детях, сестрах, братьях, о супруге (бывшем или бывшей супруге) (дата рождения, место рождения, места работы (службы), домашний адрес);
17) сведения о форме и дате оформления допуска к государственной тайне, ранее имевшемся и (или) имеющемся;
18) сведения о государственных наградах, иных наградах и знаках отличия;
19) наличие заграничного паспорта (серия, номер , кем и когда выдан);
20) сведения о пребывании за границей (когда, где, с какой целью);
21) сведения о близких родственниках (родителях, братьях, сестрах, детях), а также супругах, в том числе бывших, постоянно проживающих заграницей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество (при его наличии), с какого времени проживают за границей);
22) реквизиты страхового свидетельства обязательного пенсионного страхования, содержащиеся в нем сведения;
23) идентификационный номер налогоплательщика;
24) реквизиты страхового медицинского полиса обязательного медицинского страхования, содержащиеся в нем сведения;
25) сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в документах воинского учета;
26) сведения о наличии (отсутствии) судимости;
27) сведения о своих доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера своих супруга (супруги) и несовершеннолетних детей;
28) номера контактных телефонов (домашнего, служебного, мобильного);
29) сведения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу Российской Федерации или ее прохождению;
30) сведения об инвалидности, сроке действия установленной инвалидности;
31) иные сведения, которые я пожелал(а) сообщить о себе.

Вышеуказанные персональные данные предоставляю для обработки в целях: заключение и регулирование трудовых отношений и иных непосредственно связанных с ними отношений (в т.ч. отражение информации в кадровых документах; начисление заработной платы; исчисление и у

Нас проверял Роскомнадзор. Сказали расписывать все как можно детальнее и конкретнее.

2 3

Есть такая наука диалектика. Так вот, общие цели у вас с РКН единые, а конкретные могут быть антогонистическими)))
Их интерес максимум официальной документации, ведущейся вашими руками. Лучше дублирующей друг друга, чтобы проверить любые сомнения.
Ваш интерес - разумный минимум, хотя бы чтобы реально было держать в актуальном состоянии.

Поэтому, если это не меняет категории ПДн (например, не добавляется биометрия, сведения об участии в боевых действиях, диагнозы), удобно описывать общие направления, типа "сведения о воинской обязанности и воинском учёте", "сведения о состоянии здоровья, включая ограничения в выполняемых работах" - это формулировки из головы, для примера, лучше поискать юридически точные). Иначе, допустим, присвоение работнику звания "Ветеран труда" потребует для него менять подписку для кадровиков

Поддержу Практика - чем более конкретно будет прописано в документах, тем легче будет тому же Роскомнадзору поймать на несоответствиях.

xel>насколько подробно

например, в объеме, предусмотренном личной карточкой работника (Т2)

2 Alex
"например, в объеме, предусмотренном личной карточкой работника (Т2)"
Не менее чем! Но лучше расширительные формулировки. Очень немного существует ПДн, которые передавать запрещено или "крайне нежелательно" Но, естественно, все передачи должны быть с согласия правообладателя.

Не забудьте, что есть вопросы страховой медицины, например, неденежных льгот, нюансов состава семьи и пр., которые могут быть законно запрошены и переданы, при условии письменного согласия. Но в обычных кадрово-бухгалтерских картотеках их явно нет
Какой-нибудь список на прививку от гриппа будете составлять со сбором дополнительной подписки на передачу ПДн?

Спасибо за советы, коллеги!В рамках анализа выяснил, что мы также осуществляем обработку ПДн, студентов, проходящих практику. Нужно ли с них брать согласие?

2 xel

С практикантов 146% нужно:
- они проходят через кадры (приказы и пр.),
- они проходят через матучёты (те же спецовки),
- журналы по ТБ и прочие инструктажи,
И это при бесплатной практике.))))
Не дай бог ЧП, там с ПДн будет документов 10, и в основном срочно и "наружу".

Это по штатным сотрудникам согласие на ПДн могут в общем списке прозевать, в крайнем случае задним числом собрать ...