Раздел III. Обработка персональных данных

Раздел III. Обработка персональных данных

7. Общие требования при обработке персональных данных:

1) обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации и Курганской области, содействия субъектам персональных данных в трудоустройстве, продвижении по службе, обучении, контроля количества и качества выполняемой работы, обеспечения личной безопасности субъекта персональных данных и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества оператора;

2) персональные данные не могут быть использованы в целях причинения имущественного или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации;

3) при принятии решений, затрагивающих интересы субъекта персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения;

4) субъекты персональных данных или их законные представители должны быть ознакомлены с документами оператора, устанавливающими порядок обработки персональных данных субъектов персональных данных, а также их права и обязанности в этой области;

5) субъекты персональных данных, не являющиеся служащими, работниками, или их законные представители имеют право ознакомиться с документами оператора, устанавливающими порядок обработки персональных данных субъектов персональных данных, а также их права и обязанности в этой области;

6) субъекты персональных данных не должны отказываться от своих прав на сохранение и защиту тайны.

8. Порядок получения персональных данных:

1) все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку оператором. Форма согласия субъекта персональных данных на обработку персональных данных представлена в приложении 1 (для государственных служащих и работников), в приложении 2 (для граждан, претендующих на замещение должностей (включение в резерв)), в приложении 3 (для поощряемых (награждаемых) граждан) и в приложении 4 (для граждан, аккредитуемых для участия в мероприятиях, проводимых Управлением либо при его участии) к настоящему Положению.

В случае непредставления своих персональных данных субъекту персональных данных письменно разъясняются юридические последствия отказа предоставить свои персональные данные согласно приложению 5 к настоящему Положению;

2) письменное согласие не требуется, если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) согласие на обработку персональных данных может быть отозвано субъектом персональных данных на основании составленного в произвольной форме заявления;

4) запрещается получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни;

5) запрещается получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

9. Хранение персональных данных субъектов персональных данных осуществляется структурными подразделениями, осуществляющими кадровое обеспечение, бухгалтерский учет Управления, на бумажных и электронных носителях с ограниченным доступом.

10. Личные дела хранятся в бумажном виде в папках, прошитых и пронумерованных по страницам, в специальном запираемом шкафу, обеспечивающем защиту от несанкционированного доступа.

11. Подразделения Управления, хранящие персональные данные на бумажных носителях, обеспечивают их защиту от несанкционированного доступа и копирования согласно Положению об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденному постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687.

12. Должностным лицам, ответственным за обработку персональных данных, запрещается:

1) хранить материальные носители информации на рабочих столах, либо оставлять их без присмотра или передавать на хранение другим лицам без разрешения руководителя структурного подразделения Управления;

2) делать несанкционированные копии с носителей персональных данных;

3) выносить носители с персональными данными за пределы Управления.