Приложение N 1. Правила обработки персональных данных в министерстве экономического развития и инвестиционной политики Красноярского края

Приложение N 1

к Приказу министерства

экономики и регионального

развития Красноярского края

от 26 ноября 2014 г. N 9Н

Правила
обработки персональных данных
в министерстве экономического развития и инвестиционной политики
Красноярского края

1. Общие положения

1.1. Правила обработки персональных данных в министерстве экономического развития и инвестиционной политики Красноярского края (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в министерстве экономического развития и инвестиционной политики Красноярского края (далее - министерство).

1.2. Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", иными нормативными правовыми актами.

1.3. Понятия и термины, используемые в Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Перечень процедур, направленных на выявление
и предотвращение нарушений законодательства Российской Федерации
в сфере персональных данных

2.1. Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в министерстве устанавливаются следующие процедуры:

1) определение в договоре о поручении по обработке персональных данных, заключаемого между министерством и третьим лицом (далее - договор):

перечня действий (операций) с персональными данными, которые будут совершаться третьим лицом в рамках такого договора,

целей обработки персональных данных;

2) установление в договоре обязанности третьего лица соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке, обеспечивать защиту обрабатываемых персональных данных;

3) ознакомление работников министерства, осуществляющих обработку персональных данных, с законодательством Российской Федерации, Красноярского края о персональных данных, Правилами и другими нормативными правовыми актами министерства в сфере обработки и защиты персональных данных;

4) включение в должностные регламенты (должностные инструкции) государственных гражданских служащих (работников) министерства, осуществляющих обработку персональных данных, положений об ответственности за разглашение персональных данных, ставших известными им в связи с исполнением должностных (трудовых) обязанностей;

5) соблюдение при осуществлении обработки персональных данных в министерстве принципов и условий обработки персональных данных, установленных статьями 5, 6, 10 и 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в том числе:

ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;

соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;

обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

6) хранение персональных данных (документов, содержащих персональные данные) в специально оборудованных шкафах или сейфах;

7) осуществление руководителями структурных подразделений министерства, а также лицом, ответственным за организацию обработки персональных данных в министерстве, внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации, Красноярского края о персональных данных, а также требованиям правовых актов в министерстве в сфере обработки и защиты персональных данных;

8) разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные либо отзыва субъектом персональных данных согласия на обработку его персональных данных;

9) оформление отказа субъекта персональных данных предоставить свои персональные данные.

3. Цели обработки персональных данных

3.1. Целями обработки персональных данных в министерстве являются - учет операций по ведению организационной структуры, штатного расписания, кадрового учета, табельного учета, ведение реестра гражданских служащих, решение задач управленческого и финансового учета, учет операций по ведению пенсионных начислений, выполнение операций по налогообложению.

4. Состав персональных данных и категории субъектов,
персональные данные которых подлежат обработке

4.1. В министерстве обрабатываются следующие персональные данные:

1) фамилия, имя, отчество, дата и место рождения, гражданство;

2) прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

3) адрес регистрации и фактического проживания;

4) дата регистрации по месту жительства;

5) информация о паспорте гражданина Российской Федерации (серия, номер, кем и когда выдан паспорт гражданина Российской Федерации) или ином документе, удостоверяющем личность гражданина;

6) идентификационный номер налогоплательщика;

7) страховой номер индивидуального лицевого счета застрахованного лица в системе обязательного пенсионного страхования в Российской Федерации;

8) информация о паспорте гражданина Российской Федерации, удостоверяющем личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);

9) информация о государственной регистрации актов гражданского состояния;

10) информация о владении иностранными языками и языками народов Российской Федерации;

11) информация об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

12) информация о послевузовском профессиональном образовании (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

13) информация о дополнительном профессиональном образовании;

14) информация о выполняемой работе с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.), в том числе:

информация о замещаемой должности;

информация о ранее замещаемой должности (последнем месте работы, службы);

15) информация об общем трудовом стаже, стаже государственной гражданской службы;

16) информация о классном чине федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатическом ранге, воинском, специальном звании, классном чине правоохранительной службы (кем и когда присвоены);

17) информация о государственных наградах, иных наградах и знаках отличия (кем награжден и когда);

18) информация о степени родства, фамилиях, именах, отчествах, датах рождения близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруги), бывшего супруга (супруги);

19) информация о местах рождения, местах работы и домашних адресах близких родственников (отца, матери, братьев, сестер и детей), а также супруга (супруги), бывшего супруга (супруги);

20) информация о пребывании за границей (когда, где, с какой целью);

21) информация о близких родственниках (отец, мать, братья, сестры и дети), а также супругах, в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

22) информация об отношении к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

23) информация о наличии (отсутствии) судимости;

24) информация о допуске к государственной тайне, оформленном за период работы, службы, учебы (форма, номер и дата);

25) информация о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации или ее прохождению, подтвержденная заключением медицинского учреждения;

26) информация о наличии (отсутствии) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденная заключением медицинского учреждения;

27) сведения о доходах, о расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера членов семьи;

28) информация об отпусках и командировках;

29) информация о прохождении аттестации и сдаче квалификационного экзамена;

30) информация об участии в конкурсных процедурах, включении в кадровый резерв;

31) информация о проведении служебных проверок;

32) информация о наложении дисциплинарных взысканий, их снятии (отмене);

33) информация о поощрении;

34) информация о размере денежного содержания и иных выплат;

35) информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту (в трудовом договоре, дополнительных соглашениях к трудовому договору);

36) иная информация, содержащаяся в анкете, личной карточке государственного гражданского служащего (личной карточке работника);

37) фотография гражданина;

38) информация о составе семьи государственного гражданского служащего (лица, замещающего государственную должность), месте нахождения занимаемого им жилого помещения и его общей площади;

39) информация о наличии либо об отсутствии зарегистрированных прав на недвижимое имущество у государственного гражданского служащего (лица, замещающего государственную должность) и членов его семьи;

40) информация о банковских реквизитах расчетного счета государственного гражданского служащего (лица, замещающего государственную должность).

4.2. Обработке подлежат персональные данные следующих субъектов персональных данных:

1) лиц, замещающих государственные должности Красноярского края и должности государственной гражданской службы в министерстве;

2) лиц, замещающих должности, не отнесенные к должностям государственной гражданской службы в министерстве;

3) лиц, подлежащих назначению на должности, указанные в подпунктах 1,2 настоящего пункта;

4) лиц, представивших персональные данные:

для участия в конкурсах на замещение вакантных должностей государственной гражданской службы в министерстве;

для участия в конкурсах на включение в кадровый резерв министерства;

5) государственных гражданских служащих министерства при оформлении допуска к сведениям, составляющим государственную тайну;

6) государственных гражданских служащих министерства при оформлении и выдаче служебных удостоверений.

5. Сроки обработки и хранения персональных данных

5.1. Сроки обработки персональных данных устанавливаются в соответствии с действующим законодательством Российской Федерации.

Если сроки обработки персональных данных законодательством Российской Федерации не установлены, то обработка персональных данных осуществляется не дольше, чем этого требуют цели их обработки.

5.2. Срок обработки персональных данных исчисляется с момента получения согласия субъекта персональных данных на обработку персональных данных.

5.3. После достижения цели обработки персональных данных, если это предусмотрено федеральными законами, нормативными актами или в письменном согласии субъекта персональных данных, персональные данные помещаются в архив и хранятся в течение срока, установленного законодательством Российской Федерации. На хранение персональных данных в электронном архиве должно быть получено согласие субъекта персональных данных.

5.4. Если в течение срока архивного хранения субъект персональных данных направил в адрес оператора заявление об отзыве согласия на обработку персональных данных, оператор обязан по истечении срока архивного хранения уничтожить персональные данные субъекта с составлением соответствующего акта.

5.5. Срок хранения персональных данных, внесенных в информационную систему персональных данных Министерства, должен соответствовать сроку хранения бумажных оригиналов.