Положение об обработке и защите персональных данных в Конституционном Суде Российской Федерации (утв. приказом Председателя Конституционного Суда РФ от 23 декабря 2021 г. N 36)

Положение
об обработке и защите персональных данных в Конституционном Суде Российской Федерации
(утв. приказом Председателя Конституционного Суда РФ от 23 декабря 2021 г. N 36)

1. Общие положения

Положение об обработке и защите персональных данных в Конституционном Суде Российской Федерации (далее - Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

Настоящее Положение определяет политику Конституционного Суда Российской Федерации (далее - Конституционный Суд) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

Положение разработано в соответствии со следующими нормативными правовыми актами Российской Федерации:

Федеральным конституционным законом от 21 июля 1994 года N 1-ФКЗ "О Конституционном Суде Российской Федерации";

Трудовым кодексом Российской Федерации от 30 декабря 2001 года N 197-ФЗ;

Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных";

Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральным законом от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации";

Федеральным законом от 25 декабря 2008 года N 273-ФЗ "О противодействии коррупции";

Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации";

Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

Указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

Постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

Постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

Приказом ФСТЭК России от 18 февраля 2013 года N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

Приказом Роскомнадзора от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных";

Приказом Росархива от 20 декабря 2019 года N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения".

2. Условия и порядок обработки персональных данных

2.1. Субъектами персональных данных являются:

2.1.1. Судьи Конституционного Суда, судьи Конституционного Суда, пребывающие в отставке, федеральные государственные гражданские служащие аппарата Конституционного Суда (далее - сотрудники аппарата Конституционного Суда), уволенные сотрудники аппарата Конституционного Суда, близкие родственники указанных лиц.

2.1.2. Граждане, претендующие на замещение вакантных должностей гражданской службы.

2.1.3. Граждане (их представители), обратившиеся в Конституционный Суд, представители органов и организаций, обратившихся в Конституционный Суд.

2.1.4. Иные участники процесса (свидетели, эксперты, переводчики), граждане, приглашенные или вызванные в заседание, граждане, сообщившие в установленном порядке о желании посетить заседание Конституционного Суда.

2.1.5. Граждане, которым или работодателям которых направляются требования Конституционного Суда в соответствии со статьей 50 Федерального конституционного закона "О Конституционном Суде Российской Федерации" или в соответствии с параграфом 27 Регламента Конституционного Суда Российской Федерации.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Персональные данные субъектов персональных данных, указанных в пункте 2.1.1 настоящего Положения, обрабатываются в целях:

содействия в осуществлении деятельности судей Конституционного Суда;

содействия в прохождении гражданской службы, обучения и должностного роста, учета результатов исполнения должностных обязанностей сотрудниками аппарата Конституционного Суда;

ведения кадровой работы, в том числе соблюдения ограничений, запретов и обязанностей, установленных в целях противодействия коррупции;

оформления допуска к государственной тайне;

профилактики коррупционных и иных правонарушений;

пенсионного, медицинского обеспечения и оформления соответствующих документов;

реализации мер материального, социального и жилищного обеспечения;

подачи сведений в Пенсионный фонд Российской Федерации, Федеральную налоговую службу Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации, Фонд социального страхования Российской Федерации, Министерство труда и социальной защиты Российской Федерации;

обработки запросов судебных органов, государственных органов по различным вопросам, в том числе предоставления льгот и выплат; охраны труда в Конституционном Суде;

обеспечения пожарной, информационной безопасности;

обеспечения пропускного режима;

ведения бухгалтерского учета;

обеспечения общехозяйственной деятельности.

2.4. Персональные данные субъектов персональных данных, указанных в пункте 2.1.2 настоящего Положения, обрабатываются в целях осуществления процедур, связанных с поступлением на гражданскую службу.

2.5. Персональные данные субъектов персональных данных, указанных в пункте 2.1.3 настоящего Положения, обрабатываются в целях рассмотрения в Конституционном Суде обращений, предусмотренных Федеральным конституционным законом от 21 июля 1994 года N 1-ФКЗ "О Конституционном Суде Российской Федерации", Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" и Федеральным законом от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

2.6. Персональные данные субъектов персональных данных, указанных в пункте 2.1.4 настоящего Положения, обрабатываются в целях организации проведения заседаний Конституционного Суда при разрешении дел с проведением слушания.

2.7. Персональные данные субъектов персональных данных, указанных в пункте 2.1.5 настоящего Положения, обрабатываются в целях направления требований Конституционного Суда в соответствии со статьей 50 Федерального конституционного закона "О Конституционном Суде Российской Федерации" или в соответствии с параграфом 27 Регламента Конституционного Суда Российской Федерации и работы с полученными по указанным требованиям ответами, справками, заключениями и иными материалами.

2.8. Обработка персональных данных в Конституционном Суде осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

3. Обрабатываемые персональные данные

3.1. Под обработкой персональных данных в Конституционном Суде понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2. В целях, определенных в пунктах 2.3 и 2.4 настоящего Положения, обрабатываются следующие категории персональных данных:

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения, дата, место и причина их изменения);

дата и место рождения;

документ, удостоверяющий личность (вид, серия, номер, кем и когда выдан);

паспорт (в том числе дипломатический, служебный), удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);

идентификационный номер налогоплательщика;

адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

номер контактного телефона, сведения о других способах связи;

реквизиты свидетельства о государственной регистрации актов гражданского состояния;

сведения о близких родственниках (отец, мать, братья, сестры и дети), а также супругах, в том числе бывших, супругах братьев и сестер, братьях и сестрах супругов (степень родства, фамилия, имя, отчество, дата и место рождения, адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания, место работы и занимаемые должности), в том числе постоянно проживающих за границей (с какого времени проживают за границей) и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

сведения о пребывании за границей (когда, где, с какой целью);

отношение к воинской обязанности, сведения о воинском учете, реквизиты документа о воинском учете (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

реквизиты страхового медицинского полиса обязательного медицинского страхования;

сведения об отчислениях в Федеральную налоговую службу, Пенсионный фонд Российской Федерации;

сведения об отчислениях в Фонд социального страхования;

сведения о гражданстве (включая изменения гражданства, дату и причину, наличие гражданства (подданства), вида на жительство иностранного государства);

сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

сведения о трудовой деятельности;

сведения о профессиональной переподготовке и (или) повышении квалификации;

сведения об ученой степени, ученом звании;

сведения о владении иностранными языками, уровень владения;

сведения о наличии либо отсутствии заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

фотография;

сведения о прохождении гражданской службы (работы), в том числе:

дата, основания поступления на гражданскую службу (работу) и назначения на должность гражданской службы, дата перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

сведения о квалификационном классе судьи;

сведения о классном чине юстиции, классном чине гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде гражданской службы (квалификационном разряде или классном чине муниципальной службы);

сведения о денежном содержании;

сведения о наличии или отсутствии судимости;

сведения о государственных наградах, иных наградах и знаках отличия;

сведения о поощрениях и взысканиях;

сведения об оформленных допусках к государственной тайне;

сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых сотрудниками, лицами, претендующими на замещение вакантных должностей государственной гражданской службы, размещались общедоступная информация, а также данные, позволяющие их идентифицировать;

сведения о ежегодных оплачиваемых отпусках и иных отпусках;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруга (супруги) и несовершеннолетних детей;

номера расчетных счетов, банковских карт;

сведения, содержащиеся в служебном контракте, дополнительных соглашениях к служебному контракту;

иные персональные данные, обработка которых необходима для реализации целей, предусмотренных, соответственно, пунктами 2.3 и 2.4 настоящего Положения.

3.3. В целях, определенных в пункте 2.5 настоящего Положения, обрабатываются следующие категории персональных данных:

фамилия, имя, отчество (последнее при наличии);

почтовый адрес;

адрес электронной почты;

указанный в обращении контактный телефон;

иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

3.4. В целях, определенных в пункте 2.6 настоящего Положения, обрабатываются следующие категории персональных данных:

фамилия, имя, отчество (последнее при наличии);

дата и место рождения;

документ, удостоверяющий личность (вид, серия, номер, кем и когда выдан).

Дополнительно к указанным категориям персональных данных в отношении свидетелей, экспертов, переводчиков, граждан, приглашенных или вызванных в заседание, при наличии необходимости обрабатываются следующие персональные данные:

место работы (службы) и должность;

сведения об образовании, о профессиональной переподготовке и (или) повышении квалификации, ученой степени, ученом звании.

3.5. В целях, определенных в пункте 2.7 настоящего Положения, обрабатываются следующие категории персональных данных:

фамилия, имя, отчество (последнее при наличии);

дата и место рождения;

документ, удостоверяющий личность (вид, серия, номер, кем и когда выдан);

место работы (службы) и должность;

сведения об образовании, о профессиональной переподготовке и (или) повышении квалификации, ученой степени, ученом звании.

3.6. Субъект персональных данных обязан предоставлять точную и достоверную информацию и своевременно извещать Конституционный Суд об изменении своих персональных данных.

4. Обработка персональных данных

4.1. Общий порядок обработки

4.1.1. Судьями Конституционного Суда обработка персональных данных осуществляется при исполнении полномочий.

4.1.2. Сотрудниками аппарата Конституционного Суда обработка персональных данных осуществляется в объеме, необходимом для исполнения должностных обязанностей.

4.1.3. К обработке персональных данных в соответствии с пунктом 4.1.2 настоящего Положения допускаются лица, прошедшие процедуру допуска, которая включает в себя:

- ознакомление с локальными нормативными актами Конституционного Суда, регламентирующими порядок и процедуры работы с персональными данными;

- предоставление (подписание) сотрудником аппарата Конституционного Суда обязательства о неразглашении персональных данных и прекращении, в случае расторжения с ним служебного контракта, обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение N 1);

- получение индивидуальных атрибутов права доступа в информационные системы Конституционного Суда, содержащие персональные данные.

Иным лицам обработка персональных данных, собранных в соответствии с настоящим Положением, не поручается.

4.1.4. Перечень должностей сотрудников аппарата Конституционного Суда, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, определен в Приложении N 2 к настоящему Положению.

4.1.5. Обработка персональных данных субъектов персональных данных, указанных в пункте 2.1.1 настоящего Положения, осуществляется в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", при этом в случаях, когда в соответствии с указанным Федеральным законом, иными федеральными законами для обработки их персональных данных требуется письменное согласие, - с их письменного согласия (Приложения N 3 и N 4).

4.1.6. Обработка персональных данных субъектов персональных данных, указанных в пункте 2.1.2 настоящего Положения, осуществляется с их письменного согласия (Приложение N 5). Согласие указанных лиц на обработку персональных данных, содержащихся в анкете, форма которой утверждена распоряжением Правительства Российской Федерации от 26 мая 2005 года N 667-р, подтверждается также подписью при заполнении данной анкеты.

4.1.7. В случае отказа субъекта персональных данных предоставить свои персональные данные ему под подпись разъясняются юридические последствия отказа предоставить свои персональные данные (Приложение N 6).

4.1.8. Обработка персональных данных субъектов персональных данных, указанных в пункте 2.1.3 настоящего Положения, осуществляется без согласия субъектов персональных данных в соответствии с пунктами 2 и 3 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

4.1.9. Обработка персональных данных в целях и в отношении субъектов персональных данных, определенных в пунктах 2.1.4 и 2.1.5 настоящего Положения, осуществляется без согласия субъектов персональных данных в соответствии с пунктами 3 и 7 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

4.2. Получение (сбор) персональных данных

4.2.1. Сбор персональных данных осуществляется путем получения их непосредственно от субъекта персональных данных.

В случае возникновения необходимости получения персональных данных у третьей стороны следует заранее известить об этом субъекта персональных данных, получить его письменное согласие и сообщить о целях, предполагаемых источниках и способах получения персональных данных (за исключением случаев, установленных частью 4 статьи 18 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных").

4.2.2. Запрещается обрабатывать персональные данные, не предусмотренные настоящим Положением, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, за исключением случаев, установленных частью 2 статьи 10 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

4.2.3. Сбор, запись, систематизация, накопление и уточнение персональных данных осуществляются путем:

получения оригиналов необходимых документов;

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе их обработки;

внесения персональных данных в информационные системы Конституционного Суда.

4.2.4. Получение письменных согласий на обработку персональных данных судей Конституционного Суда и сотрудников аппарата Конституционного Суда в случаях, когда в соответствии с федеральными законами для обработки персональных данных требуется письменное согласие, осуществляется структурным подразделением аппарата Конституционного Суда, в полномочия которого входит решение вопроса, в связи с которым требуется получение такого согласия.

Получение письменных согласий на обработку персональных данных граждан, претендующих на замещение вакантных должностей государственной гражданской службы, осуществляется Управлением государственной службы и кадров.

Данные в указанных случаях письменные согласия судей Конституционного Суда и сотрудников аппарата Конституционного Суда хранятся в их личном деле. Письменные согласия граждан, претендовавших на замещение вакантных должностей государственной гражданской службы, но не принятых на государственную гражданскую службу, хранятся в Управлении государственной службы и кадров в установленном порядке.

4.3. Обработка персональных данных без использования средств автоматизации

4.3.1. При обработке персональных данных, осуществляемой без использования средств автоматизации, руководителями структурных подразделений определяются места хранения персональных данных (материальных носителей) для исключения несанкционированного доступа к ним.

4.3.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

4.3.3. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

типовая форма (бланк) или связанные с ней документы (инструкции по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, наименование и адрес Конституционного Суда, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых способов обработки персональных данных;

типовая форма (бланк) должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, при необходимости получения письменного согласия на обработку персональных данных;

типовая форма (бланк) должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

типовая форма (бланк) не должна допускать фиксацию на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.

4.3.4. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, предпринимаются меры по обеспечению раздельной обработки персональных данных, в частности:

при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

4.3.5. Данные правила применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

4.3.6. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

4.4. Порядок обработки персональных данных в информационных системах персональных данных

4.4.1. Лицам, имеющим право осуществлять обработку персональных данных в информационных системах персональных данных, предоставляется пароль для доступа к соответствующей информационной системе персональных данных. Доступ к прикладным программным подсистемам предоставляется указанным лицам в соответствии с их должностными регламентами.

4.4.2. Информация может вноситься как в ручном, так и в автоматическом режимах.

4.4.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

4.5. Порядок работы с обезличенными данными

4.5.1. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4.5.2. Обезличивание персональных данных может быть проведено с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных.

4.5.3. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4.5.4. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

4.5.5. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.5.6. Перечень лиц, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в Приложении N 7 к настоящему Положению.

4.6. Передача персональных данных

4.6.1. Передача (распространение, предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляются в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.6.2. При передаче персональных данных третьим лицам обеспечиваются все необходимые меры по защите передаваемой информации в соответствии с требованиями законодательства Российской Федерации в области защиты персональных данных.

5. Сроки обработки, хранения персональных данных и порядок уничтожения персональных данных

5.1. Обработка персональных данных прекращается в следующих случаях:

по достижении целей обработки персональных данных или при утрате необходимости в их достижении;

по истечении срока обработки персональных данных, установленного при сборе персональных данных;

по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

при невозможности устранения допущенных нарушений при обработке персональных данных;

при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с его согласия.

Обработка персональных данных прекращается в сроки, установленные законодательством Российской Федерации.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Персональные данные хранятся в электронном виде и на бумажных носителях. В электронном виде персональные данные хранятся в информационных системах персональных данных, а также в архивных копиях баз данных информационных систем персональных данных. В бумажном виде персональные данные хранятся в составе документов и их копий, содержащих информацию о субъектах персональных данных.

5.3. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящим Положением.

5.4. Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральным законодательством, иными нормативными правовыми актами Российской Федерации, а также Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 года N 236, с последующим формированием и передачей на постоянное хранение в Государственный архив Российской Федерации в случаях и порядке, предусмотренных законодательством Российской Федерации.

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.5. Сотрудник, ответственный за ведение делопроизводства в структурном подразделении аппарата Конституционного Суда, осуществляющий обработку персональных данных, ежегодно проводит экспертизу ценности документов, в результате которой выделяет документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению.

Результаты отбора документов к уничтожению оформляются актами о выделении к уничтожению документов с истекшими сроками хранения.

5.6. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Экспертной комиссии Конституционного Суда, состав которой утверждается приказом Председателя Конституционного Суда.

Экспертная комиссия Конституционного Суда принимает решение о согласовании акта о выделении к уничтожению документов, не подлежащих хранению, содержащих персональные данные, который подписывается председателем Экспертной комиссии Конституционного Суда и утверждается заместителем Председателя Конституционного Суда.

5.7. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

5.8. Сотрудник, ответственный за ведение делопроизводства в структурном подразделении аппарата Конституционного Суда, осуществляет контроль за процедурой уничтожения документов, содержащих персональные данные.

5.9. Уничтожение документов, содержащих персональные данные, производится термическим или механическим (шредирование) способом.

Уничтожение персональных данных на электронных носителях производится под контролем федерального государственного служащего подразделения, ответственного за защиту информации, путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Сведения об уничтожении вносятся в акт о выделении к уничтожению документов, не подлежащих хранению.

6. Обеспечение безопасности персональных данных

6.1. Меры по обеспечению безопасности

6.1.1. Меры по обеспечению информационной безопасности персональных данных при их обработке распространяются как на персональные данные, зафиксированные на бумажных носителях, так и на персональные данные в электронном виде.

6.1.2. Организацию защиты персональных данных в подразделениях обеспечивают руководители структурных подразделений, а персональных данных, находящихся в информационных системах, - совместно с администратором информационной безопасности.

6.1.3. Защита персональных данных субъектов персональных данных от неправомерного их использования или утраты обеспечивается в установленном действующим законодательством Российской Федерации в сфере персональных данных порядке путем выполнения комплекса организационных и технических мер, обеспечивающих их безопасность.

К указанным мерам относятся:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Конституционного Суда;

применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Конституционного Суда, необходимых для выполнения требований к защите персональных данных;

применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

учет всех информационных систем, машинных носителей, а также архивных копий персональных данных;

организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

6.2. Порядок доступа лиц в помещения, в которых ведется обработка персональных данных

6.2.1. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается соблюдением правил доступа в помещения, где обрабатываются персональные данные в информационных системах персональных данных и без использования средств автоматизации.

6.2.2. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

6.2.3. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6.2.4. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.

7. Рассмотрение запросов субъектов персональных данных или их представителей

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных;

правовые основания и цели обработки персональных данных;

применяемые способы обработки персональных данных;

сведения о лицах, имевших доступ к персональным данным;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации в области персональных данных;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

7.2. Информация, касающаяся обработки персональных данных, предоставляется в доступной форме, в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

7.3. Информация, касающаяся обработки персональных данных, предоставляется субъектам персональных данных, указанным в пунктах 2.1.3, 2.1.4 и 2.1.5 настоящего Положения, или их представителям по письменному запросу, который должен содержать следующие данные:

номер, серию документа, удостоверяющего личность субъекта персональных данных или его представителя, дату выдачи, наименование выдавшего органа;

сведения, подтверждающие факт обработки персональных данных в Конституционном Суде, подпись заинтересованного субъекта персональных данных или его представителя.

К запросу, направленному представителем субъекта персональных данных, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия.

7.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Письменный запрос подлежит регистрации в АИС "Судоделопроизводство". При регистрации запроса о получении информации, касающейся обработки персональных данных, делается отметка, что соответствующий запрос направлен на получение такой информации.

7.5. В случае если информация, касающаяся обработки персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации в области персональных данных.

7.6. Субъект персональных данных вправе обратиться повторно или направить повторный запрос в целях получения информации, касающейся обработки персональных данных, а также для ознакомления с обрабатываемыми персональными данными до истечения указанного срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

7.7. Субъекту персональных данных может быть отказано в выполнении повторного запроса, не соответствующего установленным требованиям. Такой отказ должен быть мотивированным.

7.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с пунктом 8 статьи 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

7.9. В случае отказа в предоставлении информации дается мотивированный ответ, содержащий ссылку на положение законодательства Российской Федерации, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения заинтересованного субъекта персональных данных или его представителя, либо с даты получения запроса.

8. Права и обязанности лиц, ответственных за организацию обработки персональных данных

8.1. Ответственный за организацию обработки персональных данных в Конституционном Суде назначается Председателем Конституционного Суда из числа гражданских служащих Конституционного Суда, относящихся к высшей группе должностей категории "руководители".

Ответственными за организацию обработки персональных данных в структурных подразделениях аппарата Конституционного Суда являются руководители структурных подразделений аппарата Конституционного Суда.

Ответственные за организацию обработки персональных данных в своей работе руководствуются законодательством Российской Федерации в области персональных данных и настоящим Положением.

8.2. Ответственные за организацию обработки персональных данных вправе:

8.2.1. Требовать от сотрудников аппарата Конституционного Суда, обрабатывающих персональные данные, знания и выполнения требований положений законодательства Российской Федерации о персональных данных и организационно-распорядительных документов Конституционного Суда по вопросам обработки и защиты персональных данных.

8.2.2. Иметь доступ к информации, касающейся обработки персональных данных, включающей цели обработки персональных данных, перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, правовые основания обработки персональных данных, перечень действий с персональными данными, общее описание используемых способов обработки персональных данных, дату начала обработки персональных данных, срок или условия прекращения обработки персональных данных, сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных.

8.2.3. Требовать от сотрудников аппарата Конституционного Суда прекращения обработки персональных данных в случае нарушения требований по защите персональных данных.

8.2.4. Участвовать в анализе ситуаций, касающихся нарушений требований к защите персональных данных и фактов несанкционированного доступа к персональным данным.

8.3. Ответственные за организацию обработки персональных данных обязаны:

8.3.1. Осуществлять принятие организационных мер для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.3.2. Осуществлять текущий контроль за соблюдением сотрудниками аппарата Конституционного Суда требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных.

8.3.3. Доводить до сведения сотрудников аппарата Конституционного Суда положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

8.3.4. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов.

8.3.5. В случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

8.4. Ответственный за организацию обработки персональных данных в Конституционном Суде в дополнение к указанному в пункте 8.3 настоящего Положения обязан:

8.4.1. Организовывать принятие правовых и технических мер для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.4.2. Организовывать и осуществлять внутренний контроль за соблюдением сотрудниками аппарата Конституционного Суда требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных, в соответствии с разделом 9 настоящего Положения.

8.4.3. Доводить до сведения ответственных за организацию обработки персональных данных в структурных подразделениях аппарата Конституционного Суда положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

8.5. Ответственные за организацию обработки персональных данных в соответствии с законодательством Российской Федерации в области персональных данных несут ответственность за надлежащее выполнение возложенных на них функций.

9. Внутренний контроль выполнения требований к обработке и защите персональных данных

9.1. Внутренний контроль соответствия обработки персональных данных в подразделениях аппарата Конституционного Суда требованиям к защите персональных данных (далее - внутренний контроль) проводится в целях выявления и предотвращения нарушений законодательства Российской Федерации в области персональных данных.

9.2. Внутренний контроль подразделяется на плановый и внеплановый.

9.3. Плановый контроль условий обработки персональных данных проводится не реже 1 раза в год на основании плана, утвержденного распоряжением заместителя Председателя Конституционного Суда. Срок проведения планового внутреннего контроля составляет не более 10 рабочих дней.

В ежегодном плане проверок по каждой проверке устанавливаются объект внутреннего контроля, проверяемый период, срок проведения проверки, члены комиссии.

9.4. Внеплановый контроль проводится по решению заместителя Председателя Конституционного Суда, в том числе принятому по представлению лица, ответственного за организацию обработки персональных данных в Конституционном Суде, на основании поступившего письменного или устного обращения от субъекта персональных данных о нарушении законодательства в области персональных данных. Внеплановый внутренний контроль должен быть завершен не позднее 30 дней со дня принятия решения о его проведении. О результатах внепланового внутреннего контроля информируется заинтересованное лицо.

9.5. Внутренний контроль проводится комиссией. В состав комиссии включаются лицо, ответственное за организацию обработки персональных данных в Конституционном Суде (в качестве председателя комиссии), и не менее двух сотрудников аппарата Конституционного Суда, определяемых, соответственно, ежегодным планом проверок при плановом контроле или решением заместителя Председателя Конституционного Суда о проведении внепланового контроля (в качестве членов комиссии).

9.6. Контроль осуществляется непосредственно на месте обработки персональных данных путем опроса либо при необходимости путем осмотра рабочих мест лиц, участвующих в процессе обработки персональных данных.

9.7. Результаты внутреннего контроля оформляются в виде справки, подписываемой членами комиссии, предусмотренной пунктом 9.5 настоящего Положения.

9.8. При выявлении в ходе внутреннего контроля нарушений в справке отражается перечень мероприятий по устранению нарушений и срок их исполнения.

9.9. В отношении персональных данных, ставших известными в ходе проведения внутреннего контроля лицам, ответственным за проведение внутреннего контроля, соблюдается конфиденциальность и обеспечивается безопасность при их обработке.