Приказ Государственного комитета Республики Башкортостан по молодежной политике от 16 августа 2022 г. N ГК04-173 "Об утверждении Правил обработки персональных данных в Государственном комитете Республики Башкортостан по молодежной политике"

В соответствии с частью 1 статьи 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые Правила обработки персональных данных в Государственном комитете Республики Башкортостан по молодежной политике.

2. Ведущему специалисту-эксперту сектора правовой, кадровой и организационной работы Государственного комитета Республики Башкортостан по молодежной политике Ильтенбаевой Н.Ф. направить настоящий приказ на государственную регистрацию в Государственный комитет Республики Башкортостан по делам юстиции.

3. Контроль за исполнением настоящего приказа возлагаю на себя.

Председатель

Я.А. Гайдук

Зарегистрировано в Государственном комитете Республики Башкортостан по делам юстиции 10 октября 2022 г.

Регистрационный N 19010

Утверждены
приказом
Государственного комитета
Республики Башкортостан
по молодежной политике
от 16 августа 2022 года N ГК04-173

Правила
обработки персональных данных в Государственном комитете Республики Башкортостан по молодежной политике

1. Общие положения

1. Правила обработки персональных данных в Государственном комитете Республики Башкортостан по молодежной политике (далее - Госкоммолодежи) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. Настоящие Правила определяют политику Госкоммолодежи как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Обработка персональных данных в Госкоммолодежи осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящими Правилами.

2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

4. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Госкоммолодежи используются следующие процедуры:

1) осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

2) оценка вреда, который может быть причинен субъектам персональных данных;

3) ознакомление государственных гражданских служащих Госкоммолодежи, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и настоящими Правилами;

4) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

5) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;

6) обеспечение недопустимости осуществления обработки персональных данных, несовместимых с целями сбора персональных данных;

7) обеспечение недопустимости осуществления объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

8) обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

9) обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

3. Цели обработки персональных данных, содержание обрабатываемых персональных данных

5. В Госкоммолодежи персональные данные обрабатываются в целях:

1) осуществления статистических или иных исследовательских целей, за исключением целей, указанных в статье 15 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", при условии обязательного обезличивания персональных данных;

2) осуществления и выполнения, возложенных на Госкоммолодежи полномочий.

6. В целях, указанных в пункте 5 настоящих Правил, в Госкоммолодежи обрабатываются следующие категории персональных данных:

1) фамилия, имя и отчество (прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения и при наличии);

2) дата и место рождения;

3) сведения о гражданстве (в том числе предыдущее гражданство, иные гражданства);

4) сведения об образовании (наименование и год окончания образовательной организации, научной организации, наименование и реквизиты документа об образовании, квалификация, направление подготовки или специальность по документу об образовании);

5) сведения об ученой степени;

6) информация о владении иностранными языками;

7) спортивное звание, спортивный разряд;

8) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

9) номер контактного телефона или сведения о других способах связи;

10) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

11) идентификационный номер налогоплательщика;

12) реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;

13) реквизиты полиса обязательного медицинского страхования;

14) отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

15) семейное положение, состав семьи;

16) сведения о трудовой деятельности (включая работу по совместительству, предпринимательскую деятельность и иную деятельность), сведения о военной службе;

17) государственные награды, иные награды и знаки отличия (кем награжден и когда);

18) классный чин государственной гражданской службы Российской Федерации, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы;

19) информация о наличии либо отсутствии судимости;

20) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

21) сведения о наличии либо отсутствии заболевания, препятствующего поступлению на федеральную государственную гражданскую службу, гражданскую службу субъекта Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения;

22) сведения о пребывании за границей (когда, где, с какой целью);

23) допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

24) личная фотография;

25) иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 5 настоящих Правил.

7. В Госкоммолодежи для каждой цели обработки персональных данных определяется содержание обрабатываемых персональных данных:

1) для цели обработки персональных данных, указанной в подпункте 1 пункта 5 настоящих Правил, определяется содержание персональных данных, перечисленное в подпунктах 2 - 15 пункта 6 настоящих Правил, и соответствующие категории субъектов, указанные в подпунктах 1 - 3 пункта 8 настоящих Правил, персональные данные которых обрабатываются в Госкоммолодежи;

2) для цели обработки персональных данных, указанной в подпункте 2 пункта 5 настоящих Правил, определяется содержание персональных данных, перечисленное в пункте 6 настоящих Правил, и соответствующие категории субъектов, указанные в пункте 8 настоящих Правил, персональные данные которых обрабатываются в Госкоммолодежи;

3) для целей обработки персональных данных, указанных в пункте 5 настоящих Правил, определяется содержание персональных данных, перечисленное в пункте 6 настоящих Правил, и соответствующие категории субъектов, указанные в подпункте 5 пункта 8 настоящих Правил, персональные данные которых обрабатываются в Госкоммолодежи.

4. Категории субъектов персональных данных

8. К субъектам персональных данных, персональные данные которых обрабатываются в Госкоммолодежи в соответствии с настоящими Правилами, относятся:

1) государственные гражданские служащие Госкоммолодежи и члены их семей;

2) граждане, претендующие на замещение должностей государственной гражданской службы в Госкоммолодежи, а также члены их семей;

3) лица, замещающие должности руководителей подведомственных Госкоммолодежи организаций;

4) граждане, обратившиеся в государственные органы в соответствии с Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

5) лица, представляемые к награждению, наградные материалы по которым представлены в Госкоммолодежи.

5. Сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований

9. Сроки обработки и хранения персональных данных в Госкоммолодежи определяются в соответствии с законодательством Российской Федерации.

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Обработка персональных данных категорий субъектов, указанных в подпунктах 1 и 3 пункта 8 настоящих Правил, осуществляется, соответственно, в течение всего периода прохождения ими гражданской службы или периода их работы.

Обработка персональных данных категории субъектов, указанной в подпункте 2 пункта 8 настоящих Правил, осуществляется в соответствии с Указом Президента Российской Федерации от 1 февраля 2005 года N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации".

10. Сроки хранения документов на бумажных носителях, содержащих персональные данные категорий субъектов, указанных в пункте 8 настоящих Правил, определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 года N 236 (далее - Перечень архивных документов).

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

11. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях.

Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

12. Контроль за хранением и использованием материальных носителей, не допускающих несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Госкоммолодежи.

13. Структурным подразделением Госкоммолодежи, ответственным за документационное обеспечение, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании центральной экспертной комиссии Госкоммолодежи (далее - ЦЭК Госкоммолодежи), состав которой утверждается приказом Госкоммолодежи.

По итогам заседания ЦЭК Госкоммолодежи составляются акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами ЦЭК Госкоммолодежи и утверждается председателем Госкоммолодежи.

14. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение документов, содержащих персональные данные, производится с помощью бумагорезательной машины.

Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).