Приложение N 1. Положение об организации работы с персональными данными государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры и ведении их личных дел

Приложение N 1
Утверждено
приказом
Департамента Пензенской области
по охране памятников истории и культуры
от 1 декабря 2022 г. N 150-ОД

Положение об организации работы с персональными данными государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры и ведении их личных дел

I. Общие положения

1. Настоящим Положением об организации работы с персональными данными государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры и ведении их личных дел (далее - Положение) определяется порядок обработки персональных данных государственных гражданских служащих Департамента Пензенской области по охране памятников истории и культуры (далее - Департамент) и ведении их личных дел в соответствии со статьей 42 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) и другими нормативными правовыми актами Российской Федерации и Пензенской области.

2. Начальник Департамента обеспечивает защиту персональных данных гражданских служащих, содержащихся в их личных делах, от неправомерного их использования или утраты.

3. Начальник Департамента определяет должности государственных гражданских служащих, уполномоченных на обработку персональных данных государственных служащих, обеспечивающих обработку персональных данных в соответствии с требованиями федеральных законов от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), других нормативных правовых актов Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (далее - лица, уполномоченные на обработку персональных данных).

4. При обработке персональных данных гражданского служащего лица, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:

а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, законодательства Российской Федерации в области персональных данных, других федеральных законов и иных нормативных правовых актов Российской Федерации и Пензенской области, содействия гражданскому служащему в прохождении государственной гражданской службы Пензенской области (далее - гражданская служба), в обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества и имущества Департамента, учета результатов исполнения им должностных обязанностей;

б) персональные данные следует получать лично у гражданского служащего. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить гражданскому служащему о целях, предполагаемых источниках и способах получения персональных данных;

в) запрещается обрабатывать и приобщать к личному делу гражданского служащего не установленные федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями) и от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями) персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе в профессиональных союзах;

г) при принятии решений, затрагивающих интересы гражданского служащего, запрещается основываться на персональных данных гражданского служащего, полученных исключительно в результате их автоматизированной обработки;

д) защита персональных данных гражданского служащего от неправомерного их использования или утраты обеспечивается за счет средств Департамента в порядке, установленном федеральными законами от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями), от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации;

е) не раскрывать третьим лицам и не распространять персональные данные без согласия гражданского служащего, если иное не предусмотрено законодательством Российской Федерации в области персональных данных;

ж) в случае выявления неправомерной обработки персональных данных при обращении гражданского служащего, являющегося субъектом персональных данных, или его представителя либо по запросу гражданского служащего, являющегося субъектом персональных данных, или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Департамент обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении гражданского служащего, являющегося субъектом персональных данных, или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Департамент обязан осуществить блокирование персональных данных, относящихся к соответствующему гражданскому служащему, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы гражданского служащего, являющегося субъектом персональных данных, или третьих лиц;

з) в случае подтверждения факта неточности персональных данных Департамент на основании сведений, представленных гражданским служащим, являющимся субъектом персональных данных, или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;

и) в случае выявления неправомерной обработки персональных данных, осуществляемой Департаментом, Департамент в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Департамент в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Департамент обязан уведомить гражданского служащего, являющегося субъектом персональных данных, или его представителя, а в случае, если обращение гражданского служащего, являющегося субъектом персональных данных, или его представителя, либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

к) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав гражданских служащих, являющихся субъектами персональных данных, Департамент обязан с момента выявления такого инцидента Департаментом, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав гражданских служащих, являющихся субъектами персональных данных, и предполагаемом вреде, нанесенном правам гражданских служащих, являющихся субъектами персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Департаментом на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии);

л) хранение персональных данных должно осуществляться в форме, позволяющей определить гражданского служащего, являющегося субъектом персональных данных, и не дольше сроков, установленных законодательством.

5. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме гражданского служащего, являющегося субъектом персональных данных, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями).

В случаях, предусмотренных законодательством Российской Федерации о государственной службе, обработка биометрических персональных данных может осуществляться без согласия гражданского служащего, являющегося субъектом персональных данных.

Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

6. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями).

7. В целях обеспечения защиты персональных данных, хранящихся в личных делах, гражданские служащие имеют право:

а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные гражданского служащего, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями);

в) требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также данных, обработанных с нарушением Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями). Гражданский служащий при отказе Департамента уточнить или уничтожить его персональные данные имеет право заявить в письменной форме представителю нанимателя о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера гражданский служащий имеет право дополнить заявлением, выражающим его собственную точку зрения;

г) требовать от представителя нанимателя уведомления всех лиц, которым ранее были сообщены неполные, устаревшие или неточные их персональные данные, обо всех произведенных в них изменениях или исключениях из них;

д) обжаловать в суд любые неправомерные действия или бездействие представителя нанимателя или уполномоченного им лица при обработке и защите персональных данных гражданского служащего.

8. Гражданский служащий, виновный в нарушении норм, регулирующих обработку персональных данных другого гражданского служащего, несет ответственность в соответствии с Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (с последующими изменениями) и другими федеральными законами.

9. В соответствии со статьей 15 Федерального закона от 27.05.2003 N 58-ФЗ "О системе государственной службы Российской Федерации" (с последующими изменениями) на основе персональных данных гражданских служащих в Департаменте формируется и ведется, в том числе на электронных носителях, реестр государственных гражданских служащих Департамента.

10. Представитель нанимателя или уполномоченное им лицо вправе подвергать обработке (в том числе автоматизированной) персональные данные гражданских служащих при формировании кадрового резерва.

11. В личное дело гражданского служащего вносятся его персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы.

Личные дела гражданских служащих ведутся главным специалистом-экспертом Департамента, ответственным за ведение кадровой работы.

12. Персональные данные, внесенные в личные дела и документы учета гражданских служащих, являются информацией, доступ к которой ограничен в соответствии с федеральными законами. В отношении указанных персональных данных устанавливается обязанность соблюдать их конфиденциальность и обеспечивать их безопасность при обработке. В случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, указанные персональные данные относятся к сведениям, составляющим государственную тайну.

13. К личному делу гражданского служащего приобщаются:

а) письменное заявление с просьбой о поступлении на гражданскую службу и замещении должности государственной гражданской службы Пензенской области (далее - должность гражданской службы);

б) собственноручно заполненная и подписанная гражданином Российской Федерации анкета установленной формы с приложением фотографии;

в) документы о прохождении конкурса на замещение вакантной должности гражданской службы (если гражданин назначен на должность по результатам конкурса);

г) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;

д) копия трудовой книжки и (или) сведения о трудовой деятельности, оформленные в установленном законодательством Российской Федерации порядке, копия документа, подтверждающего прохождение военной или иной службы (при наличии);

е) копии документов о профессиональном образовании, дополнительном профессиональном образовании, присвоении ученой степени, ученого звания (если таковые имеются);

ж) копии решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, об объявлении благодарности Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);

з) копия акта государственного органа о назначении на должность гражданской службы;

и) экземпляр служебного контракта, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в служебный контракт;

к) копии актов государственного органа о переводе гражданского служащего на иную должность гражданской службы, о временном замещении им иной должности гражданской службы;

л) копии документов воинского учета (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

м) копия акта государственного органа об освобождении гражданского служащего от замещаемой должности гражданской службы, о прекращен