Приложение 1. Положение о порядке обработки и защиты персональных данных в Департаменте экономического развития Вологодской области

УТВЕРЖДЕНО
приказом
Департамента экономического
развития области
от 22.12.2022 года N 0343/22-О

(приложение 1)

Положение
о порядке обработки и защиты персональных данных в Департаменте экономического развития Вологодской области

I. Общие положения

1.1. Настоящее Положение о порядке обработки и защиты персональных данных в Департаменте экономического развития Вологодской области (далее - Департамент) разработано в соответствии с Федеральными законами от 27 июля 2006 года N 152-ФЗ "О персональных данных", от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", от 6 декабря 2011 года N 402-ФЗ "О бухгалтерском учете", от 20 августа 2004 года N 113-ФЗ "О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации", от 24 июля 2007 года N 209-ФЗ "О развитии малого и среднего предпринимательства в Российской Федерации", Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Указами Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", от 7 сентября 2010 года N 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации", постановлениями Правительства Российской Федерации от 27 ноября 2006 года N 719 "Об утверждении Положения о воинском учете", от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 13 октября 2020 года N 1681 "О целевом обучении по образовательным программам среднего профессионального и высшего образования", от 3 марта 2017 года N 256 "О федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации", от 5 марта 2018 года N 228 "О реестре лиц, уволенных в связи с утратой доверия", приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов об обезличивании персональных данных", постановлениями Губернатора области от 11 января 2007 года N 3 "Об утверждении Положения о проверке достоверности и полноты сведений, представленных лицом, замещающим государственную должность области (гражданином, претендующим на замещение государственной должности области), лицом, замещающим должность государственной гражданской службы области (гражданином, претендующим на замещение должности государственной гражданской службы области), соблюдения ограничений лицом, замещающим государственную должность области, соблюдения лицом, замещающим должность государственной гражданской службы области, требований к служебному поведению", от 4 марта 2014 года N 55 "Об утверждении Положения о кадровом резерве на государственной гражданской службе Вологодской области", от 6 апреля 2015 года N 170 "Об утверждении Положения о представлении лицом, замещающим государственную должность области (гражданином при решении вопроса о назначении на государственную должность области), должность государственной гражданской службы области (гражданином, претендующим на замещение должности государственной гражданской службы области), сведений о доходах, об имуществе и обязательствах имущественного характера", от 12 мая 2017 года N 134 "Об утверждении Положения о резерве управленческих кадров в Вологодской области", от 6 октября 2017 года N 300 "О передаче функций по ведению бюджетного бухгалтерского учета и составлению отчетности органов исполнительной государственной власти области и государственными учреждениями области", распоряжением Губернатора области от 28 декабря 2015 года N 4231-р "Об организации проведения тестирования с использованием автоматизированного программного комплекса "Кадры Госслужбы Вологодской области", постановлений Правительства области от 16 декабря 2013 года N 1314 "Об утверждении Положения о Департаменте экономического развития области", от 28 декабря 2020 года N 1593 "О реализации подпрограммы 7 "Поддержка и развитие малого и среднего предпринимательства в Вологодской области" государственной программы "Экономическое развитие Вологодской области на 2021 - 2025 годы", от 30 августа 2019 года N 811 "Об утверждении Порядка предоставления государственных научных грантов Вологодской области", от 4 июля 2016 года N 567 "О Порядке присуждения государственных премий Вологодской области и государственных молодежных премий Вологодской области", от 24 июля 2017 года N 678 "Об утверждении Положения об областном конкурсе "Инженер-новатор года", от 16 апреля 2018 года N 331 "Об областном конкурсе профессионального мастерства среди работников легкой промышленности", от 2 июня 2016 года N 469 "О проведении областного конкурса профессионального мастерства среди работников машиностроительного комплекса", от 30 ноября 2015 года N 1003 "О проведении областного конкурса научно-технических проектов Вологодской области "Потенциал будущего", от 26 апреля 2021 года N 497 "О проведении областного конкурса "Лучшие практики наставничества Вологодской области", от 07 мая 2018 года N 384 "О проведении областного конкурса "Интеллектуальный потенциал Вологодской области", от 21 марта 2022 года N 359 "Об утверждении Порядка предоставления субсидий на возмещение субъектам деятельности в сфере промышленности в целях снижения части затрат на транспортировку продукции на экспорт в целях предотвращения влияния ухудшения геополитической и экономической ситуации и о признании утратившими силу некоторых постановлений Правительства области", приказами Департамента экономического развития Вологодской области от 19 октября 2021 года N 0188/21-О "О проведении конкурса детского рисунка "Мир науки глазами детей", от 12 марта 2018 года N 0046/18-о "О Почетной Грамоте, Благодарности и Благодарственном письме Департамента экономического развития области".

1.2. Положение определяет порядок обработки персональных данных в Департаменте и меры по обеспечению безопасности персональных данных.

1.3. В настоящем Положении используются понятия, применяемые в значениях, определенных в Федеральном законе от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"),

1.4. В Департаменте обрабатываются персональные данные:

лиц, претендующих на замещение должностей государственной гражданской службы области (далее - гражданская служба);

лиц, претендующих на замещение должности руководителей государственных учреждений, функции и полномочия учредителя которых осуществляет Департамент (далее - Учреждения);

руководителей Учреждений и их близких родственников;

государственных гражданских служащих Департамента, близких родственников государственных гражданских служащих Департамента;

лиц, участвующих в конкурсе при формировании кадрового резерва государственной гражданской службы;

иных физических лиц, персональные данные которых получены Департаментом в рамках исполнения своих полномочий (далее - субъекты персональных данных).

Перечень персональных данных, обрабатываемых в Департаменте, приведен в приложении 1 к настоящему Положению.

1.5. Обработка персональных данных в Департаменте осуществляется в целях реализации возложенных на Департамент области полномочий, определяемых федеральными законами, Положением о Департаменте, иными нормативными правовыми актами.

1.6. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением случаев, установленных федеральными законами), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну.

1.7. Департамент является оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Департамент как оператор персональных данных является поставщиком информации в единую централизованную информационную систему "Бюджетный (бухгалтерский) учет и отчетность" и федеральную государственную информационную систему "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации".

1.8. Обязанности по обработке персональных данных возлагаются на государственных гражданских служащих Департамента в соответствии с утвержденным перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, служебными контрактами, заключаемыми с ними, и должностными регламентами.

Перечень должностей государственной гражданской службы области в Департаменте, замещение которых предусматривает осуществление обработки персональных данных, предусмотрен в приложении 2 к настоящему Положению. Перечень должностей государственной гражданской службы области в Департаменте, замещение которых предусматривает осуществление доступа к персональным данным, определен в разделе IV настоящего Положения.

1.9. Оператор при обработке персональных данных обладает полномочиями и исполняет обязанности, установленные Федеральным законом "О персональных данных", Трудовым кодексом Российской Федерации, настоящим Положением и иными нормативными правовыми актами.

1.10. Лица, непосредственно осуществляющие обработку персональных данных, в обязательном порядке под роспись знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, локальными актами оператора по вопросам обработки персональных данных и документами, устанавливающими обязанности данных лиц по соблюдению требования конфиденциальности и безопасности персональных данных.

1.11. В случае попытки кого-либо получить от лиц, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны сообщать непосредственному руководителю, как только им стало известно.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - инцидент), лицо, ответственное за организацию обработки персональных данных в Департаменте с момента выявления такого инцидента лицами, осуществляющими обработку персональных данных, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом организует служебную проверку и уведомление уполномоченного органа по защите прав субъектов персональных данных о произошедшем инциденте в соответствии с требованиями части 3.1 статьи 21 Федерального закона "О персональных данных".

II. Порядок обработки персональных данных субъектов персональных данных

2.1. Определение объема, содержания и способа обработки персональных данных осуществляется в соответствии с заявленными целями и правовым основанием, определяющим их получение.

2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, сроком исковой давности, приказом Росархива от 20 декабря 2019 года N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", иными нормативными правовыми актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также по истечении срока хранения персональные данные подлежат уничтожению.

2.3. При обработке персональных данных лиц, претендующих на замещение должностей государственной гражданской службы области, руководителей Учреждений, и лиц, замещающих данные должности, их близких родственников соблюдаются требования, установленные статьей 86 Трудового кодекса Российской Федерации, пунктом 5 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 года N 609, и иными нормативными правовыми актами.

2.3.1. Персональные данные в течение периода прохождения государственной гражданской службы (работы) обрабатываются в Департаменте, а также в Государственном казенном учреждении Вологодской области "Областное казначейство" (далее - ГКУ ВО "Областное казначейство"), в соответствии с постановлением Правительства области от 15 июня 2020 года N 693 "О передаче полномочий органов исполнительной государственной власти области (подведомственных казенных учреждений)", в федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации".

2.3.2. После прекращения служебного контракта (трудового договора) и освобождения лица от замещаемой должности до 1 декабря 2015 года его персональные данные, содержащиеся:

на бумажных носителях, - хранятся в Департаменте пять лет, после чего передаются в архив Департамента, где хранятся в течение срока, установленного законодательством и утвержденной в Департаменте номенклатурой дел, после чего подлежат уничтожению;

в электронном виде, - хранятся в Департаменте в автоматизированной информационной системе "1C зарплата и кадры" в качестве архивных копий до 31 декабря 2025 года, после чего подлежат уничтожению.

После прекращения служебного контракта (трудового договора) и освобождения лица от замещаемой должности с 1 декабря 2015 года его персональные данные, содержащиеся:

на бумажных носителях, - хранятся в Департаменте в течение 10 лет, после чего подлежат передаче в архив Департамента, где хранятся в течение срока, установленного законодательством и утвержденной в Департаменте номенклатурой дел, после чего подлежат уничтожению, и в ГКУ ВО "Областное казначейство" в течение срока, установленного законодательством и утвержденной в ГКУ ВО "Областное казначейство" номенклатурой дел;

в электронном виде, - хранятся в информационных системах персональных данных ГКУ ВО "Областное казначейство" в единой централизованной информационной системе бюджетного (бухгалтерского) учета и отчетности (далее - ЕЦИС) и в федеральной государственной информационной системе "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" в течение срока, установленного законодательством, после чего подлежат уничтожению.

2.3.3. Персональные данные лиц, претендующих на замещение должностей государственной гражданской службы области в Департаменте, хранятся на бумажных носителях в Департаменте в течение трех лет со дня их получения, после чего подлежат уничтожению.

2.3.4. В случае если персональные данные граждан, не допущенных к участию в конкурсе на замещение вакантных должностей государственной гражданской службы области в Департаменте, в конкурсе по формированию кадрового резерва, и граждан, участвовавших в конкурсах, но не прошедших конкурсный отбор, не возвращены по запросам граждан, то они хранятся на бумажных носителях в Департаменте в течение трех лет после проведения конкурса, после чего подлежат уничтожению.

2.4. Обработка персональных данных иных физических лиц, представляемых в Департамент, осуществляется в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

2.4.1. Персональные данные обрабатываются в целях реализации полномочий Департамента, в том числе по рассмотрению обращений физических лиц, подготовке наградных документов и учета граждан, награжденных государственными наградами, наградами Губернатора области, наградами Департамента, исполнению договоров и ведению расчетов с физическими лицами, по проведению конкурса на получение государственных научных грантов области, конкурсного отбора на присуждение государственной премии области и государственной молодежной премии области по науке и технике, областного конкурса "Инженер-новатор года", конкурса детского рисунка "Мир науки глазами детей", областного конкурса профессионального мастерства среди работников легкой промышленности, областного конкурса профессионального мастерства среди работников машиностроительного комплекса, областного конкурса научно-технических проектов Вологодской области "Потенциал будущего", областного конкурса "Лучшие практики наставничества Вологодской области", областного конкурса "Интеллектуальный потенциал Вологодской области", предоставления субсидии субъектам деятельности в сфере промышленности в целях снижения части затрат на транспортировку продукции на экспорт, в целях признания субъекта малого или среднего предпринимательства социальным предприятием, предоставления грантов субъектам малого и среднего предпринимательства, предоставления субсидий в виде имущественного взноса АНО "Агентство развития предпринимательства Вологодской области "Мой бизнес", МКК ВО "Фонд ресурсной поддержки малого и среднего предпринимательства", АНО "Центр гарантийного обеспечения малого и среднего предпринимательства", предоставления субсидий и участия в органах управления АО "Корпорация развития Вологодской области".

2.4.2. Обращения граждан, содержащие персональные данные, обрабатываются в Департаменте в течение срока рассмотрения обращений.

В последующем указанные персональные данные подлежат хранению:

на бумажных носителях - в течение пяти лет со дня рассмотрения обращения, после чего проводится экспертиза ценности документов, содержащих персональные данные, должностным лицом, ответственным за ведение делопроизводства в Департаменте. По результатам экспертизы ценности документов составляются опись дел на постоянный срок хранения и акт о выделении дел к уничтожению. Дела постоянного хранения подлежат хранению в архиве Департамента;

в электронном виде:

после рассмотрения обращения подлежат обезличиванию;

в модуле автоматизированной системы электронного документооборота органов исполнительной государственной власти области в течение срока эксплуатации системы.

2.4.3. Персональные данные, используемые в целях исполнения гражданско-правовых договоров (государственных контрактов) и ведения расчетов с физическими лицами за оказанные услуги (выполненные работы, поставленные товары), обрабатываются в Департаменте, а также в ГКУ ВО "Областное казначейство" и в ЕЦИС в соответствии с постановлением Правительства Вологодской области от 28 марта 2016 года N 288 "О создании единой централизованной информационной системы бюджетного (бухгалтерского) учета и отчетности" в течение срока действия договора или ведения расчетов с физическими лицами.

В последующем указанные персональные данные подлежат хранению:

на бумажных носителях - в течение пяти лет со дня окончания срока действия договора или расчетов с физическими лицами, после чего подлежат уничтожению;

в электронном виде - в информационных системах персональных данных ГКУ ВО "Областное казначейство" в ЕЦИС в течение срока, установленного законодательством, после чего подлежат уничтожению.

2.4.4. Персональные данные, полученные при формировании Общественного совета при Департаменте, обрабатываются на бумажных носителях государственным гражданским служащим Департамента, ответственным за организационно-техническое обеспечение деятельности общественного совета при Департаменте, в сроки прохождения конкурсного отбора и деятельности выбранного состава Общественного совета, после чего подлежат уничтожению.

2.4.5. Персональные данные граждан, связанные с подготовкой наградных документов и учета граждан, награжденных государственными наградами, наградами Губернатора области и наградами Департамента, обрабатываются государственным гражданским служащим Департамента, в должностные обязанности которого включен данный функционал. Бумажные носители, содержащие персональные данные граждан, хранятся в течение пяти лет со дня их получения, после чего передаются в приемную Департамента для хранения в архиве Департамента. В информационной системе персональные данные по награждению граждан обрабатываются в течение срока подготовки наградных документов и в последующем хранятся в виде резервной копии в течение семидесяти пяти лет, после чего подлежат уничтожению.

В электронном виде персональные данные по награждению граждан обрабатываются в течение срока подготовки наградных документов и в последующем подлежат уничтожению.

2.4.6. Персональные данные, обрабатываемые по результатам проведения конкурса на получение государственных научных грантов области, конкурсного отбора на присуждение государственной премии области и государственной молодежной премии области по науке и технике, областного конкурса "Инженер-новатор года", конкурса детского рисунка "Мир науки глазами детей", областного конкурса профессионального мастерства среди работников легкой промышленности, областного конкурса профессионального мастерства среди работников машиностроительного комплекса, областного конкурса научно-технических проектов Вологодской области "Потенциал будущего", областного конкурса "Лучшие практики наставничества Вологодской области", областного конкурса "Интеллектуальный потенциал Вологодской области", предоставления субсидии субъектам деятельности в сфере промышленности в целях снижения части затрат на транспортировку продукции на экспорт, в целях признания субъекта малого или среднего предпринимательства социальным предприятием, предоставления грантов субъектам малого и среднего предпринимательства, предоставления субсидий в виде имущественного взноса АНО "Агентство развития предпринимательства Вологодской области "Мой бизнес", МКК ВО "Фонд ресурсной поддержки малого и среднего предпринимательства", АНО "Центр гарантийного обеспечения малого и среднего предпринимательства", предоставления субсидий и участия в органах управления АО "Корпорация развития Вологодской области" обрабатываются государственным гражданским служащим Департамента, в должностные обязанности которого включен данный функционал. Бумажные носители, содержащие персональные данные граждан, хранятся в течение пяти лет со дня их получения, после чего передаются в приемную Департамента для хранения в архиве Департамента. В информационной системе персональные данные обрабатываются в течение срока подготовки документов и в последующем хранятся в виде резервной копии в течение семидесяти пяти лет, после чего подлежат уничтожению.

2.4.7. Персональные данные лиц, замещавших должности государственной гражданской службы области в Департаменте, обрабатываются в Департаменте при сборе документов, необходимых для установления (назначения) и выплаты пенсии за выслугу лет, на бумажных носителях передаются в Департамент социальной защиты населения области, копии документов хранятся в Департаменте в течение 5 лет, после чего подлежат уничтожению.

2.5. В целях обеспечения защиты персональных данных, хранящихся у оператора, субъекты персональных данных имеют право на доступ к своим персональным данным, получение информации, касающейся обработки своих персональных данных, и обжалование действий (бездействия) оператора в соответствии с Федеральным законом "О персональных данных", Трудовым кодексом Российской Федерации и иными нормативными правовыми актами.

2.6. При обработке персональных данных, осуществляемой без использования средств автоматизации, оператором выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.7. Правила работы с обезличенными данными в Департаменте в случае их обезличивания и перечень должностей гражданской службы области в Департаменте, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, предусмотрены соответственно в приложениях 3 и 4 к настоящему Положению.

2.8. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание), или путем уничтожения материального носителя. Бумажные носители персональных данных уничтожаются путем сжигания или измельчения до степени, исключающей возможность прочтения текста.

2.9. Уничтожение персональных данных осуществляется комиссией на основании акта об уничтожении.

2.10. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

III. Меры по обеспечению безопасности персональных данных при их обработке в Департаменте

3.1. Безопасность персональных данных достигается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий в отношении их.

3.2. Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных статьей 19 Федерального закона "О персональных данных", разделом III Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687, постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК России от 18 февраля 2013 года N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", а также иными нормативными правовыми актами.

К организационным и техническим мерам защиты персональных данных относятся в том числе:

определение мест хранения материальных носителей, содержащих персональные данные, соблюдение условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ;

организация порядка уничтожения информации, содержащей персональные данные;

обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;

соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

соблюдение пользователями порядка реагирования на инциденты и восстановления работоспособности информационных систем;

организация доступа должностных лиц к информации, содержащей персональные данные, в соответствии с их должностными (функциональными) обязанностями;

ознакомление должностных лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами по вопросам обработки персональных данных.

3.3. Не допускается обработка персональных данных в информационных системах персональных данных при отсутствии:

утвержденных организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;

настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными Правительством Российской Федерации, ФСТЭК России, ФСБ России.

IV. Доступ к персональным данным и информационным системам персональных данных

4.1. Доступ ко всем персональным данным, обрабатываемым в Департаменте, имеют лица, замещающие должности государственной гражданской службы области:

начальник Департамента;

начальник управления отраслевого развития, науки и инноваций, заместитель начальника Департамента;

начальник управления развития малого и среднего предпринимательства, заместитель начальника Департамента;

государственные гражданские служащие Департамента, в должностные обязанности которых входят прием и обработка входящей и исходящей документации, поступающей на рассмотрение начальника Департамента и заместителей начальника Департамента, - в отношении персональных данных, поступивших соответственно начальнику Департамента, заместителям начальника Департамента.

4.2. Доступ к персональным данным претендентов на замещение должностей государственной гражданской службы области в Департаменте, руководителей Учреждений и лиц, замещающих данные должности, имеют:

специалисты ГКУ ВО "Областное казначейство" - в целях ведения бюджетного (бухгалтерского) учета и отчетности;

лица, входящие в состав соответствующих конкурсных комиссий, - в отношении лиц, принимающих участие в конкурсе на замещение вакантных должностей гражданской службы и конкурсе по формированию кадрового резерва;

государственный гражданский служащий Департамента с функционалом работника кадровой службы;

лица, входящие в состав соответствующих аттестационных комиссий, конкурсных комиссий, комиссии по соблюдению требований к служебному поведению и урегулированию конфликта интересов, иных комиссий, образуемых в соответствии с Федеральным законом от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", - в отношении рассматриваемых на соответствующих комиссиях персональных данных субъектов персональных данных;

государственный гражданский служащий Департамента, ответственный за прием сведений о доходах, об имуществе и обязательствах имущественного характера претендентов на замещение должностей государственной гражданской службы области в Департаменте, руководителей Учреждений и лиц, замещающих данные должности;

государственные гражданские служащие Правительства области - в отношении лиц, замещающих должностей государственной гражданской службы области в Департаменте, представляемых к награждению наградами Губернатора области, государственными наградами.

4.3. Доступ к персональным данным иных физических лиц, представляемым в Департамент, имеют государственные гражданские служащие Департамента, на которых в соответствии с нормативными правовыми актами и должностными регламентами возложены функции по рассмотрению обращений граждан, формированию Общественного совета Департамента, оформлению наградных документов Департамента, заключению договора о целевом обучении, предоставлению государственных услуг, по проведению конкурса на получение государственных научных грантов области, конкурсного отбора на присуждение государственной премии области и государственной молодежной премии области по науке и технике, областного конкурса "Инженер-новатор года", конкурса детского рисунка "Мир науки глазами детей", областного конкурса профессионального мастерства среди работников легкой промышленности, областного конкурса профессионального мастерства среди работников машиностроительного комплекса, областного конкурса научно-технических проектов Вологодской области "Потенциал будущего", областного конкурса "Лучшие практики наставничества Вологодской области", областного конкурса "Интеллектуальный потенциал Вологодской области"; по предоставлению субсидии субъектам деятельности в сфере промышленности в целях снижения части затрат на транспортировку продукции на экспорт, по рассмотрению заявки на предоставление субсидии в виде имущественного взноса АНО "Агентство развития предпринимательства Вологодской области "Мой бизнес", МКК ВО "Фонд ресурсной поддержки малого и среднего предпринимательства", АНО "Центр гарантийного обеспечения малого и среднего предпринимательства", по проверке отчетов, связанных с использованием указанных субсидий, по осуществлению проверок, связанных с использованием указанных субсидий; по предоставлению государственной услуги по признанию субъекта малого или среднего предпринимательства социальным предприятием; по рассмотрению заявок субъектов МСП на предоставление грантовой поддержки, по проверке отчетов субъектов МСП, связанных с использованием грантовой поддержки, по осуществлению проверок, связанных с использованием грантовой поддержки; по рассмотрению заявки на предоставление субсидий АО "Корпорация развития Вологодской области", по проверке отчетов, связанных с использованием указанных субсидий, по осуществлению проверок, связанных с использованием указанных субсидий; по предоставлению согласия по участию в органах управления АО "Корпорация развития Вологодской области", предоставлению отчетов, связанных с таким участием.

4.4. Доступ к информационным системам персональных данных и электронным носителям, на которых хранятся персональные данные, имеют также уполномоченные лица:

бюджетного учреждения в сфере информационных технологий Вологодской области "Центр информационных технологий" - с целью сопровождения, администрирования и технической поддержки инфраструктуры информационных систем персональных данных;

ГКУ ВО "Областное казначейство".

Обязательным условием допуска к проведению данных работ является возложение на уполномоченных лиц обязанности обеспечения конфиденциальности персональных данных и безопасности персональных данных при работе с информационными системами персональных данных.

4.5. Персональные данные могут предоставляться в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

4.6. Предоставление персональных данных субъектов персональных данных осуществляется лицам, которые в соответствии с пунктами 4.1 - 4.2 раздела IV настоящего Положения имеют право доступа к персональным данным, по их запросу, либо в случае направления им для рассмотрения соответствующих обращений физических лиц, либо для выполнения своих должностных обязанностей по обработке персональных данных.

4.7. Лица, указанные в пунктах 4.1 - 4.2 раздела IV настоящего Положения, имеют право получать на ознакомление только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.

4.8. В случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне либо при наличии угрозы жизни и здоровью субъекта персональных данных оператор обязан отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации.

4.9. При передаче персональных данных оператор обязан предупредить в установленном порядке лиц, получающих персональные данные субъектов персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта (далее - поручение оператора). В поручении оператора должны быть определены перечень персональных данных, перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями части 3 статьи 6 Федерального закона "О персональных данных".

4.10. При привлечении по договору к работам по обработке и (или) защите персональных данных сторонних юридических и (или) физических лиц обязательным условием допуска к проведению таких работ является подписание обязательства о неразглашении информации с лицами, проводящими работы.

4.11. При направлении третьей стороне документов, содержащих персональные данные, или выписок из них необходимо руководствоваться общим порядком обращения с документированной информацией, содержащей служебную информацию ограниченного распространения.

4.12. Трансграничная передача персональных данных на территорию иностранных государств может осуществляться оператором в соответствии со статьей 12 Федерального закона "О персональных данных".

4.13. Доступ к персональным данным, обрабатываемым в Департаменте, может быть предоставлен неограниченному кругу лиц (персональные данные, разрешенные субъектом персональных данных для распространения).

Распространение персональных данных осуществляется с согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от согласия на обработку персональных данных и должно соответствовать требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, установленных уполномоченным органом по защите прав субъектов персональных данных. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно быть прекращено в любое время по требованию субъекта персональных данных.

В случае обработки персональных данных, разрешенных субъектом персональных данных для распространения, оператор обязан соблюдать требования части 9 статьи 9, статьи 10.1 Федерального закона "О персональных данных".