Приложение 1. Политика в отношении обработки персональных данных в Министерстве промышленности и инвестиций Республики Северная Осетия-Алания

Приложение 1

к приказу Министерства

промышленности и инвестиций

Республики Северная Осетия-Алания

от 8 февраля 2023 г. N 13-ОД

Политика в отношении обработки персональных данных в Министерстве промышленности и инвестиций Республики Северная Осетия-Алания

1. Общие положения

1.1. Настоящая Политика определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Министерстве промышленности и инвестиций Республики Северная Осетия-Алания (далее - Министерство).

1.2. Основные понятия, используемые в настоящей Политике:

обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор персональных данных (далее - оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, в которых обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.3. Министерство является оператором персональных данных и имеет права и обязанности в сфере обработки персональных данных, определяемые Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и иными нормативными актами Российской Федерации и Республики Северная Осетия-Алания.

Оператор персональных данных имеет право:

получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом "О персональных данных" или другими федеральными законами.

Оператор персональных данных обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона "О персональных данных";

сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные;

исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.4. Физические лица, чьи персональные данные обрабатываются Министерством, имеют права и обязанности в сфере обработки персональных данных, определяемые Федеральным законом "О персональных данных" и иными нормативными актами Российской Федерации.

Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Министерством в доступной форме, и в них не могут содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;

требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

на отзыв согласия на обработку персональных данных;

обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Министерства при обработке его персональных данных;

на осуществление иных прав, предусмотренных законодательством РФ.

Субъекты персональных данных обязаны:

предоставлять Министерству достоверные данные о себе;

сообщать Министерству об уточнении (обновлении, изменении) своих персональных данных, обрабатываемых в целях обеспечения кадровой работы.

Лица, передавшие Министерству недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

2. Цели сбора персональных данных

2.1. Сбор персональных данных в Министерстве проводится в целях:

обеспечения кадровой работы, в том числе в целях содействия гражданским служащим Министерства в прохождении государственной гражданской службы;

формирования кадрового резерва государственной гражданской службы;

обучения и должностного роста, обеспечения гражданским служащим Министерства установленных законодательством Российской Федерации и Республики северная Осетия-Алания условий труда, гарантий и компенсаций;

противодействия коррупции;

бухгалтерского учета;

предоставления государственной услуги "Лицензирование деятельности по заготовке, хранению, переработке и реализации лома черных металлов и цветных металлов на территории Республики Северная Осетия-Алания";

осуществления закупок товаров, работ, услуг для обеспечения нужд министерства;

обеспечения своевременного и в полном объеме рассмотрения обращений граждан по вопросам, относящимся к компетенции министерства;

3. Правовые основания обработки персональных данных

3.1. Правовой основой для персональных данных в Министерстве являются следующие законодательные акты и документы:

Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации" от 02.05.2006 N 59-ФЗ;

Федеральный закон от 27.07.2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации";

Федеральный закон от 27.07.2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";

Федеральный закон от 31.07.2020 года N 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации";

Указ Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

Постановление Правительства Российской Федерации от 28.05.2022 N 980 "О некоторых вопросах лицензирования деятельности по заготовке, хранению, переработке и реализации лома черных и цветных металлов, а также обращения с ломом и отходами черных и цветных металлов и их отчуждения";

постановление Правительства Республики Северная Осетия-Алания от 24.12.2021 N 477 "Вопросы Министерства промышленности и инвестиций Республики Северная Осетия-Алания";

согласие физического лица на обработку персональных данных.

4. Категории субъектов персональных данных

4.1. К субъектам персональных данных, персональные данные которых обрабатываются в Министерстве относятся:

государственные гражданские служащие Министерства;

граждане, претендующие на замещение должностей государственной гражданской службы в Министерстве;

лица, представляемые к награждению, наградные материалы по которым представлены в Министерство;

индивидуальные предприниматели и представители организаций, обратившиеся в Министерство в связи с предоставлением государственной услуги на лицензирование деятельности по заготовке, хранению, переработке и реализации лома черных металлов и цветных металлов на территории Республики Северная Осетия-Алания;

граждане, обратившиеся в Министерство в соответствии с Федеральным законом 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации").

5. Перечень персональных данных, обрабатываемых в Министерстве, сроки их обработки и хранения

5.1. Персональные данные, обрабатываемые в целях обеспечения кадровой работы, бухгалтерского учета и противодействия коррупции:

фамилия, имя, отчество (в том числе предыдущие фамилии, имена и отчества, в случае их изменения);

число, месяц, год, место рождения;

информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, адрес фактического проживания, место временного пребывания);

номера контактных телефонов;

реквизиты страхового свидетельства государственного пенсионного страхования, идентификационный номер налогоплательщика, реквизиты страхового медицинского полиса обязательного медицинского страхования;

реквизиты свидетельств государственной регистрации актов гражданского состояния;

семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

число, месяц, год рождения близких родственников;

сведения о воинском учете и реквизиты документов воинского учета;

сведения об образовании, в том числе о послевузовском профессиональном образовании, о профессиональной переподготовке и повышении квалификации;

сведения об ученой степени;

информация о владении иностранными языками, степень владения;

медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

фотография;

сведения о прохождении государственной гражданской службы, трудовой деятельности, в том числе сведения о прежнем месте работы;

информация, содержащаяся в служебном контракте, трудовом договоре, дополнительных соглашениях к служебному контракту, трудовому договору; сведения о пребывании за границей;

информация о классном чине государственной гражданской службы Республики Северная Осетия-Алания (классном чине государственной гражданской службы Российской Федерации, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

информация о наличии или отсутствии судимости;

информация об оформленных допусках к государственной тайне;

информация о государственных наградах;

информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

сведения о должностном окладе, процентных надбавках, заработной плате, денежном содержании;

номер расчетного счета, номер банковской карты;

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

иные персональные данные, необходимые для достижения целей кадрового, бухгалтерского учета и противодействия коррупции.

5.2. Персональные данные, обрабатываемые в целях получения услуги выдачи лицензии на осуществление деятельности по заготовке, хранению, переработке и реализации лома черных металлов, цветных металлов:

фамилия, имя, отчество;

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

адрес места регистрации (адрес регистрации, адрес фактического проживания, место временного пребывания);

телефонный номер;

адрес электронной почты.

5.3. Персональные данные, обрабатываемые в целях обеспечения своевременного и в полном объеме рассмотрения обращений граждан по вопросам, относящимся к компетенции министерства:

фамилия, имя, отчество;

адрес электронной почты;

указанный в обращении контактный телефон;

адрес по месту регистрации;

иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

5.4. Персональные данные обрабатываемые, в целях осуществления закупок товаров, работ, услуг для нужд Министерства:

фамилия, имя, отчество;

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

адрес места регистрации (адрес регистрации, адрес фактического проживания, место временного пребывания);

телефонный номер;

адрес электронной почты;

идентификационный номер налогоплательщика.

5.5. Сроки обработки и хранения персональных данных, обрабатываемых в целях:

обеспечения кадровой работы - 50-75 лет;

обеспечения бухгалтерского учета - 5 лет;

обеспечения противодействия коррупции - 5 лет;

обеспечения предоставления государственной услуги "Лицензирование деятельности по заготовке, хранению, переработке и реализации лома черных металлов и цветных металлов на территории Республики Северная Осетия-Алания" - 5 лет;

обеспечение своевременного и в полном объеме рассмотрения обращений граждан по вопросам, относящимся к компетенции Министерства - 5 лет;

реализации мероприятий, государственных программ - 5 лет;

6. Условия и порядок обработки персональных данных субъектов персональных данных в связи с реализацией служебных или трудовых отношений

6.1. Персональные данные государственных гражданских служащих, (далее - гражданских служащих), граждан, претендующих на замещение должностей государственной гражданской службы Министерства, обрабатываются в объеме, определенном в разделе 5 настоящей политики.

6.2. Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы Министерства, осуществляется на основании письменного согласия указанных субъектов персональных данных, как с использованием средств автоматизации, так и без использования таких средств.

Письменное согласие гражданских служащих действует со дня их поступления на государственную гражданскую службу и на все время ее прохождения.

Обработка персональных данных без согласия субъектов персональных данных, указанных в настоящем пункте допускается исключительно при наличии оснований, указанных в Федеральном законе "О персональных данных".

6.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих Министерства, граждан, претендующих на замещение должностей государственной гражданской службы Министерства, осуществляется путем:

получения непосредственно от субъектов персональных данных оригиналов необходимых документов;

копирования оригиналов документов;

внесения сведений в учетные формы на бумажных и электронных машинных носителях информации (далее - машинных носителях);

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в государственные информационные системы.

6.4. В случае возникновения необходимости получения персональных данных гражданского служащего, гражданина, претендующего на замещение должности государственной гражданской службы Министерства, у третьей стороны, гражданскому служащему министерства, гражданину, претендующему на замещение должности государственной гражданской службы Министерства сообщается информация, в соответствии с положениями части 3 статьи 18 Федерального закона "О персональных данных".

6.5. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего Министерства персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

6.6. При сборе персональных данных сотрудник Министерства, осуществляющий сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей гражданской службы Министерства, разъясняет указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

6.7. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы Министерства, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

7. Порядок обработки персональных данных субъектов, связанный с оказанием государственных услуг и осуществлением государственных функций

7.1. В Министерстве обработка персональных данных осуществляется в целях реализации задач и функций, возложенных на него нормативными правовыми актами, в том числе связанных с предоставлением государственных услуг и исполнением государственных функций:

реализация мероприятий, государственных программ;

предоставление государственной услуги "Лицензирование деятельности по заготовке, хранению, переработке и реализации лома черных металлов и цветных металлов на территории Республики Северная Осетия-Алания";

осуществление закупок товаров, работ, услуг для обеспечения нужд министерства.

8. Условия и порядок обработки персональных данных субъектов персональных данных в связи с рассмотрением обращений граждан

8.1. В Министерстве обработка персональных данных граждан осуществляется в целях обеспечения своевременного и в полном объеме рассмотрения их устных и письменных обращений в порядке, установленном Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

8.2. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Министерстве подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

8.3. В соответствии со статьями 7 и 13 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации" в связи с рассмотрением поступивших в Министерство обращений граждан обработке подлежат персональные данные в объеме, определенном в п. 5.3 настоящей политике.

8.4. Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных" и Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

9. Порядок доступа в помещения, в которых ведется обработка персональных данных

9.1. Доступ в помещения, в которых ведется обработка персональных данных, в том числе хранятся персональные данные, содержащиеся на материальных носителях персональных данных, имеют гражданские служащие, уполномоченные на обработку персональных данных.

9.2. Пребывание лиц, не имеющих права на обработку персональных данных либо на доступ к персональным данным в помещениях, в которых ведется обработка персональных данных, возможно только в сопровождении гражданского служащего, уполномоченного на обработку персональных данных.

9.3. Обработка персональных данных в присутствии лиц, не имеющих прав доступа к персональным данным - запрещена.