Приказ Службы по контролю в области градостроительной деятельности Красноярского края от 31 мая 2023 г. N 4/12 "О внесении изменений в приказ службы по контролю в области градостроительной деятельности Красноярского края от 14.08.2018 N 3-01/52 "Об обработке и защите персональных данных в службе по контролю в области градостроительной деятельности Красноярского края"

В соответствии со статьей 87 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Красноярского края от 29.08.2008 N 64-п "Об утверждении Положения о службе по контролю в области градостроительной деятельности Красноярского края", учитывая Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных", приказываю:

1. Внести в приказ службы по контролю в области градостроительной деятельности Красноярского края от 14.08.2018 N 3-01/52 "Об обработке и защите персональных данных в службе по контролю в области градостроительной деятельности Красноярского края" следующие изменения:

1.1. Преамбулу Приказа изложить в следующей редакции:

"В соответствии со статьей 87 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Красноярского края от 29.08.2008 N 64-п "Об утверждении Положения о службе по контролю в области градостроительной деятельности Красноярского края", учитывая Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных", приказываю:";

1.2. пункт 6 Приказа изложить в следующей редакции:

"6. Утвердить Перечень персональных данных, обрабатываемых в службе по контролю в области градостроительной деятельности Красноярского края в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг, рассмотрением обращений, заключением контрактов (договоров), согласно приложению N 6.";

1.3. в Правилах обработки персональных данных в службе по контролю в области градостроительной деятельности Красноярского края:

пункт 1.1. изложить в следующей редакции:

"1.1. Правила обработки персональных данных в службе по контролю в области градостроительной деятельности Красноярского края (далее - Правила, Служба) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, определяют цели обработки персональных данных, а также для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.";

подпункт 1 пункта 2.1 изложить в следующей редакции:

"1) получение согласия на обработку персональных данных с определением перечня действий с персональными данными и целей обработки персональных данных, за исключением случаев, предусмотренных пунктами 2, 4 части 1 статьи 6 Федерального закона "О персональных данных";

раздел 3 изложить в следующей редакции:

"

3. Категории субъектов, персональные данные которых обрабатываются

3.1. К субъектам персональных данных, персональные данные которых обрабатываются в Службе в соответствии с настоящими Правилами, относятся:

1) государственные гражданские служащие Службы (далее - гражданские служащие Службы);

2) граждане, претендующие на замещение должностей государственной гражданской службы в Службе;

3) работники Службы, замещающие должности, не являющиеся должностями государственной гражданской службы (далее - работники Службы);

4) граждане, претендующие на замещение должностей, не являющихся должностями государственной гражданской службы;

5) лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1 - 4 пункта 3.1 настоящих Правил;

6) физические лица и представители организаций, обратившиеся в Службу в связи с предоставлением государственной услуги;

7) граждане, обратившиеся в Службу в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

8) контрагенты, с которыми заключены договоры гражданско-правового характера (в том числе представители организации, физические лица, индивидуальные предприниматели).";

раздел 4 изложить в следующей редакции:

"

4. Цели обработки персональных данных

4.1. Персональные данные субъектов персональных данных, указанных в подпунктах 1 - 5 пункта 3.1 настоящих Правил, обрабатываются в целях выполнения возложенных на Службу функций и полномочий, обеспечения кадровой работы, в том числе кадрового учета, делопроизводства, содействия в осуществлении служебной (трудовой) деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности субъектов персональных данных, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.

4.2. Персональные данные субъектов персональных данных, указанных в подпункте 6 пункта 3.1 настоящих Правил, обрабатываются целях предоставления государственных услуг и осуществления государственных функций.

4.3. Персональные данные субъектов персональных данных, указанных в подпункте 7 пункта 3.1 настоящих Правил, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением субъектов о результатах рассмотрения.

4.4. Персональные данные субъектов персональных данных, указанных в подпункте 8 пункта 3.1 настоящих Правил, обрабатываются в целях заключения и исполнения договоров, стороной которых является Служба.

4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки персональных данных.";

раздел 5 изложить в следующей редакции:

"

5. Условия и порядок обработки персональных данных субъектов персональных данных в связи с реализацией служебных или трудовых отношений

5.1. В целях, указанных в пункте 4.1 настоящих Правил, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

5.2. Согласие на обработку персональных данных субъекта персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4.1 настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

5.3. Согласие на обработку специальных категорий персональных данных, а также биометрических персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, указанных в пункте 4.1. настоящих Правил, не требуется при обработке персональных данных в соответствии с пунктом 2.3 части 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и положениями Трудового кодекса Российской Федерации.

5.4. Необходимо получить согласие субъекта персональных данных на обработку его персональных данных в следующих случаях:

при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе и о противодействии коррупции;

при трансграничной передаче персональных данных;

при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

5.5. В случаях, предусмотренных пунктом 5.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

5.6. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4.1 настоящих Правил, осуществляется государственными гражданскими служащими Службы, на которых возложены функции по обеспечению осуществления деятельности по вопросам государственной гражданской службы и кадров (далее - гражданские служащие, уполномоченные на обработку персональных данных).

5.7. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4.1 настоящих Правил, включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.8. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4.1 настоящих Правил, осуществляется путем:

получения оригиналов необходимых документов;

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в автоматизированные информационные системы, оператором которых является Служба (далее - автоматизированные информационные системы), используемые в целях кадровой работы.

5.9. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4.1 настоящих Правил.

5.10. В случае возникновения необходимости получения персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4.1 настоящих Правил, у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

5.11. Запрещается получать, обрабатывать и приобщать к личным делам гражданских служащих Службы, работников Службы персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни, членства в общественных объединениях.

5.12. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 4.1 настоящих Правил, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.13. В целях, указанных в пункте 4.1 настоящих Правил, подлежат обработке общедоступные, биометрические, специальные и иные данные.";

дополнить разделом 6 следующего содержания:

"

6. Условия и порядок обработки персональных данных субъектов персональных данных в связи с оказанием государственных услуг, заключением контрактов (договоров)

"6.1. В Службе обработка персональных данных физических лиц и представителей организаций, клиентов и контрагентов (физических лиц) либо их уполномоченных представителей (далее - заявители), осуществляется в связи с предоставлением государственных услуг, заключением контрактов (договоров).

6.2. Обработка персональных данных в целях, указанных в пункте 6.1 настоящих Правил, осуществляется без согласия заявителей в соответствии с пунктом 4 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", и иными нормативными правовыми актами, определяющими предоставление государственных услуг в установленной сфере деятельности Службы.

6.3. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в целях, указанных в пункте 6.1 настоящих Правил, осуществляется путем:

получения оригиналов необходимых документов (заявлений);

заверения копий документов.

6.4. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от заявителей.

6.5. Запрещается запрашивать у заявителей и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

6.6. Передача (распространение, предоставление) и использование персональных данных заявителей осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.7. В целях, указанных в пунктах 4.2, 4.4 настоящих Правил, подлежат обработке общедоступные и иные данные.";

дополнить разделом 7 следующего содержания:

"

7. Условия и порядок обработки персональных данных субъектов персональных данных в связи с рассмотрением обращений граждан

7.1. В Службе обработка персональных данных граждан осуществляется в целях обеспечения своевременного и в полном объеме рассмотрения их устных и письменных обращений в порядке, установленном Федеральным законом 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

7.2. Персональные данные граждан, обратившихся в Службу лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.

7.3. Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

7.4. Передача (распространение, предоставление) и использование персональных данных граждан осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.5. В целях, указанных в пункте 4.3 настоящих Правил, подлежат обработке общедоступные и иные данные.";

дополнить разделом 8 следующего содержания:

"

8. Способы, сроки обработки и хранения персональных данных, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

8.1. Служба осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8.2. Обработка персональных данных в Службе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

8.3. Обработка персональных данных Службой ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

8.4. К обработке персональных данных допускаются гражданские служащие Службы, в должностные обязанности которых входит обработка персональных данных.

8.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

8.6. Сроки обработки персональных данных устанавливаются в соответствии с действующим законодательством Российской Федерации.

Если сроки обработки персональных данных законодательством Российской Федерации не установлены, то обработка персональных данных осуществляется не дольше, чем это требует цели их обработки.

8.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

8.9. Гражданские служащие Службы, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.10. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению в соответствии с законодательством Российской Федерации.

8.11. Уничтожение персональных данных осуществляется по истечении соответствующего срока хранения. Для уничтожения персональных данных приказом Службы создается комиссия, которая проводит уничтожение персональных данных.

8.12. Носители, содержащие персональные данные, уничтожаются таким способом, чтобы после процедуры уничтожения не представилось возможным восстановить данные. По результатам уничтожения составляется акт об уничтожении персональных данных, который подписывается комиссией, созданной для уничтожения персональных данных.";

1.4. в Правилах рассмотрения запросов субъектов персональных данных или их представителей в службе по контролю в области градостроительной деятельности Красноярского края:

пункт 3 изложить в следующей редакции:

"3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ в срок, не превышающий 10 рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.";

пункт 4 изложить в следующей редакции:

"4. Запрос регистрируется государственным гражданским служащим Службы, уполномоченным на прием и регистрацию входящей корреспонденции в день его поступления. В случае поступления запроса в нерабочее время, в том числе в выходной день или нерабочий праздничный день, регистрация осуществляется в первый рабочий день, следующий за днем поступления запроса.";

в пунктах 5, 7 слова "не позднее дня" заменить словами "не позднее одного рабочего дня";

в пункте 8 слова "не позднее 20 дней" заменить словами "не позднее 5 рабочих дней";

в пункте 11 слова "не позднее 2 дней" заменить словами "не позднее одного рабочего дня";

1.5. Приложение N 5 изложить в новой редакции согласно приложению N 1;

1.6. в Перечне персональных данных, обрабатываемых в службе по контролю в области градостроительной деятельности Красноярского края в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием государственных услуг, рассмотрением обращений, заключением контрактов (договоров):

абзац первый пункта 2 изложить в следующей редакции:

"2. Персональные данные, обрабатываемые в Службе в связи с оказанием государственных услуг, рассмотрением обращений граждан, обратившихся в Службу согласно законодательству Российской Федерации об обращении граждан, заключением контрактов (договоров)";

1.7. Приложение N 7 изложить в новой редакции согласно приложению N 2;

1.8. Приложение N 8 изложить в новой редакции согласно приложению N 3;

2. Опубликовать приказ на "Официальном интернет-портале правовой информации Красноярского края" (www.zakon.krskstate.ru).

3. Приказ вступает в силу в день, следующий за днем его официального опубликования.

4. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель службы

К.Ю. Шумов