Приложение

Приложение
к приказу Комитета государственного и
финансового контроля Мурманской области
от 2 июня 2023 г. N 79-од

"Приложение
к политике в отношении обработки персональных
данных в Комитете государственного и финансового
контроля Мурманской области

Правила
обработки персональных данных в Комитете государственного и финансового контроля Мурманской области

1. Настоящие Правила обработки персональных данных в Комитете государственного и финансового контроля Мурманской области (далее - Правила) определяют цели обработки, категории, сроки обработки и хранения, порядок уничтожения персональных данных.

2. Обработка персональных данных в Комитете государственного и финансового контроля Мурманской области (далее - Комитет) выполняется с использованием средств автоматизации ¹ и без использования таких средств.

------------------------------

¹ - единая государственная информационная система электронного документооборота Правительства Мурманской области;

- федеральная государственная информационная система "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации".

------------------------------

3. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронном носителе.

4. Категории субъектов персональных данных, персональные данные которых обрабатываются в Комитете, определены разделом 4 политики в отношении обработки персональных данных в Комитете государственного и финансового контроля Мурманской области (далее - Политика).

5. Персональные данные субъектов персональных данных, указанных в абзацах втором - пятом пункта 4.1 Политики.

5.1. Персональные данные субъектов персональных данных, указанных в абзацах втором - пятом пункта 4.1 Политики, обрабатываются в целях обеспечения государственной гражданской службы Мурманской области, выполнения трудовых функций, исполнения обязательств представителя нанимателя (работодателя), организации конкурса на замещение вакантных должностей государственной гражданской службы Мурманской области, противодействия коррупции, обеспечения личной безопасности указанных субъектов персональных данных, обеспечения установленных законодательством Российской Федерации гарантий и компенсаций.

5.2. В целях, указанных в подпункте 5.1 пункта 5 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в абзацах втором - пятом пункта 4.1 Политики:

- фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе прежние гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

- вид, серия, номер документа, удостоверяющего личность гражданина РФ за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, дата регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени;

- информация о владении иностранными языками, языками народов Российской Федерации, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

- фотография;

- сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

- информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация о наличии или отсутствии судимости;

- информация об оформленных допусках к государственной тайне;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, предусмотренные законодательством Российской Федерации;

- сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых государственным служащим Комитета, гражданином, претендующим на замещение должностей государственной гражданской службы Мурманской области, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;

- иные персональные данные, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, предусмотренных подпунктом 5.1 пункта 5 настоящих Правил.

5.3. Обработка персональных данных субъектов персональных данных, указанных в абзацах втором - пятом пункта 4.1 Политики, осуществляется без их согласия в целях, указанных в подпункте 5.1 пункта 5 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон от 27.07.2006 N 152-ФЗ), Федеральным законом от 27.05.2003 N 58-ФЗ "О системе государственной службы Российской Федерации", Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 25.12.2008 N 273-ФЗ "О противодействии коррупции", Законом Мурманской области от 13.10.2005 N 660-01-ЗМО "О государственной гражданской службе Мурманской области", Трудовым кодексом.

5.4. Обработка специальных категорий персональных данных субъектов персональных данных, указанных в абзацах втором - пятом пункта 4.1 Политики, осуществляется без их согласия в целях, указанных в подпункте 5.1 пункта 5 настоящих Правил, в соответствии с пунктом 2.3 части 2 статьи 10 закона от 27.07.2006 N 152-ФЗ), за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса.

5.5. Обработка персональных данных субъектов персональных данных, указанных в абзацах втором - пятом пункта 4.1 Политики, осуществляется с их согласия в следующих случаях:

- при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о государственной гражданской службе и противодействии коррупции;

- при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

5.6. В случаях, предусмотренных пунктом 5.5 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Законом от 27.07.2006 N 152-ФЗ.

5.7. Обработка персональных данных субъектов персональных данных, указанных в абзацах втором - пятом пункта 4.1 Политики, включает в себя следующие действия: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление), уничтожение персональных данных.

5.8. Сбор, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем:

- получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые в Комитет);

- копирования оригиналов документов;

- внесения сведений в учетные формы (на бумажных и электронных носителях);

- формирования персональных данных в ходе кадровой работы.

5.9. Сбор, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, указанных в абзацах втором - пятом пункта 4.1 Политики.

5.10. В случае возникновения необходимости получения персональных данных у третьей стороны, следует известить об этом субъекта персональных данных, получить письменное согласие и сообщить о целях, предполагаемых источниках и способах получения персональных данных.

5.11. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего Комитета персональные данные, не предусмотренные подпунктом 5.2 пункта 5 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5.12. При сборе персональных данных необходимо разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные.

5.13. Передача (распространение, предоставление) и использование персональных данных осуществляется лишь в случаях и в порядке, предусмотренными федеральными законами.

6. Персональные данные субъектов персональных данных, указанных в абзаце шестом пункта 4.1 Политики.

6.1. Персональные данные субъектов персональных данных, указанных в абзаце шестом пункта 4.1 Политики обрабатываются в целях реализации полномочий Комитета, установленных Положением о Комитете государственного и финансового контроля Мурманской области, а также предусмотренных иными нормативными актами.

6.2. В целях, указанных в подпункте 6.1 пункта 6 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в абзаце шестом пункта 4.1. Политики:

- фамилия, имя, отчество (при наличии),

- дата и место рождения,

- адрес регистрации,

- адрес проживания,

- место работы, должность,

- вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи,

- номер телефона или сведения о других способах связи,

- иные данные, которые отвечают цели обработки персональных данных, указанной в подпункте 6.1 пункта 6 настоящих Правил.

7. Персональные данные субъектов персональных данных, указанных в абзаце седьмом пункта 4.1. Политики.

7.1. Персональные данные субъектов персональных данных, указанных в абзаце седьмом пункта 4.1. Политики обрабатываются в целях осуществления приема граждан, обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Комитета.

7.2. В целях, указанных в подпункте 7.1. пункта 7 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в абзаце седьмом пункта 4.1 Политики:

- фамилия, имя, отчество (при наличии),

- почтовый адрес,

- адрес электронной почты,

- указанный в обращении контактный телефон,

- иные сведения, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.

8. Сроки обработки и хранения персональных данных определяются в соответствии с законодательством Российской Федерации.

8.1. Хранение личных дел гражданских служащих Комитета осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609.

8.2. Сроки хранения персональных данных в Комитете определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236.

8.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

8.4. Персональные данные подлежат уничтожению в следующих случаях:

- при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Законом 27.07.2006 N 152-ФЗ;

- при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

- при выявлении факта неправомерной обработки персональных данных;

- при отзыве субъектом персональных данных согласия, если иное не предусмотрено Законом 27.07.2006 N 152-ФЗ.

8.5. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается на заседании экспертной комиссии Комитета, состав которой утверждается приказом.

По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии Комитета.

8.6. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.".