Приказ управления по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области от 29 июня 2023 г. N 23 "Об утверждении политики управления по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области в отношении обработки персональных данных"

В целях реализации требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", и на основании Положения об управлении по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области, утвержденного постановлением Правительства области от 13 декабря 2013 года N 705-П "Вопросы управления по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области", приказываю:

1. Утвердить прилагаемую Политику управления по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области в отношении обработки персональных данных (далее - Политика).

2. Настоящий приказ довести до сведения государственных гражданских служащих области, замещающих должности в управлении по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области.

3. Обеспечить размещение Политики на официальной странице управления по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области в информационно-телекоммуникационной сети Интернет в течение десяти дней после утверждения.

4. В соответствии с пунктом 1.3 Положения о порядке официального опубликования законов области, правовых актов Губернатора области, Правительства области и иных исполнительных органов области, утвержденного постановлением Правительства Саратовской области от 11 сентября 2014 года N 530-П, поручить министерству информации и массовых коммуникаций Саратовской области опубликование настоящего приказа.

Начальник управления

А.В.Данилов

Утверждена
приказом управления по взаимодействию
с правоохранительными органами
и противодействию коррупции Правительства
Саратовской области
от 29 июня 2023 года N 23

Политика
управления по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика управления по взаимодействию с правоохранительными органами и противодействию коррупции Правительства Саратовской области в отношении обработки персональных данных (далее - Политика, Управление соответственно) разработана в целях реализации требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и действует в отношении всех персональных данных, которые Управление получает от субъектов персональных данных.

1.2. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (оператор) - Управление, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение;

- субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3. Основные обязанности Управления в качестве оператора персональных данных:

организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон о персональных данных);

обеспечивать защиту персональных данных от их неправомерного использования или утраты;

получать персональные данные только у субъекта персональных данных. В случаях, когда персональные данные субъекта можно получить только у третьих лиц, делать это исключительно с письменного согласия субъекта персональных данных;

своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов персональных данных и их законных представителей, а именно:

сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными;

в случае отказа при обращении субъекта персональных данных или его представителя в предоставлении субъекту персональных данных его персональных данных или информации о наличии в Управлении его персональных данных давать в письменной форме мотивированный ответ, содержащий ссылку на положение Федерального закона о персональных данных, являющееся основанием для такого отказа;

предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также по требованию субъекта персональных данных или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в персональных данных, которым персональные данные этого субъекта были переданы;

сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;

устранять нарушения законодательства, допущенные при обработке персональных данных;

уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных статьей 21 Федерального закона о персональных данных;

иные обязанности в соответствии с требованиями Федерального закона о персональных данных и иных нормативных правовых актов, устанавливающих требования по обработке и защите персональных данных.

1.4. Основные права Управления в качестве оператора персональных данных: принимать локальные нормативные акты в развитие настоящей Политики;

предлагать субъекту персональных данных оформить персональное письменное согласие на обработку/передачу персональных данных;

отказывать в предоставлении персональных данных в случаях, предусмотренных частью 6 статьи 14 и частью 2 статьи 20 Федерального закона о персональных данных;

иные права в соответствии с требованиями Федерального закона о персональных данных и иных нормативных правовых актов, устанавливающих требования по обработке и защите персональных данных.

1.5. Основные права субъекта персональных данных:

получать информацию, касающуюся обработки его персональных данных в Управлении, в соответствии с Федеральным законом о персональных данных за исключением случаев, предусмотренных законодательством Российской Федерации;

требовать уточнения его персональных данных, их блокирования или уничтожения в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

отзывать свое согласие на обработку персональных данных;

обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Управления в качестве оператора персональных данных при обработке его персональных данных;

иные права в соответствии с требованиями Федерального закона о персональных данных и иных нормативных правовых актов, устанавливающих требования по обработке и защите персональных данных.

1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Управлении.

1.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели сбора персональных данных

2.1. Обработка Оператором персональных данных осуществляется в следующих целях:

- обеспечение кадровой работы, в том числе в целях содействия в прохождении гражданской службы, содействия в выполнении осуществляемой работы, формирования кадрового резерва гражданской службы, обучения и должностного роста, учета результатов исполнения государственными гражданскими служащими области должностных обязанностей, обеспечения личной безопасности государственных гражданских служащих области и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции;

- выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Управление;

- рассмотрение обращений граждан.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конституция Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Бюджетный кодекс Российской Федерации;

- Кодекс Российской Федерации об административных правонарушениях;

- Федеральный закон от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации";

- Федеральный закон от 25 декабря 2008 года N 273-ФЗ "О противодействии коррупции";

- Федеральный закон от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

- Федеральный закон от 5 апреля 2013 года N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд";

- Закон Саратовской области от 2 февраля 2005 года N 15-ЗСО "О государственной гражданской службе Саратовской области";

- иные нормативные правовые акты, регулирующие отношения, связанные с прохождением государственной гражданской службой и деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

- Положение об Управлении;

- договоры, заключаемые между Оператором и субъектами персональных данных;

- согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

а) государственные гражданские служащие Управления, граждане, претендующие на замещение вакантных должностей гражданской службы области, обработка персональных данных которых осуществляется в связи с реализацией служебных или трудовых отношений:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;

6) адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

7) номер контактного телефона или сведения о других способах связи;

8) страховой номер индивидуального лицевого счета;

9) идентификационный номер налогоплательщика;

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;

11) реквизиты свидетельств о государственной регистрации актов гражданского состояния;

12) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших);

13) сведения о трудовой деятельности;

14) сведения о воинском учете и реквизиты документов воинского учета;

15) сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

16) сведения об ученой степени;

17) сведения о владении иностранными языками, уровень владения;

18) сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

19) фотография;

20) сведения о прохождении гражданской службы (о работе), в том числе: дата, основания поступления на гражданскую службу (работу) и назначения на должность гражданской службы (работы), дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей гражданской службы (работы) с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности гражданской службы (работы), а также сведения о прежнем месте работы;

21) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

22) сведения о классном чине гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде гражданской службы (квалификационном разряде или классном чине муниципальной службы), квалификации работника;

23) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, дата выдачи, наименование органа, выдавшего его;

24) сведения о пребывании за границей;

25) сведения о наличии или отсутствии судимости;

26) сведения об оформленных допусках к государственной тайне;

27) сведения о государственных наградах, иных наградах и знаках отличия;

28) сведения о профессиональной переподготовке и (или) повышении квалификации;

29) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

30) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;

31) номер расчетного счета;

32) номер банковской карты;

33) общедоступная информация, а также данные, позволяющие идентифицировать государственного гражданского служащего (гражданина, претендующего на замещение должности гражданской службы), размещенные им в информационно-коммуникационной сети "Интернет";

34) иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 2.1 настоящей Политики;

б) иные должностные лица и граждане, обработка персональных данных которых производится в связи с выполнением функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Управление и рассмотрением обращений граждан:

1) фамилия, имя, отчество;

2) число, месяц, год рождения;

3) почтовый адрес;

4) адрес электронной почты;

5) номер контактного телефона;

6) иные персональные данные, ставшие известными в связи с выполнением функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Управление и рассмотрением обращений граждан.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, а также локальными актами Управления, определяющими работу с персональными данными.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Обработка персональных данных субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

получения оригиналов (копий) необходимых документов;

копирования оригиналов документов;

получения персональных данных из общедоступных источников;

внесения сведений в учетные формы на бумажных и электронных носителях;

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в журналы, реестры и информационные системы Оператора;

использования иных способов обработки персональных данных.

5.4. Обработка персональных данных при рассмотрении обращений граждан в Управлении осуществляется в соответствии с законодательством о порядке рассмотрения обращений граждан Российской Федерации.

5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

5.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, в отделение Фонда пенсионного и социального страхования Российской Федерации по Саратовской области и другие уполномоченные исполнительные органы и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.7. Уточнение, блокирование и уничтожению персональных данных осуществляется Оператором в соответствии с Федеральным законом о персональных данных.

5.8. Правила работы с обезличенными персональными данными осуществляется в соответствии с требованиями действующего законодательства и локальными актами Управления, определяющими работу с персональными данными.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

6. Представление Оператором информации на запросы (обращения) субъектов персональных данных или их представителей

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 статьи 14 Федерального закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.2. Рассмотрение запроса (обращения) субъекта персональных данных или его представителя осуществляется в соответствии с Федеральным законом о персональных данных и локальными актами Управления, определяющими работу с персональными данными.