Приложение N 3. Правила обработки персональных данных в Министерстве строительства Омской области

Приложение N 3
к приказу Министерства
строительства Омской области
от 27 июля 2023 г. N 60-п

Правила
обработки персональных данных в Министерстве строительства Омской области (далее - Министерство)

I. Общие положения

1. Настоящие Правила устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных, а также цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки обработки и хранения персональных денных, порядок их уничтожения.

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных

2. В Министерстве используются следующие процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных:

1) ознакомление государственных гражданских служащих в Министерстве (далее - гражданский служащий), непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в сфере персональных данных, в том числе требованиями к защите персональных данных, с правовыми актами Министерства по вопросам обработки персональных данных, и (или) соответствующее обучение указанных гражданских служащих;

2) осуществление внутреннего контроля принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных согласно Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, правовым актам Министерства;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством;

4) проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства в сфере персональных данных, соотношение указанного вреда и принимаемых Министерством мер, направленных на обеспечения выполнения обязанностей, предусмотренных указанным законодательством.

III. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

3. Цели обработки персональных данных в Министерстве:

1) выполнение требований законодательства Российской Федерации по вопросам:

- трудовых отношений;

- рассмотрения обращений граждан Российской Федерации;

- государственной гражданской службы Омской области;

- награждения государственными наградами Российской Федерации, государственными наградами Омской области, наградами высших органов государственной власти Омской области, присвоения почетных званий Омской области и поощрения благодарственным письмом Губернатора Омской области;

2) реализация Министерством функций по обеспечению предоставления органами государственной власти Омской области государственных услуг населению Омской области.

4. К категориям субъектов, персональные данные которых обрабатываются в Министерстве, относятся:

1) лица, являющиеся работниками Министерства (лица, замещающие должности гражданских служащих и лица, замещающие должности, не относящиеся к должностям гражданских служащих);

2) лица, являющиеся близкими родственниками гражданских служащих Министерства (отец, мать, братья, сестры и дети, а также супруга (супруг), в том числе бывшая (бывший), супруги братьев и сестер, братья и сестры супругов);

3) лица, претендующие или состоящие в кадровом резерве и (или) резерве управленческих кадров;

4) лица, обратившиеся в Министерство с ходатайством, обращением, заявлением или жалобой;

5) лица, представленные к награждению государственными наградами Российской Федерации, государственными наградами Омской области, наградами высших органов государственной власти Омской области, присвоению почетных званий Омской области и поощрению благодарственным письмом Губернатора Омской области;

6) лица, проходящие практику в Министерстве (учебная, производственная, преддипломная);

7) лица, чьи персональные данные обрабатываются в связи с обеспечением предоставления органами государственной власти Омской области государственных услуг населению Омской области.

5. В отношении персональных данных, обрабатываемых в информационных системах Министерства, Министерство обеспечивает их достоверность и актуальность, а также принимает необходимые меры по уточнению неполных или неточных персональных данных.

6. В Министерстве для каждой цели обработки персональных данных определено содержание обрабатываемых персональных данных в соответствии с приложениями N 1, 2 к настоящему приказу.

IV. Сроки обработки и хранения персональных данных

7. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации.

V. Порядок уничтожения персональных данных

8. Персональные данные субъектов подлежат уничтожению в порядке и случаях, предусмотренных законодательством Российской Федерации в сфере персональных данных и правовыми актами Министерства.

9. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации в сфере персональных данных.

10. В случае достижения цели обработки персональных данных Министерство обязано прекратить обработку персональных данных или обеспечить ее прекращение (в случае обработки персональных данных другим лицом, действующим по поручению Министерства) и уничтожить персональные данные или обеспечить их уничтожение (в случае обработки персональных данных другим лицом, действующим по поручению Министерства) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных, либо если Министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Министерство обязано прекратить их обработку или обеспечить прекращение такой обработки (в случае обработки персональных данных другим лицом, действующим по поручению оператора - Министерства) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (в случае обработки персональных данных другим лицом, действующим по поручению оператора - Министерства) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных либо если Министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

12. Действие согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления в адрес Министерства требования субъекта персональных данных. В течение трех рабочих дней с момента получения требования субъекта персональных данных обработка будет прекращена Министерством. Требование должно быть направлено в Министерство и включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

13. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Министерство обязано уничтожить такие персональные данные.

14. В случае выявления неправомерной обработки персональных данных, осуществляемой Министерством или лицом, действующим по поручению оператора - Министерства, в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора - Министерства. В случае, если обеспечить правомерность обработки персональных данных невозможно, Министерство в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение.

15. Уничтожение персональных данных на машинных носителях информации производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с машинных носителей информации методами и средствами общесистемного или прикладного программного обеспечения.