Приложение N 1. Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Департаменте по охране объектов животного мира Кузбасса

Приложение N 1
к приказу
Департамента по охране
объектов животного мира Кузбасса
от "18" октября 2023 N 104

Правила
обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Департаменте по охране объектов животного мира Кузбасса

I. Общие положения

1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Департаменте по охране объектов животного мира Кузбасса (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Настоящие Правила определяют цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в Департаменте по охране объектов животного мира Кузбасса (далее  Департамент), содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.

II. Цели обработки персональных данных

3. Обработка персональных данных Департаментом осуществляется в целях осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей.

4. Обработка персональных данных в Департаменте осуществляется в соответствии с принципами, определенными в статье 5 Федерального закона N 152-ФЗ.

III. Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения

5. В Департаменте осуществляется обработка персональных данных следующих категорий субъектов персональных данных:

государственные гражданские служащие;

работники, замещающие должности, не относящиеся к должностям государственной гражданской службы;

граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации, Кемеровской области - Кузбасса функций, полномочий и обязанностей Департамента.

6. Персональные данные обрабатываются в сроки, обусловленные заявленными целями их обработки.

7. Обработка персональных данных осуществляется с момента их получения Департаментом и прекращается:

по достижении целей обработки персональных данных;

в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

8. Сроки хранения персональных данных, содержащихся на материальных носителях информации, устанавливаются в соответствии с номенклатурой дел Департамента.

IV. Содержание обрабатываемых персональных данных

9. В соответствии с целями обработки персональных данных, указанными в пункте 3 настоящих Правил, Департаментом осуществляется обработка следующих персональных данных:

9.1. Государственные гражданские служащие:

ФИО;

сведения о смене ФИО;

дата рождения;

место рождения;

пол;

гражданство;

сведения об изменении гражданства;

сведения о наличии гражданства другого государства;

адрес регистрации;

адрес проживания;

дата регистрации по месту жительства;

контактные телефоны;

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

данные заграничного паспорта;

банковские реквизиты;

ИНН;

СНИЛС;

реквизиты документа об образовании;

сведения об образовании;

направление подготовки или специальность по документу об образовании;

квалификация по документу об образовании;

сведения о послевузовском профессиональном образовании;

должность;

реквизиты служебного контракта;

характер, вид работы;

место работы;

стаж работы;

сведения о присвоении квалификационного разряда, классного чина, дипломатического ранга, воинского звания;

сведения о трудовой деятельности;

классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;

семейное положение;

сведения о составе семьи;

сведения о воинском учете;

сведения о приеме на работу и переводах на другие должности;

сведения об увольнении;

основание прекращения трудового договора (увольнения);

дата увольнения;

сведения об аттестации;

сведения о повышении квалификации;

сведения о профессиональной переподготовке;

табельный номер;

сведения о государственных наградах;

сведения о ведомственных наградах;

сведения о почетных званиях;

ученая степень;

ученое звание;

сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;

сведения о близких родственниках;

сведения об изменении ФИО близкими родственниками;

данные об отпусках;

сведения о пребывании за границей;

сведения о владении иностранными языками;

отношение к воинской обязанности и воинское звание;

сведения о допуске к государственной тайне;

фотография;

банковские реквизиты.

9.2 Работники, замещающие должности, не относящиеся к должностям государственной гражданской службы:

ФИО;

дата рождения;

место рождения;

пол;

адрес регистрации;

адрес проживания;

контактные телефоны;

данные документа, удостоверяющего личность;

наименование органа, выдавшего документ, удостоверяющий личность;

дата выдачи документа, удостоверяющего личность;

банковские реквизиты;

ИНН;

СНИЛС.

9.3. Граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей:

ФИО;

дата рождения;

пол;

адрес регистрации;

адрес проживания;

контактные телефоны;

данные документа, удостоверяющего личность;

банковские реквизиты;

данные охотничьего билета единого федерального образца;

ИНН;

СНИЛС.

V. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

10. В случае достижения цели обработки персональных данных Департамент обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Департаментом и субъектом персональных данных либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Департамент обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Департаментом и субъектом персональных данных либо если Департамент не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

12. В случае выявления неправомерной обработки персональных данных, осуществляемой Департаментом или лицом, действующим по поручению Департамента, Департамент в срок, не превышающий трех рабочих дней с даты этого выявления, обязуется прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Департамента. В случае если обеспечить правомерность обработки персональных данных невозможно, Департамент в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязуется уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Департамент обязуется уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

13. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10-12 настоящих Правил, Департамент осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Департамента) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

14. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной Департаментом форме.

VI. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

15. Департамент устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

издание локальных актов по вопросам обработки и защиты персональных данных;

назначение ответственного за организацию обработки персональных данных;

определение лиц, уполномоченных на обработку персональных данных Департаментом и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима обработки персональных данных;

ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Департамента в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных сотрудников;

получение согласий на обработку персональных данных у субъектов персональных данных (их законных представителей) за исключением случаев, предусмотренных Федеральным законом N 152-ФЗ;

осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону N 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Департамента в отношении обработки персональных данных, локальным актам Департамента;

опубликование на официальном сайте Департамента документов, определяющих политику Департамента в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона N 152-ФЗ.