Приложение N 1. Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве финансов Чувашской Республики

Приложение N 1
к приказу Министерства финансов
Чувашской Республики
от 12 ноября 2015 г. N 95/п

Правила
обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве финансов Чувашской Республики

1. Общие положения

1.1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве финансов Чувашской Республики (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в Министерстве финансов Чувашской Республики (далее - Министерство, Оператор), содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.

2. Цели обработки персональных данных

2.1. Обработка персональных данных Министерством осуществляется в следующих целях:

- выполнение требований трудового законодательства Российской Федерации и законодательства о государственной гражданской службе Российской Федерации (исполнение служебного контракта, трудового договора, регистрация и обработка сведений о профессиональной деятельности государственных гражданских служащих, оформление и выдача справок с места работы, предоставление сведений в различные организации в соответствии с законодательством Российской Федерации и Чувашской Республики, организация и обеспечение проведения конкурсов на замещение вакантных должностей гражданской службы и включение гражданских служащих в кадровый резерв, внесение предложений о награждении Почетной грамотой Министерства финансов Чувашской Республики или об объявлении Благодарности Министра финансов Чувашской Республики и другими государственными наградами);

- выполнение возложенных законодательством Российской Федерации на Министерство функций, полномочий и обязанностей, выполнение требований законодательства Российской Федерации о порядке рассмотрения обращений граждан Российской Федерации.

2.2. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий обработки персональных данных, установленных законодательством Российской Федерации в области персональных данных.

3. Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения

3.1. В Министерстве осуществляется обработка следующих категорий субъектов персональных данных:

- государственные гражданские служащие Чувашской Республики;

- работники, замещающие должности, не являющиеся должностями государственной гражданской службы Чувашской Республики;

- работники, осуществляющие профессиональную деятельность по профессиям рабочих в Министерстве;

- граждане, участвующие в конкурсе на включение в кадровый резерв Министерства;

- претенденты на замещение должностей государственной гражданской службы Чувашской Республики в Министерстве;

- работники финансовых отделов (управлений) администраций муниципальных районов и городских округов Чувашской Республики, а также работники других организаций, при внесении предложения о награждении Почетной грамотой Министерства финансов Чувашской Республики или об объявлении Благодарности Министра финансов Чувашской Республики и другими государственными наградами;

- граждане, персональные данные которых необходимы в целях исполнения возложенных на Министерство функций, полномочий и обязанностей;

- граждане, обращающиеся в Министерство.

3.2. Обработка персональных данных осуществляется с момента их получения Министерством и прекращается:

- по достижении целей обработки персональных данных;

- в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

3.3. Сроки хранения персональных данных, содержащиеся на материальных носителях информации, устанавливаются в соответствии с номенклатурой дел Министерства.

4. Содержание обрабатываемых персональных данных

4.1. В соответствии с целями обработки персональных данных, указанными в 2.1 настоящих Правил, Министерством осуществляется обработка следующих персональных данных:

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца после слов "указанными в" пропущено слово "пункте"

4.1.1. Государственные гражданские служащие Чувашской Республики, замещающие должности государственной гражданской службы Чувашской Республики в Министерстве:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании и (или) о квалификации, специальность по документу об образовании и (или) о квалификации);

- сведения об ученой степени;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

- фотография;

- сведения о прохождении государственной гражданской службы, в том числе:

дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

- информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Чувашской Республики;

- информация о наличии или отсутствии судимости;

- информация об оформленных допусках к государственной тайне;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

- номер лицевого счета;

- номер банковской карты;

4.1.2. Работники, замещающие должности, не являющиеся должностями государственной гражданской службы Чувашской Республики; работники, осуществляющие профессиональную деятельность по профессиям рабочих в Министерстве:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании и (или) о квалификации, специальность по документу об образовании и (или) о квалификации);

- сведения об ученой степени;

- информация о владении иностранными языками, степень владения;

- фотография;

- информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;

- сведения о пребывании за границей;

- информация о наличии или отсутствии судимости;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения заработной платы;

- сведения о доходах;

- номер лицевого счета;

- номер банковской карты;

4.1.3. Граждане, участвующие в конкурсе на включение в кадровый резерв Министерства:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты: документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании и (или) о квалификации, специальность по документу об образовании и (или) о квалификации);

- сведения об ученой степени;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на. государственную гражданскую службу или ее прохождению;

- фотография;

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Чувашской Республики;

- информация о наличии или отсутствии судимости;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

4.1.4. Претенденты на замещение должностей государственной гражданской службы Чувашской Республики в Министерстве:

- фамилия, имя, отчество (в том число предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании и (или) о квалификации, специальность по документу об образовании и (или) о квалификации);

- сведения об ученой степени;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

- фотография;

- информация о классном чине государственной гражданской службы Чувашской Республики;

- информация о наличии или отсутствии судимости;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- сведения о доходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

4.1.5. Работники финансовых отделов (управлений) администраций муниципальных районов и городских округов Чувашской Республики, а также работники других организаций, при внесении предложения о награждении Почетной грамотой Министерства финансов Чувашской Республики или об объявлении Благодарности Министра финансов Чувашской Республики и другими государственными наградами:

- фамилия, имя, отчество;

- число, месяц, год рождения;

- место рождения;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- сведения о трудовой деятельности;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании и (или) о квалификации, специальность по документу об образовании и (или) о квалификации);

- сведения об ученой степени;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

4.1.6. Граждане, персональные данные которых необходимы в целях исполнения возложенных на Министерство функций, полномочий и обязанностей:

- фамилия, имя, отчество;

- число, месяц, год рождения;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- номер банковского счета;

- идентификационный номер налогоплательщика;

- иные сведения, строго необходимые в целях исполнения возложенных на Министерство функций, полномочий и обязанностей;

4.1.7. Граждане, обращающиеся в Министерство:

- фамилия, имя, отчество;

- почтовый адрес;

- адрес электронной почты;

- номер контактного телефона или сведения о других способах связи;

- иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

5. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

5.1. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных".

5.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор в течение трех рабочих дней обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

5.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 5.1 - 5.3 настоящих Правил, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

5.5. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения защищаемой информации, не составляющей государственную тайну (далее - защищаемая информация), по утвержденной Министерством форме.

6. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

6.1. Министерство устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

- издание локальных актов по вопросам обработки и обеспечению безопасности защищаемой информации;

- назначение ответственного за организацию обработки защищаемой информации, не составляющей государственную тайну, в Министерстве финансов Чувашской Республики;

- определение лиц, уполномоченных на обработку защищаемой информации Министерством и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима обработки персональных данных;

- ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Министерства в отношении обработки защищаемой информации, локальными актами по вопросам обработки защищаемой информации, и (или) обучение указанных сотрудников;

- получение согласий на обработку персональных данных у субъектов персональных данных (их законных представителей) за исключением случаев, предусмотренных Федеральным законом "О персональных данных";

- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Министерства в отношении обработки защищаемой информации, локальным актам Министерства;

- опубликование на официальном сайте Министерства документов, определяющих политику Министерства в отношении обработки защищаемой информации, реализуемые требования к обеспечению безопасности защищаемой информации;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона "О персональных данных".