Приложение N 1. Правила обработки персональных данных в Министерстве финансов Республики Башкортостан

Информация об изменениях:

Приказом Министерства финансов Республики Башкортостан от 1 июля 2016 г. N 195 в настоящее приложение внесены изменения

См. текст приложения в предыдущей редакции

Приложение N 1

к приказу Министерства финансов

Республики Башкортостан

от 27 февраля 2013 г. N 16

Правила
обработки персональных данных
в Министерстве финансов Республики Башкортостан

С изменениями и дополнениями от:

29 июля 2013 г., 1 июля 2016 г., 13 ноября 2018 г., 10 марта 2021 г.

I. Общие положения

1. Правила обработки персональных данных в Министерстве финансов Республики Башкортостан (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, процедуры выявления и предотвращения нарушений законодательства Российской Федерации в области персональных данных в Министерстве финансов Республики Башкортостан (далее - Министерство).

2. Настоящие Правила определяют политику Министерства как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

II. Условия и порядок обработки персональных данных
государственных гражданских служащих
Республики Башкортостан в Министерстве

3. Персональные данные государственных гражданских служащих Республики Башкортостан в Министерстве (далее - гражданские служащие), граждан, претендующих на замещение должностей государственной гражданской службы Республики Башкортостан в Министерстве (далее - граждане, претендующие на замещение должностей государственной гражданской службы), обрабатываются в целях обеспечения кадровой работы, в том числе в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданским служащим в прохождении государственной гражданской службы Республики Башкортостан (далее - гражданская служба), формирования кадрового резерва государственной гражданской службы Республики Башкортостан, обучения и должностного роста, учета результатов исполнения гражданскими служащими должностных обязанностей, обеспечения личной безопасности гражданских служащих и членов их семей, обеспечения гражданским служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества и имущества Министерства, а также в целях противодействия коррупции.

4. Обработка персональных данных и биометрических персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", положениями Федерального закона от 27 июля 2004 года N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федерального закона от 25 декабря 2008 года N 273-ФЗ "О противодействии коррупции", Трудовым кодексом Российской Федерации.

Обработка специальных категорий персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 3 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.

Обработка персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется при условии получения согласия указанных лиц в следующих случаях:

при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;

при трансграничной передаче персональных данных;

при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

5. В случаях, предусмотренных пунктом 4 Правил, согласие субъекта персональных данных оформляется в письменной форме согласно приложению N 1 к Правилам.

Форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные оформляется в письменной форме согласно приложению N 2 к Правилам.

6. Обработка персональных данных гражданских служащих и членов их семей, граждан, претендующих на замещение должностей государственной гражданской службы, включающая в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляется уполномоченными на обработку персональных данных должностными лицами Министерства, назначенными приказом Министерства (далее - должностные лица по обработке персональных данных).

Перечень должностей государственных гражданских служащих Республики Башкортостан в Министерстве финансов Республики Башкортостан, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, приведен в приложении N 3 к Правилам.

Информация об изменениях:

Пункт 7 изменен с 19 апреля 2021 г. - Приказ Министерства финансов Республики Башкортостан от 10 марта 2021 г. N 71

См. предыдущую редакцию

7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется путем:

получения оригиналов необходимых документов (заявление, трудовая книжка, и (или) сведения о трудовой деятельности, оформленные в установленном законодательством Российской Федерации порядке (статья 66.1 Трудового кодекса Российской Федерации), за исключением случаев, когда служебная деятельность осуществляется впервые, автобиография, иные документы);

копирования оригиналов документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

формирования персональных данных в ходе кадровой работы;

внесения персональных данных в информационную систему Министерства.

8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы.

9. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны, следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

10. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего персональные данные, не предусмотренные приказом Министерства от 21 февраля 2013 года N 15 "Об утверждении Перечня персональных данных, обрабатываемых в Министерстве финансов Республики Башкортостан в связи с реализацией трудовых отношений, и Перечня персональных данных, обрабатываемых в Министерстве финансов Республики Башкортостан в связи с оказанием государственных услуг и осуществлением государственных функций", в том числе касающиеся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

11. При сборе персональных данных должностное лицо по обработке персональных данных, осуществляющее сбор (получение) персональных данных непосредственно от гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

12. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

III. Условия и порядок обработки персональных данных
гражданских служащих и лиц, состоящих с ними в родстве (свойстве),
в связи с рассмотрением вопроса о предоставлении
единовременной субсидии на приобретение жилого помещения

13. В Министерстве осуществляется обработка персональных данных гражданских служащих и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении единовременной субсидии на приобретение жилого помещения на основании заявления о согласии на обработку персональных данных.

Информация об изменениях:

Пункт 14 изменен с 19 апреля 2021 г. - Приказ Министерства финансов Республики Башкортостан от 10 марта 2021 г. N 71

См. предыдущую редакцию

14. Перечень персональных данных, подлежащих обработке в связи с предоставлением единовременной субсидии на приобретение жилого помещения, определяется постановлением Правительства Республики Башкортостан от 11 сентября 2013 года N 411 "О предоставлении государственным гражданским служащим Республики Башкортостан единовременной субсидии на приобретение жилого помещения" и включает в себя:

фамилию, имя, отчество;

адрес места жительства (адрес постоянной регистрации, адрес временной регистрации, адрес фактического места жительства);

сведения о составе семьи;

выписку из домовой книги (справка о составе семьи и занимаемой общей площади жилого помещения);

копию финансового лицевого счета;

копию свидетельства о браке;

копию паспорта или иного документа, удостоверяющего личность, гражданство Российской Федерации и место жительства гражданского служащего и членов его семьи старше 14 лет (на детей, не достигших 14 лет, - копии свидетельства о рождении);

копию трудовой книжки и (или) сведений о трудовой деятельности, оформленные в установленном законодательством Российской Федерации порядке (статья 66.1 Трудового кодекса Российской Федерации);

копии документов о наличии в собственности гражданского служащего и (или) членов его семьи жилых помещений, кроме жилого помещения, в котором они зарегистрированы;

копию документа, подтверждающего право на дополнительную площадь жилого помещения (в случаях, когда такое право предоставлено законодательством Российской Федерации);

иные персональные данные, предусмотренные законодательством Российской Федерации.

15. Обработка персональных данных гражданских служащих при постановке на учет для получения единовременной выплаты осуществляется на основании заявления гражданского служащего, представляемого на имя министра финансов Республики Башкортостан (далее - Министр) в Комиссию по рассмотрению вопросов предоставления государственным гражданским служащим Министерства финансов Республики Башкортостан единовременной субсидии на приобретение жилого помещения (далее - Комиссия).

16. Обработка персональных данных гражданских служащих в связи с предоставлением единовременной субсидии на приобретение жилого помещения, в частности сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, осуществляется должностными лицами Министерства, входящими в состав Комиссии, путем:

получения оригиналов необходимых документов;

предоставления заверенных в установленном законодательством порядке копий документов.

17. Комиссия вправе проверять сведения, содержащиеся в документах, представленных гражданскими служащими, о наличии условий, необходимых для постановки гражданского служащего на учет для получения единовременной субсидии на получение жилья.

18. Передача (распространение, предоставление) и использование персональных данных гражданских служащих, полученных в связи с предоставлением единовременной субсидии на приобретение жилого помещения, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

IV. Условия и порядок обработки персональных данных субъектов в связи с исполнением государственных функций

19. Обработка персональных данных физических лиц осуществляется в целях исполнения государственных функций при организации приема граждан, обеспечении своевременного и полного объема рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Министерства.

20. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим их уведомлением о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Министерстве подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

21. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные:

фамилия, имя, отчество (последнее при наличии);

почтовый адрес;

адрес электронной почты;

указанный в обращении контактный телефон;

иные персональные данные, указанные в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

22. Обработка персональных данных, необходимых в связи с рассмотрением обращений при исполнении государственных функций, указанных в пункте 21 Правил, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Федеральным законом от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", и иными нормативными правовыми актами, определяющими исполнение государственных функций в установленной сфере ведения Министерства.

23. Обработка персональных данных, необходимых в связи с рассмотрением обращений при предоставлении государственных услуг и исполнении государственных функций, указанных в пункте 21 Правил, осуществляется структурными подразделениями Министерства, исполняющими государственные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

24. Перечень персональных данных, обрабатываемых в Министерстве финансов Республики Башкортостан в связи с исполнением государственных функций, утвержден приказом Министерства от 21 февраля 2013 года N 15.

Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Министерство для получения государственной услуги или в целях исполнения государственной функции, осуществляется путем:

получения оригиналов необходимых документов (заявление);

заверения копий документов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

внесения персональных данных в информационные системы Министерства.

25. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

26. При исполнении государственной функции Министерством запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

27. При сборе персональных данных должностное лицо по обработке персональных данных, осуществляющее получение персональных данных непосредственно от субъектов персональных данных в связи с исполнением государственной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

28. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных Министерством осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

V. Условия и порядок обработки персональных данных
участников судебных процессов с участием Министерства,
взыскателей по исполнительным документам,
предъявленным на исполнение в Министерство

29. В Министерстве осуществляется обработка персональных данных в связи с участием Министерства в судебных процессах и исполнением исполнительных документов.

30. Перечень персональных данных участников судебных процессов и взыскателей, подлежащих обработке в связи с участием в судебных процессах и исполнением исполнительных документов, включает в себя:

фамилию, имя, отчество;

дата рождения;

место жительства;

место пребывания;

номер телефона;

реквизиты банковского счета.

31. Обработка персональных данных в связи с участием Министерства в судебных процессах и исполнением исполнительных документов, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 3 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

32. Обработка персональных данных в связи участием Министерства в судебных процессах и исполнением исполнительных документов, в частности сбор, запись, систематизация, накопление персональных данных осуществляется путем получения необходимых документов, внесения сведений в учетные формы (на бумажных и электронных носителях информации).

VI. Условия и порядок обработки персональных данных
в связи с осуществлением в пределах компетенции Министерства
производства по делам об административных правонарушениях
в соответствии с законодательством об административных правонарушениях

33. В Министерстве осуществляется обработка персональных данных участников производства по делам об административных правонарушениях в связи с осуществлением в пределах компетенции Министерства производства по делам об административных правонарушениях в соответствии с законодательством об административных правонарушениях.

34. Перечень персональных данных, подлежащих обработке в связи с осуществлением в пределах компетенции Министерства производства по делам об административных правонарушениях в соответствии с законодательством об административных правонарушениях, включает в себя:

фамилию, имя, отчество;

дата рождения;

место рождения;

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

адрес места жительства (адрес регистрации, фактического проживания);

место работы и занимаемая должность.

35. Обработка персональных данных в связи с осуществлением в пределах компетенции Министерства производства по делам об административных правонарушениях в соответствии с законодательством об административных правонарушениях осуществляется без согласия субъектов персональных данных в соответствии с пунктом 7 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

36. Обработка персональных данных в связи с осуществлением в пределах компетенции Министерства производства по делам об административных правонарушениях в соответствии с законодательством об административных правонарушениях, в частности, сбор, запись, систематизация, накопление персональных данных осуществляется путем получения необходимых документов, внесения сведений в учетные формы (на бумажных и электронных носителях информации).

VII. Порядок обработки персональных данных
в информационных системах персональных данных Министерства

37. Обработка персональных данных в Министерстве осуществляется:

в информационной системе персональных данных отдела кадров;

в информационной системе персональных данных главной бухгалтерии;

в информационной системе персональных данных отдела делопроизводства и контроля;

в информационной системе персональных данных юридического отдела;

в объекте вычислительной техники автоматизированного рабочего места N 1 Министерства финансов Республики Башкортостан;

в информационной системе персональных данных отдела текущих расходов;

в информационной системе персональных данных отдела организационной работы и информационного обеспечения;

в информационной системе персональных данных отдела административного производства;

в информационной системе персональных данных общего отдела.

38. Классификация информационных систем персональных данных, указанных в пункте 37 настоящих Правил, осуществляется в порядке, установленном законодательством Российской Федерации.

39. Должностным лицам по обработке персональных данных предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Министерства. Доступ предоставляется к информационным системам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих.

40. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Министерства, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Министерства;

применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Министерства, необходимых для выполнения требований к защите персональных данных, установленных законодательством;

применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

учет машинных носителей персональных данных;

обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Министерства, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Министерства.

41. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных осуществляет администратор безопасности информации в информационной системе персональных данных Министерства. Администратор безопасности информации в информационной системе персональных данных также организует и контролирует ведение учета материальных носителей персональных данных.

42. Администратор безопасности информации в информационной системе персональных данных принимает все необходимые меры по восстановлению персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним.

43. Обмен персональными данными при их обработке в информационных системах персональных данных Министерства осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.

44. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Министерства должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

VIII. Условия и порядок обработки персональных данных руководителей юридических лиц, являющихся участниками бюджетного процесса и их обособленных подразделений, а также юридических лиц, не являющихся участниками бюджетного процесса и их обособленных подразделений в целях формирования реестра участников бюджетного процесса, а также юридических лиц, не являющихся участниками бюджетного процесса

45. В Министерстве осуществляется обработка персональных данных руководителей юридических лиц, являющихся участниками бюджетного процесса, и их обособленных подразделений, а также юридических лиц, не являющихся участниками бюджетного процесса, и их обособленных подразделений (далее - руководители организаций) в целях формирования реестра участников бюджетного процесса, а также юридических лиц, не являющихся участниками бюджетного процесса (далее - Сводный реестр).

46. Перечень персональных данных руководителей организаций, подлежащих обработке при формировании Сводного реестра, включает в себя:

фамилию, имя, отчество;

наименование должности;

реквизиты документа о назначении на должность;

страховой номер индивидуального лицевого счета (СНИЛС);

идентификационный номер налогоплательщика (ИНН).

47. Обработка персональных данных при формировании Сводного реестра осуществляется путем получения необходимой информации и документов на бумажных носителях и внесения сведений в Заявку на включение (изменение) информации об организации в Сводный реестр в государственной информационной системе управления общественными финансами "Электронный бюджет".

48. Сроки обработки персональных данных руководителей организаций устанавливаются Министерством.

49. Обработка персональных данных при формировании Сводного реестра включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, уничтожение персональных данных.

50. Персональные данные руководителей организаций подлежат обезличиванию по достижении целей обработки и хранятся в отделе лицевых счетов и кассового исполнения Министерства в соответствии с правилами организации государственного архивного дела.

IX. Сроки обработки и хранения персональных данных

51. Сроки обработки и хранения персональных данных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации, устанавливаются следующие сроки обработки и хранения персональных данных:

персональные данные, содержащиеся в приказах по личному составу гражданских служащих (о приеме, переводе, об увольнении и установлении надбавок), подлежат хранению в отделе кадров Министерства в течение двух лет, с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;

персональные данные, содержащиеся в личных делах гражданских служащих, уволенных с государственной гражданской службы (за исключением назначения на государственные должности), хранятся в отделе кадров Министерства в течение десяти лет со дня увольнения с государственной гражданской службы, с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;

персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданских служащих, подлежат хранению в течение двух лет в отделе кадров Министерства с последующим формированием и передачей указанных документов в архив Министерства или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет;

персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих, подлежат хранению в отделе кадров Министерства в течение пяти лет с последующим уничтожением;

персональные данные, содержащиеся в документах граждан, претендующих на замещение должностей государственной гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в отделе кадров Министерства в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.

52. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Министерство в связи с исполнением государственных функций, перечень которых утвержден приказом Министерства от 22 февраля 2013 года N 15, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

53. Персональные данные граждан, обратившихся в Министерство лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

54. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с исполнением Министерством государственных функций, хранятся на бумажных носителях в структурных подразделениях Министерства, к полномочиям которых относится обработка персональных данных в связи с исполнением государственной функции, в соответствии с утвержденными положениями о соответствующих структурных подразделениях Министерства.

55. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

56. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

57. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства.

58. Срок хранения персональных данных, внесенных в информационные системы персональных данных Министерства, указанные в пункте 33 настоящих Правил, должен соответствовать сроку хранения бумажных оригиналов.

X. Порядок уничтожения персональных данных
при достижении целей обработки или при наступлении
иных законных оснований

59. Структурными подразделениями Министерства осуществляется систематическое выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению, в соответствии с утвержденной номенклатурой дел. На основании представленных отделами описей дел, содержащих персональные данные, с истекшими сроками хранения, отдел делопроизводства и контроля Министерства составляет Акт о выделении к уничтожению документов.

60. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Центральной экспертной комиссии Министерства (далее - ЦЭК Министерства), состав которой утверждается приказом Министерства.

По итогам заседания составляются протокол, который подписывается председателем, визируется членами ЦЭК Министерства и утверждается заместителем Министра, в соответствии с распределением обязанностей.

61. Документы, содержащие персональные данные, уничтожаются в присутствии членов ЦЭК Министерства на бумагоуничтожительной машине, после чего секретарем комиссии делается соответствующая отметка в Акте.

62. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

XI. Ответственность за нарушение норм,
регулирующих обработку и защиту персональных данных

63. Гражданские служащие, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

64. Типовое обязательство государственного гражданского служащего Республики Башкортостан в Министерстве финансов Республики Башкортостан, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, приведено в приложении N 4 к Правилам.