Приложение N 1. Правила обработки персональных данных в Министерстве туризма Республики Бурятия

Приложение N 1
к Приказу Министерства туризма
Республики Бурятия
от 18 марта 2020 г. N 21

Правила
обработки персональных данных в Министерстве туризма Республики Бурятия

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и устанавливают процедуры, направленные на выявление и предотвращение в Министерстве туризма Республики Бурятия (далее - оператор, Министерство) нарушений законодательства Российской Федерации в сфере персональных данных (далее - законодательство о персональных данных), а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.

2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона N 152-ФЗ.

Отношения, не урегулированные настоящими Правилами, регулируются в соответствии с законодательством о персональных данных.

3. Действие настоящих Правил не распространяется на отношения, указанные в части 2 статьи 1 Федерального закона N 152-ФЗ.

4. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации о персональных данных, в Министерстве используются следующие процедуры:

1) осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством о персональных данных;

2) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону N 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, правовым актам оператора;

3) ознакомление государственных гражданских служащих Республики Бурятия (далее - гражданские служащие) Министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, правовыми актами оператора по вопросам обработки персональных данных и (или) обучение указанных гражданских служащих;

4) ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

5) иные процедуры, предусмотренные законодательством Российской Федерации.

5. В Министерстве персональные данные обрабатываются в связи с осуществлением кадровой работы, реализацией иных возложенных на Министерство в соответствии с законодательством полномочий, включая осуществление функций, предусмотренных Положением о Министерстве туризма Республики Бурятия, утвержденным постановлением Правительства Республики Бурятия от 25.12.2017 N 609.

6. Обработка персональных данных при осуществлении кадровой работы в Министерстве осуществляется в отношении следующих категорий субъектов:

1) министра туризма Республики Бурятия;

2) лиц, замещающих должности государственной гражданской службы Республики Бурятия в Министерстве (далее - гражданские служащие);

3) лиц, замещающих в Министерстве должности, не являющиеся должностями государственной гражданской службы Республики Бурятия (далее - работники);

4) лиц, претендующих на замещение должностей, указанных в подпункте 2 настоящего пункта;

5) лиц, замещавших должности, указанные в подпунктах 2, 3 настоящего пункта;

6) лиц, с которыми Министерство заключило договоры о целевом обучении с обязательством последующего прохождения государственной гражданской службы Республики Бурятия после окончания обучения;

7) лиц, проходящих производственную практику в Министерстве;

8) лиц, состоящих в кадровом резерве Министерства (далее - кадровый резерв);

9) супругов и несовершеннолетних детей лиц, которые замещают должности (претендуют на замещение должностей), указанные (указанных) в подпункте 2 настоящего пункта, и в соответствии с законодательством Российской Федерации обязаны представлять сведения о доходах, об имуществе и обязательствах имущественного характера;

10) членов конкурсной комиссии, аттестационной комиссии, с которыми Министерством заключен договор на оказание экспертных услуг;

11) лиц, предложенных для включения в коллегию при Министерстве;

12) лиц, предложенных для включения в общественный совет при Министерстве;

13) лиц, представляемых к награждению государственными наградами, ведомственными наградами соответствующих федеральных органов исполнительной власти, наградами Республики Бурятия и почетными званиями Республики Бурятия, и в отношении которых Министерством дается соответствующее заключение.

7. Содержание обрабатываемых персональных данных субъектов, указанных в пункте 6 настоящих Правил, определяется в соответствии с Перечнем персональных данных, обрабатываемых в Министерстве в связи с реализацией служебных или трудовых отношений.

8. Сроки обработки и хранения документов, содержащих персональные данные субъектов, указанных в пункте 6 настоящих Правил, определяются в соответствии с законодательством Российской Федерации.

9. Персональные данные, обрабатываемые в Министерстве, подлежат уничтожению в случаях, предусмотренных законодательством, в том числе:

1) при достижении целей обработки персональных данных;

2) в случае утраты необходимости в достижении целей обработки персональных данных;

3) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если обработка персональных данных невозможна без согласия субъекта персональных данных;

4) невозможно обеспечить правомерность обработки персональных данных.

10. Уничтожение персональных данных осуществляется в порядке и сроки с соблюдением обязанностей, установленных в статье 21 Федерального закона N 152-ФЗ, иных нормативных правовых актах, в том числе в сфере архивного дела.

11. Уничтожение документов (материальных носителей), содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.