Приложение N 2. Правила обработки персональных данных в Управлении по гражданской обороне, чрезвычайным ситуациями пожарной безопасности Республики Хакасия

Приложение N 2
к приказу Управления
по ГО, ЧС и ПБ
Республики Хакасия
от 23 марта 2020 г. N 60

Правила
обработки персональных данных в Управлении по гражданской обороне, чрезвычайным ситуациями пожарной безопасности Республики Хакасия

1. Общие положения

1.1. Настоящие Правила обработки персональных данных в Управлении по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Республики Хакасия (далее - Правила) устанавливают единый порядок обработки персональных данных в Управлении по гражданской обороне, чрезвычайным ситуациям и пожарной безопасности Республики Хакасия (далее - Управление).

1.2. Обработка персональных данных в Управлении осуществляется в соответствии с Трудовым кодексом Российской Федерации, Федеральными законами от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.05.2003 N 58-ФЗ "О системе государственной службы Российской Федерации", от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", от 25.12.2008 N 273-ФЗ "О противодействии коррупции", от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Указами Президента Российской Федерации от 01.02.2005 N 112 "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации", от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановлениями Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", распоряжением Правительства Российской Федерации от 26.05.2005 N 667-р "Об утверждении формы анкеты, подлежащей представлению в государственный орган гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации".

1.3. Обработка персональных данных Управлением осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

1.4. Основные понятия и термины, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

1.5. Целью настоящих Правил является обеспечение защиты персональных данных государственных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Республики Хакасия (далее - работники), от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.6. Настоящие Правила устанавливают и определяют:

1) процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных;

2) цели обработки персональных данных;

3) условия и порядок обработки персональных данных для каждой категории субъектов, данные которых обрабатываются;

4) категории субъектов, персональные данные которых обрабатываются;

5) сроки обработки и хранения обрабатываемых персональных данных;

6) порядок уничтожения обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований.

1.7. Основные условия обработки персональных данных:

1.7.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных, а именно:

1) после получения согласия субъекта персональных данных, за исключением случаев, предусмотренных пунктами 2 - 7, 9 - 11 части 1 статьи 6 Федерального закона N 152-ФЗ;

2) после направления уведомления об обработке персональных данных в Енисейское управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона N 152-ФЗ.

1.7.2. Лица, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящими Правилами и подписывают обязательство о неразглашении информации в порядке, установленном в Управлении.

2. Процедуры,направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных

2.1. Меры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации:

2.1.1. Информационные ресурсы, содержащие персональные данные, созданные, приобретенные, накопленные в Управлении, а также полученные путем иных установленных законом способов, являются собственностью Управления и не могут быть использованы иначе как в установленных законом случаях или с разрешения начальника Управления.

2.1.2. К мерам, направленным на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных, относятся:

назначение ответственного за организацию обработки персональных данных в Управлении;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с частями 1 и 2 статьи 19 Федерального закона N 152-ФЗ;

осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону N 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации и настоящих Правил;

ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящими Правилами;

запрет на обработку персональных данных лицами, не допущенными к их обработке; запрет на обработку персональных данных под диктовку.

2.1.3. Документы, определяющие политику в отношении обработки персональных данных, подлежат обязательному опубликованию на официальном портале исполнительных органов государственной власти Республики Хакасия на странице Управления в течение 10 дней после их утверждения.

2.1.4. За разглашение информации, содержащей персональные данные, нарушение порядка обращения с документами и машинными носителями информации, содержащими такую информацию, а также за нарушение режима защиты, обработки и порядка использования этой информации гражданский служащий и работник Управления могут быть привлечены к дисциплинарной или иной ответственности, предусмотренной действующим законодательством.

2.2. Порядок обработки персональных данных в информационных системах персональных данных с использованием средств автоматизации:

2.2.1. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации Управления осуществляется в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти.

2.2.2. При эксплуатации автоматизированных информационных систем необходимо соблюдать следующие требования:

к работе допускаются только лица, назначенные соответствующим приказом Управления;

на персональных электронных вычислительных машинах (далее - ПЭВМ), дисках, папках и файлах, на которых обрабатываются и хранятся сведения о персональных данных, должны быть установлены пароли (идентификаторы);

на период обработки защищаемой информации в помещении могут находиться только лица, допущенные в установленном порядке к обрабатываемой информации;

допуск других лиц в указанный период может осуществляться с разрешения начальника Управления или его заместителя, отвечающего за защиту информации в Управлении.

2.2.3. Начальники структурных подразделений Управления, гражданские служащие и работники Управления, осуществляющие обработку персональных данных (далее - пользователи), обязаны контролировать и выполнять предусмотренные в Управлении меры по защите информации, содержащей персональные данные.

2.2.4. Начальники структурных подразделений Управления обязаны:

участвовать в подготовке перечня персональных данных, обрабатываемых на ПЭВМ подразделения;

готовить к утверждению списки гражданских служащих и работников, которых по своим должностным обязанностям необходимо допустить к работе с персональными данными в информационной системе Управления;

контролировать целевое использование работниками ресурсов сети "Интернет";

контролировать выполнение пользователями общих правил работы на ПЭВМ и в локальной вычислительной сети Управления (далее - ЛВС);

выборочно контролировать характер исходящей информации, направляемой пользователями по электронной почте другим адресатам, и принимать оперативные меры к соблюдению ими установленных требований по защите персональных данных;

при обнаружении нарушений установленных требований по защите персональных данных, в результате которых вскрыты факты их разглашения, прекратить работы на рабочем месте, где обнаружены нарушения, доложить начальнику Управления и поставить в известность администратора информационной безопасности в информационных системах Управления;

назначать служебные расследования по фактам разглашения информации, содержащей персональные данные, или утери документов, содержащих такую информацию, по фактам нарушений пользователями правил, установленных для работы с персональными данными в ЛВС, а также нарушений требований по защите информации;

обеспечивать условия для работы администратора информационной безопасности Управления при проверке в подразделении эффективности предусмотренных мер защиты информации;

определять порядок передачи информации, содержащей персональные данные, другим структурным подразделениям Управления, сторонним организациям и органам.

2.2.5. При приеме на работу государственный гражданский служащий, работник предупреждаются об ответственности за разглашение сведений, содержащих персональные данные, которые станут ему известными в связи с предстоящим выполнением своих служебных обязанностей.

2.2.6. Пользователь обязан:

знать правила работы в ЛВС и принятые меры по защите ресурсов ЛВС (в части, его касающейся);

при работе на своей рабочей станции (ПЭВМ) и в ЛВС выполнять только служебные задания;

перед началом работы на ПЭВМ проверить свои рабочие папки на жестком магнитном диске, съемные магнитные носители информации на отсутствие вирусов с помощью штатных средств антивирусной защиты, убедиться в исправности своей рабочей станции;

при сообщениях программ о появлении вирусов немедленно прекратить работу, доложить администратору информационной безопасности информационных систем Управления (далее - Администратор ИБ) и своему непосредственному начальнику;

при обработке информации, содержащей персональные данные, использовать только зарегистрированные в журналах учета Управления машинные носители информации;

при необходимости использования неучтенных магнитных носителей, прежде всего, провести проверку этих носителей на отсутствие вирусов;

выполнять предписания Администратора ИБ, ответственного за защиту информации в Управлении;

представлять для контроля свою рабочую станцию (ПЭВМ) Администратору ИБ;

сохранять в тайне свой индивидуальный пароль, периодически, но не реже чем один раз в полгода, изменять его и не сообщать другим лицам;

вводить пароль и другие учетные данные, убедившись, что клавиатура находится вне поля зрения других лиц;

учет, размножение, обращение печатных материалов, содержащих персональные данные, проводить в соответствии с требованиями инструкции по делопроизводству и инструкции по работе с личными обращениями и запросами российских и иных граждан, в том числе юридических лиц, в Управлении;

при обнаружении различных неисправностей в работе компьютерной техники или ЛВС, недокументированных свойств в программном обеспечении, нарушений целостности пломб (наклеек, печатей), несоответствия номеров на аппаратных средствах сообщить Администратору ИБ и поставить в известность начальника структурного подразделения Управления. Пользователю при работе запрещается: играть в компьютерные игры;

приносить различные компьютерные программы и пытаться установить их на локальный диск компьютера без уведомления Администратора ИБ;

перенастраивать программное обеспечение компьютера; самостоятельно вскрывать комплектующие рабочей станции (ПЭВМ);

запускать на своей рабочей станции (ПЭВМ) или другой рабочей станции сети любые системные или прикладные программы, кроме установленных Администратором ИБ;

изменять или копировать файл, принадлежащий другому пользователю, не получив предварительно разрешения владельца файла;

оставлять включенной без присмотра свою рабочую станцию (ПЭВМ), не активизировав средства защиты от несанкционированного доступа (временную блокировку экрана и клавиатуры);

оставлять без личного присмотра на рабочем месте или где бы то ни было свое персональное устройство идентификации (при наличии), магнитные носители и распечатки, содержащие персональные данные;

допускать к подключенной в сеть рабочей станции (ПЭВМ) посторонних лиц;

производить копирование для временного хранения информации, содержащей персональные данные, на неучтенные носители;

работать на рабочей станции (ПЭВМ) в сети с информацией, содержащей персональные данные, при обнаружении неисправностей станции (ПЭВМ), влияющих на защиту информации;

умышленно использовать недокументированные свойства и ошибки в программном обеспечении или в настройках средств защиты информации, которые могут привести к утечке, блокированию, искажению или утере информации, содержащей персональные данные;

отсылать по электронной почте информацию для решения личных проблем, а также информацию по просьбе третьих лиц без согласования с начальником структурного подразделения Управления;

запрашивать и получать из сети "Интернет" материалы развлекательного характера (игры, клипы и другое);

запрашивать и получать из сети "Интернет" программные продукты, кроме случаев, связанных со служебной необходимостью. При этом необходимо согласование с начальником структурного подразделения Управления и обеспечение процесса Администратором ИБ.

2.2.7. Гражданские служащие и работники не могут использовать в личных целях персональные данные, ставшие известными им вследствие выполнения служебных обязанностей.

2.3. Порядок обработки персональных данных без использования средств автоматизации:

2.3.1. Обработка персональных данных без использования средств автоматизации (далее - неавтоматизированная обработка персональных данных) может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы банных) на электронных носителях информации.

2.3.2. При неавтоматизированной обработке персональных данных на бумажных носителях:

не допускается фиксация на одном бумажном носителе персональных данных, цели обработки которых заведомо несовместимы;

персональные данные должны обособляться от иной информации, в частности, путем фиксации их на отдельных бумажных носителях, в специальных разделах или на полях форм (бланков);

документы, содержащие персональные данные, формируются в дела в зависимости от цели обработки персональных данных;

дела с документами, содержащими персональные данные, должны иметь внутренние описи документов с указанием цели обработки и категории персональных данных.

2.3.3. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовые формы), должны соблюдаться следующие условия:

типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели неавтоматизированной обработки персональных данных, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на неавтоматизированную обработку персональных данных (при необходимости получения письменного согласия на обработку персональных данных);

типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы.

2.3.4. Документы и внешние электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.

2.3.5. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

2.3.6. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

2.3.7. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

2.3.8. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

2.3.9. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

3. Цели обработки персональных данных

3.1. Целью обработки персональных данных является организация деятельности Управления для обеспечения соблюдения законов и иных нормативных правовых актов, реализации права на труд, обучение, продвижение по службе, права на пенсионное обеспечение и медицинское страхование государственных гражданских служащих и работников.

4. Категории субъектов, персональные данные которых обрабатываются

4.1. К субъектам, персональные данные которых обрабатываются, относятся:

1) граждане, обратившиеся в Управление с жалобами, заявлениями и по другим вопросам, касающимся установленной сферы деятельности;

2) граждане, претендующие на замещение должности государственной гражданской службы и должности, не являющиеся должностями государственной гражданской службы в Управлении, родственники указанных лиц;

3) граждане, представившие сведения Управлению для участия в конкурсе на формирование кадрового резерва Управления, состоящие в кадровом резерве Управления, родственники указанных лиц;

4) граждане, замещающие (замещавшие) должности государственной гражданской службы и должности, не являющиеся должностями государственной гражданской службы в Управлении, родственники указанных лиц;

5) индивидуальные предприниматели, представители органов местного самоуправления и юридических лиц, создающие силы и средства для предупреждения и ликвидации чрезвычайных ситуаций, и иные индивидуальные предприниматели и представители юридических лиц, у которых возможно возникновение чрезвычайных ситуаций, предоставившие Управлению свои персональные данные для осуществления регионального государственного надзора в области защиты населения и территорий от чрезвычайных ситуаций (далее - региональный государственный надзор).

5. Условия и порядок обработки персональных данных государственных гражданских служащих Управления

5.1. Персональные данные гражданских служащих Управления, граждан, претендующих на замещение должностей государственной гражданской службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия государственным служащим Управления в прохождении государственной службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения гражданскими служащими Управления должностных обязанностей, обеспечения личной безопасности государственных служащих Управления, обеспечения гражданским служащим Управления установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.

5.2. В целях, указанных в пункте 5.1 настоящих Правил, обрабатываются следующие категории персональных данных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной гражданской службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления:

5.2.1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения).

5.2.2. Число, месяц, год рождения.

5.2.3. Место рождения.

5.2.4. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства).

5.2.5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.

5.2.6. Адрес места жительства (адрес регистрации, фактического проживания).

5.2.7. Номер контактного телефона или сведения о других способах связи.

5.2.8. Реквизиты страхового свидетельства государственного пенсионного страхования.

5.2.9. Идентификационный номер налогоплательщика.

5.2.10. Реквизиты страхового медицинского полиса обязательного медицинского страхования.

5.2.11. Реквизиты свидетельства государственной регистрации актов гражданского состояния.

5.2.12. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших).

5.2.13. Сведения о трудовой деятельности.

5.2.14. Сведения о воинском учете и реквизиты документов воинского учета.

5.2.15. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании).

5.2.16. Сведения об ученой степени.

5.2.17. Информация о владении иностранными языками, степень владения.

5.2.18. Медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению.

5.2.19. Фотография.

5.2.20. Сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы.

5.2.21. Информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту.

5.2.22. Сведения о пребывании за границей.

5.2.23. Информация о классном чине государственной гражданской службы Российской Федерации, квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы).

5.2.24. Информация о наличии или отсутствии судимости.

5.2.25. Информация об оформленных допусках к государственной тайне.

5.2.26. Государственные награды, иные награды и знаки отличия.

5.2.27. Сведения о профессиональной переподготовке и (или) повышении квалификации.

5.2.28. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания.

5.2.29. Сведения о доходах, об имуществе и обязательствах имущественного характера.

5.2.30. Номер расчетного счета.

5.2.31. Номер банковской карты.

5.2.32. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 5.1 настоящих Правил.

5.3. Обработка персональных данных и биометрических персональных данных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 5.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона N 152-ФЗ и положениями иных федеральных законов.

5.4. Обработка специальных категорий персональных данных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 5.1 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона N 152-ФЗ и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.

5.5. Обработка персональных данных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, осуществляется при условии получения согласия указанных лиц в следующих случаях:

1) передачи (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе;

2) трансграничной передачи персональных данных;

3) принятия решений, порождающих юридические последствия в отношении указанных лиц или иным, образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

5.6. В случаях, предусмотренных пунктом 5.5 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.

5.7. Обработка персональных данных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, осуществляется специалистом отделения по правовому обеспечению и кадровой работе Управления (далее - специалист по кадровой работе) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, осуществляется путем:

1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые специалисту по кадровой работе Управления);

2) копирования оригиналов документов;

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

4) формирования персональных данных в ходе кадровой работы;

5) внесения персональных данных в информационную систему Управления, используемую специалистом по кадровой работе Управления.

5.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления.

5.10. В случае возникновения необходимости получения персональных данных государственного гражданского служащего Управления у третьей стороны следует известить об этом гражданского служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

5.11. Запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего Управления персональные данные, не предусмотренные пунктом 5.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5.12. При сборе персональных данных специалист по кадровой работе Управления, осуществляющий сбор (получение) персональных данных непосредственно от гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

5.13. Передача (распространение, предоставление) и использование персональных данных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

5.14. Гражданские служащие Управления, граждане, претендующие на замещение должностей государственной гражданской службы Управления, граждане, представившие сведения для участия в кадровом резерве Управления и состоящие в кадровом резерве Управления, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения Управления, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Управлением или на основании законодательства;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных.

5.15. Право гражданских служащих Управления, граждан, претендующих на замещение должностей государственной службы Управления, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, на доступ к их персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона N 152-ФЗ.

5.16. Гражданские служащие Управления, граждане, претендующие на замещение должностей государственной службы Управления, граждане, представившие сведения для участия в кадровом резерве Управления и состоящие в кадровом резерве Управления, вправе требовать от Управления уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.17. Сведения о персональных данных должны быть предоставлены гражданским служащим Управления, гражданам, претендующим на замещение должностей государственной службы Управления, гражданам, представившим сведения для участия в кадровом резерве Управления и состоящим в кадровом резерве Управления, в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

5.18. Если гражданские служащие Управления, граждане, претендующие на замещение должностей государственной службы Управления, граждане, представившие сведения для участия в кадровом резерве Управления и состоящие в кадровом резерве Управления, считают, что Управление осуществляет обработку их персональных данных с нарушением требований Федерального закона N 152-ФЗ или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Управления в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

5.19. Гражданские служащие Управления, граждане, претендующие на замещение должностей государственной службы Управления, граждане, представившие сведения для участия в кадровом резерве Управления и состоящие в кадровом резерве Управления имеют право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5.20. Гражданские служащие Управления, граждане, претендующие на замещение должностей государственной службы Управления, граждане, представившие сведения для участия в кадровом резерве Управления и состоящие в кадровом резерве Управления, обязаны:

1) передавать Управлению комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;

2) своевременно сообщать уполномоченным Управления лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных.

5.21. В целях защиты частной жизни, личной и семейной тайны гражданские служащие Управления, граждане, претендующие на замещение должностей государственной службы Управления, граждане, представившие сведения для участия в кадровом резерве Управления и состоящие в кадровом резерве Управления, не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда.

6. Условия и порядок обработки персональных данных работников, замещающих должности, не являющиеся должностями государственной гражданской службы

6.1. Персональные данные работников, замещающих должности, не являющиеся должностями государственной гражданской службы Управления (далее - работники Управления), обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия работникам Управления в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников Управления, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения работникам Управления установленных Трудовым кодексом Российской Федерации, законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции.

6.2. В целях, указанных в пункте 6.1 настоящих Правил, обрабатываются следующие категории персональных данных работников Управления:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства государственного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;

11) реквизиты свидетельства государственной регистрации актов гражданского состояния;

12) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

13) сведения о трудовой деятельности;

14) сведения о воинском учете и реквизиты документов воинского учета;

15) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

16) сведения об ученой степени;

17) информация о владении иностранными языками, степень владения;

18) фотография;

19) сведения о трудовой деятельности, в том числе: дата приема, перевода, перемещения на иную должность, наименование замещаемых должностей с указанием структурных подразделений, размера заработной платы, результатов аттестации на соответствие замещаемой должности, а также сведения о прежнем месте работы;

20) информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;

21) сведения о пребывании за границей;

22) информация об оформленных допусках к государственной тайне;

23) государственные награды, иные награды и знаки отличия;

24) сведения о профессиональной переподготовке и (или) повышении квалификации;

25) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения заработной платы;

26) номер расчетного счета;

27) номер банковской карты;

28) иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 6.1 настоящих Правил.

6.3. Обработка персональных данных и биометрических персональных данных работников Управления осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 6.1 настоящих Правил, в соответствии с пунктом 2 части статьи 6 и частью 2 статьи 11 Федерального закона N 152-ФЗ, Трудовым кодексом Российской Федерации, положениями Федерального закона от 25.12.2008 N 273-ФЗ "О противодействии коррупции".

6.4. Обработка специальных категорий персональных данных работников Управления осуществляется без согласия указанных лиц в рамках целей, определенных пунктом 6.1 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона N 152-ФЗ и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.

6.5. Обработка персональных данных работников Управления осуществляется при условии получения согласия указанных лиц в следующих случаях:

1) трансграничной передачи персональных данных;

2) принятия решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

6.6. В случаях, предусмотренных пунктом 6.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.

6.7. Обработка персональных данных работников Управления осуществляется специалистом по кадровой работе Управления и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных работников Управления, осуществляется путем:

1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые специалисту по кадровой работе Управления);

2) копирования оригиналов документов;

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

4) формирования персональных данных в ходе кадровой работы;

5) внесения персональных данных в информационную систему Управления, используемые специалистом по кадровой работе Управления;

6) сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от работников Управления.

6.9. В случае возникновения необходимости получения персональных данных работника Управления у третьей стороны, необходимо известить об этом работника заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

6.10. Запрещается получать, обрабатывать и приобщать к личному делу работника Управления персональные данные, не предусмотренные пунктом 6.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

6.11. При сборе персональных данных специалист по кадровой работе Управления, осуществляющий сбор (получение) персональных данных непосредственно от работников Управления, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

6.12. Передача (распространение, предоставление) и использование персональных данных работников Управления осуществляются лишь в случаях и в порядке, предусмотренных федеральными законами.

6.13. В целях обеспечения защиты персональных данных, хранящихся у оператора, работники Управления имеют право на:

1) полную информацию о своих персональных данных и обработке этих персональных данных;

2) свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

3) определение своих представителей для защиты своих персональных данных;

4) доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;

5) требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иного федерального закона. При отказе оператора исключить или исправить персональные данные работника он имеет право заявить в письменной форме оператору о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

6) требование об извещении оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех производственных в них исключениях, исправлениях и дополнениях;

7) обжалование в суд любых неправомерных действий или бездействия оператора при обработке и защите его персональных данных.

6.14. Работники Управления обязаны:

1) передавать Управлению комплекс достоверных, документированных персональных данных, состав которых установлен законодательством;

2) своевременно сообщать уполномоченным Управления лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных об изменении своих персональных данных;

3) в целях защиты частной жизни, личной и семейной тайны работники Управления не должны отказываться от своего права на обработку персональных данных только с их согласия, поскольку это может повлечь причинение морального, материального вреда.

7. Условия и порядок обработки персональных данных граждан, обратившихся с жалобами, заявлениями и по другим вопросам, в установленных сферах деятельности

7.1. Управлением осуществляется обработка персональных данных граждан, обратившихся с жалобами, заявлениями и по другим вопросам, относящимся к компетенции Управления, в целях обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений граждан.

7.2. Персональные данные граждан, обратившихся в Управление лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в Управлении подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

7.3. В рамках рассмотрения обращений граждан подлежат обработке следующие персональные данные заявителей:

1) фамилия, имя, отчество (последнее при наличии);

2) почтовый адрес;

3) адрес электронной почты;

4) указанный в обращении контактный телефон;

5) иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

7.4. Обработка персональных данных, указанных в пункте 7.1 настоящих Правил, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона N 152-ФЗ, положениями Федерального закона от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

7.5. Обработка персональных данных граждан, обратившихся с заявлениями и жалобами в Управление, осуществляется структурными подразделениями Управления и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных граждан, обратившихся с заявлениями и жалобами в Управление, осуществляются путем:

1) получения оригиналов необходимых документов (заявление);

2) заверения копий документов.

7.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от граждан, обратившихся с заявлениями и жалобами в Управление.

7.8. При подготовке ответа гражданам, обратившимся с заявлениями и жалобами в Управление, запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

7.9. При сборе персональных данных уполномоченное должностное лицо структурного подразделения Управления, осуществляющее получение персональных данных непосредственно от граждан, обратившихся с заявлениями и жалобами в Управление, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

7.10. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Управлением осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

7.11. При рассмотрении обращения не допускается разглашение сведений, содержащихся в обращении, а также сведений, касающихся частной жизни гражданина, без его согласия. Не является разглашением сведений, содержащихся в обращении, направление письменного обращения в Управление, в компетенцию которого входит решение поставленных в обращении вопросов.

7.12. При рассмотрении обращения Управлением, его должностным лицом гражданин имеет право:

1) представлять дополнительные документы и материалы либо обращаться с просьбой об их истребовании, в том числе в электронной форме;

2) знакомиться с документами и материалами, касающимися рассмотрения обращения, если это не затрагивает права, свободы и законные интересы других лиц и если в указанных документах и материалах не содержатся сведения, составляющие государственную или иную охраняемую федеральным законом тайну;

3) получать письменный ответ по существу поставленных в обращении вопросов, за исключением случаев, указанных в статье 11 Федерального закона от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", уведомление о переадресации письменного обращения в государственный орган, орган местного самоуправления или должностному лицу, в компетенцию которых входит решение поставленных в обращении вопросов;

4) обращаться с жалобой на принятое по обращению решение или на действие (бездействие) в связи с рассмотрением обращения в административном и (или) судебном порядке в соответствии с законодательством Российской Федерации;

5) обращаться с заявлением о прекращении рассмотрения обращения.

8. Условия и порядок обработки персональных данных субъектов в связи с осуществлением регионального государственного надзора в области защиты населения и территорий от чрезвычайных ситуаций

8.1. В целях осуществления регионального государственного надзора Управлением могут обрабатываться следующие персональные данные:

1) фамилия, имя, отчество (последнее при наличии);

2) адрес электронной почты;

3) контактный телефон;

4) сведения о повышении квалификации в области защиты населения и территорий от чрезвычайных ситуаций;

5) иные персональные данные, ставшие известными в ходе осуществления регионального государственного надзора.

8.2. Обработка персональных данных, необходимых в связи с осуществлением регионального государственного надзора, указанных в пункте 8.1 настоящих Правил, осуществляется отделом государственного надзора в области защиты населения и территорий от чрезвычайных ситуаций Управления и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8.3. Сбор, запись, систематизация, накопление, хранение и уточнение (обновление, изменение) в целях осуществления регионального государственного надзора осуществляются путем:

1) заверения копий документов;

2) внесения сведений в учетные формы (на бумажных и электронных носителях).

8.4. Сбор, запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от представителей органов местного самоуправления, индивидуальных предпринимателей и юридических лиц, предоставивших Управлению свои персональные данные для осуществления регионального государственного надзора.

8.5. При осуществлении регионального государственного надзора запрещается запрашивать персональные данные, не предусмотренные законодательством Российской Федерации.

8.6. При сборе персональных данных уполномоченное должностное лицо отдела государственного надзора в области защиты населения и территорий от чрезвычайных ситуаций Управления, осуществляющее получение персональных данных непосредственно от субъектов персональных данных, в связи с осуществлением регионального государственного надзора, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

8.7. Передача (распространение, представление) и использование персональных данных индивидуальных предпринимателей и юридических лиц осуществляются лишь в случаях и в порядке, предусмотренных федеральными законами.

9. Сроки обработки и хранения обрабатываемых персональных данных

9.1. Сроки обработки и хранения персональных данных гражданских служащих, работников, граждан, претендующих на замещение должностей гражданской службы, граждан, представивших сведения для участия в кадровом резерве Управления и состоящих в кадровом резерве Управления, определяются в соответствии с требованиями законодательства Российской Федерации.

9.2. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных:

9.2.1. Персональные данные, содержащиеся в приказах по личному составу гражданских служащих и работников Управления (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению в кадровом подразделении Управления в течение двух лет с последующим формированием и передачей указанных документов в архив Управления или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

9.2.2. Персональные данные, содержащиеся в личных делах гражданских служащих и работников Управления, а также личных карточках государственных служащих и работников Управления, хранятся в кадровом подразделении Управления в течение десяти лет с последующим формированием и передачей указанных документов в архив Управления или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

9.2.3. Персональные данные, содержащиеся в приказах о поощрениях, материальной помощи гражданских служащих и работников Управления, подлежат хранению в течение двух лет в кадровом подразделении Управления с последующим формированием и передачей указанных документов в архив Управления или государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 75 лет.

9.2.4. Персональные данные, содержащиеся в приказах о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях гражданских служащих и работников Управления, подлежат хранению в кадровом подразделении Управления в течение пяти лет с последующим уничтожением.

9.2.5. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности государственной гражданской службы в Управление, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровом подразделении Управления в течение трех лет со дня завершения конкурса, после чего подлежат уничтожению.

9.2.6. Персональные данные, содержащиеся в документах претендентов на участие в конкурсе на формирование кадрового резерва и документах гражданских служащих и граждан, состоящих в кадровом резерве, хранятся в кадровом подразделении Управления в течение трех лет со дня завершения конкурса или исключения из кадрового резерва, после чего подлежат уничтожению.

9.2.7. Персональные данные граждан, обратившихся в Управление лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет, после чего уничтожаются.

9.3. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

9.4. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

9.5. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют начальники структурных подразделений Управления.

10. Порядок уничтожения обработанных персональных данных

10.1. Под уничтожением обработанных персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

10.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

10.3. Уничтожению подлежат утратившие практическое значение и не имеющие исторической или иной ценности носители информации, содержащие персональные данные. При уничтожении таких носителей должно быть исключено ознакомление с ними посторонних лиц, неполное или случайное их уничтожение.

10.4. Уничтожение производится путем сожжения, расплавления, дробления, растворения, химического разложения или превращения в мягкую бесформенную массу или порошок. Допускается уничтожение документов путем измельчения в бумажную сечку. Магнитные и фотографические носители уничтожаются сожжением, дроблением, расплавлением и другими способами, исключающими возможность их восстановления.

10.5. Уничтожение обработанных персональных данных производится комиссионно, с составлением соответствующего акта. Состав комиссии назначается приказом начальника Управления. В комиссию назначаются лица, допущенные к работе с персональными данными и являющиеся экспертами в различных сферах деятельности Управления, имеющие непосредственное отношение к уничтожаемым материалам.

10.6. На документальные материалы, отобранные комиссией для уничтожения, составляется акт об уничтожении документов, который подписывается членами комиссии и утверждается начальником Управления.

10.7. Отобранные и включенные в акт об уничтожении документальные материалы после их сверки членами комиссии хранятся отдельно от других материалов.

10.8. Уничтожение документальных материалов до утверждения акта об уничтожении документов начальником Управления запрещается.

10.9. Уничтожение должно производиться в возможно короткий срок после утверждения начальником Управления акта об уничтожении документов.

10.10. Без оформления акта уничтожаются: испорченные бумажные и технические носители, черновики и проекты документов и другие материалы, образовавшиеся при исполнении документов, содержащих персональные данные.

10.11. В процедуру уничтожения документов и носителей информации без составления акта входит проведение следующих мероприятий:

1) разрывание листов, разрушение магнитного или иного технического носителя в присутствии исполнителя и начальника структурного подразделения Управления, допущенных к обработке персональных данных;

2) накапливание остатков носителей в опечатываемом ящике (урне);

3) физическое уничтожение остатков носителей несколькими работниками структурного подразделения, допущенными к работе с персональными данными;

4) внесение отметок об уничтожении в учетные формы документов и носителей.