МИНИСТЕРСТВО ИНФОРМАЦИОННОГО РАЗВИТИЯ И СВЯЗИ ПЕРМСКОГО КРАЯ

ПРИКАЗ

от 22 февраля 2024 года N 20-01-01-31


О политике обработки персональных данных Министерства информационного развития и связи Пермского края

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемую политику обработки персональных данных Министерства информационного развития и связи Пермского края.

2. Назначить ответственным за:

2.1. организацию обработки персональных данных в Министерстве информационного развития и связи Пермского края (далее - Министерство) первого заместителя министра информационного развития и связи Пермского края;

2.2. принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Министерстве, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, а также в случае нарушения в Министерстве требований к защите персональных данных принятие необходимых мер по восстановлению нарушенных прав субъектов персональных данных начальника управления развития инфраструктуры Министерства;

2.3. выполнение мероприятий по защите персональных данных в Министерстве начальника отдела информационных технологий и защиты информации управления развития инфраструктуры Министерства.

3. Признать утратившим силу приказ Министерства информационного развития и связи Пермского края от 30 ноября 2020 г. N СЭД-20-01-01-164 "Об обработке персональных данных в Министерстве информационного развития и связи Пермского края".

4. Опубликовать настоящий приказ на официальном сайте Министерства в информационно-телекоммуникационной сети "Интернет".

5. Консультанту-референту министра обеспечить ознакомление государственных гражданских служащих Министерства с настоящим приказом.

6. Контроль за исполнением настоящего приказа возложить на первого заместителя министра информационного развития и связи Пермского края.

Министр
П.А.ШИЛОВСКИХ

Приложение 1
к приказу
Министерства информационного
развития и связи Пермского края
от 22.02.2024 N 20-01-01-31

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ МИНИСТЕРСТВА ИНФОРМАЦИОННОГО РАЗВИТИЯ И СВЯЗИ ПЕРМСКОГО КРАЯ

I. Общие положения

1. Политика обработки персональных данных Министерства информационного развития и связи Пермского края (далее соответственно - Политика, Министерство) определяет процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области обработки персональных данных, меры, направленные на защиту персональных данных, а также определяет цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки и порядок их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Министерстве.

2. Политика распространяется на лиц, обрабатывающих персональные данные в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон 152-ФЗ), в том числе в рамках осуществления функций (отдельных функций) оператора информационных систем персональных данных.

3. Обработка персональных данных выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, обезличивание, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Министерстве.

4. В соответствии с настоящей Политикой в Министерстве осуществляется обработка персональных данных:

4.1. государственных гражданских служащих Министерства (далее - гражданские служащие) и членов их семей;

4.2. граждан, претендующих на замещение должностей государственной гражданской службы в Министерстве (далее - гражданская служба);

4.3. супругов (в том числе бывших), супругов братьев и сестер, братьев и сестер супругов, лиц, состоящих в родстве (свойстве) с субъектами персональных данных, указанными в пунктах 4.3, 4.4 настоящей Политики, в случаях, предусмотренных законодательством Российской Федерации;

4.4. лиц, замещающих должности руководителей подведомственных Министерству государственных бюджетных организаций (далее - подведомственные организации), граждан, претендующих на замещение указанных должностей, и членов их семей;

4.5. уволенных гражданских служащих Министерства;

4.6. лиц, состоящих в кадровом резерве для замещения вакантных должностей государственной гражданской службы Пермского края и иных резервах и претендующих на включение в кадровый резерв;

4.7. лиц, обработка персональных данных которых осуществляется в связи с исполнением государственных контрактов, заключаемых Министерством;

4.8. лиц, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых Министерством;

4.9. лиц, входящих в состав координационных и совещательных органов Министерства, Общественного совета при Министерстве;

4.10. лиц, обработка персональных данных которых осуществляется в связи с выполнением возложенных законодательством Российской Федерации на Министерство функций, полномочий и обязанностей, в том числе в рамках выполнения функций (отдельных функций) созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации информационных систем персональных данных Пермского края, функций (отдельных функций) оператора информационных систем персональных данных Пермского края;

4.11. граждан, обращающихся в Министерство в порядке, предусмотренном Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", а также лиц, персональные данные которых указаны в обращениях граждан;

4.12. лиц, представляемых к награждению, наградные материалы по которым представлены в Министерство;

4.13. пользователей информацией, обратившихся в Министерство в соответствии с Федеральным законом от 9 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления";

4.14. граждан, обратившихся в суд в соответствии с процессуальным законодательством Российской Федерации;

4.15. граждан, являющихся участниками исполнительного производства;

4.16. граждан, осуществляющих прохождение учебной (учебно-производственной, производственной) практики.

5. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

6. В настоящем Положении используются основные понятия в значениях, определенных Федеральным законом N 152-ФЗ.

II. Цели обработки персональных данных, перечень персональных данных, а также условия и порядок их обработки в Министерстве

7. Персональные данные субъектов персональных данных, указанных в пунктах 4.1 - 4.6 настоящей Политики, обрабатываются в целях обеспечения исполнения законодательства о гражданской службе, трудового законодательства, обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, бухгалтерского учета, содействия в выполнении осуществляемой работы, организации и прохождения конкурса на замещение вакантных должностей гражданской службы, формирования кадрового резерва гражданской службы, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности гражданских служащих Министерства, руководителей подведомственных организаций и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, оформления допуска к государственной тайне, а также в целях противодействия коррупции, учета соблюдения установленных ограничений и запретов.

8. В целях, указанных в пункте 7 настоящей Политики, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в пунктах 4.1 - 4.6 настоящей Политики:

8.1. фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), дата, место и причина их изменения);

8.2. число, месяц, год рождения;

8.3. место рождения;

8.4. сведения об образовании, в том числе послевузовском профессиональном образовании, с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;

8.5. сведения об ученой степени, ученом звании;

8.6. адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, места жительства;

8.7. номер контактного телефона и (или) сведения о других способах связи;

8.8. вид, серия, номер документа, удостоверяющего личность, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

8.9. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;

8.10. сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

8.11. идентификационный номер налогоплательщика;

8.12. отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);

8.13. сведения о семейном положении, составе семьи, о близких родственниках (в том числе бывших) и свойственниках;

8.14. адрес электронной почты;

8.15. наименование должности государственного гражданского служащего;

8.16. сведения о близких родственниках (отец, мать, братья, сестры и дети), а также муже (жене), в том числе бывших, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

8.17. сведения о государственных наградах, иных наградах и знаках отличия;

8.18. информация о наличии или об отсутствии судимости (сведения о фактах привлечения к уголовной ответственности и (или) уголовному преследованию (в каком году (годах), по какой статье (статьям), сроках снятия (погашения) судимости (судимостей), сроках и основаниях прекращения уголовного преследования; сведения о наличии (отсутствии) приговора (приговоров) суда (судов) и (или) постановления (постановлений) следственных органов о прекращении уголовного дела или уголовного преследования о лишении права заниматься видами деятельности с участием несовершеннолетних, а также о судебных решениях, которыми отменялись, изменялись, признавались незаконными или необоснованными приговор (приговоры) либо постановление (постановления) о прекращении уголовного дела или уголовного преследования);

8.19. сведения, указанные в анкете, подлежащей представлению гражданскими служащими Министерства, работниками подведомственных Министерству учреждений по форме, утвержденной распоряжением Правительства Российской Федерации от 26 мая 2005 г. N 667-р;

8.20. реквизиты полиса обязательного медицинского страхования;

8.21. реквизиты свидетельств о государственной регистрации актов гражданского состояния;

8.22. медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

8.23. номер расчетного счета (номер банковской карты (номера банковских карт), иные реквизиты для безналичной выплаты заработной платы;

8.24. цветное цифровое фотографическое изображение лица, полученное при приеме на работу, копия фотографического изображения лица, содержащегося в паспорте, собственноручная подпись;

8.25. сведения о прохождении гражданской службы (работы), в том числе: дата, основания поступления на гражданскую службу (работу) и назначения на должность гражданской службы, дата, основания назначения, перевода, перемещения на иную должность гражданской службы (работы), наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

8.26. сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

8.27. сведения о пребывании за границей (когда, где и с какой целью);

8.28. сведения о классном чине государственной гражданской службы Российской Федерации (дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы Российской Федерации, субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы), кем и когда присвоены;

8.29. сведения об оформленных допусках к государственной тайне, его форма, номер и дата. Сведения об отсутствии у гражданина медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;

8.30. сведения о профессиональной переподготовке и (или) повышении квалификации;

8.31. сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

8.32. сведения о доходах, об имуществе и обязательствах имущественного характера гражданского служащего, работников подведомственных организаций, гражданина, претендующего на замещение должности гражданской службы в Министерстве, сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей гражданского служащего Министерства, работников подведомственных организаций, гражданина, претендующего на замещение должности гражданской службы в Министерстве, а также сведения о расходах гражданского служащего, работников подведомственных организаций, его супруги (супруга) и (или) несовершеннолетних детей;

8.33. информация о гражданстве или подданстве (в том числе предыдущие гражданства, иные гражданства), моменте и причинах изменения, о виде на жительство или ином документе, подтверждающем право на постоянное проживание гражданина на территории иностранного государства;

8.34. сведения о владении иностранными языками и языками народов Российской Федерации, степень владения;

8.35. сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданским служащим Министерства, гражданином, претендующим на замещение должностей гражданской службы, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;

8.36. реквизиты водительского удостоверения (серия, номер, категория транспортного средства, дата выдачи);

8.37. страховой номер индивидуального лицевого счета;

8.38. сведения о трудовой деятельности, участие в органах управления хозяйствующих субъектов;

8.39. информация о денежном содержании, размере заработной платы;

8.40. иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 7 Политики.

9. Обработка персональных данных и субъектов персональных данных, указанных в пунктах 4.1 - 4.6 настоящей Политики, осуществляется без их согласия в целях, определенных пунктом 7 настоящей Политики, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона N 152-ФЗ и Федеральным законом от 27 мая 2003 г. N 58-ФЗ "О системе государственной службы Российской Федерации", Федеральным законом от 27 июля 2004 г. N 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции", Трудовым кодексом Российской Федерации.

10. Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без их согласия в целях, указанных в пункте 7 настоящей Политики, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона N 152-ФЗ, за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации.

11. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.1 - 4.6 настоящей Политики, осуществляется с их согласия в следующих случаях:

11.1. при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации о государственной гражданской службе и о противодействии коррупции;

11.2. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

12. В случаях, предусмотренных пунктом 11 настоящей Политики, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.

13. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.1 - 4.6 настоящей Политики, осуществляется организационно-правовым управлением, управлением финансов и реализации государственных программ Министерства и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

14. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, указанных в пунктах 4.1 - 4.6 настоящей Политики, осуществляется путем:

14.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в Министерство) (далее - оригиналы документов);

14.2. копирования оригиналов документов;

14.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

14.4. формирования персональных данных в ходе кадровой работы;

14.5. внесения персональных данных в информационные системы персональных данных Министерства, предусмотренные пунктом 48 настоящей Политики.

15. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в пунктах 4.1 - 4.6 настоящей Политики, персональные данные, не предусмотренные пунктом 8 настоящей Политики, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

16. Персональные данные лиц, указанных в пунктах 4.7 - 4.10 настоящей Политики, обрабатываются в целях реализации функций, полномочий и обязанностей Министерства, установленных Положением Министерстве информационного развития и связи Пермского края, утвержденным постановлением Правительства Пермского края от 7 сентября 2012 г. N 839-п, а также иных полномочий, предусмотренных нормативными правовыми актами Пермского края.

17. В целях, указанных в пункте 16 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в пунктах 4.7 - 4.10 настоящей Политики, за исключением случаев, предусмотренных пунктом 18 настоящей Политики:

17.1. фамилия, имя, отчество (при наличии);

17.2. дата и место рождения;

17.3. адрес места жительства, дата регистрации по месту жительства (месту пребывания);

17.4. сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

17.5. идентификационный номер налогоплательщика;

17.6. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

17.7. номер телефона или сведения о других способах связи;

17.8. иные персональные данные, которые отвечают цели обработки персональных данных, указанной в пункте 16 настоящей Политики.

18. В целях реализации функций по созданию, развитию, вводу в эксплуатацию, эксплуатации и выводу из эксплуатации информационных систем персональных данных Пермского края, функций (отдельных функций) оператора информационных систем персональных данных Пермского края в соответствии со статьями 13, 14 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Федеральный закон N 149-ФЗ) обрабатываются персональные данные, перечень которых предусмотрен приложением к настоящей Политике, лиц, указанных в пункте 4.10 настоящей Политики.

19. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.7 - 4.10 настоящей Политики, осуществляется без их согласия в целях, определенных пунктом 16 настоящей Политики, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона N 152-ФЗ.

20. Обработка специальных категорий персональных данных, предусмотренных приложением к настоящей Политике, осуществляется без согласия субъектов персональных данных в целях, указанных в пункте 18 настоящей Политики, в соответствии с частью 3 статьи 10 Федерального закона N 152-ФЗ, статьями 13, 14 Федерального закона N 149-ФЗ.

21. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.7 - 4.10 настоящей Политики, осуществляется с их согласия в следующих случаях:

21.1. при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации;

21.2. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

22. В случаях, предусмотренных пунктом 21 настоящей Политики, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.

23. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.7 - 4.10 настоящей Политики, за исключением персональных данных, предусмотренных приложением к настоящей Политике, осуществляется гражданскими служащими Министерства, перечень которых устанавливается приказом Министерства, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

24. Обработка персональных данных, перечень которых предусмотрен приложением к настоящей Политике, лиц, указанных в пункте 4.10 настоящей Политики, включает в себя следующие действия: хранение, запись, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Удаление, блокирование персональных данных, перечень которых предусмотрен приложением к настоящей Политике, лиц, указанных в пункте 4.10 настоящей Политики, осуществляется по запросам операторов персональных данных, осуществляющих обработку соответствующих персональных данных.

25. Персональные данные лиц, указанных в пунктах 4.11, 4.13 настоящей Политики, обрабатываются в целях обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений, запросов в порядке, установленном Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", Федеральным законом от 9 февраля 2009 г. N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления".

26. В целях, указанных в пункте 25 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в пунктах 4.11, 4.13 настоящей Политики:

26.1. фамилия, имя, отчество (при наличии);

26.2. почтовый адрес;

26.3. адрес электронной почты (при наличии);

26.4. номер контактного телефона;

26.5. иные персональные данные, указанные в обращении, запросе, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения, запроса.

27. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.11, 4.13 настоящей Политики, осуществляется без их согласия в целях, определенных пунктом 26 настоящей Политики, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона N 152-ФЗ.

28. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.11, 4.13 настоящей Политики, осуществляется с их согласия в следующих случаях:

28.1. при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации;

28.2. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

29. В случаях, предусмотренных пунктом 28 настоящей Политики, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.

30. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.11, 4.13 настоящей Политики, осуществляется гражданскими служащими Министерства, перечень которых устанавливается приказом Министерства, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

31. Обработка персональных данных лиц, указанных в пункте 4.12 настоящей Политики, осуществляется в целях поощрения за значительный вклад, достигнутые успехи, активную и плодотворную деятельность на благо Пермского края в сфере информатизации и связи, развития цифровой экономики Пермского края.

32. В целях, указанных в пункте 31 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в пункте 4.12 настоящей Политики:

32.1. фамилия, имя, отчество (при наличии);

32.2. число, месяц, год рождения;

32.3. место работы, занимаемая должность;

32.4. сведения об образовании, в том числе послевузовском профессиональном образовании, с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;

32.5. сведения об ученой степени, ученом звании;

32.6. адрес места жительства, дата регистрации по месту жительства (месту пребывания);

32.7. номер контактного телефона и (или) сведения о других способах связи;

32.8. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

32.9. сведения о государственных наградах, иных наградах и знаках отличия;

32.10. сведения об отсутствии судимости, когда и за что;

32.11. сведения о наличии или отсутствии дисциплинарных взысканий;

32.12. сведения о трудовой деятельности, в том числе по предыдущим местам работы;

32.13. иные персональные данные, предоставленные субъектом персональных с целью обработки персональных данных, указанной в пункте 31 настоящей Политики.

33. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.12 настоящей Политики, осуществляется с согласия субъектов персональных данных, получаемого в порядке, установленном Федеральным законом N 152-ФЗ, по форме согласно приказу Министерства.

34. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.12 настоящей Политики, осуществляется гражданскими служащими Министерства, перечень которых устанавливается приказом Министерства, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

35. Персональные данные лиц, указанных в пунктах 4.14, 4.15 настоящей Политики, обрабатываются в целях реализации полномочий Министерства по самостоятельному выступлению в судах в качестве истца и ответчика в соответствии с пунктом 1.6 Положения о Министерстве, утвержденного постановлением Правительства Пермского края от 07 сентября 2012 г. N 839-п, в связи с привлечением к участию в административном, гражданском и арбитражном судопроизводстве в качестве третьего лица на основании Кодекса административного судопроизводства Российской Федерации, Гражданского процессуального кодекса Российской Федерации и Арбитражного процессуального кодекса Российской Федерации, к участию в уголовном судопроизводстве в качестве потерпевшего на основании Уголовно-процессуального кодекса Российской Федерации, к участию в исполнительном производстве в качестве взыскателя, должника на основании Федерального закона от 2 октября 2007 г. N 229-ФЗ "Об исполнительном производстве".

36. В целях, указанных в пункте 35 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в пунктах 4.14, 4.15 настоящей Политики:

36.1. фамилия, имя, отчество (при наличии);

36.2. адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

36.3. адрес электронной почты (при наличии);

36.4. номер контактного телефона или сведения о других способах связи;

36.5. иные персональные данные, ставшие известными Министерству в рамках осуществления деятельности, предусмотренной пунктом 35 настоящей Политики.

37. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.14, 4.15 настоящей Политики, осуществляется без их согласия в целях, определенных пунктом 35 настоящей Политики, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона N 152-ФЗ.

38. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.14, 4.15 настоящей Политики, осуществляется с их согласия в следующих случаях:

38.1. при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации;

38.2. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

39. В случаях, предусмотренных пунктом 38 настоящей Политики, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.

40. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.14, 4.15 настоящей Политики, осуществляется гражданскими служащими Министерства, перечень которых устанавливается приказом Министерства, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

41. Персональные данные лиц, указанных в пункте 4.16 настоящей Политики, обрабатываются в целях, предусмотренных пунктом 24 статьи 2, статьей пунктами 7, 8 статьи 13 Федерального закона от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации".

42. В целях, указанных в пункте 41 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в пункте 4.16 настоящей Политики:

42.1. фамилия, имя, отчество (при наличии);

42.2. адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

42.3. номер контактного телефона или сведения о других способах связи;

42.4. сведения о месте обучения с указанием наименования образовательной организации, квалификации, специальности и (или) направления подготовки, года обучения;

42.5. иные персональные данные, ставшие известными Министерству в рамках осуществления деятельности, предусмотренной пунктом 41 настоящей Политики.

43. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.16 настоящей Политики, осуществляется без их согласия в целях, определенных пунктом 41 настоящей Политики, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона N 152-ФЗ.

44. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.16 настоящей Политики, осуществляется с их согласия в следующих случаях:

44.1. при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации;

44.2. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

44. В случаях, предусмотренных пунктом 44 настоящей Политики, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом N 152-ФЗ.

45. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.16 настоящей Политики, осуществляется гражданскими служащими Министерства, перечень которых устанавливается приказом Министерства, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

46. Запрещается получать, обрабатывать персональные данные, не предусмотренные пунктами 17, 26, 32, 36, 42 настоящей Политики, приложением к настоящей Политике, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

47. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных, указанных в пункте 4 настоящей Политики, осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

III. Условия и порядок обработки персональных данных в информационных системах персональных данных

48. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.1 - 4.6 настоящей Политики, в Министерстве в целях, предусмотренных пунктом 7 настоящей Политики, осуществляется с использованием Единой информационной системы управления финансово-хозяйственной деятельностью организаций бюджетной сферы Пермского края (ЕИС УФХД ПК).

49. Обработка персональных данных субъектов персональных данных, указанных в пунктах 4.7 - 4.8 настоящей Политики, в Министерстве в целях, предусмотренных пунктом 16 настоящей Политики, осуществляется с использованием Региональной информационной системы в сфере закупок товаров, работ, услуг для обеспечения государственных нужд Пермского края (РИС Закупки ПК).

50. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.9 настоящей Политики, в Министерстве в целях, предусмотренных пунктом 16 настоящей Политики, осуществляется с использованием Автоматизированной информационной системы "Система электронного документооборота Пермского края" (СЭД ПК).

51. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.10 настоящей Политики, в Министерстве в целях, предусмотренных пунктом 18 настоящей Политики, осуществляется с использованием информационных систем, перечень которых определен приложением к настоящей Политике.

52. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.11 настоящей Политики, в Министерстве в целях, предусмотренных пунктом 25 настоящей Политики, осуществляется с использованием Государственной информационной системы Пермского края "Обращения граждан", Автоматизированной информационной системы "Система электронного документооборота Пермского края" (СЭД ПК).

53. Обработка персональных данных субъектов персональных данных, указанных в пункте 4.12 настоящей Политики, в Министерстве в целях, предусмотренных пунктом 31 настоящей Политики, осуществляется с использованием Автоматизированной информационной системы "Система электронного документооборота Пермского края" (СЭД ПК).

54. Гражданским служащим Министерства, имеющим право осуществлять обработку персональных данных в информационных системах персональных данных, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.

55. Информация вносится как в автоматическом режиме при получении персональных данных из информационных систем персональных данных, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматизированную обработку.

56. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также реализацией организационных, технических, правовых мер по защите персональных данных.

57. Доступ гражданских служащих Министерства к персональным данным, находящимся в информационных системах персональных данных, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

58. Обмен персональными данными при их обработке в информационных системах персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона N 152-ФЗ.

59. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных уполномоченными должностными лицами Министерства принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.

IV. Правила работы с обезличенными данными в случае обезличивания персональных данных

60. Обезличивание персональных данных в Министерстве осуществляется в статистических или иных исследовательских целях с соблюдением требований, установленных подпунктом "з" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211.

61. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

62. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.

63. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с законодательством Российской Федерации.

64. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа гражданских служащих Министерства в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

65. При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.

66. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

V. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

67. Сроки обработки и хранения персональных данных субъектов персональных данных в Министерстве определяются в соответствии с законодательством Российской Федерации.

68. Хранение личных дел гражданских служащих Министерства осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. N 609.

69. Сроки хранения персональных данных в Министерстве определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236.

70. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

71. Персональные данные подлежат уничтожению в следующих случаях:

71.1. при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ;

71.2. при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

71.3. при выявлении факта неправомерной обработки персональных данных;

71.4. при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом N 152-ФЗ.

72. Организационно-правовым управлением Министерства, управлением развития инфраструктуры Министерства осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.

73. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается на заседании Центральной экспертной комиссии Министерства (далее - ЦЭК Министерства), состав которой утверждается приказом министра.

74. По итогам заседания ЦЭК Министерства составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается председателем и членами ЦЭК Министерства и утверждается министром.

75. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющего произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

VI. Рассмотрение запросов субъектов персональных данных или их представителей

76. Лица, указанные в пункте 4 настоящей Политики, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

76.1. подтверждение факта обработки персональных данных в Министерстве;

76.2. правовые основания и цели обработки персональных данных;

76.3. применяемые в Министерстве способы обработки персональных данных;

76.4. наименование и место нахождения Министерства, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона, за исключением гражданских служащих Министерства, непосредственно осуществляющих обработку персональных данных;

76.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

76.6. сроки обработки персональных данных, в том числе сроки их хранения в Министерстве;

76.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

76.8. сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;

76.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;

76.10. информацию о способах исполнения Министерством обязанностей, установленных статьей 18.1 Федерального закона N 152-ФЗ;

76.11. иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами.

77. Лица, указанные в пункте 4 настоящей Политики, вправе требовать от Министерства уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

78. Сведения, указанные в пункте 76 настоящей Политики, должны быть предоставлены субъекту персональных данных Министерством в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

79. Сведения, указанные в пункте 76 настоящей Политики, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения Министерства, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения Министерством запроса субъекта персональных данных или его представителя. Запрос должен содержать:

79.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

79.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Министерством (документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей гражданской службы, осуществление Министерством государственной функции), либо сведения, иным образом подтверждающие факт обработки персональных данных Министерством;

79.3. подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

80. В случае если сведения, указанные в пункте 76 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Министерство или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

81. Субъект персональных данных вправе обратиться повторно в Министерство или направить ему повторный запрос в целях получения сведений, указанных в пункте 76 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 76 настоящей Политики, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 79 настоящей Политики, должен содержать обоснование направления повторного запроса.

82. Министерство вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 79, 81 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Министерстве.

83. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Приложение
к политике
обработки персональных
данных Министерства
информационного развития
и связи Пермского края

Перечень информационных систем персональных данных, функции (отдельные функции) оператора информационных систем в отношении которых осуществляет Министерство информационного развития и связи Пермского края