Правила обработки персональных данных в Амурском БВУ.

Приложение 2 к приказу

Амурского БВУ от 22.11.2024 №165

Правила 

обработки персональных данных 

в Амурском бассейновом водном управлении 

Федерального агентства водных ресурсов

1. Общие положения

1.1. Правила обработки персональных данных (далее – Правила) в Амурском бассейновом водном управлении Федерального агентства водных ресурсов (далее – Управление) определяют цели, содержание и порядок обработки персональных данных, меры, процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

1.2. Настоящие Правила определяют политику Управления как оператора, самостоятельно осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Обработка персональных данных в Управлении осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

1. Условия и порядок обработки персональных данных

2.1. Персональные данные государственных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, работников Управления обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия государственным гражданским служащим Управления в прохождении государственной службы, формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения государственными гражданскими служащими и работниками Управления должностных обязанностей, обеспечения государственным гражданским служащим условий труда, гарантий и компенсаций, установленных законодательством Российской Федерации, а также в целях противодействия коррупции.

2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются следующие персональные данные государственных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, работников Управления:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, гражданства иных государств);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства;

- номер контактного телефона или сведения о других способах связи;

- реквизиты страхового свидетельства государственного пенсионного страхования;

- идентификационный номер налогоплательщика;

- реквизиты полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени;

- информация о владении иностранными языками, степень владения;

- медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению;

- личная фотография;

- сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

- информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

- сведения о пребывании за границей;

- информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация о наличии или отсутствии судимости;

- информация об оформленных допусках к государственной тайне;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- сведения о доходах, об имуществе и обязательствах имущественного характера;

- номер расчетного счета;

- номер банковской карты;

- иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 2.1 настоящих Правил.

2.3. Персональные данные физических лиц при предоставлении прав пользования водными объектами обрабатываются при заключении договора водопользования с физическим лицом, приеме и рассмотрении заявления физического лица о предоставлении водного объекта в пользование, приеме и рассмотрении заявки физического лица на участие в аукционе на право заключения договора водопользования.

2.4. В целях, указанных в пункте 2.3 настоящих Правил, обрабатываются следующие персональные данные:

- фамилия, имя и отчество;

- данных документа, удостоверяющего личность;

- копия документа, удостоверяющего личность;

- дата рождения;

- место жительства;

- номер телефона;

- идентификационный номер налогоплательщика;

- реквизиты банковского счета.

2.5. Обработка персональных данных государственных гражданских служащих, граждан, претендующих на замещение должностей государственной службы, работников Управления осуществляется с согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона "О персональных данных" и положениями Федерального закона "О системе государственной службы Российской Федерации", Федерального закона "О государственной гражданской службе Российской Федерации", Федерального закона "О противодействии коррупции", Трудового кодекса Российской Федерации, в том числе в следующих случаях:

- при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о государственной гражданской службе, трудовым законодательством;

- при трансграничной передаче персональных данных;

- при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.6. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

2.7. Обработка персональных данных государственных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, работников Управления осуществляется отделом бюджетной политики, государственных закупок, кадров и госслужбы в сфере водных ресурсов Амурского БВУ (далее - кадровое подразделение Управления) и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных государственных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, работников Управления осуществляется путем:

- получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые в кадровое подразделение Управления) непосредственно от государственных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной гражданской службы Управления;

- копирования оригиналов документов;

- внесения сведений в учетные формы на бумажных носителях;

- формирования персональных данных в ходе кадровой работы;

- обработки персональных данных в информационных системах персональных данных Федерального казначейства при выполнении расчетов заработной платы и иных выплат государственным гражданским служащим Управления.

2.9. Обработка персональных данных граждан при предоставлении прав пользования водными объектами осуществляется отделом регулирования водопользования, территориальными отделами водных ресурсов Управления и включает в себя следующие действия: сбор, запись, хранение, извлечение, использование, передачу, удаление, уничтожение персональных данных.

2.10. Запрещается получать, обрабатывать и приобщать к личному делу государственного гражданского служащего Управления, работника Управления персональные данные, не предусмотренные пунктом 2.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.11. При сборе персональных данных сотрудник кадрового подразделения Управления, осуществляющий сбор (получение) персональных данных непосредственно от государственных гражданских служащих Управления, граждан, претендующих на замещение должностей государственной гражданской службы Управления, работников Управления обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

2.12. Передача (распространение, предоставление) и использование персональных данных государственных гражданских служащих Амурского БВУ, граждан, претендующих на замещение должностей государственной гражданской службы Амурского БВУ, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

1. Сроки обработки и хранения персональных данных

3.1. Сроки обработки и хранения персональных данных государственных гражданских служащих, граждан, претендующих на замещение должностей государственной гражданской службы, работников Управления определяются в соответствии с законодательством Российской Федерации.

3.2. Сроки хранения персональных данных граждан, предусмотренных пунктом 2.3 настоящих Правил, не ограничен.

3.3. Персональные данные, содержащиеся в личных делах государственных гражданских служащих, а также личных карточках государственных служащих, хранятся в кадровом подразделении Управления в течение 50 лет.

3.4. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности государственной гражданской службы в Управлении, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в кадровом подразделении Управления в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению. Полный пакет документов возвращается претенденту на замещение вакантной должности государственной гражданской службы, в случае подачи им заявления в Управление.

1. Лицо, ответственное за организацию обработки персональных данных в Управлении

4.1. Представитель нанимателя в лице руководителя Управления, заместитель руководителя, ответственный по вопросам информационной безопасности, начальник отдела бюджетной политики, государственных закупок, кадров и госслужбы в сфере водных ресурсов, начальник отдела регулирования водопользования, начальники территориальных отделов водных ресурсов обеспечивают защиту персональных данных (по компетенции), указанных в пунктах 2.1, 2.3 настоящих Правил, от неправомерного их использования или утраты.

4.2. Руководитель Управления определяет лиц из числа государственных гражданских служащих отдела экономики, финансов, госслужбы и кадров, отдела регулирования водопользования, территориальных отделов водных ресурсов, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных (далее - ответственные за обработку персональных данных) и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

4.3. Ответственный за обработку персональных данных Управления в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.

4.4. Ответственный за обработку персональных данных обязан:

- организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Управлении, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- доводить до сведения государственных гражданских служащих Управления положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

- организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Управлении;

- в случае нарушения в Управлении требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

4.5. Ответственный за обработку персональных данных вправе иметь доступ к информации, касающейся обработки персональных данных в Управлении и включающей:

- цели обработки персональных данных;

- категории обрабатываемых персональных данных;

- категории субъектов, персональные данные которых обрабатываются;

- правовые основания обработки персональных данных;

- перечень действий с персональными данными, общее описание используемых в Управлении способов обработки персональных данных;

- дату начала обработки персональных данных;

- срок или условия прекращения обработки персональных данных;

- сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

- сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.

4.6. Ответственный за обработку персональных данных в Управлении несет ответственность за надлежащее выполнение возложенных функций по обработке персональных данных в соответствии с положениями законодательства Российской Федерации в области персональных данных.

1. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

5.1. Кадровым подразделением Управления осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

5.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии Управления, состав которой утверждается приказом Управления.

5.3. По итогам заседания экспертной комиссии Амурского БВУ составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии и утверждается руководителем Управления.