ПОЛИТИКА

в отношении обработки персональных данных в Законодательном Собрании Кемеровской области - Кузбасса

Назначение

Политика в отношении обработки персональных данных в Законодательном Собрании Кемеровской области - Кузбасса (далее – Политика) регламентирует обработку персональных данных в указанном органе законодательной власти Кемеровской области. Политика разработана во исполнение п. 2 п. 6 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» и п. б ст. 1 Перечня, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 № 211(ред. от 06.09.2014).

В соответствии с указанными правовыми нормами настоящая Политика содержит следующие правила и образцы документов, регламентирующие:
правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
правила рассмотрения запросов субъектов персональных данных или их законных представителей;
правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора; правила работы с обезличенными данными; перечень информационных систем персональных данных;
перечень персональных данных, обрабатываемых в Собрании народных депутатов Кемеровской области в связи с реализацией трудовых отношений;
перечень должностей сотрудников Законодательного Собрания Кемеровской области збасса, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных ;
перечень должностей сотрудников Законодательного Собрания Кемеровской области - Кузбасса, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным; 1 См.: приложение № 6 к настоящей Политике. типовую форму согласия на обработку персональных данных лиц, замещающих государственные должности Кемеровской области, государственных гражданских служащих, работников Законодательного Собрания Кемеровской области - Кузбасса, иных субъектов персональных данных, а также типовую форму (порядок) разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные; порядок доступа сотрудников Законодательного Собрания Кемеровской области - Кузбасса в помещения, в которых ведется обработка персональных данных) и др. В соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных», п.2 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства РФ от 21.03.2012 № 211(ред. от 06.09.2014) настоящая Политика должна быть размещена на официальном сайте Законодательного Собрания Кемеровской области - Кузбасса. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных указанной выше обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей‑2. Область применения Настоящая Политика применяются сотрудниками Законодательного Собрания Кемеровской области - Кузбасса, обрабатывающими персональные данные в электронном виде и на бумажных носителях. Нормативные ссылки Настоящая Политика обработки персональных данных в Собрании народных депутатов Кемеровской области разработана в соответствии с требованиями: Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ); 2 В соответствии с ч.3 ст.13.11 Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 №195-ФЗ (ред. от 27.11.2017, с изм. от 04.12.2017). Федерального закона от 09.02.2009 № 8-ФЗ (ред. от 09.03.2016) "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления"; Федерального закона Российской Федерации от 27.05. 2003 № 58-ФЗ (ред. от 23.05.2016) "О системе государственной службы Российской Федерации"; Федерального закона от 02.05.2006 № 59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации"; Федерального закона от 15.12.2001 № 167-ФЗ (ред. от 29.07.2017) "Об обязательном пенсионном страховании в Российской Федерации"; Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; Федерального закона от 22.10.2004 № 125-ФЗ (ред. от 18.06.2017) "Об архивном деле в Российской Федерации"; Федерального закона от 27.07.2006 № 149-ФЗ (ред. от 25.11.2017) «Об информации, информационных технологиях и о защите информации»; Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); Указа Президента РФ от 01.02.2005 № 112 (ред. от 10.09.2017) "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации"; Указа Президента РФ от 16.02.2005г. №159 "О примерной форме служебного контракта о прохождении государственной гражданской службы Российской Федерации и замещении должности государственной гражданской службы Российской Федерации"; Указа Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) "Об утверждении Перечня сведений конфиденциального характера"; Указа Президента РФ от 18.05.2009 № 559 (ред. от 19.09.2017) "О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера" (вместе с "Положением о представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера"); Указа Президента РФ от 30.05.2005 № 609 (ред. от 01.07.2014) "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; Постановления Правительства РФ от 21.03.2012 № 211 (ред. от 06.09.2014) "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Постановления Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; Постановления Правительства РФ от 27.11.2006 № 719 (ред. от 27.06.2017)"Об утверждении Положения о воинском учете"; Постановления Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; распоряжения Правительства РФ от 26.05.2005 № 667-р (ред. от 16.10.2007) «Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации»; приказа ФСТЭК России от 11.02.2013 № 17 (ред. от 15.02.2017)"Об утверждении Требований о защите информации, не составляющей государственную т а й н у, с о д е р ж а щ е й с я в г о с у д а р с т в е н н ы х и н ф о р м а ц и о н н ы х системах" (Зарегистрировано в Минюсте России 31.05.2013 № 28608); приказа Гостехкомиссии России от 30.08.02 № 282 «Специальные требования и рекомендации по технической защите конфиденциальной информации»; приказа ФСБ России от 10.07.2014 № 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" (Зарегистрировано в Минюсте России 18.08.2014 № 33620); приказа Минкультуры России от 25.08.2010 № 558 (ред. от 16.02.2016) "Об утверждении "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения" (Зарегистрировано в Минюсте России 08.09.2010 № 18380); приказа Роскомнадзора от 05.09.2013 № 996 "Об утверждении требований и методов по обезличиванию персональных данных" (вместе с "Требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ") (Зарегистрировано в Минюсте России 10.09.2013 № 29935); Методики определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной заместителем директора ФСТЭК России 14.02.2008; Разъяснений Роскомнадзора "О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки", "Экономика и жизнь" (Бухгалтерское приложение), № 36, 13.09.2013; Устава Кемеровской области (ред. от 02.10.2017) (принят Законодательным Собранием Кемеровской области 09.04.1997); Закона Кемеровской области от 15.04.1996 № 2-ОЗ (ред. от 25.10.2017) «О статусе депутата Законодательного Собрания Кемеровской области - Кузбасса»; Закона Кемеровской области от 14.02.2007 № 24-ОЗ (ред. от 06.07.2017) «О выборах депутатов Законодательного Собрания Кемеровской области - Кузбасса»; Закона Кемеровской области от 14.02.2005 № 32-ОЗ (ред. от 02.10.2017) «О наградах»; Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; постановления Губернатора Кемеровской области от 29.05.2006 № 9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 № 5-пг, от 10.06.2016 № 39-пг) «Об утверждении Положения о кадровом резерве на государственной гражданской службе Кемеровской области»; постановления Коллегии Администрации Кемеровской области от 21.12.2009 № 502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению"; постановления Законодательного Собрания Кемеровской области - Кузбасса от 30.10.2013 № 59 (от 14.12.2016) «Об утверждении положений о комитетах и комиссии Законодательного Собрания Кемеровской области - Кузбасса» и др. Термины, обозначения, сокращения В настоящей Политике используются следующие термины и определения: Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники3‑ . Государственные должности Кемеровской области – должности, устанавливаемые Уставом Кемеровской области, законами Кемеровской области для непосредственного исполнения полномочий государственных органов Кемеровской области4‑ . Государственный гражданский служащий Кемеровской области (далее также – гражданский служащий) – гражданин Российской Федерации, взявший на себя обязательства по прохождению государственной гражданской службы Кемеровской 3 См.: ч.4) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 4 См.: ст. 3 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». области (далее также – гражданская служба). Гражданский служащий осуществляет профессиональную служебную деятельность на должности гражданской службы в соответствии с актом о назначении на должность и со служебным контрактом и получает денежное содержание за счет средств областного бюджета‑5. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)6‑ . Должностное лицо – сотрудник Законодательного Собрания Кемеровской области - Кузбасса, правомочный от имени Законодательного Собрания Кемеровской области - Кузбасса исполнять определенные, предусмотренные должностными регламентами (должностными обязанностями) действия. Информационная система персональных данных (ИСПДн) – находящиеся на правах собственности Законодательного Собрания Кемеровской области - Кузбасса, или на правах оперативного управления, или других законных о снованиях информационные системы, представляющие собой совокупность информации, содержащейся в базах данных, и обеспечивающих ее обработку информационных технологий и технических средств7‑ . Конфиденциальность персональных данных – требование обязательного соблюдения недопущения распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания8‑ . Контролируемая зона – это пространство, в котором исключено неконтролируемое пребывание сотрудников, не допущенных в установленном 5 См.: п.3 ст.2 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». 6 См.: ч.7) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 7 См.: ч.10) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 8 См.: ст.7 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ч.7.ст.2 Федерального закона от 27.07.2006 №149-ФЗ (ред. от 25.11.2017) «Об информации, информационных технологиях и о защите информации»; раздел 1 Методических рекомендаций по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденных руководством 8 Центра ФСБ России 21.02.2008 № 149/54-144. порядке9‑ к конфиденциальной информации, а также посетителей оператора и посторонних лиц, технических и иных материальных средств10‑ . Лицо, замещающее государственную должность Кемеровской области в Собрании народных депутатов Кемеровской области – гражданин Российской Федерации, замещающий государственную должность Кемеровской области в Собрании народных депутатов Кемеровской области, указанную в ч. 4 9 В соответствии с: разделом VII Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597-р; разделом IV Положения о разрешительной системе допуска пользователей к информационной системе Законодательного Собрания Кемеровской области - Кузбасса, в которой обрабатывается конфиденциальная информация, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №602-р. 10 См.: п. ЗНИ.3, п. ЗТС.2 , п. ЗИС.3 Приложения 2 к Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11.02.2013 №17 (ред. от 15.02.2017) (Зарегистрировано в Минюсте России 31.05.2013 №28608); подпункт «в» п. 10 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденных приказом ФСБ России от 10.07.2014 №378 (зарегистрировано в Минюсте России 18.08.2014 №33620); п.1.16, п.5.1.3. Специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К), утвержденных приказом Гостехкомиссии России от 30.08.2002 № 282; раздел 1 Базовой модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной Федеральной службой по техническому и экспортному контролю 15.02.2008; разд.А.9.1 Таблицы А.1 - Цели и меры управления ГОСТ Р ИСО/МЭК 27001-2006. Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности требования п. 9.1.1 ГОСТ Р ИСО/МЭК 27002-2012 Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности; разд.1, разд.5- 7, разд.11-12 ГОСТ Р ИСО/МЭК ТО 13335-5-2006. Информационная технология. МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ. Часть 5. Руководство по менеджменту безопасности сети. ст. 9 Устава Кемеровской области (ред. от 02.10.2017) (принят Законодательным Собранием Кемеровской области 09.04.1997), а именно: председатель Законодательного Собрания Кемеровской области - Кузбасса, заместитель председателя Законодательного Собрания Кемеровской области - Кузбасса, председатель комитета Законодательного Собрания Кемеровской области - Кузбасса, заместитель председателя комитета Законодательного Собрания Кемеровской области - Кузбасса, депутат Законодательного Собрания Кемеровской области - Кузбасса, работающий на постоянной основе в Собрании народных депутатов Кемеровской области. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных11‑ . Организационные меры защиты информации – под организационными мерами (оргмерами) понимаются организационные мероприятия по обеспечению физической защиты информации, предусматривающие установление режимных, временных, территориальных, пространственных ограничений на условия использования и распорядок работы объекта защиты12‑ . Организационные меры по защите персональных данных включают в себя: разработку организационно – распорядительных документов, которые регламентируют весь процесс получения, обработки, хранения, передачи и защиты персональных данных; перечень мероприятий по защите персональных данных: определение круга лиц, допущенного к обработке персональных данных; организация доступа в помещения, где осуществляется обработка ПДн и (или) размещены СКЗИ13‑ ; разработка должностных регламентов (инструкций) по работе с персональными данными; установление персональной ответственности за нарушения правил обработки ПДн; определение продолжительности хранения ПДн и т.д.14‑ Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими 11 См.: ч.9) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 12 См.: примечание 1 к п.2.2.4 ГОСТ Р 50922-2006. Защита информации. Основные термины и определения. 13 В соответствии с подпунктом а) п.6 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ин-формационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденных приказом ФСБ России от 10.07.2014 №378 (зарегистрировано в Минюсте России 18.08.2014 №33620). 14 См.: Организационные меры защиты персональных данных. http:// stavkombez.ru/conf/category/section1/. лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными‑15. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц‑16. Представитель нанимателя – руководитель государственного органа Кемеровской области, лицо, замещающее государственную должность Кемеровской области, либо представитель указанных руководителя или лица, осуществляющие полномочия нанимателя от имени Кемеровской области17‑ . Перечень Главархива – "Перечень типовых документов, образующихся в деятельности госкомитетов, министерств, ведомств и других учреждений, организаций, предприятий, с указанием сроков хранения" (утв. Главархивом СССР 15.08.1988) (ред. от 31.07.2007)18‑ . Перечень Минкультуры – «Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденный приказом Министерства культуры Российской Федерации от 25.08.2010 № 558 (ред. от 16.02.2016) (зарегистрировано в Минюсте РФ 08.09.2010, регистрационный № 18380). Перечни типовых архивных документов с указанием сроков их хранения утверждаются уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти (часть 3 статьи 6 Федерального закона от 22.10.2004 № 125-ФЗ (ред. от 18.06.2017) "Об архивном деле в Российской Федерации"). В соответствии с Указом Президента РФ от 12.05.2008 № 724 (ред. от 23.11.2016) "Вопросы системы и структуры федеральных органов исполнительной власти" и п. 5.2.6 Положения о Министерстве культуры Российской Федерации, утвержденного Постановлением Правительства РФ от 20.07.2011 № 590 (ред. от 13.03.2017) в настоящее время таким федеральным органом исполнительной власти является Министерство культуры Российской Федерации (Минкультуры). 15 См.: ч.2) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 16 См.: ч.6) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 17 См.: ч.2 ст.2 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». 18 Действует до настоящего времени кроме части II, отмененной п.2 приказа Минкультуры РФ от 31.07.2007 № 1182 (ред. от 28.04.2011) "Об утверждении Перечня типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения". (Зарегистрировано в Минюсте РФ 27.09.2007 №10194). Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)‑19. Правовые меры защиты информации‑20– под правовыми мерами понимается защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением21‑ . Работник – физическое лицо, вступившее в трудовые отношения с работодателем на основании трудового договора (контракта), а также гражданин, выполняющий работу по гражданско-правовому договору, если при этом он действовал или должен был действовать по заданию соответствующего юридического лица или гражданина и под его контролем за безопасным ведением работ»22‑ . Распространение персональных данных – распространение персональных данных– действия, направленные на раскрытие персональных данных неопределенному кругу лиц23‑ . Система защиты информации информационной системы (СЗИИС) – система по обеспечению безопасности защищаемой информации, 19 См.: ч.1) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 20 См.: ч.1 ст.19 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ч.1 ст.16 Федерального закона от 27.07.2006 №149-ФЗ (ред. от 25.11.2017) "Об информации, информационных технологиях и о защите информации". 21 См.: п.2.2.1 ГОСТ Р 50922-2006. Защита информации. Основные термины и определения. 22 См.: ст.1068. Гражданского кодекса Российской Федерации (часть вторая)" от 26.01.1996 №14-ФЗ (ред. от 05.12.2017); ст.20 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); Словарь финансовых и юридических терминов. http://www.consultant.ru/law/ ref/ju_dict/word/rabotnik/. 23 См.: ч.5) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». создаваемая в соответствии с нормативными правовыми актами24‑ с целью нейтрализации актуальных угроз безопасности защищаемой информации; система защиты информации информационной системы включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности защищаемой информации и информационных технологий, используемых в информационной системе25‑ . Сотрудник Законодательного Собрания Кемеровской области - Кузбасса – лицо, замещающее государственную должность Кемеровской области в Собрании народных депутатов Кемеровской области‑26, или государственный гражданский служащий Законодательного Собрания Кемеровской области - Кузбасса27‑ , или работник28‑ Законодательного Собрания Кемеровской области - Кузбасса. Субъект персональных данных – физическое лицо, определяемое (идентифицируемое) на основании персональных данных29‑ . Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных30‑ . Уполномоченное лицо – юридическое или физическое лицо, осуществляющее деятельность по гражданско- правовому договору или распорядительному акту вышестоящего органа (организации), и на которое в соответствии с: 24 См.: ч.5 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст.2 Требований к защите персональных данных при их обработке в информационных системах персональных данных утвержденных Постановлением Правительства РФ от 01.11.2012 №1119; п.12 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11.02.2013 №17 (ред. от 15.02.2017) (зарегистрировано в Министерстве юстиции Российской Федерации 31.05.2013, регистрационный №28608). 25 См.: часть вторую ст.2 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 №1119. 26 См.: п.4.1.10 настоящей Политики. 27 См.: п.4.1.3 настоящей Политики. 28 См.: п.4.1.19 настоящей Политики. 29 См.: ч.1) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 30 См.: ч.8) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». ст. 3 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 № 1119; п. 4 Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом ФСТЭК России от 11.02.2013 № 17 (ред. от 15.02.2017) (зарегистрировано в Министерстве юстиции Российской Федерации 31.05.2013, регистрационный № 28608); п. 2 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСТЭК России от 18.02.2013 № 21 (ред. от 23.03.2017) (Зарегистрировано в Минюсте России 14.05.2013 № 28375), возложены обязанности по обработке и (или) защите персональных данных. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу‑31. В настоящем Положении используются следующие сокращения: Гражданский служащий‑32– государственный гражданский служащий Законодательного Собрания Кемеровской области - Кузбасса. ИС – информационная система. ИСПДн – информационная система персональных данных. КЗ – контролируемая зона. ПДн – персональные данные. СЗИИС – система защиты информации информационных систем. Совет – Законодательное Собрание Кемеровской области - Кузбасса. Персональные данные Категории персональных данных, обрабатываемых Советом народных депутатов Кемеровской области По логическим основаниям персональные данные, обрабатываемые Советом народных депутатов Кемеровской области, подразделяются на следующие категории: персональные данные, подразделяемые по категориям субъектов ПДн‑33; 31 См.: ч.11) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 32 Сокращение в соответствии с: ч.1 ст.3 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ст.3 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». 33 См.: раздел 5.2 настоящей Политики. персональные данные, подразделяемые по правовому режиму их защиты, которые подразделяются на персональные данные общеправового режима защиты и персональные данные особого правового режима защиты34‑ . Последние подразделяются на персональные данные специальной категории и биометрические персональные данные. Персональные данные субъектов ПДн, обрабатываемые Советом народных депутатов Кемеровской области Перечень субъектов, чьи персональные данные обрабатываются Советом народных депутатов Кемеровской области Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные следующих групп субъектов: лиц, замещающих государственные должности Кемеровской области в Собрании народных депутатов Кемеровской области; государственных гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса; работников Законодательного Собрания Кемеровской области - Кузбасса; лиц, внесенных в кадровый резерв на государственной гражданской службе Кемеровской области в Собрании народных депутатов Кемеровской области; граждан, назначаемых на должность гражданской службы, а также участвующих во втором этапе конкурса на замещение вакантных должностей гражданской службы, и граждан, претендующих на замещение должностей государственной гражданской службы Законодательного Собрания Кемеровской области - Кузбасса; претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе; гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса, на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время; должностных лиц Законодательного Собрания Кемеровской области - Кузбасса, чьи персональные данные размещены с их согласия в общедоступных источниках35‑ ; лиц, представленных для награждения наградами Кемеровской области, Собрания ; лиц, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса по различным вопросам; руководителей (представителей) юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом заключены государственные контракты или гражданско-правовые договоры. 34 См.: раздел 5.3 настоящей Политики. 35 Данная категория субъектов персональных данных выделена в отдельную категорию, отличную от той, которая указана в п.5.2.1.1.- п.5.2.1.3 настоящей Политики, потому что у них различные цели обработки персональных данных. Перечни персональных данных, обрабатываемых Законодательное Собрание Кемеровской области - Кузбасса36‑ Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных лиц, замещающих государственные должности Кемеровской области . Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные лиц, замещающих государственные должности Кемеровской области37‑ : фамилия, имя, отчество; дата рождения; место рождения; 36 Ведется в соответствии с: ч.5 ст.5, п.5 ч.4 ст.9, п.5 ч.7 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; п.5.2.2. Специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К), утвержденных, приказом Гостехкомиссии России от 30.08.2002 № 282. 37 Перечень персональных лиц, замещающих государственные должности Кемеровской области установлен в соответствии с требованиями: п.1 и п.5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст.15 Указа Президента РФ от 30.05.2005 № 609 (ред. от 01.07.2014) "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; ст.10 Закона Кемеровской области от 15.04.1996 №2-ОЗ (ред. от 25.10.2017) «О статусе депутата Законодательного Собрания Кемеровской области - Кузбасса», а также Приложения 1 к указанному закону; ст.24, ст.28, ст.28-1, ст.28-2, ст.32, ст.35 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; постановления Коллегии Администрации Кемеровской области от 21.12.2009 №502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению" и др. замещаемая должность; гражданство; пол; индивидуальный номер налогоплательщика (ИНН); номер страхового свидетельства государственного пенсионного страхования; образование; профессия; стаж работы; состояние в браке; состав семьи (фамилия, имя, отчество членов семьи и степень родства, данные их основных документов, удостоверяющих личность, адрес проживания); данные паспорта; адрес регистрации и фактический адрес; дата регистрации по месту жительства; сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование комиссариата по месту жительства, воинский учет (общий, специальный); оклад; произведенные начисления и выплаты, данные о заработной плате; номер лицевого счета в банке; табельный номер; данные о наградах (поощрениях), почетных званиях; стаж для расчета страховой части пенсионных накоплений; данные о доходах, о расходах об имуществе и обязательствах имущественного характера лица, замещающего государственную гражданскую должность Кемеровской области; данные о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей лица, замещающего государственную гражданскую должность Кемеровской области; принадлежность к политической партии‑38; кодированные данные о состоянии здоровья, указываемые в листках нетрудоспособности, а также наличие наличия подтвержденного заключением 38 Для депутатов, в том числе и избранных в составе списка кандидатов политической партии. См.: п.17.ст.35 Федерального закона от 12.06.2002 №67-ФЗ (ред. от 01.06.2017) "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" (с изм. и доп., вступ. в силу с 01.10.2017); ч.2 ст.5 Федерального закона от 11.07.2001 №95-ФЗ (ред. от 28.12.2016) "О политических партиях"; ст.19, ч.1 ст.21 Закона Кемеровской области от 14.02.2007 №24-ОЗ (ред. от 06.07.2017) «О выборах депутатов Законодательного Собрания Кемеровской области - Кузбасса»; п. к) ст.4 Закона Кемеровской области от 15.04.1996 №2-ОЗ (ред. от 25.10.2017) «О статусе депутата Законодательного Собрания Кемеровской области - Кузбасса». медицинской организации заболевания, препятствующего осуществлению лицом полномочий государственной должности Кемеровской области39‑ ; данные о судимости‑40; фотографическое изображение; суммарный доход с начала года; личная подпись; почерк субъекта ПДн в рукописных документах41‑ . Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных гражданских служащих 39 См.: п.4) ч.1 ст.9 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». 40 См.: ч.3 ст.32 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 №6-ФКЗ, от 30.12.2008 №7-ФКЗ, от 05.02.2014 №2- ФКЗ, от 21.07.2014 №11-ФКЗ); ч.3.2 ст.4 Федерального закона от 12.06.2002 №67-ФЗ (ред. от 01.06.2017) "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" (с изм. и доп., вступ. в силу с 01.10.2017); ч..1 ст.65 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); Цели установлены в соответствии с ч.4 ст.3 Федерального закона от 11.07.2001 №95-ФЗ (ред. от 28.12.2016) "О политических партиях". 41 См.: п.2) ч.2 ст.26 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п. б) ст.16 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента РФ от 30.05.2005 № 609 (ред. от 01.07.2014); ст.35 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные гражданских служащих Собрания ‑42: фамилия, имя, отчество (настоящие и прежние в случае их изменения); место рождения; гражданство; знание иностранного языка; образование (уровень, наименование образовательного учреждения, данные документа об образовании, о квалификации или наличии специальных знаний); ученая степень; стаж работы (общий, непрерывный, стаж государственной (муниципальной) службы для надбавки за выслугу лет и доплаты к пенсии); состояние в браке; состав семьи; данные паспорта; адрес места жительства (по паспорту и фактический); 42 Перечень установлен в соответствии с: ст.23 Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 №146-ФЗ (ред. от 27.11.2017); гл. 23 Налогового кодекса Российской Федерации (часть вторая) от 05.08.2000 №117-ФЗ (ред. от 27.11.2017); ст.57 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 03.07.2016) (с изм. и доп., вступ. в силу с 03.10.2016); ст.8 Федерального закона от 28.03.1998 №53-ФЗ (ред. от 03.07.2016) "О воинской обязанности и военной службе" (с изм. и доп., вступ. в силу с 04.07.2016); ст.9 Федерального закона от 26.02.1997 № 31-ФЗ (ред. от 05.04.2013) "О мобилизационной подготовке и мобилизации в Российской Федерации"; ч.2 ст.14 Федерального закона от 15.12.2001 №167-ФЗ (ред. от 14.12.2015) "Об обязательном пенсионном страховании в Российской Федерации"; ст.9; ст.14; ст.15 Федерального закона от 01.04.1996 №27-ФЗ (ред. от 01.05.2016) "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; ст.9 Федерального закона от 30.04.2008 №56-ФЗ (ред. от 04.11.2014)"О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений"(с изм. и доп., вступ. в силу с 01.01.2015); ст.8- ст.14 Федерального закона от 28.12.2013 №400-ФЗ (ред. от 19.12.2016, с изм. от 05.12.2017)"О страховых пенсиях" (с изм. и доп., вступ. в силу с 01.01.2017); Унифицированных форм №Т-2, Т-4, Т-49, Т-51,Т-53, Т-54, утвержденных постановлением Госкомстата РФ от 05.01.2004 №1, Формы СЗВ-1, утвержденной постановлением Правления ПФ РФ от 31.07.2006 № 192п (ред. от 17.09.2015)"О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению" (Зарегистрировано в Минюсте России 23.10.2006 № 8392). дата регистрации по указанному месту жительства; номер телефона; сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование военного комиссариата по месту жительства, категория воинского учета (общий, специальный); данные о переводах на другую работу; данные о присвоении классного чина; данные об аттестации; данные о повышении квалификации, профессиональной переподготовке; данные о государственных и ведомственных наградах, почетных званиях; данные о предоставленных отпусках; данные о социальных льготах, на которые государственный служащий имеет право; наличие судимостей; наличие допуска к государственной тайне; выполняемая работа с начала трудовой деятельности; персональные данные близких родственников гражданского служащего (степень родства, фамилия, имя, отчество, дата и место рождения, место работы, адрес регистрации и фактического проживания); персональные данные близких родственников постоянно проживающих за границей или оформивших документы для выезда на постоянное место жительства за границу; пребывание гражданского служащего за границей; наличие и данные заграничного паспорта; данные страхового свидетельства обязательного пенсионного страхования; данные индивидуального номера налогоплательщика (ИНН); участие в выборных представительных органах; фотографическое изображение; сведения о заработной плате, номер лицевого счета в банке; сведения о премированиях и поощрениях; сведения о прекращении служебного контракта; сведения о доходах, имуществе и обязательствах имущественного характера гражданского служащего; сведения о доходах, имуществе и обязательствах имущественного характера супруга (супруги) и несовершеннолетних детей гражданского служащего; кодированные данные о состоянии здоровья, указываемые в листках нетрудоспособности; личная подпись; почерк субъекта ПДн в рукописных документах. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных иных работников Собрания Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные иных работников Собрания 43‑ : фамилия, имя, отчество; дата рождения; место рождения; гражданство; пол; индивидуальный номер налогоплательщика (ИНН); номер страхового свидетельства государственного пенсионного страхования; знание иностранного языка; образование; профессия; 43 Перечень персональных данных работников установлен в соответствии с требованиями: ст.23 Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 №146-ФЗ (ред. от 27.11.2017); гл. 23 Налогового кодекса Российской Федерации (часть вторая) от 05.08.2000 №117-ФЗ (ред. от 27.11.2017); ст.57 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); ст.8 Федерального закона от 28.03.1998 №53-ФЗ (ред. от 26.07.2017) "О воинской обязанности и военной службе"; ст.9 Федерального закона от 26.02.1997 №31-ФЗ (ред. от 22.02.2017) "О мобилизационной подготовке и мобилизации в Российской Федерации"; ч.2 ст.14 Федерального закона от 15.12.2001 №167-ФЗ (ред. от 29.07.2017)"Об обязательном пенсионном страховании в Российской Федерации"; ст.9; ст.14; ст.15 Федерального закона от 01.04.1996 №27-ФЗ (ред. от 28.12.2016) "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; ст.9 Федерального закона от 30.04.2008 №56-ФЗ (ред. от 04.11.2014)"О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений"(с изм. и доп., вступ. в силу с 01.01.2015); ст.8- ст.14 Федерального закона от 28.12.2013 №400-ФЗ (ред. от 19.12.2016, с изм. от 05.12.2017) "О страховых пенсиях" (с изм. и доп., вступ. в силу с 01.01.2017); Унифицированных форм №Т-2, Т-4, Т-49, Т-51,Т-53, Т-54, утвержденных постановлением Госкомстата РФ от 05.01.2004 №1, Формы СЗВ-1, утвержденной постановлением Правления ПФ РФ от 31.07.2006 № 192п (ред. от 01.06.2016)"О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению" (Зарегистрировано в Минюсте России 23.10.2006 № 8392); ст.35 Закона Кемеровской области от 15.04.1996 №2-ОЗ (ред. от 25.10.2017) «О статусе депутата Законодательного Собрания Кемеровской области - Кузбасса». стаж работы; состояние в браке; состав семьи (фамилия, имя, отчество членов семьи и степень родства); данные паспорта; адрес регистрации и фактический адрес; дата регистрации по месту жительства; номер телефона; сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование комиссариата по месту жительства, воинский учет (общий, специальный); оклад; произведенные работнику начисления и выплаты, данные о заработной плате, номер лицевого счета в банке; табельный номер; данные о приеме на работу и переводе на другую работу; данные аттестации; данные о повышении квалификации; данные о профессиональной переподготовке; данные о наградах (поощрениях), почетных званиях; данные о дисциплинарных наказаниях; данные о предоставленных отпусках; данные о социальных льготах, на которые работник имеет право; основания прекращения трудового договора; данные водительского удостоверения для водителей; суммарный доход с начала года; стаж для расчета страховой части пенсионных накоплений; фотографическое изображение работника; сведения об отсутствии в реестре дисквалифицированных лиц‑44; кодированные данные о состоянии здоровья, указываемые в листках нетрудоспособности; личная подпись; почерк субъекта ПДн в рукописных документах. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных лиц, внесенных в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса .Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные лиц, внесенных в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса45‑ : фамилия, имя, отчество; дата рождения; наименование образовательного учреждения высшего профессионального образования, которое окончил субъект ПДн; год окончания ВПО; квалификация, специальность по диплому; место работы, должность, стаж в должности; стаж работы по прежним профессиям (должностям), стаж работы на прежних местах работы; реквизиты документа о включении в резерв, исключении из резерва; 44 В целях обеспечения учета лиц, в отношении которых имеются вступившие в законную силу постановления о дисквалификации, формируется реестр дисквалифицированных лиц. Ведение реестра дисквалифицированных лиц осуществляется уполномоченным Правительством Российской Федерации федеральным органом исполнительной власти. См.: ст. 32.11. Исполнение постановления о дисквалификации Кодекса Российской Федерации об административных правонарушениях" от 30.12.2001 №195-ФЗ (ред. от 27.11.2017, с изм. от 04.12.2017); приказ ФНС России от 31.12.2014 № НД-7-14/700@ "Об утверждении порядка предоставления сведений, содержащихся в реестре дисквалифицированных лиц, форм выписки из реестра дисквалифицированных лиц и справки об отсутствии запрашиваемой информации" (Зарегистрировано в Минюсте России 08.05.2015 №37188); приказ Минфина России от 30.12.2014 № 177н "Об утверждении Административного регламента предоставления Федеральной налоговой службой государственной услуги по предоставлению заинтересованным лицам сведений, содержащихся в реестре дисквалифицированных лиц" (Зарегистрировано в Минюсте России 08.05.2015 №37189) и др. 45 Перечень обрабатываемых персональных данных установлен в соответствии с Формой №1 к Положению о кадровом резерве на государственной гражданской службе Кемеровской области, утвержденному постановлением Губернатора Кемеровской области от 29.05.2006 №9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 №5-пг, от 10.06.2016 №39-пг). целевая должность, на которую назначен резервист; домашний адрес; номер телефона; адрес электронной почты. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных граждан, назначаемых на должность гражданской службы, а также участвующих во втором этапе конкурса на замещение вакантных должностей гражданской службы, и граждан, претендующих на замещение должностей государственной гражданской службы Законодательного Собрания Кемеровской области - Кузбасса Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные граждан, назначаемых на должность гражданской службы, а также участвующих во втором этапе конкурса на замещение вакантных должностей гражданской службы, и граждан, претендующих на замещение должностей государственной гражданской службы Законодательного Собрания Кемеровской области - Кузбасса46‑ : фамилия, имя, отчество; число, месяц, год и место рождения; гражданство; образование (когда и какие учебные заведения окончил, номера дипломов), направление подготовки или специальность по диплому, квалификация по диплому; послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов); владение иностранными языками и языками Российской Федерации; классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, 46 Перечень установлен в соответствии с: ст.22 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ст.7 и ст.8 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 №112 (ред. от 10.09.2017); формой анкеты, подлежащей представлению в государственный орган, орган местного самоуправления, аппарат избирательной комиссии муниципального образования гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации, утвержденной распоряжением Правительства Российской Федерации от 26.05.2005 №667-р (в ред. распоряжения Правительства РФ от 16.10.2007 №1428-р); постановлением Коллегии Администрации Кемеровской области от 21.12.2009 №502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению"; п/п. а) п.3 Положения о представлении гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области сведений о доходах, об имуществе и обязательствах имущественного характера, утвержденного Постановлением Коллегии Администрации Кемеровской области от 17.08.2009 № 356. классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы (кем и когда присвоены); наличие судимости; допуск к государственной тайне, оформленный за период работы, службы, учебы, его форма, номер и дата (если имеется); выполняемая работа с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.); государственные награды, иные награды и знаки отличия; анкетные данные близких родственников (степень родства, фамилия, имя, отчество, год, число, месяц и место рождения, место работы, домашний адрес); пребывание за границей; отношение к воинской обязанности и воинское звание; домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи); паспортные данные (серия, номер, кем и когда выдан); наличие заграничного паспорта (серия, номер, кем и когда выдан); номер страхового свидетельства обязательного пенсионного страхования; ИНН; сведения о доходах, имуществе и обязательствах имущественного характера гражданина, назначаемого на должность гражданской службы, а также участвующего во втором этапе конкурса на замещение вакантных должностей гражданской службы, или гражданина, претендующего на замещение должности государственной гражданской службы Кемеровской области; сведения о доходах, имуществе и обязательствах имущественного характера супруга (супруги) и несовершеннолетних детей гражданина, назначаемого на должность гражданской службы, а также участвующего во втором этапе конкурса на замещение вакантных должностей гражданской службы, или гражданина, претендующего на замещение должности государственной гражданской службы Кемеровской области; фотографическое изображение. личная подпись; почерк субъекта ПДн в рукописных документах. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе .Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе47‑ : фамилия, имя, отчество; число, месяц, год и место рождения; гражданство; образование (когда и какие учебные заведения окончил, номера дипломов), направление подготовки или специальность по диплому, квалификация по диплому; послевузовское профессиональное образование: аспирантура, адъюнктура, докторантура (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов); владение иностранными языками и языками Российской Федерации; классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы (кем и когда присвоены); наличие судимости; допуск к государственной тайне, оформленный за период работы, службы, учебы, его форма, номер и дата (если имеется); выполняемая работа с начала трудовой деятельности (включая учебу в высших и средних специальных учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.); государственные награды, иные награды и знаки отличия; анкетные данные близких родственников (степень родства, фамилия, имя, отчество, год, число, месяц и место рождения, место работы, домашний адрес); пребывание за границей; отношение к воинской обязанности и воинское звание; домашний адрес (адрес регистрации, фактического проживания), номер телефона (либо иной вид связи); паспортные данные (серия, номер, кем и когда выдан); 47 Перечень установлен в соответствии: ст.22 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации";; ст.7 и ст.8 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 №112 (ред. от 10.09.2017); формой анкеты, подлежащей представлению в государственный орган, орган местного самоуправления, аппарат избирательной комиссии муниципального образования гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации, утвержденной распоряжением Правительства Российской Федерации от 26.05.2005 №667-р (ред. от 16.10.2007). наличие и данные заграничного паспорта (серия, номер, кем и когда выдан); номер страхового свидетельства обязательного пенсионного страхования; ИНН; фотографическое изображение; личная подпись; почерк субъекта ПДн в рукописных документах. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса, на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время .Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса, на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время48‑ : фамилия, имя, отчество; дата рождения; место рождения; гражданство; знание иностранного языка (наименование языка, степень знания); образование (среднее (полное) общее, начальное профессиональное, среднее профессиональное, высшее профессиональное); данные документа об образовании, квалификации наличии специальных знаний; данные о послевузовском профессиональном образовании; данные о наличии ученой степени; стаж работы (общий, непрерывный, государственной (муниципальной) службы, для надбавки за выслугу лет, для доплаты к пенсии); состояние в браке; состав семьи (степень родства (ближайшие родственники) фамилия, имя, отчество, год рождения); данные паспорта; данные регистрации по месту жительства; номер телефона; сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, 48 Перечень установлен в соответствии с: ч.4 ст.8 Федерального закона от 28.03.1998 № 53-ФЗ (ред. от 27.11.2017) "О воинской обязанности и военной службе"; ст.19 Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 №719 (ред. от 27.06.2017); Унифицированной формой №Т-2 ГС (МС), утвержденной постановлением Госкомстата России от 05.01.2004 №1 (См.: Приложение №6 к нормативному правовому акту "Методические рекомендации по ведению воинского учета в организациях" (утв. Генштабом Вооруженных Сил РФ 11.04.2008). наименование военного комиссариата по месту жительства, состоит на воинском учете (общем (номер команды, партии) специальном); отметка о снятии с воинского учета; личная подпись; данные приема на работу и переводов на другую работу; данные присвоения квалификационного разряда, классного чина, дипломатического ранга, воинского звания; данные об аттестации; данные о повышении квалификации; данные о профессиональной переподготовке; данные об имеющихся государственных и ведомственных наградах, почетных званиях; данные о социальных льготах, на которые работник имеет право в соответствии с законодательством; почерк субъекта ПДн в рукописных документах. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных должностных лиц Собрания , чьи персональные данные размещены с их согласия в общедоступных источниках Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные должностных лиц Собрания , чьи персональные данные размещены с их согласия в общедоступных источниках49‑ : фамилия, имя, отчество; год рождения; место рождения; адрес; сведения о профессии; фотографическое изображение; иные персональные данные, сообщаемые субъектом или подлежащие опубликованию в законном порядке; номер телефона. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных лиц, представленных для награждения наградами Кемеровской области, Собрания 49 Перечень персональных данных установлен в соответствии с ч.1 ст.8 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующий перечень персональных данных лиц, представленных для награждения наградами Кемеровской области, Собрания 50‑ : фамилия, имя, отчество; должность, место работы (службы, учебы); пол; дата рождения; место рождения; образование (специальность по образованию, наименование учебного заведения, год окончания); ученая степень, ученое звание; какими наградами награжден (а), даты награждений; адрес места жительства с указанием почтового индекса; общий стаж работы (лет), стаж работы в отрасли (лет), стаж работы в данном коллективе (лет); трудовая деятельность (включая учебу в высших и средних учебных заведениях, военную службу); характеристика с указанием конкретных заслуг представляемого к награждению. Перечень персональных данных лиц, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса персональных данных по различным вопросам Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные следующих групп субъектов ПДн, обратившиеся в Совет по различным вопросам: граждан, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса для обжалования решений, действий или бездействия сотрудников Собрания в порядке требований ч. 4 ст. 1 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"51‑ ; граждан, обратившихся к депутатам Законодательного Собрания Кемеровской области - Кузбасса (или их помощникам) при личном приеме или письменно52‑ ; субъектов ПДн, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса как оператору персональных данных в порядке ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»‑53; 50 Перечень установлен в соответствии с: Формами наградного листа для представления к награждению государственными наградами Российской Федерации, утвержденными Указом Президента Российской Федерации от 07.09. 2010 №1099 (ред. от 20.06.2017); Приложением 1 к Закону Кемеровской области "О наградах Кемеровской области" от 14.02.2005 № 32-ОЗ (ред. от 02.10.2017). 51 См.: раздел 5.2.2.10.1. настоящей Политики. 52 См.: раздел 5.2.2.10.2. настоящей Политики. 53 См.: раздел 5.2.2.10.3. настоящей Политики. лиц, указавших свои персональные данные при регистрации на сайте Законодательного Собрания Кемеровской области - Кузбасса 54‑ . Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных граждан, обратившихся в Совет для обжалования решений, действий или бездействия сотрудников Собрания в порядке требований ч. 4 ст. 1 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные указанной группы субъектов55‑ : фамилия, имя, отчество (последнее – при наличии); почтовый адрес (или электронный адрес), по которому должны быть направлены ответ, уведомление о переадресации обращения; личная подпись. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных граждан, обратившихся к депутатам Законодательного Собрания Кемеровской области - Кузбасса (или их помощникам) при личном приеме или письменно56‑ Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные указанной группы субъектов57‑ : фамилия, имя, отчество (последнее – при наличии); почтовый адрес (или электронный адрес), по которому должны быть направлены ответ, уведомление о переадресации обращения; личная подпись. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных субъектов ПДн, обратившихся в Совет как оператору персональных данных в порядке ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»‑58 54 См.: раздел 5.2.2.10.4. настоящей Политики. 55 Перечень обрабатываемых персональных данных определен в соответствии с ч.1ст.7 Федерального закона от 02.05.2006 №59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации". 56 Рассматриваемые субъекты ПДн выделены в отдельную категорию от субъектов ПДн, указанных в разделе 5.2.2.10.1, т.к. у них различные цели обработки. См.: 57 Перечень обрабатываемых персональных данных определен в соответствии с ч.1ст.7 Федерального закона от 02.05.2006 №59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации". 58 Рассматриваемые субъекты ПДн выделены в отдельную категорию от субъектов ПДн, указанных в разделе 5.2.2.10.1, т.к. у них различные цели обработки и частично различные законные основания обработки ПДн. Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные указанной группы субъектов59‑ : фамилия, имя отчество; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения, нахождение на излечении, обследовании), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных субъектов ПДн при их регистрации на официальном сайте Собрания Законодательное Собрание Кемеровской области - Кузбасса обрабатывает следующие персональные данные указанной группы субъектов60‑ : адрес электронной почты (E-mail); пароль. Перечень обрабатываемых Советом народных депутатов Кемеровской области персональных данных руководителей (представителей) юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом заключены государственные контракты или гражданско-правовые договоры \\Советом народных депутатов Кемеровской области обрабатывает следующие персональные данные руководителей (представителей) юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом заключены государственные контракты или гражданско-правовые договоры61‑ : фамилия, имя и отчество и должность руководителя юридического лица - поставщика товаров, работ, услуг в соответствии с гражданско-правовым договором; 59 Перечень обрабатываемых персональных данных определен в соответствии с ч.3 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 60 См.: http://www.sndko.ru/user_part/. 61 Перечень персональных данных установлен в соответствии с: ч. 2 ст.5 Федерального закона от 08.08.2001 №129-ФЗ (ред. от 30.10.2017) "О го сударственной регист рации юридиче ских лиц и индивидуальных предпринимателей"; п. 7 ч.2 ст103 Федерального закона от 05.04.2013 №44- ФЗ (ред. от 29.07.2017) "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд"; п. ж ст.2 Правил ведения реестра контрактов, заключенных заказчиками, утвержденных Постановлением Правительства РФ от 28.11.2013 №1084 (ред. от 13.04.2017). фамилия, имя и отчество физического лица - поставщика товаров, работ, услуг в соответствии с гражданско-правовым договором; адрес регистрации физического лица по месту жительства (почтовый индекс, наименование субъекта Российской Федерации, города (населенного пункта), улицы, номер дома, квартиры, где физическое лицо зарегистрировано по месту жительства); идентификационный номер налогоплательщика - поставщика (исполнителя, подрядчика); номер телефона (факса (при наличии) поставщика (исполнителя, подрядчика). Перечень персональных данных сотрудников Законодательного Собрания Кемеровской области - Кузбасса, обрабатываемых системой контроля и управления доступом При входе в административное здание, где расположены помещения Законодательного Собрания Кемеровской области - Кузбасса, установлена система контроля и управления доступом (СКУД), которая является информационной системой собственника здания, обслуживаемой сотрудниками собственника здания и ЧОП. В СКУД обрабатываются следующие персональные данные сотрудников Законодательного Собрания Кемеровской области - Кузбасса: идентификационный номер сотрудника; дата и время входа/выхода сотрудника с указанным идентификационным номером через точку прохода62‑ . Законодательное Собрание Кемеровской области - Кузбасса обработку персональных данных в системе контроля и управления доступом (СКУД) не совершает. Перечень персональных данных сотрудников и посетителей Законодательного Собрания Кемеровской области - Кузбасса, обрабатываемых системой видеонаблюдения В коридорах административного здания, где расположены помещения Законодательного Собрания Кемеровской области - Кузбасса, установлена видеонаблюдения, которая является информационной системой собственника здания, обслуживаемой сотрудниками собственника здания и ЧОП. В системе видеонаблюдения среди прочего обрабатываются следующие персональные данные сотрудников Законодательного Собрания Кемеровской области - Кузбасса и посетителей Собрания : видеоизображения сотрудников Законодательного Собрания Кемеровской области - Кузбасса; видеоизображения посетителей Собрания . Законодательное Собрание Кемеровской области - Кузбасса обработку персональных данных в системе видеонаблюдения не совершает. Персональные данные особого правового режима защиты Персональные данные особого правового режима защиты, обрабатываемые Советом народных депутатов Кемеровской области подразделяются на: персональные данные специальной категории; 62 В данном случае дата и время прохода относятся к персональным данным, т.к. при помощи их можно опосредованно установить личность субъекта персональных данных. Это вытекает из законодательной трактовки персональных данных: «персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)»- См.: п.1) ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». биометрические персональные данные. Персональные данные специальной категории Законодательное Собрание Кемеровской области - Кузбасса обрабатывает сведения, относящиеся к специальной категории персональных данных63‑ : о судимости64‑ ; о принадлежности к политическим партиям‑65; о состоянии здоровья66‑ . Обработка указанных в п. 5.3.1.1.1 персональных данных осуществляется в целях исполнения требований законодательства об ограничениях, связанных с избранием на выбранные должности органов государственной власти, с гражданской службой, с работой на определенных должностях67‑ . Обработка указанных в п. 5.3.1.1.2 персональных данных осуществляется в целях исполнения требований федерального законодательства в части выдвижения кандидатов (списков кандидатов) на выборах в законодательный (представительный) органы государственной власти субъекта Российской Федерации, участие в указанных выборах, а также в работе избранных органов68‑ . 63 См.: ч.1 ст.10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 64 См.: п.5.2.2.1.28; п.5.2.2.2.22, п.5.2.2.5.8, п.5.2.2.6.8 настоящей Политики. 65 Для депутатов, в том числе и избранных в составе списка кандидатов политической партии. См.: п. к) ст.4 Закона Кемеровской области от 15.04.1996 №2-ОЗ (ред. от 25.10.2017) «О статусе депутата Законодательного Собрания Кемеровской области - Кузбасса»; ст.19, ч.1 ст.21 Закона Кемеровской области от 14.02.2007 №24-ОЗ (ред. от 06.07.2017) «О выборах депутатов Законодательного Собрания Кемеровской области - Кузбасса». 66 См.: п.5.2.2.1.27, п.5.2.2.2.38, п.5.2.2.3.36 настоящей Политики. 67 Цели установлены в соответствии с: ч.3 ст.32 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 №6-ФКЗ, от 30.12.2008 №7-ФКЗ, от 05.02.2014 №2- ФКЗ, от 21.07.2014 №11-ФКЗ); ч.3.2 ст.4 Федерального закона от 12.06.2002 №67-ФЗ (ред. от 01.06.2017) "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации" (с изм. и доп., вступ. в силу с 01.10.2017); п.2) ч.1 ст.16 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ч..1 ст.65 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); 68 Цели установлены в соответствии с ч.4 ст.3 Федерального закона от 11.07.2001 №95-ФЗ (ред. от 28.12.2016) "О политических партиях". Обработка указанных в п. 5.3.1.1.3 персональных данных осуществляется в целях исполнения требований федерального законодательства в части выплаты сотруднику пособия по временной нетрудоспособности.‑69 Биометрические персональные данные 5.3.2.1. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных70‑ , таким образом, к биометрическим персональным данным относятся физиологические данные (рост, вес, окружность головы и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография, видеозапись и аудиозапись голоса), которые позволяют установить его личность и используются оператором для установления личности субъекта‑71. Особый правовой режим защиты биометрических персональных данных заключается в том, что использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения72‑ . Отнесение фото- и видеоизображения субъекта к биометрическим персональным данным 69 Цели установлены в соответствии с: п.6) ч.1 ст.52 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ст.183 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); ст. 13 Федерального закона от 29.12.2006. №255-ФЗ (ред. от 01.05.2017) "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством" приказа Минздравсоцразвития России от 29.06.2011 №624н (ред. от 0 2 . 0 7 . 2 0 1 4 ) " О б у т в е р ж д е н и и П о р я д к а в ы д а ч и л и с т к о в нетрудоспособности" (Зарегистрировано в Минюсте России 07.07.2011 №21286). 70 См.: ч.1 ст.11 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 71 См.: абзац второй Разъяснений Роскомнадзора "О вопросах отнесения фотои видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки", "Экономика и жизнь" (Бухгалтерское приложение), №36, 13.09.2013. 72 См.: ч.10 ст.19 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 5.3.4.1. В связи с тем, что квалифицирующим признаком отнесения к биометрическим персональным данным фото- и видео изображения субъекта ПДн является цель их обработки («используются оператором для установления личности субъекта»73‑ ), то изначально к биометрическим персональным данным не относятся: фотографические изображения сотрудников, обрабатываемые отделом по вопросам государственной службы и кадров74‑ , видеоизображения сотрудников и посетителей Законодательного Собрания Кемеровской области - Кузбасса, обрабатываемые системой видеонаблюдения‑75. 73 См.: ч.1 ст.11 Федеральным законом от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; абзацы первый и второй Разъяснений Роскомнадзора "О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки", "Экономика и жизнь" (Бухгалтерское приложение), №36, 13.09.2013. 74 «Также не является биометрическими персональными данными фотографическое изображение, содержащееся в личном деле работника, а также подпись лица, наличие которой в различных договорных отношениях является обязательным т ребованием, и почерк, в том числе анализируемый уполномоченными органами в рамках почерковедческой экспертизы. Все они не могут рассматриваться как биометрические персональные данные, поскольку действия с использованием указанных данных направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже определена и чьи персональные данные уже имеются в распоряжении оператора»- абзац 21 Разъяснений Роскомнадзора "О вопросах отнесения фото- и видео- изображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки", "Экономика и жизнь" (Бухгалтерское приложение), №36, 13.09.2013. 75 «Аналогичная позиция и с материалами видеосъемки в публичных местах и на охраняемой территории. До передачи их для установления личности снятого человека они не являются биометрическим персональными данными, обработка которых регулируется общими положениями Федерального закона "О персональных данных", поскольку не используются оператором (владельцем видеокамеры или лицом, организовавшим ее эксплуатацию) для установления личности. Однако указанные материалы, используемые органами, осуществляющими оперативнорозыскную деятельность, дознание и следствие в рамках проводимых мероприятий, являются биометрическими персональными данными, в случае, если целью их обработки является установление личности конкретного физического лица»- См.:<Разъяснения> Роскомнадзора "О вопросах отнесения фото- и видеоизображения, дактилоскопических данных и иной информации к биометрическим персональным данным и особенности их обработки". Текст документа приведен в соответствии с публикацией на сайте http://25.rsoc.ru по состоянию на 02.09.2013., а также публикацией "Экономика и жизнь" (Бухгалтерское приложение), №36, 13.09.2013. 5.3.4.2. Указанные в п. 5.3.3.1 настоящей Политики персональные данные перейдут в категорию биометрических, если изменится цель их обработки (будут использоваться оператором для установления личности субъекта). С появлением новой цели обработки видео и фотографические изображения субъектов ПДн переходят в категорию биометрических персональных данных. Правила обработки персональных данных Принципы обработки персональных данных‑76 Обработка персональных данных должна осуществляться на законной‑77 и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных78‑ . Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат 76 Принципы обработки персональных данных изложены в соответствии с положениями ст.5 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 77 Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, содержит состав административного правонарушения, предусмотренного ч.1 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 №195-ФЗ (ред. от 27.11.2017, с изм. от 04.12.2017). 78 Обработка персональных данных, несовместимая с целями сбора персональных данных, содержит состав административного правонарушения, предусмот ренного ч.1 ст. 13.11 Кодекса Ро ссийской Федерации об административных правонарушениях от 30.12.2001 №195-ФЗ (ред. от 27.11.2017, с изм. от 04.12.2017). уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Основания и цели обработки персональных данных Основания и цели обработки персональных данных лиц, замещающих государственные должности Кемеровской области в Собрании народных депутатов Кемеровской области Основанием для обработки, в том числе с использованием средств автоматизации, персональных данных лиц, замещающих государственные должности Кемеровской области в Собрании народных депутатов Кемеровской области, являются: ч. 2 ст. 32 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ); ст. 8 Федерального закона от 25.12.2008 № 273-ФЗ ред. от 03.04.2017) "О противодействии коррупции" (с изм. и доп., вступ. в силу с 28.06.2017); п. 2 и п. 11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст. 15 Указа Президента РФ от 30.05.2005 № 609 (ред. от 01.07.2014) "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»; ст. 10 Закона Кемеровской области от 15.04.1996 № 2-ОЗ (ред. от 25.10.2017) «О статусе депутата Законодательного Собрания Кемеровской области - Кузбасса», а также Приложения 1 к указанному закону; ст. 24, ст. 28, ст. 28-1, ст. 28-2, ст. 32, ст. 35 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; постановления Коллегии Администрации Кемеровской области от 21.12.2009 № 502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению"; постановление Законодательного Собрания Кемеровской области - Кузбасса от 30.10.2013 № 59 (от 14.12.2016) «Об утверждении положений о комитетах и комиссии Законодательного Собрания Кемеровской области - Кузбасса» и др. Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные лиц, замещающих государственные должности Кемеровской области в Собрании народных депутатов Кемеровской области, исключительно в целях обеспечения соблюдения Конституции Российской Федерации (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ), Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), других законов и иных нормативных правовых актов, срочного трудового договора, заключенного между лицом, замещающим государственную должность Кемеровской области, и Советом народных депутатов Кемеровской области, содействия указанному лицу в исполнении работы, обеспечения личной безопасности указанного лица и членов его семьи, реализации указанным лицом конституционного права быть избранным в органы власти, а также в целях противодействия коррупции‑79. В связи с тем, что в соответствии с Перечнем Минкультуры80‑ различные материальные носители, содержащие персональные данные лиц, замещающих государственные должности органов власти субъектов Российской Федерации, имеют различные сроки хранения, то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных названной категории субъектов ПДн достигается по истечении срока хранения указанных документов. В связи с тем, что хранение персональных данных является одним из видов их обработки81‑ , цель обработки персональных данных названной категории субъектов ПДн не может быть достигнута в случае расторжения с ними трудового договора или отзыва ими своего ранее данного согласия на обработку персональных данных. При достижении целей обработка указанной категории персональных данных должна быть прекращена82‑ , а персональные данные подлежат уничтожению в срок, 79 Цели обработки персональных данных установлены в соответствии с: ч.2 ст.32 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 №6-ФКЗ, от 30.12.2008 №7-ФКЗ, от 05.02.2014 №2- ФКЗ, от 21.07.2014 №11-ФКЗ); ч.1 ст.86 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); ст.8 Федерального закона от 25.12.2008 №273-ФЗ ред. от 03.04.2017) "О противодействии коррупции" (с изм. и доп., вступ. в силу с 28.06.2017); п.2) и п.11) ч.1 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». 80 См.: п.4.1.15 настоящей Политики. 81 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 82 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». не превышающий тридцати дней83‑ , если иное не определено федеральными законами. Основания и цели обработки персональных данных государственных гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса Основанием для обработки, в том числе с использованием средств автоматизации, персональных данных гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса являются: п. 1 и п. 5 ч. 1 ст. 6 и п. 1 и п. 2.3 ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст. 42 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ч. 3 ст. 5 Федерального закона Российской Федерации от 27.05. 2003 № 58-ФЗ (ред. от 23.05.2016) "О системе государственной службы Российской Федерации"; ст. 8 Федерального закона от 25.12.2008 № 273-ФЗ ред. от 03.04.2017) "О противодействии коррупции" (с изм. и доп., вступ. в силу с 28.06.2017); глава 3 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; постановление Губернатора Кемеровской области от 29.05.2006 № 9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 № 5-пг, от 10.06.2016 № 39-пг) «Об утверждении Положения о кадровом резерве на государственной гражданской службе Кемеровской области»; постановление Коллегии Администрации Кемеровской области от 21.12.2009 № 502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению"; служебный контракт о прохождении государственной гражданской службы Российской Федерации и замещении должности государственной гражданской службы Российской Федерации, заключаемый с каждым государственным служащим Законодательного Собрания Кемеровской области - Кузбасса отдельно, и др. Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные гражданских служащих исключительно в целях обеспечения соблюдения Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 83 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ), Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации", других законов и иных нормативных правовых актов, содействия гражданскому служащему в прохождении гражданской службы, обучении и должностном росте, обеспечения личной безопасности гражданского служащего и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества Собрания 84‑ . В связи с тем, что в соответствии с Перечнем Минкультуры‑85 различные материальные носители, содержащие персональные данные гражданских служащих Собрания , имеют различные сроки хранения, то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных названной категории субъектов ПДн достигается по истечении срока хранения указанных документов. Цель обработки персональных данных названной категории субъектов ПДн не может быть достигнута в случае расторжения с ними служебного контракта в связи с тем, что хранение персональных данных является одним из видов их обработки86‑ . При достижении целей обработка указанной категории персональных данных должна быть прекращена87‑ , а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней88‑ , если иное не определено федеральными законами. Основания и цели обработки персональных данных работников Законодательного Собрания Кемеровской области - Кузбасса Основанием для обработки, в том числе с использованием средств автоматизации, персональных данных работников Законодательного Собрания Кемеровской области - Кузбасса являются: ст. 23 Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (ред. от 27.11.2017); гл. 23 Налогового кодекса Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ (ред. от 27.11.2017); ст. 57 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); 84 Цели обработки персональных данных указаны в соответствии с п.1) ч.1 ст. 42 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации". 85 См.: п.4.1.15 настоящей Политики. 86 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 87 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 88 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ (ред. от 26.07.2017) "О воинской обязанности и военной службе"; ст. 9 Федерального закона от 26.02.1997 № 31-ФЗ (ред. от 22.02.2017) "О мобилизационной подготовке и мобилизации в Российской Федерации"; ч. 2 ст. 14 Федерального закона от 15.12.2001 № 167-ФЗ (ред. от 29.07.2017) "Об обязательном пенсионном страховании в Российской Федерации"; ст. 9; ст. 14; ст. 15 Федерального закона от 01.04.1996 № 27-ФЗ (ред. от 28.12.2016) "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; ст. 9 Федерального закона от 30.04.2008 № 56-ФЗ (ред. от 04.11.2014)"О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений" (с изм. и доп., вступ. в силу с 01.01.2015); ст. 8 - 14 Федерального закона от 28.12.2013 № 400-ФЗ (ред. от 19.12.2016, с изм. от 05.12.2017)"О страховых пенсиях" (с изм. и доп., вступ. в силу с 01.01.2017); Унифицированные формы № Т-2, Т-4, Т-49, Т-51,Т-53, Т-54, утвержденных постановлением Госкомстата РФ от 05.01.2004 № 1, Формы СЗВ-1, утвержденные постановлением Правления ПФ РФ от 31.07.2006 № 192п (ред. от 01.06.2016)"О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению" (Зарегистрировано в Минюсте России 23.10.2006 № 8392); трудовой договор, заключаемый Законодательного Собрания Кемеровской области - Кузбасса с каждым работником отдельно. Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные работников исключительно в целях обеспечения соблюдения Конституции Российской Федерации (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2- ФКЗ), Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), других законов и иных нормативных правовых актов, трудового договора, заключенного между работником и Советом, содействия работнику в исполнении работы, его обучении и должностном росте, обеспечения личной безопасности работника и членов его семьи, а также в целях обеспечения сохранности принадлежащего ему имущества, учета результатов исполнения им должностных обязанностей и обеспечения сохранности имущества Собрания 89‑ . В связи с тем, что в соответствии с Перечнем Минкультуры‑90 различные материальные носители, содержащие персональные данные работников Законодательное Собрание Кемеровской области - Кузбасса, имеют различные сроки хранения, то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки 89 Цели обработки персональных данных указаны в соответствии ч.1 ст.86 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017). 90 См.: п.4.1.15 настоящей Политики. персональных данных названной категории субъектов ПДн достигается по истечении срока хранения указанных документов. Цель обработки персональных данных названной категории субъектов ПДн не может быть достигнута в случае расторжения с ними трудового договора или отзыва ими своего ранее данного согласия на обработку персональных данных в связи с тем, что хранение персональных данных является одним из видов их обработки91‑ . При достижении целей обработка указанной категории персональных данных должна быть прекращена92‑ , а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней93‑ , если иное не определено федеральными законами. Основания и цели обработки персональных данных лиц, внесенных в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса .Основанием для обработки, в том числе с использованием средств автоматизации, персональных данных лиц, внесенных в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса, является: ст. 64 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ст. 64 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; Форма № 1 к Положению о кадровом резерве на государственной гражданской службе Кемеровской области, утвержденному постановлением Губернатора Кемеровской области от 29.05.2006 № 9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 № 5-пг, от 10.06.2016 № 39-пг) и др. Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные лиц, внесенных в кадровый резерв на государственной гражданской службе Собрания , исключительно в целях замещения вакантных должностей гражданской службы из числа гражданских служащих (граждан) ‑94. В связи с тем, что в соответствии со ст. 670 Перечня Минкультуры срок хранения персональных данных лиц, внесенных в кадровый резерв на государственной гражданской службе, определен как «постоянно», то в соответствии 91 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 92 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 93 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 94 Цели обработки персональных данных определены в соответствии с ч.1 ст. 64 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных названной категорий субъектов ПДн в принципе достигнута быть не может, т.к. хранение персональных данных является одним из видов их обработки95‑ . Основания и цели обработки персональных данных граждан, назначаемых на должность гражданской службы, а также участвующих во втором этапе конкурса на замещение вакантных должностей гражданской службы, и граждан, претендующих на замещение должностей государственной гражданской службы Законодательного Собрания Кемеровской области - Кузбасса Основанием для обработки, в том числе с использованием средств автоматизации, персональных данных граждан, назначаемых на должность гражданской службы, а также участвующих во втором этапе конкурса на замещение вакантных должностей гражданской службы, и граждан, претендующих на замещение должностей государственной гражданской службы Законодательного Собрания Кемеровской области - Кузбасса, являются ч. 4 ст. 32 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993)(с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ); ст. 22 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ст. 8 Федерального закона от 25.12.2008 № 273-ФЗ ред. от 03.04.2017) "О противодействии коррупции" (с изм. и доп., вступ. в силу с 28.06.2017); ст. 7 и ст. 8 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 № 112 (ред. от 10.09.2017); форма анкеты, подлежащей представлению в государственный орган, орган местного самоуправления, аппарат избирательной комиссии муниципального образования гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации, утвержденная распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р (ред. от 16.10.2007); постановление Коллегии Администрации Кемеровской области от 21.12.2009 № 502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими 95 См.: ч.3. ст.3 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»;. служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению"; п/п. а п. 3 Положения о представлении гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области сведений о доходах, об имуществе и обязательствах имущественного характера, утвержденного Постановлением Коллегии Администрации Кемеровской области от 17.08.2009 № 356. Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные граждан, назначаемых на должность гражданской службы в Совет, а также участвующих во втором этапе конкурса на замещение вакантных должностей гражданской службы Кемеровской области, и граждан, претендующих на замещение должностей государственной гражданской службы Законодательного Собрания Кемеровской области - Кузбасса, исключительно в целях обеспечения конституционного права граждан Российской Федерации на равный доступ к государственной службе и права государственных гражданских служащих на должностной рост на конкурсной основе96‑ . В связи с тем, что ст. 25 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 № 112 (ред. от 10.09.2017) установлен трехлетний срок хранения персональных данных претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных названных субъектов достигается по истечении срока хранения указанных документов, если ранее материальные носители персональных данных не будут возвращены их субъектам по их письменным заявлениям. По истечении указанного срока материальные носители персональных данных названных субъектов подлежат уничтожению. При достижении целей обработка указанной категории персональных данных должна быть прекращена97‑ , а персональные данные подлежат уничтожению в срок, 96 Цели обработки персональных данных определены в соответствии с: ч.4 ст.32 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993)(с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 №6-ФКЗ, от 30.12.2008 №7-ФКЗ); преамбулой Указа Президента РФ от 01.02.2005 №112 (ред. от 10.09.2017) "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации". 97 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». не превышающий тридцати дней98‑ , если иное не определено федеральными законами. Основания и цели обработки персональных данных претендентов на замещение вакантной должности гражданской службы Законодательного Собрания Кемеровской области - Кузбасса, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе Основанием для обработки, в том числе с использованием средств автоматизации, персональных данных претендентов на замещение вакантной должности гражданской службы Законодательного Собрания Кемеровской области - Кузбасса, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, является: ч. 4 ст. 32 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ); ст. 22 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ст. 8 Федерального закона от 25.12.2008 № 273-ФЗ (ред. от 15.02.2016) "О противодействии коррупции"; ст. 7 и ст. 8 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 № 112 (ред. от 10.09.2017); форма анкеты, подлежащей представлению в государственный орган, орган местного самоуправления, аппарат избирательной комиссии муниципального образования гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации, утвержденная распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р (ред. от 16.10.2007); ст. 30 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области» и др. Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе исключительно в целях обеспечения конституционного права граждан Российской 98 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». Федерации на равный доступ к государственной службе, а также права гражданских служащих на должностной рост на конкурсной основе99‑ . В связи с тем, что ст. 25 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 № 112 (ред. от 10.09.2017), установлен трехлетний срок хранения персональных данных претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных названных субъектов достигается по истечении срока хранения указанных документов, если ранее материальные носители персональных данных не будут возвращены их субъектам по их письменным заявлениям. При достижении целей обработка указанной категории персональных данных должна быть прекращена‑100, а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней‑101, если иное не определено федеральными законами. Основания и цели обработки персональных данных гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса, на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время Основанием для обработки, в том числе с использованием средств автоматизации, ПДн гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса, на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время, являются: ст. 7 Федерального закона от 31.05.1996 № 61-ФЗ (ред. от 26.07.2017) "Об обороне"; п. 21 ч. 3 ст. 2, п. 11 ч. 1 ст. 8, п. 1 ч. 1 ст. 18, раздела VI Федерального закона от 26.02.1997 № 31-ФЗ (ред. от 22.02.2017) "О мобилизационной подготовке и мобилизации в Российской Федерации"; ч. 4 ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ (ред. от 27.11.2017) "О воинской обязанности и военной службе"; 99 Цели обработки персональных данных указанной категории субъектов установлены в соответствии с: ч.4 ст.32 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 №6-ФКЗ, от 30.12.2008 №7-ФКЗ, от 05.02.2014 №2-ФКЗ, от 21.07.2014 №11-ФКЗ); ст.1 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 №112 (ред. от 10.09.2017). 100 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 101 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». Указ Президента РФ от 14.08.1992 № 890 «Об организации работы по бронированию граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях»; ст.19 Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 №719 (ред. от 27.06.2017); Постановление Правительства РФ от 17.03.2010 № 156 «Об утверждении Правил бронирования граждан РФ, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях»; Постановление Правительства РФ от 26.02.1998 № 258 "Об утверждении Основного положения по бронированию граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющий запас, и работающих в органах государственной власти, органах местного самоуправления и организациях"; Инструкция по бронированию на период мобилизации и на военное время граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организация, утвержденная постановлением Межведомственной комиссии по вопросам бронирования ГПЗ от 22.12.1999 №144; п. 3, п. 9, п. 14, п. 22, п. 35, п. 37, п. 39 и Приложений к нормативному акту "Методические рекомендации по ведению воинского учета в организациях" (утв. Генштабом Вооруженных Сил РФ 11.04.2008). Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные гражданских служащих Собрания , на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время, исключительно в целях обеспечения исполнения законодательства в области обороны102 ‑ . Цели обработки персональных данных указанной категории субъектов достигается в случае снятия субъекта персональных данных со специального воинского учета103 ‑ . При достижении целей обработка указанной категории персональных данных должна быть прекращена‑104, а персональные данные подлежат уничтожению в 102 Цели определены в соответствии со ст.7 Федерального закона от 31.05.1996 №61-ФЗ (ред. от 26.07.2017) "Об обороне". 103 См.: ст.16 Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 №719 (ред. от 27.06.2017). 104 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». срок, не превышающий тридцати дней‑105, если иное не определено федеральными законами. Основания и цели обработки персональных данных должностных лиц Законодательного Собрания Кемеровской области - Кузбасса, размещенных с их согласия в общедоступных источниках Основанием для обработки, в том числе с использованием средств автоматизации, персональных данных персональных данных должностных лиц Законодательного Собрания Кемеровской области - Кузбасса, размещенных с их согласия в общедоступных источниках, являются: ст. 8 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст. 6 Федерального закона от 09.02.2009 № 8-ФЗ (ред. от 09.03.2016) "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления". Персональные данные сотрудника, указанные в п. 6.2.8.1. настоящей Политики, Законодательное Собрание Кемеровской области - Кузбасса вправе размещать в общедоступных источниках только в целях организации управления и информирования граждан о деятельности Законодательного Собрания Кемеровской области - Кузбасса106 ‑ . Цель обработки персональных данных указанной категории субъектов достигается: в случае увольнения сотрудника Собрания (перевода на другое место работы) или его смерти; в случае отзыва субъектом персональных данных ранее данного согласия на обработку персональных данных в порядке ч. 2 ст. 8 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». При достижении целей обработка указанной категории персональных данных должна быть прекращена‑107, а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней‑108, если иное не определено федеральными законами. Основания и цели обработки, в том числе с использованием средств автоматизации, персональных данных лиц, представленных для награждения наградами Кемеровской области, Собрания 105 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 106 Цели установлены в соответствии со ст.10 Федерального закона от 09.02.2009 №8-ФЗ (ред. от 09.03.2016) "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления". 107 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». 108 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». Основанием для обработки, в том числе с использованием средств автоматизации, ПДн субъектов персональных данных лиц, представленных для награждения наградами Кемеровской области, Собрания , являются: Указ Президента РФ от 07.09.2010 № 1099 (ред. от 20.06.2017) "О мерах по совершенствованию государственной наградной системы Российской Федерации" (вместе с "Положением о государственных наградах Российской Федерации", "Статутами орденов Российской Федерации, положениями о знаках отличия Российской Федерации, медалях Российской Федерации, почетных званиях Российской Федерации, описаниями названных государственных наград Российской Федерации и нагрудных знаков к почетным званиям Российской Федерации"); Закон Кемеровской области "О наградах Кемеровской области" от 14.02.2005 № 32-ОЗ (ред. от 02.10.2017). Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные лиц, представленных для награждения наградами Кемеровской области, Собрания , исключительно в целях поощрения граждан Российской Федерации, организаций за выдающиеся заслуги в экономике, науке, культуре, искусстве, государственном строительстве, воспитании, просвещении, охране здоровья, жизни и прав граждан, благотворительной деятельности и иные заслуги перед Кемеровской областью109 ‑ . В связи с тем, что в соответствии со ст.ст. 656, 685, 735, 736, 740, 741, 743 Перечня Минкультуры срок хранения персональных данных лиц, представленных для награждения наградами Кемеровской области , Собрания , определен как «постоянно», то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (в ред. от 25.07.2011) «О персональных данных» цель обработки персональных данных названной категорий субъектов ПДн в принципе достигнута быть не может, т.к. хранение персональных данных является одним из видов их обработки110 ‑ . Основания и цели обработки, в том числе с использованием средств автоматизации, персональных данных лиц, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса по различным вопросам Законодательное Собрание Кемеровской области - Кузбасса при обращении лиц в Совет по различным вопросам, обрабатывает персональные данные следующих категорий субъектов: граждан, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса для обжалования решений, действий или бездействия сотрудников Собрания в порядке требований ч. 4 ст. 1 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"111 ‑ ; 109 Цели установлены в соответствии с ч.2-1 ст.3 Закона Кемеровской области от 14.02.2005 №32-ОЗ (ред. от 02.10.2017) «О наградах». 110 См.: ч.3. ст.3 Федерального закона от 27.07.2006 № 152-ФЗ (в ред. от 25.07.2011) «О персональных данных». 111 См.: раздел 6.2.10.1.1 настоящей Политики. граждан, обратившихся к депутатам Законодательного Собрания Кемеровской области - Кузбасса (или их помощникам) при личном приеме или письменно112 ‑ ; субъектов ПДн, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса как оператору персональных данных в порядке ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»‑113; лиц, указавших свои персональные данные при регистрации на сайте Законодательного Собрания Кемеровской области - Кузбасса 114 ‑ . Основания и цели обработки, в том числе с использованием средств автоматизации, персональных данных граждан, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса для обжалования решений, действий или бездействия сотрудников Собрания в порядке требований ч. 4 ст. 1 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" Основанием обработки, в том числе с использованием средств автоматизации, персональных данных граждан, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса для обжалования решений, действий или бездействия сотрудников Собрания , является ч. 4 ст. 1 и ч. 1 ст. 7 Федерального закона от 02.05.2006 № 59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации". Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные указанной категории субъектов исключительно в целях охраны имущественных и личных неимущественных прав115 ‑ субъектов ПДн. В связи с тем, что в соответствии со ст. 183 Перечня Минкультуры116 ‑ обращения граждан (предложения, заявления, жалобы, претензии и др.), а также документы (справки, сведения, переписка) по их рассмотрению имеют различные сроки хранения, то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных указанной категории достигается по истечении срока 112 См.: раздел 6.2.10.1.2 настоящей Политики. 113 См.: раздел 6.2.10.1.3 настоящей Политики. 114 См.: раздел 6.2.10.1.4 настоящей Политики. 115 См.: ч.1 ст.2 Гражданского кодекса Российской Федерации (часть первая)" от 30.11.1994 №51-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 06.08.2017). 116 См.: «Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденный приказом Министерства культуры Российской Федерации от 25.08.2010 № 558 (ред. от 16.02.2016) (зарегистрировано в Минюсте РФ 08.09.2010, регистрационный № 18380). хранения указанных документов, т.к. хранение является одним из видов обработки персональных данных117 ‑ дела по обращениям граждан имеют срок хранения 5 лет. При достижении целей обработка указанной категории персональных данных должна быть прекращена118 ‑ , а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней119 ‑ , если иное не определено федеральными законами. Основания и цели обработки, в том числе с использованием средств автоматизации, персональных данных граждан, обратившихся к депутатам Законодательного Собрания Кемеровской области - Кузбасса (или их помощникам) при личном приеме или письменно .Основанием обработки, в том числе с использованием средств автоматизации, персональных данных граждан, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса для обжалования решений, действий или бездействия сотрудников Собрания , является ч. 4 ст. 1 и ч. 1 ст. 7 Федерального закона от 02.05.2006 № 59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации". Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные указанной категории субъектов исключительно в целях охраны имущественных и личных неимущественных прав120 ‑ субъектов ПДн. В связи с тем, что в соответствии со ст. 183 Перечня Минкультуры‑121 обращения граждан (предложения, заявления, жалобы, претензии и др.), а также документы (справки, сведения, переписка) по их рассмотрению имеют различные сроки хранения, то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных указанной категории достигается по истечении срока 117 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 118 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 119 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 120 См.: ч.1 ст.2 Гражданского кодекса Российской Федерации (часть первая)" от 30.11.1994 №51-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 06.08.2017). 121 См.: «Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденный приказом Министерства культуры Российской Федерации от 25.08.2010 № 558 (ред. от 16.02.2016) (зарегистрировано в Минюсте РФ 08.09.2010, регистрационный № 18380). хранения указанных документов, т.к. хранение является одним из видов обработки персональных данных122 ‑ дела по обращениям граждан имеют срок хранения 5 лет. При достижении целей обработка указанной категории персональных данных должна быть прекращена‑123, а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней‑124, если иное не определено федеральными законами. Основания и цели обработки, в том числе с использованием средств автоматизации, персональных данных субъектов ПДн, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса как оператору персональных данных в порядке ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Основанием обработки, в том числе с использованием средств автоматизации, персональных данных субъектов ПДн, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса как оператору персональных данных, является ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные указанной категории субъектов исключительно в целях охраны имущественных и личных неимущественных прав125 ‑ субъектов ПДн. В связи с тем, что в соответствии со ст.183 Перечня Минкультуры‑126 обращения граждан (предложения, заявления, жалобы, претензии и др.), а также документы (справки, сведения, переписка) по их рассмотрению имеют различные сроки хранения, то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных указанной категории достигается по истечении срока 122 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 123 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 124 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 125 См.: ч.1 ст.2 Гражданского кодекса Российской Федерации (часть первая)" от 30.11.1994 №51-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 06.08.2017). 126 См.: «Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденный приказом Министерства культуры Российской Федерации от 25.08.2010 № 558 (ред. от 16.02.2016) (зарегистрировано в Минюсте РФ 08.09.2010, регистрационный № 18380). хранения указанных документов, т.к. хранение является одним из видов обработки персональных данных127 ‑ . При достижении целей обработка указанной категории персональных данных должна быть прекращена‑128, а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней‑129, если иное не определено федеральными законами. Основания и цели обработки персональных данных лиц при регистрации их на сайте Законодательного Собрания Кемеровской области - Кузбасса Основанием обработки персональных данных лиц при регистрации их на сайте Законодательного Собрания Кемеровской области - Кузбасса, являются: ст. 16 Федерального закона от 27.07.2006 № 149-ФЗ (ред. от 25.11.2017) "Об информации, информационных технологиях и о защите информации"; ст. 6 Федерального закона от 09.02.2009 № 8-ФЗ (ред. от 09.03.2016) "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" и др. Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные указанной категории субъектов исключительно в целях обеспечения права пользователей информацией на доступ к информации Собрания 130 ‑ . Срок хранения персональных данных лиц, указавших свои персональные данные при регистрации на сайте Собрания составляет 5 лет131 ‑ . При достижении целей обработка указанной категории персональных данных должна быть прекращена‑132, а персональные данные подлежат уничтожению в 127 См.: ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 128 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 129 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 130 Цели определены в соответствии с: ч.3 ст.10 Федерального закона от 09.02.2009 №8-ФЗ (ред. от 09.03.2016) "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления"; государственной программой Российской Федерации "Информационное общество (2011 - 2020 годы), утвержденной Постановлением Правительства РФ от 15.04.2014 №313 (ред. от 12.08.2017). 131 В соответствии с п/п. г) п.3 Требований к технологическим, программным и лингвистическим средствам обеспечения пользования официальным сайтом Правительства Российской Федерации в сети Интернет, утвержденными Постановлением Правительства Российской Федерации от 24.11.2009 № 953. 132 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». срок, не превышающий тридцати дней‑133, если иное не определено федеральными законами. Основания и цели обработки Советом народных депутатов Кемеровской области персональных данных руководителей юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом заключены государственные контракты и гражданско-правовые договоры Основанием для обработки, в том числе с использованием средств автоматизации, персональных данных руководителей юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом заключены государственные контракты и гражданско-правовые договоры, являются: ч. 2 ст. 5 Федерального закона от 08.08.2001 № 129-ФЗ (ред. от 30.10.2017) "О го сударственной регист рации юридиче ских лиц и индивидуальных предпринимателей"; п. 7 ч. 2 ст. 103 Федерального закона от 05.04.2013 № 44-ФЗ (ред. от 29.07.2017) "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд"; п. ж ст. 2 Правил ведения реестра контрактов, заключенных заказчиками, утвержденных Постановлением Правительства РФ от 28.11.2013 № 1084 (ред. от 13.04.2017). Законодательное Собрание Кемеровской области - Кузбасса обрабатывает персональные данные указанной категории субъектов исключительно в целях повышения эффективности, результативности осуществления закупок товаров, работ, услуг, обеспечения гласности и прозрачности осуществления таких закупок, предотвращения коррупции и других злоупотреблений в сфере таких закупок, исполнения обязательств по заключенным гражданско-правовым договорам‑134. В связи с тем, что в соответствии со ст. 273 Перечня Минкультуры для материальных носителей персональных данных руководителей юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом народных депутатов Кемеровской области заключены государственные контракты или гражданско- правовые договоры, установлены различные сроки архивного хранения135 ‑ , то в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных указанной категории достигается по истечении срока 133 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 134 Цели установлены в соответствии с: ч.1 ст.1 Федерального закона от 05.04.2013 №44- ФЗ (ред. от 29.07.2017)"О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" (с изм. и доп., вступ. в силу с 06.08.2017); ст. 309 Гражданского кодекса Российской Федерации (часть первая) от 30.11.1994 №51-ФЗ (с изм. и доп., вступ. в силу с 06.08.2017). 135 5 лет с пометкой ЭПК, а по крупным поставкам и наиболее важным работам, услугам- постоянно. хранения указанных документов, т.к. хранение является одним из видов обработки персональных данных136 ‑ . При достижении целей обработка указанной категории персональных данных должна быть прекращена‑137, а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней‑138, если иное не определено федеральными законами. Источники получения персональных данных Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные лица, замещающего государственную должность Кемеровской области, получает у него самого. В случае возникновения необходимости получения персональных данных сотрудника у третьей стороны сотрудник извещается об этом заранее, при этом получается его письменное согласие и сотруднику сообщается о целях, предполагаемых источниках и способах получения персональных данных139 ‑ . Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные гражданских служащих получает лично у каждого гражданского служащего. В случае возникновения необходимости получения персональных данных гражданского служащего у третьей стороны Совет извещает об этом гражданского служащего заранее, получает его письменное согласие и сообщает гражданскому служащему о целях, о предполагаемых источниках и способах получения персональных данных‑140. Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные работника получает у него самого. В случае возникновения необходимости получения персональных данных работника у третьей стороны работник извещается об этом заранее, при этом получается его письменное согласие 136 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 137 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 138 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 139 В соответствии с: ч.3 ст.86 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); ч.4.ст.21 Закона Кемеровской области от 14.02.2007 №24-ОЗ (ред. от 06.07.2017) «О выборах депутатов Законодательного Собрания Кемеровской области - Кузбасса». 140 В соответствии с: п.2) ч.1 ст.42 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п/п б) п.5 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента РФ от 30.05.2005 №609 (ред. от 01.07.2014). и работнику сообщается о целях, предполагаемых источниках и способах получения персональных данных141 ‑ . Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные лиц, внесенных в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса, получает от самих субъектов персональных данных142 ‑ .В случае возникновения необходимости получения персональных данных субъекта ПДн у третьей стороны субъект ПДн извещается об этом заранее, при этом получается его письменное согласие и субъекту ПДн сообщается о целях, предполагаемых источниках и способах получения персональных данных. Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, и кандидатов, участвовавших в конкурсе получает от них самих‑143. В случае возникновения необходимости получения персональных данных лиц указанной категории у третьей стороны Совет извещает субъекта персональных данных заранее, получает его письменное согласие и сообщает претенденту или кандидату, о предполагаемых источниках и способах получения персональных данных144 ‑ . Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные гражданских служащих Собрания , на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время, 141 В соответствии сч.3 ст.86 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017). 142 См.: ст.64 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п.7 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 №112 (ред. от 10.09.2017); п.7 Положения о кадровом резерве на государственной гражданской службе Кемеровской области, утвержденного постановлением Губернатора Кемеровской области от 29.05.2006 №9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 №5-пг, от 10.06.2016 №39-пг). 143 В соответствии со ст.7 и ст.8 Указа Президента РФ от 01.02.2005 №112 (ред. от 10.09.2017) "О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации". 144 В соответствии с п.2) ч.1 ст.42 Федерального закона от 27.07.2004 №79- ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации". получает от самих субъектов персональных данных145 ‑ . В случае возникновения необходимости получения персональных данных субъектов указанной категории у третьей стороны Совет извещает об этом субъекта ПДн заранее, при этом получается его письменное согласие и субъекту ПДн сообщается о целях, предполагаемых источниках и способах получения персональных данных146 ‑ . Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные должностных лиц Собрания для размещения в общедоступных источниках, получает от самих субъектов ПДн или в отделе по вопросам государственной службы и кадров с письменного согласия субъекта персональных данных147 ‑ . Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные лиц, представленных для награждения наградами Кемеровской области, Собрания , получает в виде ходатайств (наградных листов) установленной формы в установленном порядке148 ‑ . Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные лиц, обратившихся в Совет по различным вопросам, получает 145 См.: Инструкцию по бронированию на период мобилизации и на военное время граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организация, утвержденную постановлением Межведомственной комиссии по вопросам бронирования ГПЗ от 22.12.1999 №144. 146 В соответствии с п.2) ч.1 ст.42 Федерального закона от 27.07.2004 №79- ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации". 147 См.: ч.2 ст.8 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 148 См.: п. в) ст.1. Указа Президента РФ от 07.09.2010 №1099 (ред. от 20.06.2017) "О мерах по совершенствованию государственной наградной системы Российской Федерации" (вместе с "Положением о государственных наградах Российской Федерации", "Статутами орденов Российской Федерации, положениями о знаках отличия Российской Федерации, медалях Российской Федерации, почетных званиях Российской Федерации, описаниями названных государственных наград Российской Федерации и нагрудных знаков к почетным званиям Российской Федерации"); гл.3 Закона Кемеровской области от 14.02.2005 №32-ОЗ (ред. от 02.10.2017) «О наградах». от них самих149 ‑ . В случае возникновения необходимости получения персональных данных субъектов указанной категории у третьей стороны Совет извещает об этом субъекта ПДн‑150. Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные руководителей юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом заключены государственные контракты или гражданско-правовые договоры, получает от них самих при заключении контрактов (договоров)151 ‑ . Порядок получения Советом народных депутатов Кемеровской области согласия субъектов на обработку их персональных данных и порядок отзыва субъектами ранее данного согласия на обработку их персональных данных Порядок получения Советом народных депутатов Кемеровской области согласия лиц, замещающих государственные должности Кемеровской области в Собрании народных депутатов Кемеровской области, на обработку их персональных данных и порядок отзыва ранее данного согласия на обработку ПДн В соответствии с: ст. 23 и ст. 24 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ); ч. 3 ст.86 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); п. 1 ч. 1 ст. 6 и ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» в случаях, непосредственно связанных с вопросами трудовых отношений, должностные лица Законодательного Собрания Кемеровской области - Кузбасса вправе получать и обрабатывать данные о частной жизни сотрудника только с его письменного согласия. Исключение составляют персональные данные субъекта, подлежащие в соответствии с требованиями 149 В соответствии с: ч.1 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст. 7 Федерального закона от 02.05.2006 №59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации". 150 См.: п.5) ч.1 ст.10 Федерального закона от 02.05.2006 №59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации". 151 В соответствии со ст.23, ч.3 ст.53, ст.182 и ст.185 Гражданского кодекса Российской Федерации (часть первая)" от 30.11.1994 №51-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 06.08.2017). законодательства официальному опубликованию‑152, или персональные данные субъекта, обработка которых может вестись оператором ПДн без согласия субъекта ПДн. Письменное согласие лица, замещающего государственную должность Кемеровской области в Собрании народных депутатов Кемеровской области, на обработку его персональных данных оформляется по указанному ниже образцу (Приложение 1 к настоящей Политике) и хранится в личном деле лица срок, установленный законом153 ‑ , если субъектом персональных данных данное согласие не будет в законном порядке отозвано. В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» субъект ПДн указанной категории вправе отозвать свое согласие на обработку своих персональных данных. С этой целью он заполняет заявление (Приложение 3 к настоящей Политике). Данное заявление сотрудник отдела по вопросам государственной службы и кадров соответствующем регистре системы электронного документооборота и передает указанное заявление председателю Собрания народных депутатов (заместителю председателя Собрания народных депутатов или руководителю аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственному за организацию обработки персональных данных в Собрании ‑154) для рассмотрения. Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата 152 См.: п.9 Положения о порядке предоставления гражданами, претендующими на замещение государственных должностей Кемеровской области, сведений о доходах, об имуществе и обязательствах имущественного характера и лицами, замещающими государственные должности Кемеровской области, сведений о доходах, расходах, об имуществе и обязательствах имущественного характера (Приложение 3 к Закону Кемеровской области от 01.08.2005 №103-ОЗ (ред. от 12.12.2017) "О государственных должностях Кемеровской области и государственной гражданской службе Кемеровской области") п.1 Порядка размещения на официальном сайте Собрания народных депутатов сведений, представляемых депутатами Собрания народных депутатов, и предоставления этих сведений средствам массовой информации для опубликования в связи с их запросом (Приложение 3 к Закону Кемеровской области от 15.04.1996 №2-ОЗ (ред. от 25.10.2017) «О статусе депутата Законодательного Собрания Кемеровской области - Кузбасса». 153 См.: ст.22.1 «Сроки временного хранения документов по личному составу» Федерального закона от 22.10.2004 №125-ФЗ (ред. от 18.06.2017) "Об архивном деле в Российской Федерации"; ст. 666 Перечня Минкультуры. 154 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании , или должностное лицо по поручению указанных руководителей) перед рассмотрением заявления по существу обязан(о) разъяснить заявителю юридические последствия отзыва согласия на обработку ПДн. Порядок разъяснения лицу, замещающему государственную должность в Собрании народных депутатов Кемеровской области, юридических последствий отзыва им ранее данного согласия на обработку персональных данных .Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 155 ‑ , или должностное лицо по поручению указанных руководителей) обязан (о) разъяснить заявителю следующее: Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.1156 ‑ , 5.2.2.1.7157 ‑ и п. 5.2.2.1.14‑158- 5.2.2.1.15159 ‑ настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании ‑160, или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: т.к. персональные данные, указанные в п. 5.2.2.1.1, 5.2.2.1.7 и п.5.2.2.1.14 - 5.2.2.1.15 настоящей Политики, входят в обязательный перечень персональных данных, необходимых для заключения трудового договора (в том числе и срочного трудового договора), установленный ст. 57 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), то отзыв субъектом согласия на обработку указанных персональных данных делает невозможным продолжение его трудовых отношений с 155 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 156 фамилия, имя, отчество. 157 индивидуальный номер налогоплательщика (ИНН). 158 данные паспорта. 159 адрес регистрации по месту жительства 160 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» представителем работодателя, что, в свою очередь, влечет расторжение трудового договора и увольнение субъекта ПДн161 ‑ . Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.1 - 5.2.2.1.6162 ‑ , п. 5.2.2.1.9 - 5.2.2.1.13‑163, п. 5.2.2.1.26164 ‑ , п. 5.2.2.1.28165 ‑ , п. 5.2.2.1.29‑166 настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за 161 Нарушение, установленное Трудовым кодексом «или иным федеральным законом правил заключения трудового договора, если это нарушение исключает возможность продолжения работы» (п.11 ч.1 ст.77) в данном случае выражается в том, что в соответствии с ч. 1 и ч.2 ст.57 Трудового кодекса в содержании трудового договора должен быть отражен минимальный установленный перечень ПДн работника, необходимый работодателю для выполнения условий трудового договора (учет выполненной работы, учет рабочего времени, начисление заработной платы, обеспечение обязательного социального страхования работника и т.д.) и исполнения работодателем федерального законодательства (налогового, пенсионного и др.). Часть 3 ст.57 Трудового кодекса также подчеркивает обязательность предоставления работником сведений, указанных в ч.1 и ч.2 ст. 57: «Трудовой договор должен быть дополнен недостающими сведениями и (или) условиями. При этом недостающие сведения вносятся непосредственно в текст трудового договора, а недостающие условия определяются приложением к трудовому договору либо отдельным соглашением сторон, заключаемым в письменной форме, которые являются неотъемлемой частью трудового договора». А так, как субъект ПДн требует прекратить обработку указанных в ч.1 ст.57 персональных данных, то это законное требование работника (в соответствии с ч.2 ст.9 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных» делает невозможным продолжение трудовых отношений с ним, что влечет за собой расторжение трудового договора по вине работника. 162 фамилия, имя, отчество; дата рождения; место рождения; замещаемая должность; гражданство; пол. 163 образование; профессия; стаж работы; состояние в браке; состав семьи (фамилия, имя, отчество членов семьи и степень родства). 164 принадлежность к политической партии. 165 данные о судимости. 166 фотографическое изображение. организацию обработки персональных данных в Собрании 167 ‑ , или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: т.к. персональные данные субъекта, указанные в п. 5.2.2.1.1 - 5.2.2.1.6, п. 5.2.2.1.9 - 5.2.2.1.13, п. 5.2.2.1.26 , п. 5.2.2.1.28 , п. 5.2.2.1.29 настоящей Политики, подлежат в соответствии с требованием законодательства официальному опубликованию депутата еще в период его предвыборной компании168 ‑ , то субъект ПДн не имеет права отозвать согласие на обработку указанных персональных данных. Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.18 - п. 5.2.2.1.19169 ‑ , п. 5.2.2.1.24 - п. 5.2.2.1.25170 ‑ настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 171 ‑ , или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: т.к. персональные данные субъекта, указанные в п. 5.2.2.1.18 - 5.2.2.1.19 , п. 5.2.2.1.24 - 5.2.2.1.25 настоящей Политики, подлежат в соответствии с требованием законодательства официальному опубликованию‑172, то субъект ПДн не имеет права отозвать согласие на обработку указанных персональных данных. 167 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 168 См.: п.2) ч.3 ст.13, ст.17, ст.21, ч.20, ч.21 ст.22 Закона Кемеровской области от 14.02.2007 №24-ОЗ (ред. от 06.07.2017) «О выборах депутатов Законодательного Собрания Кемеровской области - Кузбасса». 169 оклад; произведенные начисления и выплаты, данные о заработной плате; 170 данные о доходах, о расходах об имуществе и обязательствах имущественного характера лица, замещающего государственную гражданскую должность Кемеровской области; данные о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей лица, замещающего государственную гражданскую должность Кемеровской области. 171 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 172 См.: ст.9-1 и ст.9-2 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.17173 ‑ настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании ‑174, или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: т.к. персональные данные, указанные в п. 5.2.2.1.17 настоящей Политики, предоставляются субъектом на основании: ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ (ред. от 27.11.2017) "О воинской обязанности и военной службе"; ст. 9 Федерального закона от 26.02.1997 № 31-ФЗ (ред. от 22.02.2017) "О мобилизационной подготовке и мобилизации в Российской Федерации"; раздела III Постановления Правительства РФ от 27.11.2006 № 719 (ред. от 27.06.2017)"Об утверждении Положения о воинском учете" "Ме тод и че ск и х рекоме н да ц и й п о веде н ию в о и нско го у че т а в организациях" (утв. Генштабом Вооруженных Сил РФ); постановления Госкомстата РФ от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты"175 ‑ и других нормативных правовых актов федеральных органов власти, то в соответствии с п. 2 ч. 1 ст. 6 и ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152- ФЗ (ред. от 29.07.2017) «О персональных данных» ПДн, указанные в п. 5.2.2.1.17 настоящей Политики, могут обрабатываться без согласия субъекта. Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.18 - 5.2.2.1.20‑176; п. 5.2.2.1.30‑177 настоящей Политики, то председатель Собрания народных депутатов Кемеровской 173 сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование комиссариата по месту жительства, воинский учет (общий, специальный). 174 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области». 175 По заключению Минюста РФ данный документ в государственной регистрации не нуждается. - Письмо Минюста РФ от 15.03.2004 № 07/2732-ЮД ("Экономика и жизнь", № 19, 2004; "Бюллетень Минюста РФ", №5, 2004). 176 оклад; произведенные работнику начисления и выплаты, данные о заработной плате, номер лицевого счета в банке; табельный номер. 177 суммарный доход с начала года области (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 178 ‑ , или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДН следующее: т.к. в соответствии с: ст. 23 части первой Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (ред. от 27.11.2017); гл. 23 части второй Налогового кодекса Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ (ред. от 27.11.2017); унифицированными формами первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата РФ от 05.01.2004 № 1, изданного во исполнение ч. 1 ст. 6 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), предоставление указанных ПДн субъектом является обязательным, то в соответствии с п. 2 ч. 1 ст. 6 и ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» ПДн, указанные в п. 6.4.1.1.5 настоящей Политики, могут обрабатываться без согласия субъекта. Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве своего согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.8179 ‑ и п. 5.2.2.1.23‑180 настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 181 ‑ , или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: в соответствии с: ч. 2 ст. 14 Федерального закона от 15.12.2001 №167-ФЗ (ред. от 29.07.2017) "Об обязательном пенсионном страховании в Российской Федерации"; ст. 9; ст. 14; ст. 15 Федерального закона от 01.04.1996 №27-ФЗ (ред. от 28.12.2016) "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; 178 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 179 номер страхового свидетельства государственного пенсионного страхования. 180 стаж для расчета страховой части пенсионных накоплений 181 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» ст. 9 Федерального закона от 30.04.2008 № 56-ФЗ (ред. от 04.11.2014) "О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений" (с изм. и доп., вступ. в силу с 01.01.2015); ст. 8 - ст. 14 Федерального закона от 28.12.2013 № 400-ФЗ (ред. от 19.12.2016, с изм. от 05.12.2017) "О страховых пенсиях" (с изм. и доп., вступ. в силу с 01.01.2017); разделом II Инструкции по заполнению форм документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, утвержденной Постановлением Правления ПФ РФ от 11.01.2017 № 2п "Об утверждении форм документов, используемых для регистрации граждан в системе о б я з а т е л ь н о г о п е н с и о н н о г о с т р а х о в а н и я , и И н с т р у к ц и и п о и х заполнению" (Зарегистрировано в Минюсте России 02.02.2017 № 45509), предоставление указанных персональных данных является обязательным. В связи с этим, то в соответствии с п. 2 ч. 1 ст. 6 и ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» ПДн, указанные в п. 6.4.1.1.6 настоящей Политики, могут обрабатываться без согласия субъекта. Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве своего согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.27‑182 настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании ‑183, или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: Листок временной нетрудоспособности служит основанием для выплаты пособия по временной нетрудоспособности в соответствии со ст. 183 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), поэтому при отзыве согласия на обработку персональных данных субъект ПДн не сможет получать указанное пособие. Наличие наличия подтвержденного заключением медицинской организации заболевания, препятствующего осуществлению лицом полномочий государственной должности Кемеровской области, служит основанием для его увольнения в соответствии с п. 4 ст. 9 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». 182 кодированные данные о состоянии здоровья, указываемые в листках нетрудоспособности, а также наличие наличия подтвержденного заключением медицинской организации заболевания, препятствующего осуществлению лицом полномочий государственной должности Кемеровской области. 183 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве своего согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.22‑184 настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании ‑185, или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: в связи с тем, что федеральными нормативными актами установлены следующие сроки хранения документов: Для документов, содержащих сведения о присвоении наград в соответствии с п. А ст. 656, п. В ст. 685, п. А ст. 735, ст. 736, п. А ст. 740, ст. 743, п. А ст. 744 Перечня Минкультуры установлен срок хранения документов «постоянно». В соответствии с ч. 4 ст. 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных» обработка ПДн прекращается по достижении цели обработки. В соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных достигается по истечении срока хранения документов. Поэтому отзыв ранее данного согласия на обработку указанных персональных данных не влечет за собой прекращения их обработки, т.к. хранение является одним из видов обработки персональных данных186 ‑ . Для документов, содержащих сведения о поощрения субъекта ПДн в соответствии с п. Б ст. 19 Перечня Минкультуры установлен срок хранения документов 75 лет. В соответствии с ч.4 ст.21 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» обработка ПДн прекращается по достижении цели обработки. В соответствии с ч.7 ст.5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных достигается по истечении срока хранения документов. Поэтому отзыв ранее данного согласия на обработку указанных персональных данных не влечет за собой прекращения их обработки, т.к. хранение является одним из видов обработки персональных данных187 ‑ . Для документов, содержащих сведения о присвоении почетных званий в соответствии с п. А ст. 656, п. В ст. 685, п. А ст. 735 Перечня Минкультуры установлен срок хранения документов «постоянно». В соответствии с ч. 4 ст. 21 184 данные о наградах (поощрениях), почетных званиях. 185 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 186 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 187 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» обработка ПДн прекращается по достижении цели обработки. В соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных достигается по истечении срока хранения документов. Поэтому отзыв ранее данного согласия на обработку указанных персональных данных не влечет за собой прекращения их обработки, т.к. хранение является одним из видов обработки персональных данных188 ‑ . Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве своего согласия на обработку персональных данных, предусмотренных п. 5.2.2.1.31 - 5.2.2.1.33‑189 настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании ‑190, или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: в соответствии с требованиями п. 2 ч. 2 ст. 26 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п. б ст. 16 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента РФ от 30.05.2005 № 609 (ред. от 01.07.2014); ст. 35 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области» при приеме на государственную должность в Собрании народных депутатов Кемеровской области гражданин обязан собственноручно заполнить анкету. В соответствии со ст. 656 Перечня Минкультуры установлен срок хранения анкет «постоянно». В соответствии с ч.4 ст.21 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» обработка ПДн прекращается по достижении цели обработки. В соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки персональных данных достигается по истечении срока хранения документов. Поэтому отзыв ранее данного согласия на обработку 188 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 189 личная подпись; почерк субъекта ПДн в рукописных документах. 190 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» указанных персональных данных не влечет за собой прекращения их обработки, т.к. хранение является одним из видов обработки персональных данных‑191. Если лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, подало заявление об отзыве своего согласия на обработку всего перечня персональных данных, обрабатываемых Советом народных депутатов Кемеровской области, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании ‑192, или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: обработка только тех персональных данных субъекта будет прекращена, которые не могут дальше обрабатываться без согласия субъекта ПДн193 ‑ ; обработка персональных данных, указанных в п. 6.4.1.4.10 настоящей Политики, в соответствии с ч. 5 ст.21 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» будет прекращена в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами; отзыв субъектом ПДн ранее данного согласия на обработку персональных данных не влечет за собой немедленного прекращения их обработки, т.к. в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки ПДн лица, замещающего государственную должность в Собрании народных депутатов Кемеровской области, 191 См. ч.3. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 192 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 193 См.: п.2) ч.1 ст.6 и ч.2 ст.9, ч.5 ст.21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». достигается по истечении срока хранения документов - носителей ПДн, установленного ст. 656 - 660 Перечня Минкультуры194 ‑ ; т.к. персональные данные, указанные в п. 5.2.2.1.1, п. 5.2.2.1.7 и п. 5.2.2.1.14 - 5.2.2.1.15 настоящей Политики, входят в обязательный перечень персональных данных, необходимых для заключения трудового договора (в том числе и срочного трудового договора), установленный ст. 57 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), то отзыв субъектом согласия на обработку указанных персональных данных делает невозможным продолжение его трудовых отношений с представителем работодателя, что, в свою очередь, влечет расторжение трудового договора и увольнение субъекта ПДн‑195. Если после разъяснения лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, отказывается от своего заявления, то оно в тексте заявления делает соответственную собственноручную запись, подтверждающую его отказ от заявления. После этого заявление передается начальнику отдела государственной службы и кадров для приобщения в соответствующее номенклатурное дело. 194 См.: «Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденный приказом Министерства культуры Российской Федерации от 25.08.2010 №558 (ред. от 16.02.2016) (зарегистрировано в Минюсте РФ 08.09.2010 регистрационный № 18380). 195 Нарушение, установленное Трудовым кодексом «или иным федеральным законом правил заключения трудового договора, если это нарушение исключает возможность продолжения работы» (п.11 ч.1 ст.77) в данном случае выражается в том, что в соответствии с ч. 1 и ч.2 ст.57 Трудового кодекса в содержании трудового договора должен быть отражен минимальный установленный перечень ПДн работника, необходимый работодателю для выполнения условий трудового договора (учет выполненной работы, учет рабочего времени, начисление заработной платы, обеспечение обязательного социального страхования работника и т.д.) и исполнения работодателем федерального законодательства (налогового, пенсионного и др.). Часть 3 ст.57 Трудового кодекса также подчеркивает обязательность предоставления работником сведений, указанных в ч.1 и ч.2 ст. 57: «Трудовой договор должен быть дополнен недостающими сведениями и (или) условиями. При этом недостающие сведения вносятся непосредственно в текст трудового договора, а недостающие условия определяются приложением к трудовому договору либо отдельным соглашением сторон, заключаемым в письменной форме, которые являются неотъемлемой частью трудового договора». А так, как субъект ПДн требует прекратить обработку указанных в ч.1 ст.57 персональных данных, то это законное требование работника (в соответствии с ч.2 ст.9 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных» делает невозможным продолжение трудовых отношений с ним, что влечет за собой расторжение трудового договора по вине работника. Если после разъяснения юридических последствий лицо, замещающее государственную должность в Собрании народных депутатов Кемеровской области, продолжает настаивать на своем заявлении об отзыве согласия на обработку всего перечня персональных данных, указанного в согласии, или в части любого из п. 5.2.2.1 (1, 7, 14, 15) настоящей Политики, то председатель Собрания народных депутатов ставит на указанном заявлении резолюцию с указанием: начальнику отдела государственной службы и кадров о расторжении трудового договора и увольнении заявителя в соответствии с пунктом 11 части первой статьи 77 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), прекращении обработки и уничтожения персональных данных заявителя в срок, установленный федеральными законами РФ; о выдаче (направлении) заявителю ранее данного им письменного согласия на обработку персональных данных и уведомления заявителя о сроках окончания обработки персональных данных, согласие на обработку которых им отозвано. Заявление (Приложение 3 к Политике) передается начальнику отдела государственной службы и кадров для исполнения резолюции. Начальник отдела государственной службы и кадров, исполняя резолюцию: на бланке письменного согласия заявителя на обработку его персональных данных (Приложение 1 к Политике) ставит отметку: «Погашено на основании заявления (указывается фамилия, имя и отчество заявителя) от «___»______20___г. вх. №____. Обработка персональных данных прекращена с «___»______20___г. Персональные данные заявителя уничтожены «___»______20___г. Начальник отдела государственной службы и кадров Законодательного Собрания Кемеровской области - Кузбасса _______ (ставится подпись, указывается фамилия и инициалы). Указанная отметка скрепляется печатью (штампом) Законодательного Собрания Кемеровской области - Кузбасса; на заявлении (Приложение 3 к Политике) ставит отметку: «Согласие на обработку персональных данных (указывается фамилия имя и отчество заявителя) погашено. Обработка персональных данных прекращена с «___»______20___г Персональные данные заявителя должны быть уничтожены «___»______20___г. ___________(ставится подпись, указывается фамилия и инициалы)»; готовит документы об увольнении заявителя в соответствии с п. 11 ч. 1 ст. 77 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017). Начальник отдела государственной службы и кадров, исполняя резолюцию, поручает подчиненным сотрудникам: приобщить заявление (Приложение 3 к Политике) в соответствующее номенклатурное дело; подготовить заявителю извещение о прекращении обработки персональных данных (Приложение 5/1 к настоящей Политике). Извещение, указанное выше, и бланк письменного согласия заявителя на обработку его персональных данных (Приложение 1 к Политике) направляются заявителю по почте заказным письмом с уведомлением о вручении или вручаются лично. При этом извещение регистрируется в соответствующем регистре системы электронного документооборота и делается отметка о направлении его заказным письмом или личном вручении в помещении Законодательного Собрания Кемеровской области - Кузбасса. Порядок получения Советом народных депутатов Кемеровской области согласия гражданских служащих Собрания на обработку их персональных данных и порядок отзыва гражданскими служащими ранее данного согласия на обработку их персональных данных В соответствии с: ст. 23 и ст. 24 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ); п. 2 ч. 1 ст. 42 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п .1 ч.1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» в случаях, непосредственно связанных с вопросами трудовых отношений, должностные лица Законодательного Собрания Кемеровской области - Кузбасса вправе получать и обрабатывать данные о частной жизни гражданского служащего только с его письменного согласия. Исключение составляют персональные данные субъекта, подлежащие в соответствии с требованиями законодательства официальному опубликованию196 ‑ , или персональные данные субъекта, обработка которых может вестись оператором ПДн без согласия субъекта ПДн. Письменное согласие гражданского служащего Законодательного Собрания Кемеровской области - Кузбасса на обработку его персональных данных оформляется по указанному ниже образцу (Приложение 1/1 к настоящей Политике) и хранится в личном деле гражданского служащего срок, установленный законом197 ‑ , если субъектом персональных данных данное согласие не будет в законном порядке отозвано. В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» субъект ПДн указанной категории вправе отозвать свое согласие на обработку своих персональных данных. С этой целью он заполняет заявление (Приложение 3 к настоящей Политике). Данное заявление сотрудник отдела государственной службы и кадров регистрирует в соответствующем регистре системы электронного документооборота и передает 196 См.: ст.20, ст.20-1 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п.4 и п.5 Указа Президента РФ от 18.05.2009 N 559 (ред. от 19.09.2017) "О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера" (вместе с "Положением о представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера"); ст.28, ст.28-1 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; постановления Коллегии Администрации Кемеровской области от 21.12.2009 №502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению". 197 См.: ст.22.1 «Сроки временного хранения документов по личному составу» Федерального закона от 22.10.2004 №125-ФЗ (ред. от 18.06.2017) "Об архивном деле в Российской Федерации"; ст. 666 Перечня Минкультуры. указанное заявление председателю Собрания народных депутатов (заместителю председателя Собрания народных депутатов или руководителю аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственному за организацию обработки персональных данных в Собрании 198 ‑ ) для рассмотрения. Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании , или должностное лицо по поручению указанных руководителей) перед рассмотрением заявления по существу обязан(о) разъяснить заявителю юридические последствия отзыва согласия на обработку ПДн. Порядок разъяснения гражданскому служащему Законодательного Собрания Кемеровской области - Кузбасса юридических последствий отзыва им ранее данного согласия на обработку персональных данных Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 199 ‑ , или должностное лицо по поручению указанных руководителей) обязан (о) разъяснить заявителю следующее: Обработка только тех персональных данных субъекта будет прекращена, которые не могут дальше обрабатываться без согласия субъекта ПДн200 ‑ (это также касается и почерка субъекта ПДн: рукописные документы могут быть заменены на 198 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 199 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 200 См.: п.2) ч.1 ст.6 и ч.2 ст.9, ч.5 ст.21 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». машинописные только в тех случаях, где не предусматривается обязательное рукописное (собственноручное)‑201 их заполнение). Отзыв гражданским служащим ранее данного согласия на обработку персональных данных не влечет за собой немедленного прекращения их обработки, потому что в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки ПДн гражданского служащего достигается по истечении срока хранения документов – носителей ПДн, установленного ст. 656 - 660 Перечня Минкультуры, т.к. хранение персональных данных является одним из видов их обработки202 ‑ . В связи с тем, что в соответствии с: ст. 26 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; Указом Президента РФ от 16.02.2005 № 159 "О примерной форме служебного контракта о прохождении государственной гражданской службы Российской Федерации и замещении должности государственной гражданской службы Российской Федерации"; распоряжением Правительства РФ от 26.05.2005 № 667-р (ред. от 16.10.2007) «Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации»; постановлением Госкомстата РФ от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты"203 ‑ ; 201 См.: форма анкеты, подлежащей представлению в государственный орган, орган местного самоуправления, аппарат избирательной комиссии муниципального образования гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации- утверждена Распоряжением Правительства РФ от 26.05.2005 №667-р (ред. от 16.10.2007) «Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации»; анкета для оформления допуска к государственной тайне-см.: п.28 Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне, утвержденной Постановлением Правительства РФ от 06.02.2010 №63 (ред. от 29.12.2016). 202 См.:п.3) ст.3 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». 203 По заключению Минюста РФ данный документ в государственной регистрации не нуждается. - Письмо Минюста РФ от 15.03.2004 № 07/2732-ЮД ("Экономика и жизнь", № 19, 2004; "Бюллетень Минюста РФ", № 5, 2004). ст. 28 и ст. 28-1 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; постановлением Коллегии Администрации Кемеровской области от 21.12.2009 № 502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению" и другими нормативными правовыми актами, установлен обязательный перечень персональных данных гражданских служащих, необходимых для их обработки кадровыми аппаратами и бухгалтерскими подразделениями, то отзыв согласия на обработку любого из перечня персональных данных, указанных в п. 5.2.2.2.1 - 5.2.2.2.40 настоящей Политики: не позволит Совету народных депутатов Кемеровской области в полной мере исполнить требование законодательства по ведению кадровой работы‑204; нарушает обязанность заявителя представлять в установленном порядке предусмотренные федеральным законом сведения о себе и членах своей семьи205 ‑ , что в свою очередь нарушает п. 6 примерной формы служебного контракта о прохождении государственной гражданской службы Российской Федерации и замещении должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 16.02.2005 № 159, и соответственного пункта служебного контракта, заключенного с гражданским служащим; в соответствии с п. 9 ч. 1 ст. 16 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации", а также п. 9 ч. 1 ст. 24 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области» гражданин не может быть принят на гражданскую службу, а гражданский служащий не может находиться на гражданской службе в случае непредставления установленных указанными 204 См.: ст.44 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п.10-п.16 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента РФ от 30.05.2005 № 609 (ред. от 01.07.2014), и др. 205 См.: п.9) ч.1 ст.15 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации". законами сведений или представления заведомо ложных сведений о доходах, об имуществе и обязательствах имущественного характера при поступлении на гражданскую службу. Указанные обстоятельства делают невозможным дальнейшее прохождение заявителем гражданской службы, поэтому служебный контракт должен быть расторгнут. Если после разъяснения гражданский служащий отказывается от своего заявления, то он в тексте заявления делает соответственную собственноручную запись, подтверждающую его отказ от заявления. После этого заявление передается начальнику отдела государственной службы и кадров для приобщения в соответствующее номенклатурное дело, о чем делается соответствующая отметка в регистре системы электронного документооборота. Если после разъяснения юридических последствий гражданский служащий продолжает настаивать на своем заявлении об отзыве согласия на обработку всего перечня персональных данных, указанного в согласии, или в части любого из п. 5.2.2.2.1 - 5.2.2.2.40 настоящей Политики, то председатель Собрания народных депутатов ставит на указанном заявлении резолюцию с указанием начальнику отдела государственной службы и кадров: о расторжении трудового договора и увольнении заявителя в соответствии с пунктом 11 части первой статьи 77 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), прекращении обработки и уничтожения персональных данных заявителя в срок, установленный федеральными законами РФ; о выдаче (направлении) заявителю ранее данного им письменного согласия на обработку персональных данных и уведомления заявителя о сроках окончания обработки персональных данных, согласие на обработку которых им отозвано. Заявление (Приложение 3 к Политике) передается начальнику отдела государственной службы и кадров для исполнения резолюции. Начальник отдела государственной службы и кадров, исполняя резолюцию: на бланке письменного согласия заявителя на обработку его персональных данных (Приложение 1 к Политике) ставит отметку: «Погашено на основании заявления (указывается фамилия, имя и отчество заявителя) от «___»______20___г. вх. №____. Обработка персональных данных прекращена с «___»______20___г. Персональные данные заявителя уничтожены «___»______20___г. Начальник отдела государственной службы и кадров Законодательного Собрания Кемеровской области - Кузбасса _______ (ставится подпись, указывается фамилия и инициалы). Указанная отметка скрепляется печатью (штампом) Законодательного Собрания Кемеровской области - Кузбасса; на заявлении (Приложение 1 к Политике) ставит отметку: «Согласие на обработку персональных данных (указывается фамилия имя и отчество заявителя) погашено. Обработка персональных данных прекращена с «___»______20___г Персональные данные заявителя должны быть уничтожены «___»______20___г. ___________(ставится подпись, указывается фамилия и инициалы)»; готовит документы об увольнении заявителя. Начальник отдела государственной службы и кадров, исполняя резолюцию, поручает подчиненным сотрудникам: произвести отметку об исполнении заявления в соответствующем регистре системы электронного документооборота; приобщить заявление (Приложение 3 к Политике) в соответствующее номенклатурное дело; подготовить заявителю извещение о прекращении обработки персональных данных (Приложение 5/1 к настоящей Политике). Извещение, указанное выше, и бланк письменного согласия заявителя на обработку его персональных данных (Приложение 1/1 к Политике) направляются заявителю по почте заказным письмом с уведомлением о вручении или вручаются лично. При этом извещение регистрируется в соответствующем регистре системы электронного документооборота и делается отметка о направлении его заказным письмом или личном вручении в помещении Законодательного Собрания Кемеровской области - Кузбасса. Порядок получения Советом народных депутатов Кемеровской области согласия работников на обработку их персональных данных и порядок отзыва ранее данного согласия на обработку ПДн В соответствии с: ст. 23 и ст. 24 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ); ч. 3 ст.86 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017); п. 1 ч. 1 ст. 6 и ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» в случаях, непосредственно связанных с вопросами трудовых отношений, должностные лица Законодательного Собрания Кемеровской области - Кузбасса вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия. Исключение составляют персональные данные субъекта, обработка которых может вестись оператором ПДн без согласия субъекта ПДн. Письменное согласие работника Законодательного Собрания Кемеровской области - Кузбасса на обработку его персональных данных оформляется по указанному ниже образцу (Приложение 1/2 к настоящей Политике) и хранится в личном деле (файле) работника срок, установленный законом206 ‑ , если субъектом персональных данных данное согласие не будет в законном порядке отозвано. В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» субъект ПДн указанной категории вправе отозвать свое согласие на обработку своих персональных данных. С этой целью он заполняет заявление (Приложение 3 к настоящей Политике). Данное заявление сотрудник отдела государственной службы и кадров регистрирует в 206 См.: ст.22.1 «Сроки временного хранения документов по личному составу» Федерального закона от 22.10.2004 №125-ФЗ (ред. от 18.06.2017) "Об архивном деле в Российской Федерации"; ст. 666 Перечня Минкультуры. соответствующем регистре системы электронного документооборота и передает указанное заявление председателю Собрания народных депутатов (заместителю председателя Собрания народных депутатов или руководителю аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственному за организацию обработки персональных данных в Собрании 207 ‑ ) для рассмотрения. Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании , или должностное лицо по поручению указанных руководителей) перед рассмотрением заявления по существу обязан(о) разъяснить заявителю юридические последствия отзыва согласия на обработку ПДн. Порядок разъяснения работнику Законодательного Собрания Кемеровской области - Кузбасса юридических последствий отзыва им ранее данного согласия на обработку персональных данных Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 208 ‑ , или должностное лицо по поручению указанных руководителей) обязан (о) разъяснить заявителю следующее: Если работник подал заявление об отзыве согласия на обработку персональных данных, предусмотренных п. 5.2.2.3.1209 ‑ , п. 5.2.2.3.6210 ‑ и п. 5.2.2.3.14‑211- 5.2.2.3.15212 ‑ настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных 207 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 208 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 209 фамилия, имя, отчество. 210 индивидуальный номер налогоплательщика (ИНН). 211 данные паспорта. 212 адрес регистрации . данных в Собрании 213 ‑ , или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: т.к. персональные данные, указанные в п. 5.2.2.3.1, п. 5.2.2.3.6 и п. 5.2.2.3.14 - 5.2.2.3.15 настоящей Политики, входят в обязательный перечень персональных данных, необходимых для заключения трудового договора, установленный ст. 57 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), то отзыв субъектом согласия на обработку указанных персональных данных делает невозможным продолжение его трудовых отношений с работодателем, что, в свою очередь, влечет расторжение трудового договора и увольнение субъекта ПДн214 ‑ . Для работников, в должностных обязанностях которых предъявляются требования к уровню знаний, квалификации и навыков215 ‑ , трудовой договор в соответствии с ч. 1 ст. 84 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017) подлежит расторжению по вине работника, если по 213 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 214 Нарушение, установленное Трудовым кодексом «или иным федеральным законом правил заключения трудового договора, если это нарушение исключает возможность продолжения работы» (п.11 ч.1 ст.77) в данном случае выражается в том, что в соответствии с ч. 1 и ч.2 ст.57 Трудового кодекса в содержании трудового договора должен быть отражен минимальный установленный перечень ПДн работника, необходимый работодателю для выполнения условий трудового договора (учет выполненной работы, учет рабочего времени, начисление заработной платы, обеспечение обязательного социального страхования работника и т.д.) и исполнения работодателем федерального законодательства (налогового, пенсионного и др.). Часть 3 ст.57 Трудового кодекса также подчеркивает обязательность предоставления работником сведений, указанных в ч.1 и ч.2 ст. 57: «Трудовой договор должен быть дополнен недостающими сведениями и (или) условиями. При этом недостающие сведения вносятся непосредственно в текст трудового договора, а недостающие условия определяются приложением к трудовому договору либо отдельным соглашением сторон, заключаемым в письменной форме, которые являются неотъемлемой частью трудового договора». А так, как субъект ПДн требует прекратить обработку указанных в ч.1 ст.57 персональных данных, то это законное требование работника (в соответствии с ч.2 ст.9 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных» делает невозможным продолжение трудовых отношений с ним, что влечет за собой расторжение трудового договора по вине работника. 215 В соответствии с Единым квалификационным справочником должностей руководителей, специалистов и служащих или Единым тарифно-квалификационным справочником работ и профессий рабочих, утвержденными Постановлением Правительства РФ от 31.10.2002 № 787 (ред. от 20.12.2003) (например: водитель: персональные данные о водительском удостоверении и категориях транспортных средств, на управление которыми выдано удостоверение и др.). инициативе субъекта персональных данных обработка его персональных данных была прекращена в части п. 5.2.2.3.9 - 5.2.2.3.11‑216, п. 5.2.2.3.24 - 5.2.2.3.25217 ‑ и п. 5.2.2.3.31‑218 настоящей Политики. Трудовой договор не может быть расторгнут на основании отзыва работником ранее данного согласия на обработку персональных данных, в части указанных в п. 5.2.2.3.2 - 5.2.2.3.5‑219; п. 5.2.2.3.8220 ‑ ; п. 5.2.2.3.12 - 5.2.2.3.13221 ‑ ; 5.2.2.3.17222 ‑ ; 5.2.2.3.23‑223; п. 5.2.2.3.24 - 5.2.2.3.25224 ‑ . Если работник подал заявление об отзыве согласия на обработку персональных данных, предусмотренных п. 5.2.2.3.18225 ‑ настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании ‑226, или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: т.к. персональные данные, указанные в п. 5.2.2.3.18 настоящей Политики, предоставляются субъектом на основании: 216 образование; профессия; стаж работы. 217 данные о повышении квалификации; данные о профессиональной переподготовке. 218 данные водительского удостоверения для водителей. 219 дата рождения; место рождения; гражданство; пол. 220 знание иностранного языка (если знание иностранного языка не является квалификационным признаком). 221 состояние в браке; состав семьи (фамилия, имя, отчество членов семьи и степень родства). 222 номер телефона. 223 данные аттестации 224 Кроме специальностей, где прохождение профессиональной переподготовки и аттестации является необходимым квалификационным требованием. 225 сведения о воинском учете (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование комиссариата по месту жительства, воинский учет (общий, специальный). 226 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» ст. 8 Федерального закона от 28.03.1998 № 53-ФЗ (ред. от 26.07.2017) "О воинской обязанности и военной службе"; ст. 9 Федерального закона от 26.02.1997 № 31-ФЗ (ред. от 22.02.2017) "О мобилизационной подготовке и мобилизации в Российской Федерации"; раздела III Постановления Правительства РФ от 27.11.2006 № 719 (ред. от 29.12.2016) "Об утверждении Положения о воинском учете"; "Ме тод и че ск и х рекоме н да ц и й п о веде н ию в о и нско го у че т а в организациях" (утв. Генштабом Вооруженных Сил РФ); постановления Госкомстата РФ от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты"227 ‑ и других нормативных правовых актов федеральных органов власти, то в соответствии с п. 2 ч. 1 ст. 6 и ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» ПДн, указанные в п. 5.2.2.1.18 настоящей Политики, могут обрабатываться без согласия субъекта. Если работник подал заявление об отзыве согласия на обработку персональных данных, предусмотренных п. 5.2.2.3.19 - 5.2.2.3.21228 ‑ ; 5.2.2.3.32‑229 настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 230 ‑ , или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДН следующее: т.к. в соответствии с: ст. 23 части первой Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (ред. от 27.11.2017); гл. 23 части второй Налогового кодекса Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ (ред. от 27.11.2017); унифицированными формами первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата РФ от 05.01.2004 № 1, изданного во исполнение ч. 1 ст. 6 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), предоставление указанных ПДн субъектом является обязательным, то в соответствии с п. 2 ч. 1 ст.6 и ч. 2 ст. 9 Федерального закона от 27.07.2006 227 По заключению Минюста РФ данный документ в государственной регистрации не нуждается. - Письмо Минюста РФ от 15.03.2004 № 07/2732-ЮД ("Экономика и жизнь", № 19, 2004; "Бюллетень Минюста РФ", №5, 2004). 228 оклад; произведенные работнику начисления и выплаты, данные о заработной плате, номер лицевого счета в банке; табельный номер. 229 суммарный доход с начала года 230 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» ПДн, указанные в п. 6.4.3.1.5 настоящей Политики, могут обрабатываться без согласия субъекта. Если работник подал заявление об отзыве своего согласия на обработку персональных данных, предусмотренных п. 5.2.2.3.7231 ‑ , п. 5.2.2.3.22232 ‑ и п. 5.2.2.3.33233 ‑ настоящей Политики, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 234 ‑ , или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: В соответствии с: ч. 2 ст. 14 Федерального закона от 15.12.2001 № 167-ФЗ (ред. от 29.07.2017) "Об обязательном пенсионном страховании в Российской Федерации"; ст. 9, ст. 14, ст. 15 Федерального закона от 01.04.1996 № 27-ФЗ (ред. от 28.12.2016) "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; ст. 9 Федерального закона от 30.04.2008 № 56-ФЗ (ред. от 04.11.2014) "О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений" (с изм. и доп., вступ. в силу с 01.01.2015); ст. 8 - 14 Федерального закона от 28.12.2013 № 400-ФЗ (ред. от 19.12.2016, с изм. от 05.12.2017) "О страховых пенсиях" (с изм. и доп., вступ. в силу с 01.01.2017); разделом II Инструкции по заполнению форм документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, утвержденной Постановлением Правления ПФ РФ от 11.01.2017 № 2п "Об утверждении форм документов, используемых для регистрации граждан в системе о б я з а т е л ь н о г о п е н с и о н н о г о с т р а х о в а н и я , и И н с т р у к ц и и п о и х заполнению" (Зарегистрировано в Минюсте России 02.02.2017 № 45509), предоставление указанных персональных данных является обязательным. В связи с этим, то в соответствии с п. 2 ч. 1 ст. 6 и ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» ПДн, указанные в п. 6.4.3.1.6 настоящей Политики, могут обрабатываться без согласия субъекта. Если работник подал заявление об отзыве своего согласия на обработку всего перечня персональных данных, обрабатываемых Советом народных депутатов 231 номер страхового свидетельства государственного пенсионного страхования. 232 данные о приеме на работу и переводе на другую работу. 233 стаж для расчета страховой части пенсионных накоплений 234 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области». Кемеровской области, то председатель Законодательного Собрания Кемеровской области - Кузбасса (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 235 ‑ , или должностное лицо по поручению указанных руководителей) обязан(о) разъяснить субъекту ПДн следующее: Обработка только тех персональных данных субъекта будет прекращена, которые не могут дальше обрабатываться без согласия субъекта ПДн236 ‑ . Обработка персональных данных, указанных в п. 6.4.3.1.7 настоящей Политики, в соответствии с ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» будет прекращена в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. Отзыв работником ранее данного согласия на обработку персональных данных не влечет за собой немедленного прекращения их обработки, т.к. в соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» цель обработки ПДн работника достигается по истечении срока хранения документов – носителей ПДн, установленного ст. 656 - 660 Перечня Минкультуры237 ‑ . Если после разъяснения работник отказывается от своего заявления, то оно в тексте заявления делает соответственную собственноручную запись, подтверждающую его отказ от заявления. После этого заявление передается начальнику отдела государственной службы и кадров для приобщения в соответствующее номенклатурное дело, о чем делается соответствующая отметка в соответствующем регистре системы электронного документооборота. Если после разъяснения юридических последствий работник продолжает настаивать на своем заявлении об отзыве согласия на обработку всего перечня 235 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 236 См.: п.2) ч.1 ст.6 и ч.2 ст.9, ч.5 ст.21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 237 См.: «Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденный приказом Министерства культуры Российской Федерации от 25.08.2010 №558 (ред. от 16.02.2016) (зарегистрировано в Минюсте РФ 08.09.2010 регистрационный № 18380). персональных данных, указанного в согласии, или в части любого из п. 5.2.2.3.1238 ‑ , п. 5.2.2.3.6239 ‑ и п. 5.2.2.3.14240 ‑ - 5.2.2.3.15241 ‑ настоящей Политики, то председатель Собрания народных депутатов ставит на указанном заявлении резолюцию с указанием начальнику отдела государственной службы и кадров: о расторжении трудового договора и увольнении заявителя в соответствии с пунктом 11 части первой статьи 77 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017), прекращении обработки и уничтожения персональных данных заявителя в срок, установленный федеральными законами РФ; о выдаче (направлении) заявителю ранее данного им письменного согласия на обработку персональных данных и уведомления заявителя о сроках окончания обработки персональных данных, согласие на обработку которых им отозвано. Заявление (Приложение 3 к Политике) передается начальнику отдела государственной службы и кадров для исполнения резолюции. Начальник отдела государственной службы и кадров, исполняя резолюцию: на бланке письменного согласия заявителя на обработку его персональных данных (Приложение 1 к Политике) ставит отметку: «Погашено на основании заявления (указывается фамилия, имя и отчество заявителя) от «___»______20___г. вх. №____. Обработка персональных данных прекращена с «___»______20___г. Персональные данные заявителя уничтожены «___»______20___г. Начальник отдела государственной службы и кадров Законодательного Собрания Кемеровской области - Кузбасса _______ (ставится подпись, указывается фамилия и инициалы). Указанная отметка скрепляется печатью (штампом) Законодательного Собрания Кемеровской области - Кузбасса; на заявлении (Приложение 3 к Политике) ставит отметку: «Согласие на обработку персональных данных (указывается фамилия имя и отчество заявителя) погашено. Обработка персональных данных прекращена с «___»______20___г Персональные данные заявителя должны быть уничтожены «___»______20___г. ___________(ставится подпись, указывается фамилия и инициалы)»; готовит документы об увольнении заявителя в соответствии с п. 11 ч. 1 ст. 77 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017). Начальник отдела государственной службы и кадров, исполняя резолюцию, поручает подчиненным сотрудникам: произвести отметку об исполнении заявления в соответствующем регистре системы электронного документооборота; приобщить заявление (Приложение 3 к Политике) в соответствующее номенклатурное дело; подготовить заявителю извещение о прекращении обработки персональных данных (Приложение 5/1 к настоящей Политике); 238 фамилия, имя, отчество. 239 индивидуальный номер налогоплательщика (ИНН). 240 данные паспорта. 241 адрес регистрации . Извещение, указанное выше, и бланк письменного согласия заявителя на обработку его персональных данных (Приложение 1/2 к Политике) направляются заявителю по почте заказным письмом с уведомлением о вручении или вручаются лично. При этом извещение регистрируется в соответствующем регистре системы электронного документооборота и делается отметка о направлении его заказным письмом или личном вручении в помещении Законодательного Собрания Кемеровской области - Кузбасса. Порядок получения Советом народных депутатов Кемеровской области согласия лиц, внесенных в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса, на обработку их персональных данных и порядок отзыва ранее данного согласия на обработку ПДн В соответствии с: ст. 23 и ст. 24 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ); ст. 64 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п. 1 ч. 1 ст. 6 и ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст. 64 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области» в случаях, непосредственно связанных с вопросами включения субъекта ПДн в кадровый резерв на государственной гражданской службе, должностные лица Законодательного Собрания Кемеровской области - Кузбасса вправе получать и обрабатывать данные о частной жизни резервиста только с его письменного согласия. Исключение составляют персональные данные субъекта, подлежащие в соответствии с требованиями законодательства официальному опубликованию242 ‑ , или персональные данные субъекта, обработка которых может вестись оператором ПДн без согласия субъекта ПДн. Письменное согласие лица, внесенного в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса, на обработку его персональных данных оформляется по указанному ниже образцу (Приложение 1/3 к настоящей Политике) и хранится постоянно243 ‑ , если субъектом персональных данных данное согласие не будет в законном порядке отозвано. В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» субъект ПДн указанной категории вправе отозвать свое согласие на обработку своих персональных данных. С этой целью он заполняет заявление (Приложение 3 к настоящей Политике). Данное заявление сотрудник отдела государственной службы и кадров регистрирует в соответствующем регистре системы электронного документооборота и передает указанное заявление председателю Собрания народных депутатов (заместителю председателя Собрания народных депутатов или руководителю аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственному за организацию 242 См.: ст.20, ст.20-1 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п.4 и п.5 Указа Президента РФ от 18.05.2009 N 559 (ред. от 19.09.2017) "О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера" (вместе с "Положением о представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера"); ст.28, ст.28-1 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; постановления Коллегии Администрации Кемеровской области от 21.12.2009 №502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению". 243 В соответствии со ст. 670 Перечня Минкультуры. обработки персональных данных в Собрании 244 ‑ ) для рассмотрения. Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании , или должностное лицо по поручению указанных руководителей) перед рассмотрением заявления по существу обязан(о) разъяснить заявителю юридические последствия отзыва согласия на обработку ПДн. Порядок разъяснения лицу, внесенному в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса, юридических последствий отзыва им ранее данного согласия на обработку персональных данных Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 245 ‑ , или должностное лицо по поручению указанных руководителей) обязан (о) разъяснить заявителю следующее: В связи с тем, что перечень персональных данных лиц, внесенных в кадровый резерв на государственной гражданской службе, установлен федеральными законами и нормативными актами органов власти Кемеровской области‑246 и является обязательным в предоставлении всего перечня ПДн, то отзыв ранее данного согласия на обработку ПДн (как всего перечня, так и в части отдельных ПДн) означает фактический отказ заявителя от нахождения в кадровом резерве на государственной гражданской службе, потому что целью кадрового резерва как раз и является обработка персональных данных кандидата на должности государственной службы. Поэтому вместе с отзывом ранее данного согласия на обработку 244 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 245 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 246 См.: ст.64 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; ст.64 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; Форма №1 к Положению о кадровом резерве на государственной гражданской службе Кемеровской области, утвержденному постановлением Губернатора Кемеровской области от 29.05.2006 №9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 №5-пг, от 10.06.2016 №39-пг) и др. персональных данных должно быть подано заявление об исключении заявителя из кадрового резерва на государственной гражданской службе247 ‑ . В связи с тем, что в соответствии со ст. 670 Перечня Минкультуры срок хранения персональных данных лиц, внесенных в кадровый резерв на государственной гражданской службе, определен как «постоянно», то исключение заявителя из кадрового резерва на государственной гражданской службе не влечет за собой прекращение обработки его персональных данных, т.к. хранение персональных данных является одним из видов их обработки248 ‑ . Если после разъяснения лицо, внесенное в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса, отказывается от своего заявления, то оно в тексте заявления делает соответственную собственноручную запись, подтверждающую его отказ от заявления. После этого заявление передается начальнику отдела по вопросам государственной службы и кадров для приобщения в соответствующее номенклатурное дело, о чем делается соответствующая отметка в соответствующем регистре системы электронного документооборота. Если после разъяснения юридических последствий лицо, внесенное в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса, продолжает настаивать на своем заявлении об отзыве согласия на обработку всего перечня персональных данных, указанного в согласии, или в части любого из п. 5.2.2.4.1 - 5.2.2.4.12 настоящей Политики, то председатель Собрания народных депутатов ставит на указанном заявлении резолюцию с указанием начальнику отдела государственной службы и кадров об оформлении исключения заявителя из резерва на государственной гражданской службе в установленном порядке; о выдаче (направлении) заявителю ранее данного им письменного согласия на обработку персональных данных и уведомления заявителя о сроках окончания обработки персональных данных, согласие на обработку которых им отозвано. Заявление (Приложение 3 к Политике) передается начальнику отдела государственной службы и кадров для исполнения резолюции. Начальник отдела государственной службы и кадров, исполняя резолюцию: На бланке письменного согласия заявителя на обработку его персональных данных (Приложение 1 к Политике) ставит отметку: «Погашено на основании 247 См.: ч.9 ст.16 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 03.07.2016) "О государственной гражданской службе Российской Федерации" (с изм. и доп., вступ. в силу с 02.08.2016); п.28 Положения о кадровом резерве на государственной гражданской службе Кемеровской области, утвержденного постановлением Губернатора Кемеровской области от 29.05.2006 №9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 №5-пг, от 10.06.2016 №39-пг). 248 См. п.3) ст.3 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; заявления (указывается фамилия, имя и отчество заявителя) от «___»______20___г. вх. №____. Обработка персональных данных прекращена с «___»______20___г. Персональные данные заявителя уничтожены «___»______20___г. Начальник отдела государственной службы и кадров Законодательного Собрания Кемеровской области - Кузбасса _______ (ставится подпись, указывается фамилия и инициалы). Указанная отметка скрепляется печатью (штампом) Законодательного Собрания Кемеровской области - Кузбасса. На заявлении (Приложение 3 к Политике) ставит отметку: «Согласие на обработку персональных данных (указывается фамилия имя и отчество заявителя) погашено. Обработка персональных данных прекращена с «___»______20___г Персональные данные заявителя должны быть уничтожены «___»______20___г. ___________( ставится подпись, указывается фамилия и инициалы)»; Готовит документы об исключении заявителя из резерва на государственной гражданской службе в установленном порядке249 ‑ . Начальник отдела государственной службы и кадров, исполняя резолюцию, поручает подчиненным сотрудникам: Произвести отметку об исполнении заявления в соответствующем регистре системы электронного документооборота. Приобщить заявление (Приложение 3 к Политике) в соответствующее номенклатурное дело. Подготовить заявителю извещение о прекращении обработки персональных данных (Приложение 5/1 к настоящей Политике). Извещение, указанное выше, и бланк письменного согласия заявителя на обработку его персональных данных (Приложение 1/3 к Политике) направляются заявителю по почте заказным письмом с уведомлением о вручении или вручаются лично. При этом извещение регистрируется в соответствующем регистре системы электронного документооборота и делается отметка о направлении его заказным письмом или личном вручении в помещении Законодательного Собрания Кемеровской области - Кузбасса. Порядок получения Советом народных депутатов Кемеровской области согласия претендентов на замещение вакантной должности гражданской службы на обработку их персональных данных и порядок отзыва согласия на обработку ПДн претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе В соответствии с: 249 См.: ст.64 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; гл.IV Положения о кадровом резерве на государственной гражданской службе Кемеровской области, утвержденного постановлением Губернатора Кемеровской области от 29.05.2006 №9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 №5-пг, от 10.06.2016 №39-пг); ст.64 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». ст. 23 и ст. 24 Конституции Российской Федерации (принята всенародным голосованием 12.12.1993) (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ); п. 2 ч. 1 ст. 42 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» в случаях, непосредственно связанных с вопросами трудовых отношений, должностные лица Законодательного Собрания Кемеровской области - Кузбасса вправе получать и обрабатывать данные о частной жизни претендентов на замещение вакантной должности гражданской службы и кандидатов, участвовавших в конкурсе (далее – претенденты), только с их письменного согласия. Исключение составляют персональные данные субъекта, подлежащие в соответствии с требованиями законодательства официальному опубликованию250 ‑ , или персональные данные субъекта, обработка которых может вестись оператором ПДн без согласия субъекта ПДн. Письменное согласие претендента на обработку его персональных данных оформляется по указанному ниже образцу (Приложение 1/4 к настоящей Политике) 250 См.: ст.20, ст.20-1 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; п.4 и п.5 Указа Президента РФ от 18.05.2009 N 559 (ред. от 19.09.2017) "О представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера" (вместе с "Положением о представлении гражданами, претендующими на замещение должностей федеральной государственной службы, и федеральными государственными служащими сведений о доходах, об имуществе и обязательствах имущественного характера"); ст.28, ст.28-1 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области»; постановления Коллегии Администрации Кемеровской области от 21.12.2009 №502 (ред. от 02.09.2010) "Об утверждении Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение государственных должностей Кемеровской области, и лицами, замещающими государственные должности Кемеровской области, и соблюдения ограничений лицами, замещающими государственные должности Кемеровской области, Положения о проверке достоверности и полноты сведений, представляемых гражданами, претендующими на замещение должностей государственной гражданской службы Кемеровской области, и государственными гражданскими служащими Кемеровской области, и соблюдения государственными гражданскими служащими Кемеровской области требований к служебному поведению". и хранится в личном деле до 3 лет251 ‑ , если субъектом персональных данных данное согласие не будет в законном порядке отозвано252 ‑ . В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» субъект ПДн указанной категории вправе отозвать свое согласие на обработку своих персональных данных. С этой целью он заполняет заявление (Приложение 3 к настоящей Политике). Данное заявление сотрудник отдела государственной службы и кадров регистрирует в соответствующем регистре системы электронного документооборота и передает указанное заявление председателю Собрания народных депутатов (заместителю председателя Собрания народных депутатов или руководителю аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственному за организацию обработки персональных данных в Собрании 253 ‑ ) для рассмотрения. Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании , или должностное лицо по поручению указанных руководителей) перед рассмотрением заявления по существу обязан(о) разъяснить заявителю юридические последствия отзыва согласия на обработку ПДн. Порядок разъяснения претенденту на замещение вакантной должности гражданской службы, не допущенному к участию в конкурсе, и кандидату, участвовавшему в конкурсе, юридических последствий отзыва им ранее данного согласия на обработку персональных данных Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании 254 ‑ , или должностное лицо по поручению указанных руководителей) обязан (о) разъяснить заявителю следующее: В связи с тем, что в соответствии с: ст. 22 Федерального закона от 27.07.2004 № 79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; 251 В соответствии со ст.25 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 №112 (ред. от 10.09.2017). 252 В соответствии с ч.2 ст.9 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 253 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 254 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» ст. 7 и ст. 8 Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, утвержденного Указом Президента РФ от 01.02.2005 № 112 (ред. от 10.09.2017); формой анкеты, подлежащей представлению в государственный орган, орган местного самоуправления, аппарат избирательной комиссии муниципального образования гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации, утвержденной распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р (в ред. от 16.10.2007); ст. 30 Закона Кемеровской области от 01.09.2005 № 103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области» и другими нормативными правовыми актами, установлен перечень персональных данных претендентов и кандидатов, необходимых для их участия в конкурсе. Отзыв любого из персональных данных из утвержденного перечня делает невозможным участие претендента или кандидата в конкурсе. Если после разъяснения претендент отказывается от своего заявления, то он в тексте заявления делает соответственную собственноручную запись, подтверждающую его отказ от заявления. После этого заявление передается начальнику отдела государственной службы и кадров для приобщения в соответствующее номенклатурное дело, о чем делается соответствующая отметка в соответствующем регистре системы электронного документооборота. Если после разъяснения юридических последствий претендент продолжает настаивать на своем заявлении об отзыве согласия на обработку всего перечня персональных данных, указанного в согласии, или в части любого из п. 5.2.2.5.1 - 5.2.2.5.24, п. 5.2.2.61 - 5.2.2.6.22 настоящей Политики, то председатель Собрания народных депутатов ставит на указанном заявлении резолюцию с указанием: начальнику отдела государственной службы и кадров о выдаче заявителю его письменного согласия на обработку персональных данных, прекращении обработки и уничтожения персональных данных заявителя в срок, установленный федеральными законами 255 ‑ ; о выдаче (направлении) заявителю ранее данного им письменного согласия на обработку персональных данных и уведомления заявителя о сроках окончания обработки персональных данных, согласие на обработку которых им отозвано. Заявление (Приложение 3 к Политике) передается начальнику отдела государственной службы и кадров для исполнения резолюции. Начальник отдела государственной службы и кадров, исполняя резолюцию: На бланке письменного согласия заявителя на обработку его персональных данных (Приложение 1 к Политике) ставит отметку: «Погашено на основании заявления (указывается фамилия, имя и отчество заявителя) от «___»______20___г. вх. №____. Обработка персональных данных прекращена с «___»______20___г. 255 В соответствии с ч.7 ст.5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». Персональные данные заявителя уничтожены «___»______20___г. Начальник отдела государственной службы и кадров Законодательного Собрания Кемеровской области - Кузбасса _______ (ставится подпись, указывается фамилия и инициалы). Указанная отметка скрепляется печатью (штампом) Законодательного Собрания Кемеровской области - Кузбасса. На заявлении (Приложение 3 к Политике) ставит отметку: «Согласие на обработку персональных данных (указывается фамилия имя и отчество заявителя) погашено. Обработка персональных данных прекращена с «___»______20___г Персональные данные заявителя должны быть уничтожены «___»______20___г. ___________(ставится подпись, указывается фамилия и инициалы)». Готовит документы об исключении заявителя из резерва на государственной гражданской службе в установленном порядке256 ‑ . Начальник отдела государственной службы и кадров, исполняя резолюцию, поручает подчиненным сотрудникам: Произвести отметку об исполнении заявления в соответствующем регистре системы электронного документооборота. Приобщить заявление (Приложение 3 к Политике) в соответствующее номенклатурное дело. Подготовить заявителю извещение о прекращении обработки персональных данных (Приложение 5/1 к настоящей Политике). Извещение, указанное выше, и бланк письменного согласия заявителя на обработку его персональных данных (Приложение 1/4 к Политике) направляются заявителю по почте заказным письмом с уведомлением о вручении или вручаются лично. При этом извещение регистрируется в соответствующем регистре системы электронного документооборота и делается отметка о направлении его заказным письмом или личном вручении в помещении Законодательного Собрания Кемеровской области - Кузбасса. Порядок получения Советом народных депутатов Кемеровской области согласия гражданских служащих Собрания , на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время, на обработку их персональных данных и порядок отзыва ранее данного согласия на обработку ПДн В связи с тем, что функции, полномочия и обязанности Законодательного Собрания Кемеровской области - Кузбасса (как органа государственной власти) по бронированию граждан, пребывающих в запасе, определены федеральным 256 См.: ст.64 Федерального закона от 27.07.2004 №79-ФЗ (ред. от 29.07.2017) "О государственной гражданской службе Российской Федерации"; гл.IV Положения о кадровом резерве на государственной гражданской службе Кемеровской области, утвержденного постановлением Губернатора Кемеровской области от 29.05.2006 №9-пг (в ред. постановлений Губернатора Кемеровской области от 02.03.2012 №5-пг, от 10.06.2016 №39-пг); ст.64 Закона Кемеровской области от 01.09.2005 №103-ОЗ (ред. от 12.12.2017) «О государственных должностях Кемеровской области и о государственной гражданской службе Кемеровской области». законодательством257 ‑ , то в соответствии с п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» получение согласия указанной категории субъектов персональных данных на обработку их ПДн не требуется. В связи с тем, что получение от гражданских служащих Собрания , на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время, согласия на обработку их персональных данных не предусмотрено на законном основании, то не предусматривается сами форма и процедура отзыва указанного согласия. 257 См.: ст.7 Федерального закона от 31.05.1996 №61-ФЗ (ред. от 26.07.2017) "Об обороне" п.21) ч.3 ст.2 , п.11) ч.1 ст.8 , п.1) ч.1 ст.18, раздел VI Федерального закона от 26.02.1997 № 31-ФЗ (ред. от 22.02.2017) "О мобилизационной подготовке и мобилизации в Российской Федерации"; ч.4 ст.8, ст.55 Федерального закона от 28.03.1998 № 53-ФЗ (ред. от 27.11.2017) "О воинской обязанности и военной службе"; Указ Президента РФ от 14.08.1992 № 890 «Об организации работы по бронированию граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях»; п. б) ст.2, ст16, п. л) ст.19 Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 №719 (ред. от 22.03.2012, с изм. от 31.07.2013); Постановление Правительства РФ от 17.03.2010 № 156 «Об утверждении Правил бронирования граждан РФ, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях»; Постановление Правительства РФ от 26.02.1998 №258 "Об утверждении Основного положения по бронированию граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющий запас, и работающих в органах государственной власти, органах местного самоуправления и организациях"; Инструкция по бронированию на период мобилизации и на военное время граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организация, утвержденная постановлением Межведомственной комиссии по вопросам бронирования ГПЗ от 22.12.1999 №144; п.3, п.9, п.14, п.22, п.35, п.37, п.39 и Приложений к нормативному акту "Методические рекомендации по ведению воинского учета в организациях" (утв. Генштабом Вооруженных Сил РФ 11.04.2008). Получение согласия должностных лиц Законодательного Собрания Кемеровской области - Кузбасса на размещение их персональных данных в общедоступных источниках и порядок отзыва согласия на размещение ПДн в общедоступных источниках В соответствии с ч. 1 ст. 8 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» могут создаваться общедоступные источники персональных данных (телефонные справочники служебных телефонов, размещение информации на официальном сайте Законодательного Собрания Кемеровской области - Кузбасса и рекламных плакатах, печатных изданиях и др.). В соответствии с требованиями ч. 1 ст. 8 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» Законодательное Собрание Кемеровской области - Кузбасса вправе разместить в общедоступных источниках персональные данные должностных лиц Собрания только с их письменного согласия (Приложение 4 к настоящей Политике). Работник вправе258 ‑ отозвать свое согласие на размещение в общедоступных источниках его персональных данных. С этой целью он заполняет заявление (Приложение 5 к настоящей Политике). Данное заявление сотрудник отдела государственной службы и кадров регистрирует в соответствующем регистре системы электронного документооборота и передает указанное заявление председателю Собрания народных депутатов (заместителю председателя Собрания народных депутатов или руководителю аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственному за организацию обработки персональных данных в Собрании 259 ‑ ) для рассмотрения. Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных данных в Собрании , или должностное лицо по поручению указанных руководителей) перед рассмотрением заявления по существу обязан(о) разъяснить заявителю юридические последствия отзыва согласия на обработку ПДн. Порядок разъяснения субъекту персональных данных, юридических последствий отзыва им ранее данного согласия на обработку персональных данных в общедоступных источниках. Председатель Собрания народных депутатов (заместитель председателя Собрания народных депутатов или руководитель аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственный за организацию обработки персональных 258 На основании ч.2 ст.6, ч.2 ст.9 Федерального закона от 27.07.2006 №152- ФЗ (ред. от 29.07.2017) «О персональных данных». 259 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» данных в Собрании 260 ‑ , или должностное лицо по поручению указанных руководителей) обязан (о) разъяснить заявителю следующее: Обработка указанной категории персональных данных производится в соответствии с: ст. 8 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст. 6 Федерального закона от 09.02.2009 № 8-ФЗ (ред. от 09.03.2016) "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" в целях организации управления и информирования граждан о деятельности Законодательного Собрания Кемеровской области - Кузбасса, то существенных юридических последствий для субъекта ПДн отзыв его ранее данного согласия на обработку персональных данных в общедоступных источниках не влечет, но вызовет определенные трудности и неудобства для оператора и граждан в достижении названных выше законных целей. Если после разъяснения субъект ПДн отказывается от своего заявления, то он в тексте заявления делает соответственную собственноручную запись, подтверждающую его отказ от заявления. После этого заявление передается начальнику отдела государственной службы и кадров для приобщения в соответствующее номенклатурное дело, о чем делается соответствующая отметка в соответствующем регистре системы электронного документооборота. Если после разъяснения субъект ПДн продолжает настаивать на своем заявлении об отзыве согласия на обработку в общедоступном источнике всего перечня персональных данных, указанного в согласии, или в части любого из п. 5.2.2.8.1 - 5.2.2.8.9, п. 5.2.2.61 - 5.2.2.6.22 настоящей Политики, то председатель Собрания народных депутатов ставит на указанном заявлении резолюцию с указанием: должностному лицу Собрания , ответственному за размещение персональных данных заявителя в общедоступном источнике, об удалении указанных персональных данных из общедоступного источника; начальнику отдела государственной службы и кадров о производстве отметки о прекращении обработки ПДн и передаче согласия (Приложение 4 к настоящей Политике), сотрудникам отдела государственной службы и кадров для вручения заявителю и о выдаче (направлении) заявителю с обязательной отметкой в соответствующем регистре системы электронного документооборота, о приобщении заявления (Приложение 5 к настоящей Политике) к соответствующему номенклатурному делу261 ‑ . Заявление (Приложение 5 к Политике) передается указанным должностным лицам для исполнения резолюции. 260 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области» 261 В соответствии с ч.7 ст.5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных». Должностное лицо Собрания , ответственное за размещение персональных данных заявителя в общедоступном источнике, исполняя резолюцию, удаляет ПДн из общедоступного источника. Начальник отдела государственной службы и кадров, исполняя резолюцию: на бланке письменного согласия заявителя на обработку его персональных данных в общедоступных источниках (Приложение 4 к Политике) ставит отметку: «Погашено на основании заявления (указывается фамилия, имя и отчество заявителя) от «___»______20___г. вх. №____. Обработка персональных данных прекращена с «___»______20___г. Персональные данные заявителя уничтожены «___»______20___г. Начальник отдела государственной службы и кадров Законодательного Собрания Кемеровской области - Кузбасса _______ (ставится подпись, указывается фамилия и инициалы). Указанная отметка скрепляется печатью (штампом) Законодательного Собрания Кемеровской области - Кузбасса; на заявлении (Приложение 5 к Политике) ставит отметку: «Согласие на обработку персональных данных (указывается фамилия имя и отчество заявителя) погашено. Обработка персональных данных прекращена с «___»______20___г. Персональные данные заявителя должны быть уничтожены «___»______20___г. ___________(ставится подпись, указывается фамилия и инициалы)». Начальник отдела государственной службы и кадров, исполняя резолюцию, поручает подчиненным сотрудникам: произвести отметку об исполнении заявления в соответствующем регистре системы электронного документооборота; приобщить заявление (Приложение 3 к Политике) в соответствующее номенклатурное дело; подготовить заявителю извещение о прекращении обработки персональных данных (Приложение 5/1 к настоящей Политике). Извещение, указанное выше, и бланк письменного согласия заявителя на обработку его персональных данных (Приложение 4 к Политике) направляются заявителю по почте заказным письмом с уведомлением о вручении или вручаются лично. При этом извещение регистрируется в соответствующем регистре системы электронного документооборота и делается отметка о направлении его заказным письмом или личном вручении в помещении Законодательного Собрания Кемеровской области - Кузбасса. Порядок получения согласия лиц, представленных для награждения наградами Кемеровской области, Собрания , на обработку их персональных данных и порядок отзыва данного согласия В связи с тем, что Законодательное Собрание Кемеровской области - Кузбасса все необходимые персональные данные лиц, представленных для награждения наградами Кемеровской области, Собрания , получает в виде ходатайств (наградных листов) установленной формы, то в соответствии с ч. 3 и ч. 4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 27.07.2010) "О персональных данных" Совет не обязан получать согласия субъектов названной категории на обработку их персональных данных. Получение согласия на обработку персональных данных субъектов, указанных в п.6.4.8.1, лежит на операторе персональных данных - юридическом лице, направившем ходатайство (наградной лист) в Законодательное Собрание Кемеровской области - Кузбасса. В связи с тем, что получение от лиц, представленных для награждения наградами Кемеровской области, Собрания , согласия на обработку их персональных данных не предусмотрено на законном основании, то не предусматривается сами форма и процедура отзыва указанного согласия. Порядок получения согласия на обработку персональных данных лиц, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса по различным вопросам, и порядок отзыва данного согласия В связи с тем, что обработка персональных данных лиц, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса по различным вопросам, осуществляется в соответствии с: ч. 1 ст. 7 Федерального закона от 02.05.2006 № 59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации"; ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст. 16 Федерального закона от 27.07.2006 № 149-ФЗ (ред. от 25.11.2017) "Об информации, информационных технологиях и о защите информации"; ст. 6 Федерального закона от 09.02.2009 № 8-ФЗ (ред. от 09.03.2016) "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления" Постановлением Собрания Министров СССР от 13.10.1981 № 986 «О порядке ведения делопроизводства по предложениям, заявлениям и жалобам граждан в государственных органах, на предприятиях, в учреждениях и организациях»262 ‑ ; Типовым положением о ведении делопроизводства по предложениям, заявлениям и жалобам граждан в государственных органах, на предприятиях, в учреждениях и организациях, утвержденным постановлением ГКНТ СССР, Госстандарта и Главархива СССР от 30 ноября 1981 г. № 463/162/298263 ‑ , и др., то в соответствии с п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» получения согласия указанных лиц на обработку их ПДн не требуется. В связи с тем, что получение согласия лиц, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса по различным вопросам, на обработку их персональных данных не предусмотрено на законном основании, то не предусматриваются сами форма и процедура отзыва указанного согласия. Получение согласий на обработку персональных данных руководителей юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом народных депутатов Кемеровской области заключены государственные контракты или гражданско-правовые договоры, и порядок отзыва указанных согласий на обработку персональных данных В соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» получение согласия на обработку 262 Действует до настоящего времени. 263 Действует до настоящего времени. персональных данных руководителей юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом заключены государственные контракты или гражданско-правовые договоры, не требуется, т.к. указанные субъекты ПДн являются стороной договора. В связи с тем, что получение согласия субъектов указанной категории на обработку их персональных данных не предусмотрено на законном основании, то не предусматриваются сами форма и процедура отзыва указанного согласия. Обработка персональных данных с применением средств автоматизации Перечень информационных систем персональных данных ‑264 При обработке персональных данных в Собрании народных депутатов Кемеровской области используются следующие информационные системы265 ‑ : Система электронного документооборота «Евфрат – Быстрый старт»; Программа подготовки документов Персонифицированного учета (Пенсионный фонд); Система «Налогоплательщик юридических лиц» (программа предназначена для автоматизации процесса подготовки юридическими и физическими лицами документов налоговой и бухгалтерской отчетности, расчета страховых взносов, справок о доходах физических лиц); Система управления предприятием «БЭСТ 5.3.4» (Бухгалтерская программа); Система управления финансового документооборота «СУФД» (УФК по Кемеровской области); Система дистанционного банковского обслуживания, предоставляющая посредством электронного документооборота «Сбербанк Бизнес ОнЛ@йн» (ПАО Сбербанк). Законодательное Собрание Кемеровской области - Кузбасса является оператором ИСПДн «Система управления предприятием «БЭСТ 5.3.4» (Бухгалтерская программа)», в которой обрабатываются персональные данные сотрудников. 264 Ведется в соответствии с п/п б) п.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 №211 (ред. от 06.09.2014). 265 См.: Перечень информационных систем персональных данных в Собрании народных депутатов Кемеровской области (Приложение №5 к распоряжению председателя Законодательного Собрания Кемеровской области - Кузбасса от 07.07.2017 №301- р «Об отдельных мерах по исполнению требований Федерального закона «О персональных данных». Перечень информационных систем персональных данных Законодательного Собрания Кемеровской области - Кузбасса ведется администратором безопасности информации266 ‑ . Правила обработки персональных данных без средств автоматизации Общие положения Обработка персональных данных, содержащихся в информационных системах Законодательного Собрания Кемеровской области - Кузбасса, либо извлеченных из таких систем, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека (сотрудника Собрания ). В соответствии с ч. 2. ст. 1 Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее. Обработка персональных данных в Собрании народных депутатов Кемеровской области, осуществляемая без использования средств автоматизации, должна применяться с учетом требований настоящей Политики. Особенности организации обработки персональных данных, осуществляемой без средств автоматизации Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков)267 ‑ . При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, 266 См.: п.7.18 Положения о подразделении, ответственном за безопасность информации информационной системы Законодательного Собрания Кемеровской области - Кузбасса», утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №600-р. 267 В соответствии со ст.4 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». для каждой категории персональных данных должен использоваться отдельный материальный носитель268 ‑ . К обработке персональных данных, в том числе и без средств автоматизации, сотрудники Законодательного Собрания Кемеровской области - Кузбасса должны допускаться в установленном порядке269 ‑ . Работники, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы270 ‑ : о факте обработки ими персональных данных, обработка которых осуществляется Советом без использования средств автоматизации; о категориях обрабатываемых персональных данных; об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также распоряжениями председателя Законодательного Собрания Кемеровской области - Кузбасса. Сотрудники Законодательного Собрания Кемеровской области - Кузбасса должны быть ознакомлены под роспись в ведомости ознакомления с требованиями: Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 599-р; 268 В соответствии со ст.5 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 269 Внутренний доступ к персональным данным осуществляется в соответствии с: п.8 ч.2. ст.19 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; п. а) и п. в) ст.13, п. а) ст. Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 №1119; ст.13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 №687; разделом VII Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597-р; разделом IV Положения о разрешительной системе допуска пользователей к информационной системе Законодательного Собрания Кемеровской области - Кузбасса, в которой обрабатывается конфиденциальная информация, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №602-р. 270 В соответствии со ст.6 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». Положения об архиве Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 616-р; Положения о Постоянно действующей экспертной комиссии Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 617-р; распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 619-р «Об утверждении сроков и мест хранения материальных носителей персональных данных в Собрании народных депутатов Кемеровской области»; распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 618-р «О регистрации обращений граждан в Собрании народных депутатов Кемеровской области»; Инструкции по обеспечению физической защиты помещений контролируемой зоны Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 612-р; настоящей Политики. Ведомости ознакомления, указанные в п. 6.6.2.5 настоящей Политики, должны храниться совместно с соответствующими им организационно- распорядительными актами. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее – типовая форма), должны соблюдаться следующие условия: типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, наименование и адрес Законодательного Собрания Кемеровской области - Кузбасса, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных271 ‑ ; типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - 271 В соответствии с п. а) ст.7 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». при необходимости получения письменного согласия на обработку персональных данных272 ‑ ; типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных273 ‑ ; типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы274 ‑ . Для исполнения условий, указанных в п. 6.6.2.7 настоящей Политики, типовые формы, используемые сотрудниками Законодательного Собрания Кемеровской области - Кузбасса, должны утверждаться внутренними организационно-распорядительными актами. При не совме стимо сти целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных275 ‑ , в частности: при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных; при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, 272 В соответствии с п. б) ст.7 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 273 В соответствии с п. в) ст.7 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 274 В соответствии с п. г) ст.7 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 275 В соответствии со ст.9 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию‑276. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). Требования, предусмотренные п. 6.6.2.9 - 6.6.2.10 настоящей Политики, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменений, либо путем изготовления нового материального носителя с уточненными персональными данными. Меры по обеспечению безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации Обработка персональных данных, осуществляемая в Собрании народных депутатов Кемеровской области без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ277 ‑ . 276 Исполняется в соответствии с: ст.ч.8)ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; п. б) ст.9 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». 277 Исполняется в соответствии с: ст.13 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №619-р «Об утверждении сроков и мест хранения материальных носителей персональных данных в Собрании народных депутатов Кемеровской области». Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях278 ‑ . При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором279 ‑ . Правила работы с обезличенными данными‑280 Общие положения Обезличивание персональных данных является одним из видов их обработки281 ‑ . 278 Исполняется в соответствии: ст.14 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; п.8.1.6. Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597-р. 279 Исполняется в соответствии: ст.15 Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; раздела VIII Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597-р; разделы IV и V Положения об архиве Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №616-р. 280 Устанавливаются во исполнение абзаца 4 п. б) ст.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 №211(ред. от 06.09.2014). 281 В соответствии с ч.9 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности. Принцип конфиденциальности персональных данных не подлежит умалению в связи с их обезличиванием282 ‑ . 282 Воля законодателя при изложении данного требования прослеживается при сравнении различных редакций Федерального закона РФ «О персональных данных» от 27.07.2006 № 152-ФЗ. Так, если в старой редакции ст.7 . «Конфиденциальность персональных данных» была изложена следующим образом: «1. Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Обеспечения конфиденциальности персональных данных не требуется: 1) в случае обезличивания персональных данных; 2) в отношении общедоступных персональных данных», то Федеральным законом от 25.07.2011 № 261-ФЗ ч.2 ст.7«Конфиденциальность персональных данных» исключена, а сама статья изложена в следующей редакции: «Статья 7. Конфиденциальность персональных данных: «Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом». Т.е. по воле законодателя обезличивание персональных данных не приводит к умалению требования их конфиденциальности. Это связано также и с тем, что в старой редакции понятие обезличенных персональных данных было иначе сформулировано: в соответствии со ст.3 персональные данные- это информация на основании которой можно определить конкретное лицо, а «обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных». Иными словами, в старой редакции ФЗ обезличенные персональные данные как таковыми персональными данными и не являлись, а, следовательно, к ним и не применялся принцип конфиденциальности (см.ч.2 ст.7 старой редакции). В ред. Федерального закона от 25.07.2011 № 261-ФЗ дано иное определение обезличенных персональных данных: «обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных» (ч.9. ст.3 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». Т.е. законодатель признает, что при определенных условиях при помощи обезличенных персональных данных возможно определить субъекта этих персональных данных. Именно поэтому законодатель не допускает умаления принципа конфиденциальности при обезличивании персональных данных (см. выше). Обезличивание персональных данных производится по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом283 ‑ . Обработка персональных данных осуществляется в статистических или иных исследовательских целях284 ‑ при условии обязательного обезличивания персональных данных285 ‑ . Цели обезличивания персональных данных Обезличивание персональных данных производится для: ведение статистических или иных исследовательских целей; снижение возможного ущерба от разглашения защищаемых персональных данных; снижение класса информационных систем персональных данных. Требования, предъявляемые к обезличенным персональным данным Обезличенные персональные данные должны обладать следующими основными характеристиками (свойствами)286 ‑ : полнота (сохранение всей информации о конкретных субъектах или группах субъектов, которая имелась до обезличивания); структурированность (сохранение структурных связей между обезличенными данными конкретного субъекта или группы субъектов, соответствующих связям, имеющимся до обезличивания); релевантность (возможность обработки запросов по обработке персональных данных и получения ответов в одинаковой семантической форме); семантическая целостность (сохранение семантики персональных данных при их обезличивании); применимость (возможность решения задач обработки персональных данных, стоящих перед оператором, осуществляющим обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (далее – оператор, операторы), без предварительного деобезличивания всего объема записей о субъектах); 283 В соответствии с ч.7 ст. 5 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 284 В соответствии со ст.15 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных» к статистическим или исследовательским целям не может относиться обработка персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации. 285 В соответствии с п.9 ч.1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 286 В соответствии с п.4 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). анонимность (невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания, без применения дополнительной информации). Требования, предъявляемые к методам обезличивания персональных данных К характеристикам (свойствам) методов обезличивания персональных данных (далее – методы обезличивания), определяющим возможность обеспечения заданных свойств обезличенных данных, относятся287 ‑ : обратимость (возможность преобразования, обратного обезличиванию (деобезличивание), которое позволит привести обезличенные данные к исходному виду, позволяющему определить принадлежность персональных данных конкретному субъекту, устранить анонимность); вариативность (возможность внесения изменений в параметры метода и его дальнейшего применения без предварительного деобезличивания массива данных); изменяемость (возможность внесения изменений (дополнений) в массив обезличенных данных без предварительного деобезличивания); стойкость (стойкость метода к атакам на идентификацию субъекта персональных данных); возможность косвенного деобезличивания (возможность проведения деобезличивания с использованием информации других операторов); совместимость (возможность интеграции персональных данных, обезличенных различными методами); параметрический объем (объем дополнительной (служебной) информации, необходимой для реализации метода обезличивания и деобезличивания); возможность оценки качества данных (возможность проведения контроля качества обезличенных данных и соответствия применяемых процедур обезличивания установленным для них требованиям). Требования к методам обезличивания подразделяются на‑288: требования к свойствам обезличенных данных, получаемых при применении метода обезличивания; требования к свойствам, которыми должен обладать метод обезличивания. 287 В соответствии с п.5 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). 288 В соответствии с п.6 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). Требованиям к свойствам получаемых обезличенных данных включают в себя‑289: сохранение полноты (состав обезличенных данных должен полностью соответствовать составу обезличиваемых персональных данных); сохранение структурированности обезличиваемых персональных данных; сохранение семантической целостности обезличиваемых персональных данных; анонимность отдельных данных не ниже заданного уровня. К требованиям к свойствам метода обезличивания относятся‑290: обратимость (возможность проведения деобезличивания); возможность обеспечения заданного уровня анонимности; увеличение стойкости при увеличении объема обезличиваемых персональных данных. Выполнение приведенных в п. 6.7.4.3 - 6.7.4.4 настоящей Политики обязательно для обезличенных данных и применяемых методов обезличивания291 ‑ . Методы обезличивания персональных данных Методы обезличивания должны обеспечивать требуемые свойства обезличенных данных, соответствовать предъявляемым требованиям к их характеристикам (свойствам), быть практически реализуемыми в различных программных средах и позволять решать поставленные задачи обработки персональных данных292 ‑ . К наиболее перспективным и удобным для практического применения относятся следующие методы обезличивания: 289 В соответствии с п.7 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). 290 В соответствии с п.8 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). 291 В соответствии с п.9 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). 292 В соответствии с п.10 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). метод введения идентификаторов (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным)293 ‑ ; метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений)294 ‑ ; метод декомпозиции (разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств)‑295; метод перемешивания (перестановка отдельных записей, а так же групп записей в массиве персональных данных)296 ‑ . Метод введения идентификаторов Метод введения идентификаторов реализуется путем замены части персональных данных, позволяющих идентифицировать субъекта, их идентификаторами и созданием таблицы соответствия297 ‑ . Метод обеспечивает следующие свойства обезличенных данных: полнота; структурированность; семантическая целостность; применимость. Оценка свойств метода298 ‑ : обратимость (метод позволяет провести процедуру деобезличивания); вариативность (метод позволяет перейти от одной таблицы соответствия к другой без проведения процедуры деобезличивания); изменяемость (метод не позволяет вносить изменения в массив обезличенных данных без предварительного деобезличивания); стойкость (метод не устойчив к атакам, подразумевающим наличие у лица, осуществляющего несанкционированный доступ, частичного или полного доступа к 293 См.: п. 6.7.5.1 настоящей Политики. 294 См.: п. 6.7.5.2 настоящей Политики. 295 См.: п. 6.7.5.3 настоящей Политики. 296 См.: п. 6.7.5.4 настоящей Политики. 297 Например: при обработке персональных данных вместо фамилии, имени и отчества указывается номер договора. Кроме того создается отдельная таблица, позволяющая определить принадлежность конкретного табельного номера или кода конкретному субъекту персональных данных. 298 См.: п.12 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). справочнику идентификаторов, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных); возможность косвенного деобезличивания (метод не исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов); совместимость (метод позволяет интегрировать записи, соответствующие отдельным атрибутам); параметрический объем (объем таблицы (таблиц) соответствия определяется числом записей о субъектах персональных данных, подлежащих обезличиванию); возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных). Для реализации метода требуется установить атрибуты персональных данных, записи которых подлежат замене идентификаторами, разработать систему идентификации, обеспечить ведение и хранение таблиц соответствия299 ‑ . Метод изменения состава или семантики Метод изменения состава или семантики реализуется путем обобщения, изменения или удаления части сведений, позволяющих идентифицировать субъекта300 ‑ . Метод обеспечивает следующие свойства обезличенных данных: структурированность; релевантность; применимость; анонимность. Оценка свойств метода301 ‑ : обратимость (метод не позволяет провести процедуру деобезличивания в полном объеме и применяется при статистической обработке персональных данных); вариативность (метод не позволяет изменять параметры метода без проведения предварительного деобезличивания); изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания); 299 См.: п.12 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). 300 Принцип данного метода заключается в понижении точности некоторых сведений. Например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город. 301 См.: п.13 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). стойкость (стойкость метода к атакам на идентификацию определяется набором правил реализации, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных); возможность косвенного деобезличивания (метод исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов); совместимость (метод не обеспечивает интеграции с данными, обезличенными другими методами); параметрический объем (параметры метода определяются набором правил изменения состава или семантики персональных данных); возможность оценки качества данных (метод не позволяет проводить анализ, использующий конкретные значения персональных данных). Для реализации метода требуется выделить атрибуты персональных данных, записи которых подвергаются изменению, определить набор правил внесения изменений и иметь возможность независимого внесения изменений для данных каждого субъекта. При этом возможно использование статистической обработки отдельных записей данных и замена конкретных значений записей результатами статистической обработки (средние значения, например). Метод декомпозиции Метод декомпозиции реализуется путем разбиения множества записей персональных данных на несколько подмножеств и создание таблиц, устанавливающих связи между подмножествами, с последующим раздельным хранением записей, соответствующих этим подмножествам. Метод обеспечивает следующие свойства обезличенных данных: полнота; структурированность; релевантность; семантическая целостность; применимость. Оценка свойств метода302 ‑ : обратимость (метод позволяет провести процедуру деобезличивания); вариативность (метод позволяет изменить параметры декомпозиции без предварительного деобезличивания); изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного де-обезличивания); стойкость (метод не устойчив к атакам, подразумевающим наличие у злоумышленника информации о множестве субъектов или доступа к нескольким частям раздельно хранимых сведений); 302 См.: п.14 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). возможность косвенного деобезличивания (метод не исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов); совместимость (метод обеспечивает интеграцию с данными, обезличенными другими методами); параметрический объем (определяется числом подмножеств и числом субъектов персональных данных, массив которых обезличивается, а также правилами разделения персональных данных на части и объемом таблиц связывания записей, находящихся в различных хранилищах); возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных). Для реализации метода требуется предварительно разработать правила декомпозиции, правила установления соответствия между записями в различных хранилищах, правила внесения изменений и дополнений в записи и хранилища. Метод перемешивания Метод перемешивания реализуется путем перемешивания отдельных записей, а так же групп записей между собой. Метод обеспечивает следующие свойства обезличенных данных: полнота; структурированность; релевантность; семантическая целостность; применимость; анонимность. Оценка свойств метода303 ‑ : обратимость (метод позволяет провести процедуру деобезличивания); вариативность (метод позволяет изменять параметры перемешивания без проведения процедуры деобезличивания); изменяемость (метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания); стойкость (длина перестановки и их совокупности определяет стойкость метода к атакам на идентификацию); возможность косвенного деобезличивания (метод исключает возможность проведения деобезличивания с использованием персональных данных, имеющихся у других операторов); совместимость (метод позволяет проводить интеграцию с данными, обезличенными другими методами); параметрический объем (зависит от заданных методов и правил перемешивания и требуемой стойкости к атакам на идентификацию); 303 См.: п.15 Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (утв. приказом Роскомнадзора от 05.09.2013 №996, зарегистрировано в Минюсте России 10.09.2013 №29935). возможность оценки качества данных (метод позволяет проводить анализ качества обезличенных данных). Для реализации метода требуется разработать правила перемешивания и их алгоритмы, правила и алгоритмы деобезличивания и внесения изменений в записи. Метод м ожет исп оль зоваться с овме стн о с методами введения идентификаторов и декомпозиции. Лица, ответственные за обезличивание персональных данных Обезличивание персональных данных производится специально назначенными должностными лицами Законодательного Собрания Кемеровской области - Кузбасса, включенными в Перечень должностных лиц Законодательного Собрания Кемеровской области - Кузбасса, ответственных за проведение мероприятий по обезличиванию персональных данных304 ‑ (Приложение 6 к настоящей Политике). В начале каждого года или по мере необходимости распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса 305 ‑ утверждается новая редакция Перечня должностных лиц Законодательного Собрания Кемеровской области - Кузбасса, ответственных за проведение мероприятий по обезличиванию персональных данных (Приложение 6 к настоящей Политике). Сроки хранения и обработки персональных данных При достижении целей306 ‑ обработка персональных данных должна быть прекращена307 ‑ , а персональные данные подлежат уничтожению в срок, не превышающий тридцати дней308 ‑ , если иное не определено федеральными законами. Если срок хранения персональных данных не установлен законодательством Российской Федерации, нормативными правовыми актами Кемеровской области, л о к а л ь н ы м и а к т а м и С о в е т а и л и д о г о в о р ом, с т о р о н о й ко т о р о г о , 304 Ведется во исполнение требований абзаца 7 п. б) ст.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 №211(ред. от 06.09.2014). 305 В соответствии с п. б) ст.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 №211(ред. от 06.09.2014). 306 См. раздел 6.2. настоящей Политики 307 В соответствии с частью 4 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 308 В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». выгодоприобретателем или поручителем по которому является субъект персональных данных, то хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных‑309. Порядок предоставления персональных данных по мотивированным запросам компетентных органов (организаций) По общему правилу операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом310 ‑ . В соответствии с федеральным законодательством Законодательное Собрание Кемеровской области - Кузбасса обязан предоставлять персональные данные субъектов следующим органам (организациям) или их должностным лицам: По мотивированному запросу прокурора, руководителя следственного органа, следователя, органа дознания и дознавателя, предъявленному в пределах их полномочий, установленных Уголовно-процессуальным кодексом Российской Федерации"‑311. Военным комиссариатам – сведения о воинском учете работников (категория запаса, воинское звание, состав (профиль), полное кодовое обозначение ВУС, категория годности к военной службе, наименование комиссариата по месту жительства, воинский учет (общий, специальный)‑312. Налоговым органам – фамилия, имя, отчество, дата и место рождения работника; его оклад; произведенные работнику начисления и выплаты, данные о 309 См.: ч.7 ст.5 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 310 См.: ст.7 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 311 См.: ч.4 ст.21 Уголовно- процессуального кодекса Российской Федерации" от 18.12.2001 №174-ФЗ (ред. от 29.07.2017, с изм. от 14.11.2017) (с изм. и доп., вступ. в силу с 01.09.2017). 312 В соответствии: ст.8 Федерального закона от 28.03.1998 №53-ФЗ (ред. от 26.07.2017) "О воинской обязанности и военной службе"; ст.9 Федерального закона от 26.02.1997 № 31-ФЗ (ред. от 22.02.2017) "О мобилизационной подготовке и мобилизации в Российской Федерации"; раздела III Постановления Правительства РФ от 27.11.2006 № 719 (ред. от 29.12.2016) "Об утверждении Положения о воинском учете"; "Ме тод и че ск и х рекоме н да ц и й п о веде н ию в о и нско го у че т а в организациях" (утв. Генштабом Вооруженных Сил РФ); постановления Госкомстата РФ от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты", изданного во исполнение ч.1 ст.6 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017). заработной плате, номер лицевого счета в банке; табельный номер, суммарный доход с начала года313 ‑ . Территориальным органам Пенсионного фонда РФ – номер страхового свидетельства государственного пенсионного страхования работника, стаж для расчета страховой части пенсионных накоплений работнику314 ‑ . Порядок уничтожения персональных данных в Собрании народных депутатов Кемеровской области после достижения целей обработки Уничтожение персональных данных в Собрании народных депутатов Кемеровской области производится Постоянно действующей экспертной комиссией по акту в порядке, установленном разделом 8.2 Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 597-р. Взаимодействие с субъектами персональных данных Права субъектов персональных данных В соответствии со ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» субъект персональных 313 В соответствии с: ст.23 части первой Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 №146-ФЗ (ред. от 27.11.2017); гл.23 части второй Налогового кодекса Российской Федерации (часть вторая) от 05.08.2000 №117-ФЗ (ред. от 27.11.2017); унифицированными формами первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата РФ от 05.01.2004 №1, изданного во исполнение ч.1 ст.6 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017). 314 В соответствии с: ч.2 ст.14 Федерального закона от 15.12.2001 №167-ФЗ (ред. от 29.07.2017)"Об обязательном пенсионном страховании в Российской Федерации"; ст.9; ст.14; ст.15 Федерального закона от 01.04.1996 №27-ФЗ (ред. от 28.12.2016) "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования"; ст.9 Федерального закона от 30.04.2008 №56-ФЗ (ред. от 04.11.2014)"О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений"(с изм. и доп., вступ. в силу с 01.01.2015); ст.8- ст.14 Федерального закона от 28.12.2013 №400-ФЗ (ред. от 19.12.2016, с изм. от 05.12.2017)"О страховых пенсиях" (с изм. и доп., вступ. в силу с 01.01.2017); разделом II Инструкции по заполнению форм документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования, утвержденной Постановлением Правления ПФ РФ от 11.01.2017 № 2п "Об утверждении форм документов, используемых для регистрации граждан в системе о б я з а т е л ь н о г о п е н с и о н н о г о с т р а х о в а н и я , и И н с т р у к ц и и п о и х заполнению" (Зарегистрировано в Минюсте России 02.02.2017 №45509). данных имеет право на получение информации, касающейся обработки его персональных данных315 ‑ , в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора316 ‑ ), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок о суще ствления субъектом персональных данных прав, предусмотренных Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» или другими федеральными законами. Для получения указанных сведений субъект персональных данных должен направить на имя председателя Законодательного Собрания Кемеровской области - Кузбасса запрос (Приложение 2 к настоящей Политике), содержащий: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Советом народных депутатов Кемеровской области, либо сведения, 315 «Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, - влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей»- См.: ч.4 ст.13.11 Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 06.08.2017). 316 В соответствии с п.4) ч.7 ст.14 Федерального закона от 27.07.2006 №152- ФЗ (ред. от 29.07.2017) «О персональных данных». иным образом подтверждающие факт обработки персональных данных Советом народных депутатов Кемеровской области; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации317 ‑ . В случае если сведения, указанные в п. 7.1.1 настоящей Политики, были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Законодательное Собрание Кемеровской области - Кузбасса или направить повторный запрос в целях получения сведений, указанных в п. 7.1.1 настоящей Политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого является субъект персональных данных318 ‑ . Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 7.1.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 7.1.4 настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 7.1.2 настоящей Политики, должен содержать обоснование направления повторного запроса319 ‑ . Субъект персональных данных вправе требовать от Законодательного Собрания Кемеровской области - Кузбасса уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки320 ‑ . Сведения, указанные в п. 7.1.1 настоящей Политики, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не 317 В соответствии с: ч.3 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; Федеральным законом от 06.04.2011 №63-ФЗ (ред. от 23.06.2016)"Об электронной подписи". 318 В соответствии с ч.4 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 319 В соответствии с ч.5 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 320 В соответствии с ч.1 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных321 ‑ . Правила рассмотрения запросов субъектов персональных данных или их представителей Для получения доступа к своим персональным данным, обрабатываемым в Собрании народных депутатов Кемеровской области, субъект ПДн обращается лично устно или с письменным запросом (Приложение 2 к настоящей Политике) в Совет. Устный или письменный запрос субъекта ПДн регистрируется в соответствующем регистре системы электронного документооборота. Субъект персональных данных может прислать запрос по почте на бумажном носителе. Данный запрос также в установленном порядке регистрируется в соответствующем регистре системы электронного документооборота. Указанный выше запрос может быть направлен в электронной форме и подписан электронной цифровой подписью322 ‑ . По письменному запросу субъекта ПДн Законодательное Собрание Кемеровской области - Кузбасса обязан направить письменный ответ субъекту ПДн323 ‑ . Законодательное Собрание Кемеровской области - Кузбасса вправе отказать в рассмотрении письменного запроса по формальным основаниям, если в присланном запросе не содержится хотя бы один из указанных ниже реквизитов: фамилия, имя, отчество; почтовый адрес, по которому должен быть направлен ответ; собственноручную подпись субъекта персональных данных или его законного представителя; дата составления запроса‑324. В случае отказа в рассмотрении вопроса по формальным основаниям должностные лица Законодательного Собрания Кемеровской области - Кузбасса письменно 321В соответствии с ч.2 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 322 В соответствии с: ч.3 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; Федеральным законом от 06.04.2011 №63-ФЗ (ред. от 23.06.2016)"Об электронной подписи". 323 В соответствии с ч.4 ст.1 и ч.4. ст.10 Федерального закона от 02.05.2006 №59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации". 324 Отказ по формальным основаниям может быть осуществлен в соответствии с ч.2 ст.20 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных», а также ст.7 и ст.11 Федерального закона от 02.05.2006 №59-ФЗ (ред. от 27.11.2017) "О порядке рассмотрения обращений граждан Российской Федерации". извещают субъекта персональных данных о причинах отказа в рассмотрении запроса. Законодательное Собрание Кемеровской области - Кузбасса вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. 7.1.2 и п. 7.2.5 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Собрании 325 ‑ . Обязанности Законодательного Собрания Кемеровской области - Кузбасса как оператора персональных данных В соответствии со ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» Законодательное Собрание Кемеровской области - Кузбасса как оператор персональных данных обязан безвозмездно предоставить по просьбе гражданина информацию об его персональных данных, указанных в п.6.1.1. настоящей Политики. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, должностные лица Законодательного Собрания Кемеровской области - Кузбасса обязаны разъяснить субъекту ПДн юридические последствия отказа предоставить его персональные данные326 ‑ . Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных п. 7.3.4 настоящей Политики, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: наименование и адрес оператора или его представителя; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; права субъекта персональных данных, установленные Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»; источник получения персональных данных327 ‑ . Законодательное Собрание Кемеровской области - Кузбасса освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 7.3.3 настоящей Политики, в случаях, если: субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором; персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; 325 В соответствии с ч.6 ст.14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 326 В соответствии с ч.2 ст.18 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 327 В соответствии с ч.3 ст.18 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника; предоставление субъекту персональных данных нарушает права и законные интересы третьих лиц‑328. В соответствии со ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» Законодательное Собрание Кемеровской области - Кузбасса обязан в порядке, предусмотренном п. 6.1.1 настоящей Политики, сообщить субъекту ПДн или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту ПДн, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя329 ‑ . В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте ПДн либо отказа в предоставлении персональных данных субъекту ПДн или его представителю при их обращении либо при получении запроса субъекта ПДн или его представителя Законодательное Собрание Кемеровской области - Кузбасса обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя330 ‑ . Законодательное Собрание Кемеровской области - Кузбасса как оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Законодательное Собрание Кемеровской области - Кузбасса обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Законодательное Собрание Кемеровской области - Кузбасса обязан уничтожить такие персональные данные. Совет обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять 328 В соответствии с ч.3 ст.18 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 329 В соответствии с ч.1 ст.20 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 330 В соответствии с ч.2 ст.20 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы331 ‑ . Законодательное Собрание Кемеровской области - Кузбасса обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных332 ‑ по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса‑333. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Законодательное Собрание Кемеровской области - Кузбасса обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Собрания ) с момента такого обращения или получения указанного запроса на период проверки334 ‑ . В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Законодательное Собрание Кемеровской области - Кузбасса обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Собрания ) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц335 ‑ . В случае подтверждения факта неточности обрабатываемых персональных данных Законодательное Собрание Кемеровской области - Кузбасса на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется 331 В соответствии с ч.3 ст.20 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 332 Управление Роскомнадзора по Кемеровской области. 333 В соответствии с ч.4 ст.20 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 334 В соответствии с ч.1 ст.21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 335 В соответствии с ч.1 ст.21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». другим лицом, действующим по поручению Собрания ) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных336 ‑ . В случае выявления неправомерной обработки персональных данных, осуществляемой Советом народных депутатов Кемеровской области или лицом, действующим по его поручению, Совет в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по его поручению. В случае, если обеспечить правомерность обработки персональных данных невозможно, Законодательное Собрание Кемеровской области - Кузбасса в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Законодательное Собрание Кемеровской области - Кузбасса обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган337 ‑ . В случае достижения цели обработки персональных данных Законодательное Собрание Кемеровской области - Кузбасса обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по его поручению) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по его поручению) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо если Законодательное Собрание Кемеровской области - Кузбасса не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами‑338. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных‑339 Законодательное Собрание Кемеровской области - Кузбасса обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по 336 В соответствии с ч.2 ст.21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 337 В соответствии с ч.3 ст.21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 338 В соответствии с ч.4 ст.21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 339См.: раздел 6.4. настоящей Политики. поручению Собрания ) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Собрания ) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо если Законодательное Собрание Кемеровской области - Кузбасса не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами340 ‑ . В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п. 7.3.12 - 7.3.14 настоящей Политики, Законодательное Собрание Кемеровской области - Кузбасса осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Собрания ) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами341 ‑ . Законодательное Собрание Кемеровской области - Кузбасса обязан не принимать на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением следующих случаев: при наличии согласия в письменной форме субъекта персональных данных; в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных342 ‑ . Законодательное Собрание Кемеровской области - Кузбасса обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов343 ‑ . Законодательное Собрание Кемеровской области - Кузбасса обязан рассмотреть возражение, указанное в п. 7.3.17 настоящей Политики, в течение тридцати дней со 340 В соответствии с ч.5 ст.21 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 341 В соответствии с ч.6 ст. Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 342 В соответствии с ч.1 и ч.2 ст.16 Федерального закона от 27.07.2006 №152- ФЗ (ред. от 29.07.2017) «О персональных данных». 343 В соответствии с ч.3 ст.16 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения344 ‑ . Требования к персоналу Категории персонала Законодательного Собрания Кемеровской области - Кузбасса: Сотрудники, имеющие доступ к ПДн лиц, замещающих государственные должности Кемеровской области в Собрании народных депутатов Кемеровской области. Сотрудники, имеющие доступ к ПДн государственных гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса. Сотрудники, имеющие доступ к ПДн работников Законодательного Собрания Кемеровской области - Кузбасса. Сотрудники, имеющие доступ к ПДн лиц, внесенных в кадровый резерв на государственной гражданской службе Законодательного Собрания Кемеровской области - Кузбасса. Сотрудники, имеющие доступ к ПДн граждан, назначаемых на должность гражданской службы, а также участвующих во втором этапе конкурса на замещение вакантных должностей гражданской службы, и граждан, претендующих на замещение должностей государственной гражданской службы Законодательного Собрания Кемеровской области - Кузбасса. Сотрудники, имеющие доступ к ПДн претендентов на замещение вакантной должности гражданской службы, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе. Сотрудники, имеющие доступ к ПДн гражданских служащих Законодательного Собрания Кемеровской области - Кузбасса, на которых оформлены отсрочки от призыва на военную службу по мобилизации и в военное время. Сотрудники, имеющие доступ к ПДн должностных лиц Законодательного Собрания Кемеровской области - Кузбасса, чьи персональные данные размещены с их согласия в общедоступных источниках. Сотрудники, имеющие доступ к ПДн лиц, представленных для награждения наградами Кемеровской области, Собрания . Сотрудники, имеющие доступ к ПДн лиц, обратившихся в Законодательное Собрание Кемеровской области - Кузбасса по различным вопросам: Сотрудники, имеющие доступ к ПДн граждан, обратившихся в Совет для обжалования решений, действий или бездействия сотрудников Собрания в порядке требований ч. 4 ст. 1 Федерального закона от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации". Сотрудники, имеющие доступ к ПДн граждан, обратившихся к депутатам Законодательного Собрания Кемеровской области - Кузбасса (или их помощникам) при личном приеме или письменно. Сотрудники, имеющие доступ к ПДн субъектов ПДн, обратившихся в Совет как оператору персональных данных в порядке ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 344 В соответствии с ч.3 ст.16 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». Сотрудники, имеющие доступ к ПДн субъектов ПДн при их регистрации на официальном сайте Собрания . Сотрудники, имеющие доступ к ПДн руководителей юридических лиц, индивидуальных предпринимателей, а также физических лиц, с которыми Советом народных депутатов Кемеровской области заключены государственные контракты (гражданско-правовые договоры). Сотрудники, не имеющие доступ к ПДн. Перечень должностей сотрудников Законодательного Собрания Кемеровской области - Кузбасса, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным345 ‑ . В связи с тем, что персональные данные являются одним из видов конфиденциальной информации346 ‑ , охраняемой законом, то в Собрании народных депутатов Кемеровской области доступ к персональным данным осуществляется в 345 Ведется в соответствии с абзаца 8 п. б) ст.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 №211(ред. от 06.09.2014). 346 См.: ст.7 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; ст.1 Перечня сведений конфиденциального характера, утвержденного Указом Президента РФ от 06.03.1997 №188 (ред. от 13.07.2015); Приложение №1 к Положению о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденному распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597- р. соответствии с установленной разрешительной системой доступа к конфиденциальной информации347 ‑ . В соответствии с разрешительной системой доступа к конфиденциальной информации в начале каждого года или по мере необходимости распоряжениями председателя Законодательного Собрания Кемеровской области - Кузбасса 348 ‑ устанавливается Перечень должностей работников, замещение которых предусматривает их допуск к конфиденциальной информации Собрания народных депутатов Кемеровской 347 Исполняется в соответствии с: п. в) ст.13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 № 1119; п. б) ст.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 №211(ред. от 06.09.2014); п.3.6, п.3.15., п.5.1.3., п.5.2.7, п.5.3.6, п.5.4.2. Специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К), утвержденных, приказом Гостехкомиссии России от 30.08.2002 № 282; п.7.6. ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения; разделом VII Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597-р; разделом IV Положения о разрешительной системе допуска пользователей к информационной системе Законодательного Собрания Кемеровской области - Кузбасса, в которой обрабатывается конфиденциальная информация, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №602-р. 348 Исполняется в соответствии п. б) ст.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства Российской Федерации от 21.03.2012 №211(ред. от 06.09.2014). области349 ‑ (Приложение 3 к Положению о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденному распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 597- р). Доступ конкретных должностных лиц Законодательного Собрания Кемеровской области - Кузбасса осуществляется в соответствии с Перечнем (Приложение 3 к Положению о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденному распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 597-р) и Списком должностных лиц, имеющих доступ к ПДн. Список должностных лиц, имеющих доступ к ПДн Список конкретных должностных лиц, имеющих доступ к персональным данным350 ‑ , обрабатываемым в Собрании народных депутатов Кемеровской области, как конфиденциальной информации, ведется на основании распоряжений председателя Законодательного Собрания Кемеровской области - Кузбасса структурными подразделениями Собрания в форме Журнала учета должностных лиц Законодательного Собрания Кемеровской области - Кузбасса, допущенных к конфиденциальной информации351 ‑ . 349 В соответствии с Указом Президента Российской Федерации от 06.03.97 № 188 (ред. от 23.09.2005) «Об утверждении Перечня сведений конфиденциального характера» персональные данные являются одним из видов конфиденциальной информации. В Собрании народных депутатов Кемеровской области устанавливается единый перечень должностей, замещение которых предусматривает допуск к конфиденциальной информации. Ведение отдельных перечней должностей по каждому виду конфиденциальной информации в Собрании народных депутатов Кемеровской области не целесообразно. 350 Ведется во исполнение: ст.13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 №687; п. в) ст.13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 №1119. 351 См.: п. 7.1.2. Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597- р, а также Приложение №5 к указанному Положению. Контроль соблюдения порядка учёта лиц выше указанной категории осуществляет ответственный за организацию обработки персональных данных.‑352 Порядок осуществления доступа к ПДн Внутренний доступ (доступ внутри Законодательного Собрания Кемеровской области - Кузбасса) Внутренний доступ к персональным данным имеют должностные лица Законодательного Собрания Кемеровской области - Кузбасса, допущенные к работе с ПДн как конкретной категории конфиденциальной информации в установленном порядке353 ‑ . Внешний доступ Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции, на законных основаниях и при наличии документов, на основании которых они проводят проверку. Организации, в которые сотрудник Законодательного Собрания Кемеровской области - Кузбасса может осуществлять перечисления денежных средств (страховые компании, негосударственные пенсионные фонды, благотворительные организации, кредитные учреждения), могут получить доступ к персональным данным сотрудника Собрания только в случае его письменного разрешения. 352 См.: п.9.1 . Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597-р; п.7.1.4 Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р. 353 Внутренний доступ к персональным данным осуществляется в соответствии с: п.8 ч.2. ст.19 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; п. в) ст.13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 №1119; ст.13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 №687; разделом VII Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597-р; разделом IV Положения о разрешительной системе допуска пользователей к информационной системе Законодательного Собрания Кемеровской области - Кузбасса, в которой обрабатывается конфиденциальная информация, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №602-р. Сведения о сотруднике, находящемся в трудовых отношениях с Советом народных депутатов Кемеровской области или уже уволенном, могут быть предоставлены другой организации только на законном основании с письменного запроса на бланке организации с приложением копии заверенного заявления сотрудника (бывшего сотрудника)354 ‑ . Персональные данные сотрудника Собрания могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого работника 355 ‑ . Лицо, ответственное за организацию обработки персональных данных Председатель Законодательного Собрания Кемеровской области - Кузбасса своим распоряжением назначает лицо, ответственное за организацию обработки персональных данных356 ‑ . Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от председателя Законодательного Собрания Кемеровской области - Кузбасса и подотчетно указанному должностному лицу357 ‑ . Обязанности ответственного за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области устанавливаются в соответствии с нормативными правовыми358 ‑ и внутренними организационно-распорядительными актами359 ‑ . Основными обязанностями ответственного за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области являются: 354 В соответствии с ч.2 ст.88 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 27.11.2017). 355 См.: ст.88 Трудового кодекса Российской Федерации от 30.12.2001 № 197- ФЗ (ред. от 27.11.2017). 356 См. п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области». 357 См. ст.22.1 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 358 См. ст.22.1 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 359 См.: ст.22.1 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; раздел VII Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р. внутренний контроль за соблюдением работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных360 ‑ ; доведение до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных361 ‑ ; организация приема и обработка обращений и запросов субъектов персональных данных или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов362 ‑ ; контроль организации учета лиц, допущенных к конфиденциальной информации, обрабатываемой в Собрании 363 ‑ . Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным 360 Осуществляется в соответствии с: п.4) ч.1 ст.18.1 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; разделом VII настоящей Политики: «Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных"; Планом проведения периодических проверок условий обработки персональных данных в Собрании народных депутатов Кемеровской области, утвержденным распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №621-р. 361 В соответствии с п.6) ч.1 ст.18.1 Федерального закона от 27.07.2006 №152- ФЗ (ред. от 29.07.2017) «О персональных данных». 362 См.: ст.22.1 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных». 363 См.: п.9.1. Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №597-р. Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативно-правовыми и иными актами 364 ‑ Тематика внутреннего контроля Тематика проверок обработки персональных данных с использованием средств автоматизации: Соответствие полномочий пользователя матрице доступа365 ‑ . Соблюдение должностными лицами Законодательного Собрания Кемеровской области - Кузбасса требований: Положения о разрешительной системе допуска пользователей к информационной системе Законодательного Собрания Кемеровской области - Кузбасса, в которой обрабатывается конфиденциальная информация, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 602-р; Положения о подразделении, ответственном за безопасность информации информационной системы Законодательного Собрания Кемеровской области - Кузбасса», утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 600-р; Инструкции по администрированию безопасности информации в информационной системе Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 605-р; Инструкции пользователям по обеспечению правил информационной безопасности при работе в информационной системе Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 606-р; Инструкции по учету, маркировке, очистке и утилизации машинных носителей информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденной 364 Исполняются в соответствии с: п.4) ч.1 ст.18.1 и п.1) ч.4 ст.22.1 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; п. б) ст.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства РФ от 21.03.2012 №211(ред. от 06.09.2014); п.7.1.1.3 Политики информационной безопасности в Собрании народных депутатов Кемеровской области, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №596-р. 365 См.: Проект «Система защиты информации информационной системы Законодательного Собрания Кемеровской области - Кузбасса». Том 2. Паспорт ИСПДн «Система управления предприятием «БЭСТ 5.3.4» (Бухгалтерская программа)» (ИСПДн «БЭСТ»). СЗИИС-СНД.ПC.01-ОР. распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 607-р; Инструкции по обеспечению информационной безопасности при подключении и использовании информационно- вычислительной сети общего пользования, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 608-р; Регламента безопасного функционирования подсистемы криптографической защиты информации системы защиты информации информационной системы Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 609- р; Инструкции по организации антивирусной защиты в информационной системе Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 610-р; Инструкции по организации парольной защиты информационной системы Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 611- р; Инструкции по обеспечению физической защиты помещений контролируемой зоны Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 612-р; Инструкции по внесению изменений в конфигурацию информационной системы Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 613-р; Инструкции о порядке действий в нештатных ситуациях в информационной системе Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 614-р; Инструкции по резервному копированию информационных ресурсов информационной системы Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 615-р. Тематика проверок обработки персональных данных без использования средств автоматизации: Соблюдение должностными лицами Законодательного Собрания Кемеровской области - Кузбасса требований: Положения о конфиденциальной информации Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 597-р; раздела 3.14 «Правила обработки персональных данных без средств автоматизации» Политики в отношении обработки персональных данных в Собрании народных депутатов Кемеровской области утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 598-р; Положения об архиве Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 616-р; Положения о Постоянно действующей экспертной комиссии Законодательного Собрания Кемеровской области - Кузбасса, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 617-р; распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 618-р «О регистрации обращений граждан в Собрании народных депутатов Кемеровской области»; распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 619-р «Об утверждении сроков и мест хранения материальных носителей персональных данных в Собрании народных депутатов Кемеровской области»; Инструкции по обеспечению физической защиты помещений контролируемой зоны Законодательного Собрания Кемеровской области - Кузбасса, утвержденной распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 № 612-р. Порядок проведения внутренних проверок В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям Законодательное Собрание Кемеровской области - Кузбасса организует проведение периодических проверок по плану, утверждаемому распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса 366 ‑ . Проверка проводится не реже одного раза в три года, а также на основании поступившего в Совет письменного заявления о нарушениях указанных правил (внеплановые проверки). Проведение внеплановой проверки организуется в течение семи рабочих дней со дня поступления соответствующего заявления, обращения. Проверка проводится на основании решения председателя Собрания . Проверка проводится лицом, ответственным за организацию обработки персональных данных (руководителем аппарата Собрания ) либо комиссией по организации обработки и защиты персональных данных, создаваемой распоряжением председателя Собрания . В проведении проверки не может участвовать сотрудник Собрания , прямо или косвенно заинтересованный в ее результатах. Лицо, ответственное за организацию обработки персональных данных в Собрании , комиссия имеют право: запрашивать у сотрудников Законодательного Собрания Кемеровской области - Кузбасса информацию, необходимую для реализации ее полномочий; 366 См.: распоряжение председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №621-р «Об утверждении Плана проведения периодических проверок условий обработки персональных данных в Собрании народных депутатов Кемеровской области. требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации в сфере персональных данных; вносить председателю Законодательного Собрания Кемеровской области - Кузбасса предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке; вносить председателю Законодательного Собрания Кемеровской области - Кузбасса предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных. Лица, проводящие проверку, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных. О результатах проведенной проверки и мерах, необходимых для устранения нарушений, ответственный за организацию обработки персональных данных и ответственный за организацию обработки персональных данных в Собрании и администратор безопасности информации докладывают председателю Законодательного Собрания Кемеровской области - Кузбасса служебной запиской367 ‑ . Ответственность и полномочия персонала Ответственность персонала За нарушение требований настоящей Политики должностные лица Законодательного Собрания Кемеровской области - Кузбасса несут ответственность в соответствии с действующим законодательством. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации. Руководитель, разрешающий доступ сотрудника к персональным данным, несет персональную ответственность за данное разрешение. Каждый сотрудник Законодательного Собрания Кемеровской области - Кузбасса, получающий для работы персональные данные иных субъектов, несет единоличную ответственность за сохранность носителя и конфиденциальность информации. Лица, виновные в нарушении норм, регламентирующих получение, обработку и защиту персональных данных, в том числе и обрабатываемых в автоматизированной информационной системе Собрания народных депутатов 367 См.: ч.2 ст.22.1 Федерального закона от 27.07.2006 №152-ФЗ (ред. от 29.07.2017) «О персональных данных»; п. д) ч.1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного Постановлением Правительства РФ от 21.03.2012 №211(ред. от 06.09.2014); п.7 Инструкции, утвержденной приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001. № 152 (Бюллетень нормативных актов федеральных органов исполнительной власти, 2001. № 34); п.2.3. и п. 3.24. «Типовых требований по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденных руководством 8 Центра ФСБ России 21.02.2008 № 149/6/6-622; раздел VIII Положения о подразделении, ответственном за безопасность информации информационной системы Законодательного Собрания Кемеровской области - Кузбасса», утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №600-р; п.7.1.5 Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р. Кемеровской области, несут дисциплинарную, административную, гражданскоправовую или уголовную ответственность в соответствии с действующим законодательством. Неправомерность деятельности органов государственной власти и организаций по сбору и использованию персональных данных может быть установлена в судебном порядке. Полномочия персонала Сотрудники Законодательного Собрания Кемеровской области - Кузбасса имеют право выходить к руководству Собрания с предложениями об усовершенствовании технологии обработки персональных данных. Заключительные положения Изменения в настоящую Политику вносятся распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса после обязательного согласования вносимых изменений с руководителем аппарата Законодательного Собрания Кемеровской области - Кузбасса, ответственным за организацию обработки персональных данных в Собрании 368 ‑ , и начальником отдела компьютерных технологий, на который возложены функции по обеспечению информационной безопасности369 ‑ , отвечающими за соответствие вносимых изменений требованиям законодательства и нормативно-правовых актов Регуляторов370 ‑ . 368 См.: п.3 распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р «Об утверждении Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области. 369 См.: п/п б) п.16 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных Постановлением Правительства РФ от 01.11.2012 № 1119; п.3 5. распоряжения председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №600-р «Об утверждении Положения о подразделении, ответственном за безопасность информации информационной системы Законодательного Собрания Кемеровской области - Кузбасса». 370 В соответствии с: п.7.1.1. Положения об ответственном за организацию обработки персональных данных в Собрании народных депутатов Кемеровской области, утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №599-р; п.11.2 Положения о подразделении, ответственном за безопасность информации информационной системы Законодательного Собрания Кемеровской области - Кузбасса», утвержденного распоряжением председателя Законодательного Собрания Кемеровской области - Кузбасса от 14.12.2017 №600-р.